puede ser un virus?

Reglas del Foro
Normas Basicas | Los Titulos, dicen mucho | No postear en paralelo | Continua en tu tema | Cierra tu tema, antes de abrir otro | No escribas en temas antiguos
Enlaces a web/mail/blog/Msn NO estan permitidos | Mensajes Privados | Informes de resultados | Antivirus Online
Responder
tincho_tincho
Mensajes: 3
Registrado: 05 May 2006, 20:26

puede ser un virus?

Mensaje por tincho_tincho » 05 May 2006, 20:32

Hola tengo problemas con mi pc, no se si se trata de un virus, un spyware o un troyano o no se q cosa, tengo el avg antivirus y no detecta nada, tambien tengo el adaware y tampoco encuentra nada, tambien tengo el kerio personal firewall. Sospecho q tiene q ver el proceso ie.exe y cuando no estoy conectado a internet me pide a cada rato q se conecte a esta pagina god.adv.allcrazy.net.

el internet explorer dejo de funcionar, tambien a veces se cierra solo el nero, no se si tengo un hacker o q, por favor necesito ayuda, el hijackthis me tira el siguiente log:



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Archivos de programa\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Archivos de programa\WinHTTrack\WinHTTrackIEBar.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{07A63660-70F6-4224-B04B-E53D24F4B158}: NameServer = 200.51.212.7 200.51.211.7

O17 - HKLM\System\CS1\Services\Tcpip\..\{07A63660-70F6-4224-B04B-E53D24F4B158}: NameServer = 200.51.212.7 200.51.211.7

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: Microsoft Internet Explorer (Internet Explorer) - Unknown owner - C:\WINDOWS\ie.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe



Desde ya gracias.
Arriba
maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:
Contactar maura63

Mensaje por maura63 » 05 May 2006, 21:26

Tu log de hijackthis no esta completo.



Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)
Arriba
tincho_tincho
Mensajes: 3
Registrado: 05 May 2006, 20:26

Mensaje por tincho_tincho » 05 May 2006, 22:07

hola perdon pero lo habia copiado mal el log anterior:



Logfile of HijackThis v1.99.1

Scan saved at 05:04:35 p.m., on 05/05/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\ie.exe

C:\Archivos de programa\thomson\Dragdiag.exe

C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe

C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\devldr32.exe

C:\Documents and Settings\MARTINCHO\Mis documentos\programas\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Archivos de programa\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Archivos de programa\WinHTTrack\WinHTTrackIEBar.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{07A63660-70F6-4224-B04B-E53D24F4B158}: NameServer = 200.51.212.7 200.51.211.7

O17 - HKLM\System\CS1\Services\Tcpip\..\{07A63660-70F6-4224-B04B-E53D24F4B158}: NameServer = 200.51.212.7 200.51.211.7

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: Microsoft Internet Explorer (Internet Explorer) - Unknown owner - C:\WINDOWS\ie.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe



Creo q esta todo.

Tambien descubri q no me funcionan las bases de datos de access 2000, me tira error cuando quiero abrir una.

Gracias
Arriba
AcX

Mensaje por AcX » 06 May 2006, 00:51

Bueno bajo mi pequeño punto de vista y espero no estar haciendo mal en contestar a este usuario.... creo que las entradas siguiente sobran, yo no veo nada mas raro en el log..o eso creo :)(a la espera de los conociemientos de algun admin):

[b]

O17 - HKLM\System\CCS\Services\Tcpip\..\{07A63660-70F6-4224-B04B-E53D24F4B158}: NameServer = 200.51.212.7 200.51.211.7

O17 - HKLM\System\CS1\Services\Tcpip\..\{07A63660-70F6-4224-B04B-E53D24F4B158}: NameServer = 200.51.212.7 200.51.211.7

[/b]



EDITO: veo que no tienes el SP2, yo lo instalaria :) opinion personal....
Arriba
tincho_tincho
Mensajes: 3
Registrado: 05 May 2006, 20:26

Mensaje por tincho_tincho » 06 May 2006, 04:49

el sp2 no lo instale xq se me tilda la pc, igual gracias por el consejo, espero mas respuestas
Arriba
Colchy
Mensajes: 24
Registrado: 01 May 2006, 19:10

Mensaje por Colchy » 06 May 2006, 23:37

Mi consejo es:

Bajarte el SP2 porque sin el no eres nada...



Descargar ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Entras en modo a prueba de fallos y lo pasas.



Luego nos pones el Infosat y te lo analizaremos.
Arriba
maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:
Contactar maura63

Mensaje por maura63 » 07 May 2006, 15:19

[quote]Logfile of HijackThis v1.99.1

Scan saved at 05:04:35 p.m., on 05/05/2006

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000) [/quote]

Recuerda que debes actualizar tu sistema operativo, es lo primordial.



Estas con el XP a secas.



Ni tan siquiera tienes el SP1 en XO ó en IE , y con este sistema vamos por el SP2 + actualizaciones todos segundos martes de cada mes.



Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)
Arriba
Responder

Volver a “Foro Virus - Cuentanos tu problema”