Se me resetea el router solo. (SOLUCIONADO)

[JoseFaura]

Cuando me pongo a navegar y generalmente cuando arranco el ordenador por primera vez, se me resetea el router, con la consecuente tardanza para navegar.



También me pasa si me estoy bajando varias cosas, no le encuentro mucho sentido.



No se si será problemas del router o algun virus de red, pero paso el antivirus (Nod32) y los antispyware (Adware; Spybot) y no encuentro nada.





Si alguien sabe algo o le pasa lo mismo que me deje algun comentario. Un saludo y gracias.

[novatillo]

Has comprobado los cables conexiones etc.etc.?







Saludos.

[msc hotline sat]

Aparte de la posible averia de hard, para descartar problemas viricos no controlados, posteanos log del HJT:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, infornaremos



saludos



ms,. 11-11-2006

[JoseFaura]

Pues aqui te pongo lo que me ha salido, yo no pillo nada.



Un saludo.

[msc hotline sat]

Agregandolo los que no pillamos nada somos nosotros:


[quote]
Logfile of HijackThis v1.99.1 Scan saved at 12:50:18, on 12/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\Archivos de programa\Eset\nod32krn.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\Explorer.EXE H:\WINDOWS\SOUNDMAN.EXE H:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe H:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe H:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe H:\Archivos de programa\Eset\nod32kui.exe H:\WINDOWS\system32\ctfmon.exe H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe H:\WINDOWS\system32\svchost.exe H:\Archivos de programa\MSN Messenger\msnmsgr.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\system32\svchost.exe H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE H:\WINDOWS\system32\svchost.exe H:\DOCUME~1\General\CONFIG~1\Temp\10exinjs.n.exe H:\WINDOWS\system32\msiexec.exe H:\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - H:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [PRONoMgrWired] H:\Archivos de programa\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] H:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [RemoteControl] "H:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [nod32kui] "H:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [Microsoft Corporate MSN] msnsgr.exe O4 - HKLM\..\Run: [Microsoft MSN Services] msnsm.exe O4 - HKLM\..\Run: [.nvsvc] H:\WINDOWS\system\smss.exe /w O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\RunServices: [Microsoft Corporate MSN] msnsgr.exe O4 - HKLM\..\RunServices: [Microsoft MSN Services] msnsm.exe O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [LDM] H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [KCeasy] H:\Archivos de programa\KCeasy\KCeasy.exe /hide O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "H:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe" O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_09\bin\npjpi150_09.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_09\bin\npjpi150_09.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by103fd.bay103.hotmail.msn.com/activex/HMAtchmt.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{80430FBE-C42E-4D14-B41B-CBDFEEDDF26D}: NameServer = 80.58.0.33,80.58.32.97 O18 - Protocol: bw+0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw+0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw-0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw00s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw10s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw20s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw30s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw40s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw50s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw60s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw70s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw80s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bw90s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwa0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwb0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwc0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwd0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwe0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwf0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O18 - Protocol: bwg0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwg0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwh0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwi0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwj0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwk0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwl0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwm0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwn0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwo0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwp0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwq0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwr0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bws0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwt0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwu0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwv0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bww0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwx0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwy0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: bwz0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: offline-8876480 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll O23 - Service: Adobe LM Service - Adobe Systems - H:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - H:\Archivos de programa\Intel\PROSetWired\NCS\Sync\NetSvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - H:\Archivos de programa\Eset\nod32krn.exe [/quote]

Debes seeccionar su contenido y pegarlo en tu proximo post, gracias



ms.

[JoseFaura]

Logfile of HijackThis v1.99.1

Scan saved at 12:50:18, on 12/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\Ati2evxx.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Archivos de programa\Eset\nod32krn.exe

H:\WINDOWS\system32\Ati2evxx.exe

H:\WINDOWS\Explorer.EXE

H:\WINDOWS\SOUNDMAN.EXE

H:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

H:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

H:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

H:\Archivos de programa\Eset\nod32kui.exe

H:\WINDOWS\system32\ctfmon.exe

H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\MSN Messenger\msnmsgr.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\WINDOWS\system32\svchost.exe

H:\DOCUME~1\General\CONFIG~1\Temp\10exinjs.n.exe

H:\WINDOWS\system32\msiexec.exe

H:\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - H:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [PRONoMgrWired] H:\Archivos de programa\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] H:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [RemoteControl] "H:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [nod32kui] "H:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [Microsoft Corporate MSN] msnsgr.exe

O4 - HKLM\..\Run: [Microsoft MSN Services] msnsm.exe

O4 - HKLM\..\Run: [.nvsvc] H:\WINDOWS\system\smss.exe /w

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\RunServices: [Microsoft Corporate MSN] msnsgr.exe

O4 - HKLM\..\RunServices: [Microsoft MSN Services] msnsm.exe

O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LDM] H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [KCeasy] H:\Archivos de programa\KCeasy\KCeasy.exe /hide

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "H:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by103fd.bay103.hotmail.msn.com/activex/HMAtchmt.ocx

O17 - HKLM\System\CCS\Services\Tcpip\..\{80430FBE-C42E-4D14-B41B-CBDFEEDDF26D}: NameServer = 80.58.0.33,80.58.32.97

O18 - Protocol: bw+0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - H:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - H:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {342E4E4A-EF4D-4D28-A2A2-A2E5F029C516} - H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: Adobe LM Service - Adobe Systems - H:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - H:\Archivos de programa\Intel\PROSetWired\NCS\Sync\NetSvc.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - H:\Archivos de programa\Eset\nod32krn.exe



(COMO VEIS MI UNIDAD DE C SE LLAMA H PERO ESTA BIEN ASI LO TENGO YO ASI)

[msc hotline sat]

ENVIARNOS COPIA DE ESTOS FICHEROS PARA ANALIZAR:



H:\WINDOWS\system\smss.exe (OJO, NO EL DE SYSTEM32 !!!)



msnsgr.exe (POSIBLEMENTE EN CARPETA DE SISTEMA)



msnsm.exe (POSIBLEMENTE EN CARPETA DE SISTEMA)



H:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll













ELIMINAR ESTAS CLAVES:



O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - H:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll



O4 - HKLM\..\Run: [.nvsvc] H:\WINDOWS\system\smss.exe /w





RECORDAR: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





y LANZA EL ELITRIIP:





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 12-11-2006

[JoseFaura]

Acabo de mandar los ficheros por internet, añadir que solo mando 1 porque los otros me los a borrado el antivirus.



Hora Módulo Suceso Usuario

12/11/2006 13:28:10 Kernel El archivo 'h:\windows\system\smss.exe' ha sido enviado a los laboratorios de Eset para su análisis.





No se me han generado ningun txt con el programa, sale que no tengo ningún virus, aunque al principio ha solucionado dos programas espias y una conexion remota que decia que me intentaba entrar.

[msc hotline sat]

Pero donde los ha mandado ???



Dice_



"Hora Módulo Suceso Usuario

12/11/2006 13:28:10 Kernel El archivo 'h:\windows\system\smss.exe' ha sido enviado a los laboratorios de Eset para su análisis. "



Si es a esta direccion, no espere nuestra respuesta !!! :lol:



Recuerde:



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 13-11-2006

[JoseFaura]

Lo he mandado a zonavirus@satinfo.es de referencia REF<JoseFaura>, mi mail es jmfaura@hotmail.com.



Pero bueno de momento vamos a darle una semana de prueba parace que con estas últimas limpias se solucionó el problema.



Si en una semana no hay fallo lo comunico y cerramos el caso.



Un saludo y gracias por todo.

[msc hotline sat]

Pruebe la nueva version del elitriip y nos postea el infosat.txt resultante, gracias



---v2.76---(13 de Noviembre del 2006) (Muestras de BackDoor.CMQ "SMSS.EXE y NVSVCD.EXE")



saludos



ms, 13-11-2006

[JoseFaura]

El nuevo ELITRIIP.23112006 no me genera ningun txt y no me da ningún fallo quitando que al arrancarlo me ha bloqueado un intento de intrusion por el TCP445, pero siempre que lo arranco me dice lo mismo.



Un saludo.

[msc hotline sat]

A ver, el ELITRIIP le ofrece bloqyear el intento de intrusion a base de cerrar el TCP445, pero no lo hace si el usuario no lo acepta, y en cualquier caso es un bloqueo temporal y cuando se cierra el equipo se acabó la historia.



Y si no detecta nada, no crea fichero de salida al no tener incidencias que reflejar.





Mira si en la carpeta c:\muestras a ver si hay algo y nos lo cuentas.



saludos



ms, 15-11-2006

[JoseFaura]

Bueno caso solucionado cambié el router y todo va perfecto, asi que resultaba ser un fallo de hardware.



Un saludo y gracias por todo.

[msc hotline sat]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 18-11-2006