tengo infectado el pc con spyware que baja un cleanregistry

[dminte666]

hola si me ayudan con el log se los agradeceria

Logfile of HijackThis v1.99.1

Scan saved at 21:07:34, on 12/05/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\System32\tcpipmon.exe

C:\WINDOWS\System32\tcpipmon.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE

C:\Archivos de programa\Comodo\Firewall\CPF.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Internet Download Manager\IDMan.exe

C:\Archivos de programa\Comodo\Firewall\cmdagent.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\sysvrs32.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Comodo\Firewall\cpfupdat.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Internet Download Manager\IEMonitor.exe

C:\WINDOWS\System32\svchost.exe

D:\Programsbajados\paginasantivirus\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Archivos de programa\Internet Download Manager\IDMIECC.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\System32\rpcc.exe

O4 - HKLM\..\Run: [tcpipmon] tcpipmon.exe

O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe

O4 - HKLM\..\Run: [EPSON Stylus C67 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"

O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Archivos de programa\Comodo\Firewall\CPF.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [IDMan] C:\Archivos de programa\Internet Download Manager\IDMan.exe /onboot

O8 - Extra context menu item: Download All Links with IDM - C:\Archivos de programa\Internet Download Manager\IEGetAll.htm

O8 - Extra context menu item: Download with IDM - C:\Archivos de programa\Internet Download Manager\IEExt.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-1

[Claudia34]

Pues para empezar antes que te digan lo que hay en el log que pegaste recientemente, te aconsejaria instalar el service pack 2 de windows xp y luego realizar un windows update completo del sistema, asi estaras un poco mas protegido ante las amenazas. Saludos.

[lucl]

Efectivamente con un sp1 , estas como se dice por aqui "en bolas" para que te entre de todo, entra aqui, pon sp2 y actualizaciones posteriores que son unas cuantas, reinicia y luego vuelves a pegar un log de hijackthis nuevo si quieres, date cuenta de que las actualizaciones son en si, la cura para muchas virus, saludos



https://support.microsoft.com/es-es/help/12373/windows-update-faq

[dminte666]

mil gracias por las repuestas lo que pasa es que alguno de los virus que tenia me habia borrado el internet explorer y no podia bajarme nada de la pag de microsoft .obviamente navegaba con firefox y mientras tanto

[msc hotline sat]

Como ya te han dicho, faltan todos los parches del SP2 y posteriores. Lanzar un windowsupdate para instalarlos.





Enviarnos estos ficheros para analizar:



C:\WINDOWS\System32\tcpipmon.exe



C:\WINDOWS\System32\rpcc.exe





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





y se acabó lo que se daba en el item O9 ???



ESTE LOG ESTÁ CORTADO, DEBE LLEGAR HASTA LOS O23 ...



Repite el posteo, gracias



ms, 14-05-2007