Se me deshabilita el teclado [log hijackthis]

(K)f0cK! · Mensaje por **(K)f0cK!** » 27 Dic 2005, 16:19

hola, hay veces que se me dashabilita el teclado...le pase el kav, spy bot, ad-ware...y queria saber si me pueden ayudar a sacar algo del inicio (no se usar muy bien el hijackthis)

aca esta el log:

Logfile of HijackThis v1.99.1

Scan saved at 12:14:10, on 27/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\archivos de programa\emule\emule.exe

C:\Archivos de programa\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\RODMAR\Escritorio\Programas\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [emule] c:\archivos de programa\emule\emule.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm

O8 - Extra context menu item: Download by Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm

O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlpage.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{495239FD-4973-4250-8100-3AF346B70F91}: NameServer = 200.51.212.7 200.51.211.7

O17 - HKLM\System\CS2\Services\Tcpip\..\{495239FD-4973-4250-8100-3AF346B70F91}: NameServer = 200.51.212.7 200.51.211.7

O17 - HKLM\System\CS3\Services\Tcpip\..\{495239FD-4973-4250-8100-3AF346B70F91}: NameServer = 200.51.212.7 200.51.211.7

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

gracias de antemano

Mensaje por **maura63** » 27 Dic 2005, 16:28

Elimina estas entradas

R3 - Default URLSearchHook is missing

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Saludos

maura63

Mensaje por **msc hotline sat** » 27 Dic 2005, 17:10

No veo residente el Kaspersky, a pesar de existir la clave de carga ??? Es que has lanzado el HJT habiendo arrancado en modo seguro??? sino, revisalo !!!

saludos

ms, 27-12-2005

(K)f0cK! · Mensaje por **(K)f0cK!** » 29 Dic 2005, 04:22

lo ejecute de forma normal, es decir, no en modo a prueba de fallos, y el kav siempre me arranca...

ahora borro las entradas esas

gracias

espero que siga creciendo esta comunidad

feliz 2006

Mensaje por **msc hotline sat** » 29 Dic 2005, 08:07

Gracias, pero no te olvidesde contarnos el resultado... :lol:

saludos

ms, 29-12-2005

(K)f0cK! · Mensaje por **(K)f0cK!** » 30 Dic 2005, 03:20

Por lo visto el problema del teclado es por el teclado...eata andando un poco mal

muchas gracias por la ayuda, ahora me anda un poco mas rapido!

recomendare este foro !

saludos! :D

pd: ¿a qué te refieres con el residente del kaspesrky?

Mensaje por **maura63** » 30 Dic 2005, 09:26

Que no vemos el antivirus en C.

Saludos

maura63

Mensaje por **msc hotline sat** » 31 Dic 2005, 11:43

Y si quieres que vaya mas rapido, elimina temporales:

ELITEMPO

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp

Pero revisa el antivirus que has de tener residente. Compruebalo pues no aparece en el log, y aunque ello ralentice, es necesario !!!

saludos

ms, 31-12-2005