Quiero saber si es un log normal, pc lenta (SOLUCIONADO)

Lupe · Mensaje por **Lupe** » 11 Abr 2007, 17:31

Hola, bueno, ya he realizado varios escaneos con el panda titanium 2007 y no me registra virus, hice un escan con el a-squared anti-malware 2.1 y luego de detectar troyanos y backdoors, ahora ya me da que esta limpia, tambien pase el spybot y a raiz de eso fue que baje el a-scuared, porque solo me habia detectado un troyano y no lo borro.

En la parte de hijackfree me aparecen cosas raras como esta:

Nombre de archivo: admjoy.sys

Ubicacion del archivo: C:\WINDOWS\System32\DRIVERS\

Descripcion: Aureal Game Port Enumerator

Compañia: Aureal, Inc. Version: 5.12.01.1500

Copyright: Copyright (C) Aureal, Inc. 1999-2001

Detalles del proceso:

Correr como servicio: Si

Iniciado por autorun: No

Bueno, ahora la pc anda mas lenta y no se porque puede llegar a ser, queria saber si este es un log normal:

Logfile of HiJackFree v2.1

Scan saved at 11:16:59 a.m., on 11/04/2007

Platform: Windows XP Service Pack 2 (Windows NT 5.1.2600)

MSIE: Internet Explorer v 6.0 Service Pack 2 (6.0.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\AVENGINE.EXE

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\Driver~1\i386\ms-java.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\apvxdwin.exe

C:\WINDOWS\System32\alg.exe

c:\archivos de programa\panda software\panda antivirus + firewall 2007\WebProxy.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe

C:\Archivos de programa\a-squared Anti-Malware\a2guard.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Archivos de programa\a-squared Anti-Malware\a2HiJackFree.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.microsoft.com/search/lobby/search.asp

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.ar/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Flashget Catch Url Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll

O2 - BHO: - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: - {7E853D72-626A-48EC-A868-BA8D5E23E045} -

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [a-squared] "C:\Archivos de programa\a-squared Anti-Malware\a2guard.exe"

O4 - HKLM\..\Run: [MediaKey] C:\ARCHIV~1\MediaKey\MediaKey.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PCLEPCI] C:\ARCHIV~1\Pinnacle\PPE\PPE.EXE

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: &Download All with FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O23 - Service: Servicio de ayuda de IPv6 - C:\WINDOWS\system32\svchost.exe

O23 - Service: Adobe LM Service - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Servicio de alerta - C:\WINDOWS\system32\svchost.exe

O23 - Service: Servicio de puerta de enlace de capa de aplicación - C:\WINDOWS\System32\alg.exe

O23 - Service: Administración de aplicaciones - C:\WINDOWS\system32\svchost.exe

O23 - Service: ASP.NET State Service - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe

O23 - Service: Audio de Windows - C:\WINDOWS\System32\svchost.exe

O23 - Service: Servicio de transferencia inteligente en segundo plano - C:\WINDOWS\system32\svchost.exe

O23 - Service: Examinador de equipos - C:\WINDOWS\system32\svchost.exe

O23 - Service: Servicio de Index Server - C:\WINDOWS\system32\cisvc.exe

O23 - Service: Portafolios - C:\WINDOWS\system32\clipsrv.exe

O23 - Service: Aplicación del sistema COM+ - C:\WINDOWS\system32\dllhost.exe

O23 - Service: Servicios de cifrado - C:\WINDOWS\system32\svchost.exe

O23 - Service: Iniciador de procesos de servidor DCOM - C:\WINDOWS\system32\svchost

O23 - Service: Cliente DHCP - C:\WINDOWS\system32\svchost.exe

O23 - Service: Servicio del administrador de discos lógicos - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Administrador de discos lógicos - C:\WINDOWS\System32\svchost.exe

O23 - Service: Cliente DNS - C:\WINDOWS\system32\svchost.exe

O23 - Service: Servicio de informe de errores - C:\WINDOWS\System32\svchost.exe

O23 - Service: Registro de sucesos - C:\WINDOWS\system32\services.exe

O23 - Service: Sistema de sucesos COM+ - C:\WINDOWS\system32\svchost.exe

O23 - Service: Compatibilidad de cambio rápido de usuario - C:\WINDOWS\System32\svchost.exe

O23 - Service: Ayuda y soporte técnico - C:\WINDOWS\System32\svchost.exe

O23 - Service: Acceso a dispositivo de interfaz humana - C:\WINDOWS\System32\svchost.exe

O23 - Service: HTTP SSL - C:\WINDOWS\System32\svchost.exe

O23 - Service: InstallDriver Table Manager - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - C:\WINDOWS\system32\imapi.exe

O23 - Service: InCD Helper - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Servidor - C:\WINDOWS\system32\svchost.exe

O23 - Service: Estación de trabajo - C:\WINDOWS\system32\svchost.exe

O23 - Service: Ayuda de NetBIOS sobre TCP/IP - C:\WINDOWS\system32\svchost.exe

O23 - Service: Machine Debug Manager - C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

O23 - Service: Mensajero - C:\WINDOWS\system32\svchost.exe

O23 - Service: Microsoft Security Center - C:\WINDOWS\system32\IIS\svchost.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: Ms-java - C:\WINDOWS\Driver~1\i386\ms-java.exe

O23 - Service: Coordinador de transacciones distribuidas de Microsoft - C:\WINDOWS\system32\msdtc.exe

O23 - Service: Windows Installer - C:\WINDOWS\system32\msiexec.exe

O23 - Service: DDE de red - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - C:\WINDOWS\system32\netdde.exe

O23 - Service: Inicio de sesión en red - C:\WINDOWS\system32\lsass.exe

O23 - Service: Conexiones de red - C:\WINDOWS\System32\svchost.exe

O23 - Service: NLA (Network Location Awareness) - C:\WINDOWS\system32\svchost.exe

O23 - Service: Proveedor de compatibilidad con seguridad LM de Windows NT - C:\WINDOWS\system32\lsass.exe

O23 - Service: Medios de almacenamiento extraíbles - C:\WINDOWS\system32\svchost.exe

O23 - Service: NVIDIA Display Driver Service - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Panda Function Service - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe

O23 - Service: Panda Process Protection Service - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe

O23 - Service: Plug and Play - C:\WINDOWS\system32\services.exe

O23 - Service: Panda Network Manager - c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE

O23 - Service: Servicios IPSEC - C:\WINDOWS\system32\lsass.exe

O23 - Service: Almacenamiento protegido - C:\WINDOWS\system32\lsass.exe

O23 - Service: Panda IManager Service - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe

O23 - Service: Administrador de conexión automática de acceso remoto - C:\WINDOWS\system32\svchost.exe

O23 - Service: Administrador de conexión de acceso remoto - C:\WINDOWS\system32\svchost.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Enrutamiento y acceso remoto - C:\WINDOWS\system32\svchost.exe

O23 - Service: Registro remoto - C:\WINDOWS\system32\svchost.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) - C:\Archivos de programa\WinPcap\rpcapd.exe

O23 - Service: Localizador de llamadas a procedimiento remoto (RPC) - C:\WINDOWS\system32\locator.exe

O23 - Service: Llamada a procedimiento remoto (RPC) - C:\WINDOWS\system32\svchost

O23 - Service: QoS RSVP - C:\WINDOWS\system32\rsvp.exe

O23 - Service: Administrador de cuentas de seguridad - C:\WINDOWS\system32\lsass.exe

O23 - Service: Tarjeta inteligente - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Programador de tareas - C:\WINDOWS\System32\svchost.exe

O23 - Service: Inicio de sesión secundario - C:\WINDOWS\System32\svchost.exe

O23 - Service: Notificación de sucesos del sistema - C:\WINDOWS\system32\svchost.exe

O23 - Service: Firewall de Windows/Conexión compartida a Internet (ICS) - C:\WINDOWS\system32\svchost.exe

O23 - Service: Detección de hardware shell - C:\WINDOWS\System32\svchost.exe

O23 - Service: SoundMAX Agent Service - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Cola de impresión - C:\WINDOWS\system32\spoolsv.exe

O23 - Service: Servicio de restauración de sistema - C:\WINDOWS\system32\svchost.exe

O23 - Service: Servicio de descubrimientos SSDP - C:\WINDOWS\system32\svchost.exe

O23 - Service: Adquisición de imágenes de Windows (WIA) - C:\WINDOWS\system32\svchost.exe

O23 - Service: MS Software Shadow Copy Provider - C:\WINDOWS\system32\dllhost.exe

O23 - Service: Registros y alertas de rendimiento - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Telefonía - C:\WINDOWS\System32\svchost.exe

O23 - Service: Servicios de Terminal Server - C:\WINDOWS\System32\svchost

O23 - Service: Temas - C:\WINDOWS\System32\svchost.exe

O23 - Service: Telnet - C:\WINDOWS\system32\tlntsvr.exe

O23 - Service: Panda TPSrv - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe

O23 - Service: Cliente de seguimiento de vinculos distribuidos - C:\WINDOWS\system32\svchost.exe

O23 - Service: Windows User Mode Driver Framework - C:\WINDOWS\system32\wdfmgr.exe

O23 - Service: Host de dispositivo Plug and Play universal - C:\WINDOWS\system32\svchost.exe

O23 - Service: Sistema de alimentación ininterrumpida - C:\WINDOWS\System32\ups.exe

O23 - Service: Servicio Lector del diario USN de Carpetas para compartir de Messenger - C:\Archivos de programa\MSN Messenger\usnsvc.exe

O23 - Service: Ampliación del diseño de TuneUp - C:\WINDOWS\System32\svchost.exe

O23 - Service: Instantáneas de volumen - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Horario de Windows - C:\WINDOWS\System32\svchost.exe

O23 - Service: Cliente Web - C:\WINDOWS\system32\svchost.exe

O23 - Service: Instrumental de administración de Windows - C:\WINDOWS\system32\svchost.exe

O23 - Service: Portable Media Serial Number Service - C:\WINDOWS\System32\svchost.exe

O23 - Service: Extensiones de controlador de Instrumental de administración de Windows - C:\WINDOWS\System32\svchost.exe

O23 - Service: Adaptador de rendimiento de WMI - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Centro de seguridad - C:\WINDOWS\System32\svchost.exe

O23 - Service: Actualizaciones automáticas - C:\WINDOWS\system32\svchost.exe

O23 - Service: Windows Driver Foundation - User-mode Driver Framework - C:\WINDOWS\system32\svchost.exe

O23 - Service: Configuración inalámbrica rápida - C:\WINDOWS\System32\svchost.exe

O23 - Service: Servicio de aprovisionamiento de red - C:\WINDOWS\System32\svchost.exe

Gracias por la atencion :)

Mensaje por **msc hotline sat** » 11 Abr 2007, 18:52

No, lo que no es normal es el HJT.:

Logfile of HiJackFree v2.1

No sé lo que es , haga el favor de utilizar la que indicamos en el foro:

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos

spyware kill · Mensaje por **spyware kill** » 11 Abr 2007, 19:21

[quote="msc hotline sat"]No, lo que no es normal es el HJT.:

Logfile of HiJackFree v2.1

No sé lo que es , haga el favor de utilizar la que indicamos en el foro:

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos[/quote]

si que existe: http://www.hijackfree.org/es/

parece ser una copia barata del hijackthis creada por los de a-squared

Mensaje por **msc hotline sat** » 11 Abr 2007, 19:24

Que existe ya lo hemos visto :lol: , pero no es la que soportamos.

No todo lo que presenta lo sabemos interpretar...

Utilice la normal, o en su defecto nuestro SPROCES, pero aun no está en fase Beta...

saludos

ms, 11-04-2007

Lupe · Mensaje por **Lupe** » 11 Abr 2007, 20:52

A ver ahora, desinstale el hijackfree y puse el recomendado.

Logfile of HijackThis v1.99.1

Scan saved at 02:56:03 p.m., on 11/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\AVENGINE.EXE

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\Explorer.EXE

c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\Driver~1\i386\ms-java.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\apvxdwin.exe

c:\archivos de programa\panda software\panda antivirus + firewall 2007\WebProxy.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

C:\ARCHIV~1\MediaKey\MediaKey.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\DOCUME~1\Guada\CONFIG~1\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\avtask.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [MediaKey] C:\ARCHIV~1\MediaKey\MediaKey.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: &Download All with FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176288510750

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Microsoft Security Center - Unknown owner - C:\WINDOWS\system32\IIS\svchost.exe (file missing)

O23 - Service: Ms-java - Unknown owner - C:\WINDOWS\Driver~1\i386\ms-java.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe

O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe

Lupe · Mensaje por **Lupe** » 11 Abr 2007, 22:02

otra cosita, me paso ya un par de veces en los ultimos dias y es que me aparece una ventana del sistema diciendo algo como:

buffer overround detected y me cierra el panda, por otro lado tambien me paso abriendo la ventana del panda salto un error (creo que en bloqueo de amenazas desconocidas) lo que recomendaba reiniciar windows y la opcion de verificar si esta actualizado, cuando le di a la opcion de verificar se empezaron a abrir infinitas ventanas de IE, algo parecido ya me habia pasado pero conectada a internet, este no fue el caso.

Desde ya agadezco la atencion.

Saludos

Lupe · Mensaje por **Lupe** » 11 Abr 2007, 22:04

correccion: buffer overrun detected

Claudia34 · Mensaje por **Claudia34** » 11 Abr 2007, 22:42

Con respecto a lo que escribiste en un principio solo queria recordarte que las herramientas de seguridad que tengas deberas siempre pasarlos en modo a prueba de fallos para que los bichos sean sean encontrados y eliminados satisfactoriamente, con la restauracion de sistema deshabilitado. Saludos.

Mensaje por **msc hotline sat** » 12 Abr 2007, 07:15

Envianos esto ficheros para analizar:

C:\WINDOWS\Driver~1\i386\ms-java.exe

C:\WINDOWS\system32\IIS\svchost.exe

(es posible que el ultimo esté oculto, recuerda: https://foros.zonavirus.com/viewtopic.php?f=5&t=13245

y elimina estas claves:

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)

O23 - Service: Microsoft Security Center - Unknown owner - C:\WINDOWS\system32\IIS\svchost.exe (file missing)

O23 - Service: Ms-java - Unknown owner - C:\WINDOWS\Driver~1\i386\ms-java.exe

Para todo ello, recuerda: https://foros.zonavirus.com/viewtopic.php?f=5&t=45334

saludos

ms, 12-04-2007

Nota: Y los B.O. detectados por Panda pueden ser causados por falta de parches, lanza un windowsupdate : https://support.microsoft.com/es-es/help/12373/windows-update-faq ms.

Lupe · Mensaje por **Lupe** » 12 Abr 2007, 10:38

Hecho lo recomendado, enviados los archivos y con IE7 (me va a costar acostumbrarme) paso el nuevo log a ver si ahora esta todo bien o hay cosas peores :?

Logfile of HijackThis v1.99.1

Scan saved at 04:37:44 a.m., on 12/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\AVENGINE.EXE

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\apvxdwin.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

c:\archivos de programa\panda software\panda antivirus + firewall 2007\WebProxy.exe

C:\ARCHIV~1\MediaKey\MediaKey.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\avciman.exe

C:\Documents and Settings\Guada\Escritorio\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [MediaKey] C:\ARCHIV~1\MediaKey\MediaKey.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: &Download All with FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176288510750

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\pavsrv51.exe

O23 - Service: Panda Network Manager (PNMSRV) - Panda Software International - c:\archivos de programa\panda software\panda antivirus + firewall 2007\firewall\PNMSRV.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\psimsvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\TPSrv.exe

Reitero la consulta, no hay forma de instalar el SP3 sin el disco? porque me lo pide y no se a donde voló (si es que me dieron alguna copia cuando lo compré) original es, pero....

Muchas gracias

Saludos!

Mensaje por **msc hotline sat** » 12 Abr 2007, 11:10

Pues solo queda recibir las muestras y analizarlas y ya le indicaremos si se detecta algo y la utilidad con la que eliminarlo en su caso.

Si se refiere a los discos de instalacion, cada ordenador ha de tener el suyo, pues para instalar algunas aplicaciones son necsarios, asi como para REPARAR o reinstalar o partir de cero si fuera el caso.

No sé a qué SP3 se refiere. SP3 es Service Pack 3 de algo, o sea el paquete de parches numero 3 de lo que hable, por ejemplo del antivirus, de cualquier aplicacion, incluso de un sistema operativo, como el W2000 que ya va por el SP4, el antivirus 8.0 de Mcafee enterprise ha llegado al SP15, etc.

Pero si, de lo que sea, le pide el CD de instalacion, es lo que hay.

saludos

ms, 12.4.2007

Mensaje por **msc hotline sat** » 12 Abr 2007, 14:00

Pues el MS-Java.exe no es un virus, solo una herramienta, cuyo uso Vd sabrá para qué la quiere...

y no hemos recinido el SVCHOST.EXE sino en sun lugar un log que no nos sirve.

Asi que ya damos por solucionado el Tema y procedemos a cerrarlo

saludos

ms, 12-04-2007