Saber pegar 1log con Hijackthis

[gasby]

Hola a todos, acabo de registrarme, me gustaría saber en que sección viene como usar el Hijackthis para pegar mi Log, tengo un problemilla y quería ver si alguien me echa 1 cable, salu2.

[maura63]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y colócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta en el foro.



Saludos

maura63

[msc hotline sat]

PERO ANTES RECUERDA:



https://foros.zonavirus.com/viewtopic.php?t=5148

,



ms-

[gasby]

Gracias a ambos, acabo de hacer lo que me has dicho maura63 y me sale un mensaje que dice asi.



[color=blue][b]HIjackthis appears to have been started from a temporary folde. Since temp folders tend to be be emptied regularly,

it's wise to copy HijackThis.exe to a folder of its own, for instance C:\ Program Files\ Hijackthis.

This away, any backups that will be made of fixed items won't be lost



Please quit HijackThis and copy it to a separate folder first before fixing any items. [/b][/color]



Más o menos lo he entendido lo pongo en Program Files o mejor en Archivos de Programa?

[maura63]

Despues de las limpiezas indicadas, el hijackthis se debe colocar en su propia carpeta en C:/hijackthis/



de lo contrario y en caso de borrar alguna entrada que no se debia borrar, no podremos volver a recuperarla.



Saludos

maura63

[gasby]

Bueno he creado una carpeta llamada HIjackthis y he metido ahi el programa me salen 2 ventanitas un resultado en un bloc de notas el cual he guardado como Hijackthis1 y otra con botoncitos tipo scan, fix checked, info...etc



Hasta aki todo bien espero, ahora pego lo que me ha salido en el bloc de notas verdad?? :lol: ahi voy...

[gasby]

[color=darkblue]Explico mi caso; el cursor está constantemente como si estuviera haciendo alguna tarea (se pone el reloj de arena) fuí a ver en el Adminisrtador de tareas y la CPU estaba al 100% y bajaba a 5% otra vez subia a 100% y así en fin he pasado el adaware el spyboot incluso el Regcleaner y el tuneup a ver si podéis ver algo que esté mal.... :? mil gracias[/color]



[color=black]Logfile of HijackThis v1.99.1

Scan saved at 18:04:28, on 17/5/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\System32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Common Files\EPSON\eEBAPI\SAgent2.exe

D:\WINDOWS\system32\pctspk.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

D:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

D:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe

D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

D:\Program Files\Common Files\Real\Update_OB\realsched.exe

D:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

D:\archivos de programa\softwin\bitdefender9\bdswitch.exe

D:\ARCHIV~1\softwin\BITDEF~1\bdmcon.exe

D:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe

D:\ARCHIV~1\softwin\BITDEF~1\bdnagent.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de Programa\AudioSystem EWX 2496\EwxCpl.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {6275E7FA-D46E-46E1-B205-C0B7C6978595} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [LWBMOUSE] D:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe

O4 - HKLM\..\Run: [EPSON Stylus C62 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [ATIPTA] D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [BDSwitchAgent] "D:\ARCHIV~1\softwin\BITDEF~1\bdswitch.exe"

O4 - HKLM\..\Run: [BDMCon] d:\ARCHIV~1\softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [BDOESRV] "D:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "D:\ARCHIV~1\softwin\BITDEF~1\bdnagent.exe"

O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: EWX 2496 ControlPanel.lnk = D:\Archivos de Programa\AudioSystem EWX 2496\EwxCpl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - D:\Documents and Settings\Faggio\Menú Inicio\Programas\IMVU\Run IMVU.lnk (file missing)

O16 - DPF: {4B0999FD-6937-11D5-8FEC-00606779369C} (NetConf) -

O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135787173795

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_04) -

O17 - HKLM\System\CCS\Services\Tcpip\..\{1D08CB36-E24D-478A-AC8E-23E2539BC65E}: NameServer = 62.151.2.8,62.151.8.100

O17 - HKLM\System\CS1\Services\Tcpip\..\{1D08CB36-E24D-478A-AC8E-23E2539BC65E}: NameServer = 62.151.2.8,62.151.8.100

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: IEFilter - {57373B05-63D1-4666-9DE5-D662B14CE8FE} - D:\WINDOWS\system32\IEFilter.dll

O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - D:\Program Files\Common Files\EPSON\eEBAPI\SAgent2.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - D:\WINDOWS\system32\pctspk.exe

O23 - Service: Service - Unknown owner - D:\WINDOWS\System32\Service.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)[/color]

[gasby]

[color=darkblue]Explico mi caso; el cursor está constantemente como si estuviera haciendo alguna tarea (se pone el reloj de arena) fuí a ver en el Adminisrtador de tareas y la CPU estaba al 100% y bajaba a 5% otra vez subia a 100% y así en fin he pasado el adaware el spyboot incluso el Regcleaner y el tuneup a ver si podéis ver algo que esté mal.... :? mil gracias[/color]



[color=black]Logfile of HijackThis v1.99.1

Scan saved at 18:04:28, on 17/5/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\System32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Common Files\EPSON\eEBAPI\SAgent2.exe

D:\WINDOWS\system32\pctspk.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

D:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

D:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe

D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

D:\Program Files\Common Files\Real\Update_OB\realsched.exe

D:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

D:\archivos de programa\softwin\bitdefender9\bdswitch.exe

D:\ARCHIV~1\softwin\BITDEF~1\bdmcon.exe

D:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe

D:\ARCHIV~1\softwin\BITDEF~1\bdnagent.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de Programa\AudioSystem EWX 2496\EwxCpl.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {6275E7FA-D46E-46E1-B205-C0B7C6978595} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [LWBMOUSE] D:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe

O4 - HKLM\..\Run: [EPSON Stylus C62 Series] D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [ATIPTA] D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [BDSwitchAgent] "D:\ARCHIV~1\softwin\BITDEF~1\bdswitch.exe"

O4 - HKLM\..\Run: [BDMCon] d:\ARCHIV~1\softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [BDOESRV] "D:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "D:\ARCHIV~1\softwin\BITDEF~1\bdnagent.exe"

O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: EWX 2496 ControlPanel.lnk = D:\Archivos de Programa\AudioSystem EWX 2496\EwxCpl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - D:\Documents and Settings\Faggio\Menú Inicio\Programas\IMVU\Run IMVU.lnk (file missing)

O16 - DPF: {4B0999FD-6937-11D5-8FEC-00606779369C} (NetConf) -

O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135787173795

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_04) -

O17 - HKLM\System\CCS\Services\Tcpip\..\{1D08CB36-E24D-478A-AC8E-23E2539BC65E}: NameServer = 62.151.2.8,62.151.8.100

O17 - HKLM\System\CS1\Services\Tcpip\..\{1D08CB36-E24D-478A-AC8E-23E2539BC65E}: NameServer = 62.151.2.8,62.151.8.100

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: IEFilter - {57373B05-63D1-4666-9DE5-D662B14CE8FE} - D:\WINDOWS\system32\IEFilter.dll

O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - D:\Program Files\Common Files\EPSON\eEBAPI\SAgent2.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - D:\WINDOWS\system32\pctspk.exe

O23 - Service: Service - Unknown owner - D:\WINDOWS\System32\Service.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)[/color]

[maura63]

Debes actualizar tu sistema operativo te falta incluso el SP1 y vamos por el sp2



Logfile of HijackThis v1.99.1

Scan saved at 18:04:28, on 17/5/2006

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)



Descarga y lanzas el ELISTARA Y ELITRIP.



Luego conecta via windows update y actualiza.



Saludos

maura63

[AcX]

Pasate por windowsupdate y actualiza tu sistema y tu explorador

posteriormente seguiremos con la limpieza



Logfile of HijackThis v1.99.1

Scan saved at 18:04:28, on 17/5/2006

Platform: [b]Windows XP[/b] (WinNT 5.01.2600)

MSIE: Internet [b]Explorer v6.00[/b] (6.00.2600.0000)

[maura63]

INSTALACION DEL SP1 DEL XP PARA PODER INSTALAR EL SP2: (Y SEGUIR CON EL WINDOWSUPDATE)



http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx



(SE DEBE ESCOGER IDIOMA...)



Saludos

maura63

[gasby]

Ok, voy a ello en cuanto lo tenga posteo... :!:

[msc hotline sat]

Y lo siguiente que sea pasar el ELITRIIP; Rienes un Service.exe pululando !





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



y tras ello elimina estas claves:



O2 - BHO: (no name) - {6275E7FA-D46E-46E1-B205-C0B7C6978595} - (no file)





O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - D:\Documents and Settings\Faggio\Menú Inicio\Programas\IMVU\Run IMVU.lnk (file missing)





y tras reiniciar, nois cuentas el resultado, gracias



saludos



ms, 17-5-2006

[AcX]

Esto es un troyano no?

[color=red]

O21 - SSODL: IEFilter - {57373B05-63D1-4666-9DE5-D662B14CE8FE} - D:\WINDOWS\system32\IEFilter.dll

[/color]



aparte de la pila missing que tiene por ahi perdidas del bitdefender alguna BHO y algunas ActiveX tambien corruputas.



Haber si nos postea el nuevo log con todo actualizado, haber que sale :)

[gasby]

Puffff, tengo la CPU dando saltos no me abre nada, he ido a windowsupdate ha encontrado 19 actualizaciones criticas o muy importantes pero en cuanto lo inicio se queda colgado, y no me extraña porque no para de subir y bajar el consumo de CPU.



Lo de la actualizacion es imposible de momento ahora kiero abrir el Hijackthis para eliminar eso que me habeis dicho pero ni me deja.... :x para cuando consgia abrirlo, como hago para eliminar todo eso, 1horientacion please...no sé que hacer para que baje de 100% la CPU es que no puedo hacer nada!! :? socorro, me hundo! :o

[maura63]

Como estas sin actualizar primero baja anti-spy, actualizalos, mira de tener el antivirus actualizado .



Despues desconecta internet, quita el cable fisico, pasas los programas arrancando en modo seguro y desactivando la restauracion del sistema antes de nada.



Despues de haber limpiado vuelve a intentar conectar y actualizar.



Saludos

maura63