mirarme el log para ver que necesito para configurar el pc c

enriqueutrero · Mensaje por **enriqueutrero** » 29 Oct 2006, 12:29

EL pc a veces se me cuelga cuando toco alguna aplicacion como internet explorer, el emule me descarga de pena y no se como poder validar el windows para poder instalar todos los parches que me quedan, necesito ayuda. Os dejo mi log

Logfile of HijackThis v1.99.1

Scan saved at 13:31:53, on 28/10/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

I:\WINDOWS\System32\smss.exe

I:\WINDOWS\system32\csrss.exe

I:\WINDOWS\SYSTEM32\winlogon.exe

I:\WINDOWS\system32\services.exe

I:\WINDOWS\system32\lsass.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE

I:\WINDOWS\system32\spoolsv.exe

I:\WINDOWS\system32\ntfsloc.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\system32\ZoneLabs\vsmon.exe

I:\WINDOWS\Explorer.EXE

I:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

I:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

I:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe

I:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

I:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

I:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

I:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

I:\WINDOWS\SOUNDMAN.EXE

I:\WINDOWS\TEMP\afcq1.exe

I:\WINDOWS\System32\ctfmon.exe

I:\WINDOWS\System32\rundll32.exe

I:\Archivos de programa\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

I:\Archivos de programa\Eyeball\Eyeball Chat\EyeballChat.exe

I:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE

I:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SAdBlock.exe

I:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe

I:\Archivos de programa\TechSmith\SnagIt 8\SnagIt32.exe

I:\Archivos de programa\TechSmith\SnagIt 8\TSCHelp.exe

I:\Archivos de programa\Camfrog\Camfrog Video Chat 3.72\Camfrog Video Chat.exe

I:\Archivos de programa\Opera\Opera.exe

I:\Documents and Settings\e\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http://es.search.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - [SABInprocServer32] (file missing)

O2 - BHO: SuperAdBlockerBHO Class - {00000000-6C30-11D8-9363-000AE6309654} - I:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABBHO.DLL

O3 - Toolbar: Camfrog Toolbar - {AF2A1C5A-1AED-4E92-8BA8-D708EB79537E} - I:\Archivos de programa\Camfrog\CamfrogBar\CamfrogBar.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - I:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - I:\Archivos de programa\TechSmith\SnagIt 8\SnagItIEAddin.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - I:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Super Ad Blocker Toolbar - {B4B3001E-0F56-4E51-8250-BDE11547EC55} - I:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - I:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Zone Labs Client] I:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [SunJavaUpdateSched] I:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [HP Software Update] I:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] I:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [DeviceDiscovery] I:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "I:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] I:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "I:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - HKLM\..\Run: [phxp service] eoztuo.exe

O4 - HKLM\..\Run: [Ms System Config] Mscfg.exe

O4 - HKLM\..\Run: [afcq1.exe] I:\WINDOWS\TEMP\afcq1.exe

O4 - HKLM\..\Run: [APVXDWIN] "I:\Archivos de programa\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [DeluxeCommunications] I:\Archivos de programa\DeluxeCommunications\Dxc.exe

O4 - HKLM\..\RunServices: [phxp service] eoztuo.exe

O4 - HKLM\..\RunServices: [Ms System Config] Mscfg.exe

O4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe i:\windows\system32\zonelabs\srescan.dll,DoSpecialAction

O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Microsoft explorer Update] internal.exe

O4 - HKCU\..\Run: [Camfrog] "I:\Archivos de programa\Camfrog\Camfrog Video Chat 3.72\CamfrogNet.exe" 1 I:\Archivos de programa\Camfrog\Camfrog Video Chat 3.72\Camfrog Video Chat.exe

O4 - HKCU\..\Run: [swg] I:\Archivos de programa\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Eyeball Chat] "I:\Archivos de programa\Eyeball\Eyeball Chat\EyeballChat.exe" -min

O4 - HKCU\..\Run: [Yahoo! Pager] "I:\ARCHIV~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet

O4 - HKCU\..\Run: [ccleaner] "I:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO

O4 - HKCU\..\Run: [SuperAdBlocker] I:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SAdBlock.exe

O4 - HKCU\..\Run: [Ms System Config] Mscfg.exe

O4 - HKCU\..\Run: [DeluxeCommunications] I:\Archivos de programa\DeluxeCommunications\Dxc.exe

O4 - HKCU\..\RunServices: [Ms System Config] Mscfg.exe

O4 - Global Startup: Consola KIT ADSL.lnk = ?

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = I:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = I:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: SnagIt 8.lnk = I:\Archivos de programa\TechSmith\SnagIt 8\SnagIt32.exe

O8 - Extra context menu item: &Windows Live Search - res://I:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://I:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?eb27d6abbbb144d0837f527b89de502d

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://I:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?eb27d6abbbb144d0837f527b89de502d

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - I:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - I:\ARCHIV~1\Yahoo!\Common\yhexbmeses.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - I:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1158515333123

O17 - HKLM\System\CCS\Services\Tcpip\..\{C9407BE7-5697-4C23-B577-DDA77351C59E}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "I:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: dxclib303562752.dll

O20 - Winlogon Notify: avldr - I:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: SABWinLogon - I:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABWINLO.DLL

O23 - Service: hpdj - Unknown owner - I:\DOCUME~1\e\CONFIG~1\Temp\hpdj.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - I:\WINDOWS\System32\nvsvc32.exe (file missing)

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - I:\Archivos de programa\Panda Software\Panda Antivirus 2007\pavsrv51.exe (file missing)

O23 - Service: Super Ad Blocker (SABSVC) - SuperAdBlocker.com - I:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - I:\WINDOWS\system32\ZoneLabs\vsmon.exe

Mensaje por **msc hotline sat** » 29 Oct 2006, 13:57

Estos ficheros son sospechosas, envienos muestra y los analizaremos:

I:\WINDOWS\system32\ntfsloc.exe

I:\WINDOWS\TEMP\afcq1.exe (fijarse que tiene un 1 al final una no una L)

I:\Windows\Mscfg.exe

eoztuo.exe

I:\Archivos de programa\DeluxeCommunications\Dxc.exe

I:\Windows\internal.exe

dxclib303562752.dll

y estas entradas cargan ytroyanos , eliminelas

R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - [SABInprocServer32] (file missing)

O4 - HKLM\..\Run: [afcq1.exe] I:\WINDOWS\TEMP\afcq1.exe

O4 - HKLM\..\Run: [Ms System Config] Mscfg.exe

O4 - HKLM\..\Run: [phxp service] eoztuo.exe

O4 - HKLM\..\Run: [phxp service] eoztuo.exe

O4 - HKLM\..\RunServices: [phxp service] eoztuo.exe

O4 - HKLM\..\RunServices: [Ms System Config] Mscfg.exe

O4 - HKLM\..\Run: [DeluxeCommunications] I:\Archivos de programa\DeluxeCommunications\Dxc.exe

O4 - HKCU\..\Run: [Microsoft explorer Update] internal.exe

O4 - HKCU\..\Run: [Ms System Config] Mscfg.exe

O4 - HKCU\..\Run: [DeluxeCommunications] I:\Archivos de programa\DeluxeCommunications\Dxc.exe

O4 - HKCU\..\RunServices: [Ms System Config] Mscfg.exe

O20 - Winlogon Notify: avldr - I:\WINDOWS\SYSTEM32\avldr.dll ES DE PANDA, PERO SI NO LO TIENE INSTALADO ...

Recuerde:

https://foros.zonavirus.com/viewtopic.php?f=5&t=45334

saludos

ms, 29-10-2006

NOTA:

y faltan todos los parches del SP2 y posteriores, lance un windowsupdate !!!

POR ESTO TENIA MUCHOS DE LOS MALWARES !!!

Mensaje por **msc hotline sat** » 31 Oct 2006, 15:29

Sobre la validacion del XP, compruebelo con:

__________________________________

validacion de sistemas operativos microsoft:

https://support.microsoft.com/es-es/help/15087/windows-genuine

____________________________________

y si es legal y no esta validado, consulte a microsoft.

Si esta validado y no le actualiza el windowsupdate, pruebe el ELITRIIP al que hemos implementado la restauracion de claves al respecto: ELITRIIP: http://www.zonavirus.com/descargas/elitriip.asp

saludos

ms, 31-10-2006