IEXPLORE.EXE (DESCONOCIDO)

[hermes tris]

La lista que me dio el Hijack es esta:

Gracias por la ayuda desde ya



Logfile of HijackThis v1.99.1

Scan saved at 20:47:11, on 06/11/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\csrss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\Explorer.EXE

E:\WINDOWS\System32\ctfmon.exe

E:\WINDOWS\system32\spoolsv.exe

E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe

E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

E:\Archivos de programa\Silicon Prairie Software\MemTurbo\memturbo.exe

E:\WINDOWS\System32\alg.exe

E:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

E:\WINDOWS\System32\drivers\CDAC11BA.EXE

E:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

E:\WINDOWS\System32\PAStiSvc.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\ZoneLabs\vsmon.exe

E:\Archivos de programa\mozilla.org\Mozilla\mozilla.exe

E:\Archivos de programa\MSN Messenger\msnmsgr.exe

E:\WINDOWS\System32\svchost.exe

E:\Archivos de programa\ICQLite\ICQLite.exe

C:\Archivos de programa\Serials 2000\serial2k.exe

E:\WINDOWS\system32\rundll32.exe

C:\ARCHIV~1\WINZIP\winzip32.exe

E:\Documents and Settings\Gabriel\Configuración local\Temp\wz591c\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AVG7_CC] E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] c:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [MSConfig] E:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Archivos de programa\ICQLite\ICQLite.exe -trayboot

O4 - Startup: MemTurbo.lnk = E:\Archivos de programa\Silicon Prairie Software\MemTurbo\memturbo.exe

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = E:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Archivos de programa\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Archivos de programa\ICQLite\ICQLite.exe

O16 - DPF: {1F831FA6-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://E:\Archivos de programa\AutoCAD 2002 Esp\InstFred.ocx

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Control de AcDcToday) - file://E:\Archivos de programa\AutoCAD 2002 Esp\AcDcToday.ocx

O16 - DPF: {AE563726-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://E:\Archivos de programa\AutoCAD 2002 Esp\InstBanr.ocx

O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Control AcPreview) - file://E:\Archivos de programa\AutoCAD 2002 Esp\AcPreview.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{9FA76CB5-6C41-46D1-8B10-B29384891962}: NameServer = 200.40.30.245 200.40.220.245

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Autodesk Licensing Service - Autodesk - E:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - E:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: C-DillaSrv - C-Dilla Ltd - E:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: DirectX Service (DirectTytk) - Unknown owner - e:\windows\system32\directx.exe

O23 - Service: STI Simulator - Unknown owner - E:\WINDOWS\System32\PAStiSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

[msc hotline sat]

ûies enbuenis mie4stra de estos ficheros que noi conoivemnis, para analizar:



E:\WINDOWS\System32\PAStiSvc.exe



C:\Archivos de programa\Serials 2000\serial2k.exe





y elimine esta ckave:



O23 - Service: DirectX Service (DirectTytk) - Unknown owner - e:\windows\system32\directx.exe





Aparte lance un windowsupdate para actualizar los parches de microsoft pues le faltan todos los del SP2 y posteriores !!!





saludos



ms, 7-11-2006



nota: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334