tengo 2 iexplore.exe

Reglas del Foro
Normas Basicas | Los Titulos, dicen mucho | No postear en paralelo | Continua en tu tema | Cierra tu tema, antes de abrir otro | No escribas en temas antiguos
Enlaces a web/mail/blog/Msn NO estan permitidos | Mensajes Privados | Informes de resultados | Antivirus Online
Responder
pabloet
Mensajes: 2
Registrado: 30 Ene 2007, 05:35

tengo 2 iexplore.exe

Mensaje por pabloet » 30 Ene 2007, 05:37

este es mi log







Logfile of HijackThis v1.99.1

Scan saved at 12:10:33 a.m., on 30/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\wscntfy.exe

D:\WINDOWS\System32\svchost.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

d:\archiv~1\intern~1\iexplore.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

D:\ARCHIV~1\WINZIP\winzip32.exe

D:\Documents and Settings\Pablo\Configuración local\Temp\wz31c\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar1.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {20050325-D35A-4233-926E-2E801AE25949} (NMJPStarter15 Class) - http://www.netmarble.jp/_common/cab/NMStarterJP6.cab

O16 - DPF: {6FC19219-C47E-4880-9A79-D218A1C374F9} (NMJTransX Control) - http://file.netmarble.jp/Control/NMJTransX.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{19241142-C455-4708-99B9-C6623D17760D}: NameServer = 200.43.31.6 200.43.2.6

O17 - HKLM\System\CS1\Services\Tcpip\..\{19241142-C455-4708-99B9-C6623D17760D}: NameServer = 200.43.31.6 200.43.2.6

O17 - HKLM\System\CS2\Services\Tcpip\..\{19241142-C455-4708-99B9-C6623D17760D}: NameServer = 200.43.31.6 200.43.2.6

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll





este es
Arriba
Nuker
Mensajes: 1556
Registrado: 09 Oct 2006, 22:54
Ubicación: Guadalajara, Jalisco

Mensaje por Nuker » 30 Ene 2007, 05:50

Tu log parece estar incompleto vuelvelo a postear. Y es normal que tengas varios procesos de iexplorer.exe, malo es cuando estos presentan alteraciones como iexplorerr.exe entre otros.
[DJ eXploit]
Arriba
Nuker
Mensajes: 1556
Registrado: 09 Oct 2006, 22:54
Ubicación: Guadalajara, Jalisco

Mensaje por Nuker » 30 Ene 2007, 05:52

Y haz fix checked a esta en [b]modo seguro[/b]:



O16 - DPF: {6FC19219-C47E-4880-9A79-D218A1C374F9} (NMJTransX Control) - http://file.netmarble.jp/Control/NMJTransX.cab



O16 - DPF: {20050325-D35A-4233-926E-2E801AE25949} (NMJPStarter15 Class) - http://www.netmarble.jp/_common/cab/NMStarterJP6.cab



Saludos.



MODO SEGURO:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp
[DJ eXploit]
Arriba
pabloet
Mensajes: 2
Registrado: 30 Ene 2007, 05:35

este es mi otro log

Mensaje por pabloet » 30 Ene 2007, 05:57

este es el otro log







Logfile of HijackThis v1.99.1

Scan saved at 01:00:11 a.m., on 30/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\wscntfy.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Documents and Settings\Pablo\Configuración local\Temp\wz31c\HijackThis.exe

d:\archiv~1\intern~1\iexplore.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.ar/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&pver=6&ar=msnhome

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/ie

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/ie

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar1.dll

O4 - HKCU\..\Run: [metasoftware] D:\DOCUME~1\Pablo\DATOSD~1\SUPPOR~1\drvpoke.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{19241142-C455-4708-99B9-C6623D17760D}: NameServer = 200.43.31.6 200.43.2.6

O17 - HKLM\System\CS1\Services\Tcpip\..\{19241142-C455-4708-99B9-C6623D17760D}: NameServer = 200.43.31.6 200.43.2.6

O17 - HKLM\System\CS2\Services\Tcpip\..\{19241142-C455-4708-99B9-C6623D17760D}: NameServer = 200.43.31.6 200.43.2.6

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - D:\WINDOWS\system32\igfxsrvc.dll
Arriba
Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:
Contactar msc hotline sat

Mensaje por msc hotline sat » 30 Ene 2007, 06:24

"pabloet", envianos este fichero que es lo unico que no está claro:



D:\DOCUME~1\Pablo\DATOSD~1\SUPPOR~1\drvpoke.exe





recordar: https://foros.zonavirus.com/viewtopic.php?f=5&t=45334



Lo analizaremos e informaremos.



Y por cierto, no tiene dos IExplore abiertos, sino 3 ! :



d:\archiv~1\intern~1\iexplore.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE





Y diganos si tras eliminar las claves indicadas por Nuker, ya no se le abren estos esploradores, gracias



saludos



ms, 30-01-2007
Arriba
Responder

Volver a “Foro HijackThis - copia y pega tu log”