Hola soy novato en esto

ude9898 · Mensaje por **ude9898** » 03 Jul 2005, 12:38

Hola soy nuevo en este foro,y mi problema es el sigueinte tengoi un hermano pequeño y el otro dia estuvo metido en internet y desde ese dia mi ordenador se queda bloqueado cada dos por tres y tengo miedo de si le metieron un dialer o algo.Pongo aqui el post del hijackthis por si me podeis ayudar.Gracias

Logfile of HijackThis v1.99.1

Scan saved at 12:36:45, on 03/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

C:\Documents and Settings\edu\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://cams.solarium.tv/members/dsx/index.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Password Organizer - {C3DEA25E-A515-4B65-8760-AEE03089F1CD} - C:\Archivos de programa\Omniquad Total Security\PasswordOrganizer\SIPPwdOrg.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Password Organizer - {C3DEA25E-A515-4B65-8760-AEE03089F1CD} - C:\Archivos de programa\Omniquad Total Security\PasswordOrganizer\SIPPwdOrg.dll

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Outpost Firewall] C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe /waitservice

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

O4 - HKLM\..\Run: [Total Security] "C:\Archivos de programa\Omniquad Total Security\TScutyNT.exe"

O4 - HKLM\..\Run: [TotalSecurityUpdate] "C:\Archivos de programa\Omniquad Total Security\TSAtUdt.exe"

O4 - HKLM\..\Run: [PasswordOrganizer] C:\Archivos de programa\Omniquad Total Security\RunTimePwdOrg.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: OpenMG Jukebox Startup.lnk = C:\Archivos de programa\Sony\OpenMG Jukebox\Omgtray.exe

O9 - Extra button: Ajuste del explorador - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117477746877

O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B8A8C0EF-8847-4AA8-B9A5-0BC84F8F1A52}: NameServer = 62.81.0.34 62.81.16.130

O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe

Mensaje por **msc hotline sat** » 03 Jul 2005, 12:52

Pues no debes empezar posteando el log del HJT-

Tal y como se indica al principio de este apartado:

https://foros.zonavirus.com/viewtopic.php?t=5148

sigue los tutoriales de virus y spywares y elimina lo que detectes con ellos, y tras ello, si persisten los problemas, postea el log de aquel momento.

Y si tienes algun problema en la eliminaicon de algo que detectes, indicanoslo como respuesta de este Tema, gracias

saludos

ms, 3-07-2005

ude9898 · Mensaje por **ude9898** » 03 Jul 2005, 14:32

Hola perdon por lo de antes pero no sabia,le pasa el Ad-Aware y me encontro un tal CoolWebSearch y Zazzer y despues le pase el kaspersky y no me encontro nada eso todo lo hice en modo a prueba de fallos y despues le pase el hijackthis y me sale este log:

Logfile of HijackThis v1.99.1

Scan saved at 14:29:50, on 03/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Documents and Settings\edu\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Password Organizer - {C3DEA25E-A515-4B65-8760-AEE03089F1CD} - C:\Archivos de programa\Omniquad Total Security\PasswordOrganizer\SIPPwdOrg.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Password Organizer - {C3DEA25E-A515-4B65-8760-AEE03089F1CD} - C:\Archivos de programa\Omniquad Total Security\PasswordOrganizer\SIPPwdOrg.dll

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Outpost Firewall] C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe /waitservice

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

O4 - HKLM\..\Run: [Total Security] "C:\Archivos de programa\Omniquad Total Security\TScutyNT.exe"

O4 - HKLM\..\Run: [TotalSecurityUpdate] "C:\Archivos de programa\Omniquad Total Security\TSAtUdt.exe"

O4 - HKLM\..\Run: [PasswordOrganizer] C:\Archivos de programa\Omniquad Total Security\RunTimePwdOrg.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: OpenMG Jukebox Startup.lnk = C:\Archivos de programa\Sony\OpenMG Jukebox\Omgtray.exe

O9 - Extra button: Popup Blocker - {0D555BC6-E331-48b3-A60E-AAC0DF79438A} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O9 - Extra 'Tools' menuitem: Popup Blocker - {0D555BC6-E331-48b3-A60E-AAC0DF79438A} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O9 - Extra button: Ajuste del explorador - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117477746877

O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B8A8C0EF-8847-4AA8-B9A5-0BC84F8F1A52}: NameServer = 62.81.0.34 62.81.16.130

O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe

Mensaje por **msc hotline sat** » 04 Jul 2005, 03:50

Analizado su log, puede volver a ejecutarlo y marcar y eliminar con FIX:

R3 - Default URLSearchHook is missing

Por otro lado hay entradas de aplicaciones desconocidas, que si las conoce como instaladas voluntariamente, deben dejarse y si no, eliminarlas:

O2 - BHO: Password Organizer - {C3DEA25E-A515-4B65-8760-AEE03089F1CD} - C:\Archivos de programa\Omniquad Total Security\PasswordOrganizer\SIPPwdOrg.dll

O3 - Toolbar: Password Organizer - {C3DEA25E-A515-4B65-8760-AEE03089F1CD} - C:\Archivos de programa\Omniquad Total Security\PasswordOrganizer\SIPPwdOrg.dll

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

O4 - HKLM\..\Run: [Total Security] "C:\Archivos de programa\Omniquad Total Security\TScutyNT.exe"

O4 - HKLM\..\Run: [TotalSecurityUpdate] "C:\Archivos de programa\Omniquad Total Security\TSAtUdt.exe"

O4 - HKLM\..\Run: [PasswordOrganizer] C:\Archivos de programa\Omniquad Total Security\RunTimePwdOrg.exe

O4 - Global Startup: OpenMG Jukebox Startup.lnk = C:\Archivos de programa\Sony\OpenMG Jukebox\Omgtray.exe

O9 - Extra button: Popup Blocker - {0D555BC6-E331-48b3-A60E-AAC0DF79438A} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

y muy probables a eliminar:

O9 - Extra button: Popup Blocker - {0D555BC6-E331-48b3-A60E-AAC0DF79438A} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O9 - Extra 'Tools' menuitem: Popup Blocker - {0D555BC6-E331-48b3-A60E-AAC0DF79438A} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab

Si bien es muy importante el conocimiento de si las aplicaciones han o no han sido instaladas voluntariamente, lo cual conllevará la correspondiente opcion de eliminacion o no.

saludos

ms, 4-07-2005