intentos de conexión a "http://zllin.info/df/ (SOLUCION

jb · Mensaje por jb » 30 May 2006, 03:47

En cuanto conecto el ADSL a los 30'' apx. el avast me detecta un intento de conexión a la dirección "http://zllin.info/df/us48/df.exe" avisándome de lo siguiente: Sign of "Win32:Small-EA [Trj]" has been found in "http://zllin.info/df/us48/df.exe" file. para que aborte la conexión.

Siguiendo los mensajes del foro he pasado la última versión del ELISTARA.EXE (arrancando en modo seguro) y parece que ha eliminado algunas cosas pero el problema persiste desde hace ya varios días.

adjunto el InfoSat.txt (con la información de varias ejecuciones)y el hijackthis.log.

Un saludo y gracias anticipadas

InfoSat.txt

Sun May 28 01:52:02 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\UpdReg.EXE"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 28 01:53:07 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Alwil Software\Avast4\ASHSHELL.DLL --> Eliminado, Puper (BHO)

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Spyware Doctor\tools\EG.DAT --> Eliminado, DownLoader

C:\Archivos de programa\Spyware Doctor\tools\KLG.DAT --> Eliminado, DownLoader

C:\Archivos de programa\Spyware Doctor\tools\SWPG.DAT --> Eliminado, DownLoader

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\CANOPLUS\QUICKTIMEINSTALLER.EXE --> Eliminado, Bifrose (dropper)

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

C:\WINDOWS\system32\spool\drivers\w32x86\2\FPPDES2A.DLL --> Eliminado, ISTBar.B

C:\WINDOWS\system32\spool\drivers\w32x86\2\FPPDIS2A.EXE --> Eliminado, ISTBar.B

C:\WINDOWS\system32\spool\drivers\w32x86\2\FPPINST2.EXE --> Eliminado, ISTBar.B

C:\WINDOWS\system32\spool\drivers\w32x86\3\FPPDES2A.DLL --> Eliminado, ISTBar.B

C:\WINDOWS\system32\spool\drivers\w32x86\3\FPPINST2.EXE --> Eliminado, ISTBar.B

C:\WINDOWS\system32\spool\drivers\WIN40\0\FPPDES2A.DLL --> Eliminado, ISTBar.B

C:\WINDOWS\system32\spool\drivers\WIN40\0\FPPDIS2A.EXE --> Eliminado, ISTBar.B

C:\WINDOWS\system32\spool\drivers\WIN40\0\FPPINST2.EXE --> Eliminado, ISTBar.B

Sun May 28 02:03:50 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

E:\Software\DVD\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

E:\Software\DVD-CD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

Sun May 28 02:07:40 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 28 02:08:21 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

C:\WINDOWS\system32\spool\drivers\w32x86\3\FPPDIS2A.EXE.VIR --> Eliminado, ISTBar.B

Sun May 28 19:12:30 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 28 19:12:44 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Alwil Software\Avast4\ASHSHELL.DLL --> Eliminado, Puper (BHO)

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

Mon May 29 19:14:38 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 29 19:14:50 2006

EliStartPage v11.76 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Alwil Software\Avast4\ASHSHELL.DLL --> Eliminado, Puper (BHO)

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

Mon May 29 20:18:06 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 29 20:19:21 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

Mon May 29 20:35:36 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

E:\Software\DVD\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

E:\Software\DVD-CD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

Mon May 29 21:41:49 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 29 21:42:02 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Alwil Software\Avast4\ASH1.TMP --> Eliminado, Puper (BHO)

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

Mon May 29 21:50:45 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

E:\Software\DVD\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

E:\Software\DVD-CD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

Tue May 30 02:18:46 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue May 30 02:19:24 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

Tue May 30 02:42:18 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue May 30 02:42:54 2006

EliStartPage v11.77 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Empire Interactive\Starsky&Hutch\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\xp-AntiSpy\UNINST.EXE --> AutoExtraible

C:\Software\Antivirus\XP-ANTISPY_SETUP-SPANISH.EXE --> AutoExtraible

C:\Software\Antivirus\Papi\CCSETUP118.EXE --> AutoExtraible

C:\Software\Compresores\WinRAR v3.40 final\WINRAR_3.40.FINAL_CRACK.EXE --> AutoExtraible

C:\Software\DVD-CD\Antiguos\SETUPDVDDECRYPTER_3.1.9.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter 3.5.3.0\SETUPDVDDECRYPTER_3.5.3.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\SETUPDVDDECRYPTER_3.5.1.0.EXE --> AutoExtraible

C:\Software\DVD-CD\Copias DVD\DVD Decrypter v3.5.1.0\Version 3-5-2-0\SETUPDVDDECRYPTER_3.5.2.0.EXE --> AutoExtraible

C:\Software\Internet\eMule 0.46\EMULE0.46A_INSTALLER.EXE --> AutoExtraible

C:\Software\Programacion\MySQL\SQLYOG40ENT.EXE --> AutoExtraible

---------------------------------------

Logfile of HijackThis v1.99.1

Scan saved at 22:01:38, on 29/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\Archivos de programa\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Java\j2re1.4.2_02\bin\jusched.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Babylon\Babylon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Creative\MediaSource\GO\CTCMSGo.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Software\Antivirus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Archivos de programa\BitComet Toolbar\v2.0.0.5\BitComet_Toolbar.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Archivos de programa\BitComet Toolbar\v2.0.0.5\BitComet_Toolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_02\bin\jusched.exe

O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v2] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe" /source=HKLM

O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SinEspias\no-spy.exe" /autorun

O4 - HKLM\..\Run: [Anti Spyware] "C:\Archivos de programa\SinEspias\no-spy.exe" /autorun

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Babylon Client] C:\Archivos de programa\Babylon\Babylon.exe -AutoStart

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [funk] funk.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Archivos de programa\Creative\MediaSource\GO\CTCMSGo.exe /SYS

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

O4 - Global Startup: Administrador de servicios.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B7142F95-80DE-4C22-BF52-777C1789F3BE}: NameServer = 62.36.225.150 62.37.228.20

O17 - HKLM\System\CS1\Services\Tcpip\..\{B7142F95-80DE-4C22-BF52-777C1789F3BE}: NameServer = 62.36.225.150 62.37.228.20

O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dll (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: pdfFactory Pro Dispatcher v2 - Unknown owner - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe" /service (file missing)

Mensaje por **msc hotline sat** » 30 May 2006, 07:58

Elimina estas claves:

O4 - HKLM\..\Run: [funk] funk.exe

O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dll (file missing)

y tras reiniciar nos cuentas el resultado, gracias

saludos

ms, 30-5-2006

jb · Mensaje por jb » 31 May 2006, 02:50

Hola,

he eliminado las claves y parece que se ha solucionado el problema, de momento no ha vuelto a salir el aviso.

Muchas gracias por la ayuda, me parece un foro estupendo.

Mensaje por **msc hotline sat** » 31 May 2006, 07:48

Pues lo celebramos, y solucionado el problema, procedemos a cerrar el Tema

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 31-5-2006