Muy lento y problemas con el hotmail

[ALF1966]

Además, tengo dificultades para abrir algunas páginas , y me ha aparecido el icono de conexión a internet doble, en algunas oportunidades.



Logfile of HijackThis v1.99.1

Scan saved at 17:41:33, on 27/06/06

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\TEMP\2006627173546_MCINFO.EXE

C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\WINDOWS\SLRUNDLL.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS\SYSTEM\MDM.EXE

C:\ARCHIVOS DE PROGRAMA\WINZIP\WINZIP32.EXE

C:\WINDOWS\TEMP\HIJACKTHIS.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.acb.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [msci] C:\WINDOWS\TEMP\2006627173546_MCINFO.EXE /insfin

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

[msc hotline sat]

Si bien McAfee usa en su antivirus un fichero MCINFO.EXE, este fichero que tiene residente segun el log del HJT, el



C:\WINDOWS\TEMP\2006627173546_MCINFO.EXE aunque acabe en MCINFO.EXE podría ser para despistar, y ser un malware.



Envienos este fichero a zonavirus@satinfo.es anexado a un mail en cuyo texto nos indique como referencia "REF MCINFO" y lo analizaremos, tras lo cual informaremos



Aparte, lance el HJT, marque la casilla de la iquierda de esta clave y pulse en FIX CHEKED para restaurarla:



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =



Si quiere, mientras lo miramos, renombre el fichero en cuestion a .VIR y reinicie, para que ya no esté en uso, si bien no lo elimine hasta quie lo hayamos analizado, gracias



saludos



ms, 27-6-2006