no puedo limpiar registro

coupe83 · Mensaje por **coupe83** » 27 Dic 2006, 01:51

bueno es pmi primer post y no se si lo he hecho bien el caso es que el otro dia me metieron un virus spia o lo q sea y me modifico todo el regsitro de mi ordenador no podia utilizar el administrador de tareas no me aparecia el logo del win xop al principio y la pantalla me hacia cosas raras al conectarme a internet, reinicie a modo de prueba de fallos y pase el spyboot el ad aware el panda on line el karpesky el reg seeker y el disc cleaner, y con el reg seeker no consigo limpiar el registro, queria saber si persistia toavia el virus o lo q sea ya que utilizo mi ordenador para realizar pagos por internet y no me gustaria tener algun susto muchas gracias mi log es el siguiente:

Logfile of HijackThis v1.99.1

Scan saved at 0:44:01, on 27/12/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

D:\Documents and Settings\Administrador\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/md5auth.srf?lc=3082

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DataLayer] D:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [kav] "C:\avp.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\scieplugin.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: klogon - D:\WINDOWS\System32\klogon.dll

O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\avp.exe

O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Nueva carpeta\FileZilla Server\FileZilla Server.exe

coupe83 · Mensaje por **coupe83** » 27 Dic 2006, 01:57

Es que cuando me conecto a internet para avanzar la pagina y leerla toda me va a cachos y me parpadea mucho el sinbolo del raton

Mensaje por **maura63** » 27 Dic 2006, 12:11

Tu log nos indica....

Logfile of HijackThis v1.99.1

Scan saved at 0:44:01, on 27/12/2006

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

que te falta hasta el SP1 cuando estamos con el SP2.

Actualiza tu sistema operativo e IE , pasas antivirus y antispyware y comprueba el resultado.

Utiliza tambien las utilidades ELISTARA y ELITRIIP que encontraras en la zona de descargas.

Saludos

maura63

Mensaje por **msc hotline sat** » 27 Dic 2006, 13:10

Ante todo instalar todos los parches, que no tiene ninguno !!!

"Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000) "

FALTA DE PARCHES SP1

INSTALACION DEL SP1 DEL XP PARA PODER INSTALAR EL SP2: (O SEGUIR CON EL WINDOWSUPDATE)

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx

(SE DEBE ESCOGER IDIOMA...)

_

FALTA DE PARCHES SP2

Deben actualizarse los parches de MICROSOFT. Le faltan todos los del SP2 y posteriores. Lance un windowsupdate !!!.

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 27-12-2006

coupe83 · Mensaje por **coupe83** » 27 Dic 2006, 23:04

ok muchas gracias pero no tengo el sp1 ni actualizado el explorer porque no me entra en la unidad que tengo destinada al sistema operativo y no se como puedo ampliar la capacidad de esta unidad sin formatear, aparte el explorer no lo uso para casi nada uso el firefox

Mensaje por **msc hotline sat** » 28 Dic 2006, 12:37

Pero sin el windows parcheado tienes muchos agujeros del propio windows... Tenlo presente

saludos

ms, 28-12-2006

nota: y lo de ampliar capacidad, instale otro disco duro slave para datos... no le aconsejo historias ni apaños, que a la larga cuestan caros

saludos

ms, 28-12-2006