hijack

[Adrian1973]

les ,pego el log. ultimamente la maquina esta un poco mas lenta que antes





Logfile of HijackThis v1.99.1

Scan saved at 04:19:15 p.m., on 25/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\Explorer.EXE

E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

E:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

E:\WINDOWS\system32\spoolsv.exe

E:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

E:\WINDOWS\system32\drivers\CDAC11BA.EXE

E:\WINDOWS\system32\pctspk.exe

E:\Archivos de programa\thomson\Dragdiag.exe

E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE

E:\WINDOWS\system32\ctfmon.exe

E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

E:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

E:\Archivos de programa\Messenger\msmsgs.exe

E:\Archivos de programa\SpeedTouch\Dr SpeedTouch\drst.exe

E:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe

E:\Archivos de programa\Media Key\MagicKey.exe

E:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

E:\Archivos de programa\WinPoET\WrOS.EXE

E:\Archivos de programa\Media Key\OSD.EXE

E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

E:\WINDOWS\system32\wuauclt.exe

E:\WINDOWS\system32\wuauclt.exe

E:\Archivos de programa\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] E:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "E:\Archivos de programa\thomson\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [Ink Monitor] E:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe

O4 - HKLM\..\Run: [EPSON Stylus C67 Series] E:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAL.EXE /P23 "EPSON Stylus C67 Series" /O6 "USB001" /M "Stylus C67"

O4 - HKLM\..\Run: [a-winpoet-service] "E:\Archivos de programa\WinPoET\winpppoverethernet.exe"

O4 - HKLM\..\Run: [SSBkgdUpdate] E:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot

O4 - HKLM\..\Run: [DNS7reminder] "E:\Archivos de programa\ScanSoft\NaturallySpeaking8\Program\ereg.exe" -r "E:\Archivos de programa\ScanSoft\NaturallySpeaking8\Program\ereg.ini"

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "E:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] E:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [STManager] "E:\Archivos de programa\SpeedTouch\Dr SpeedTouch\drst.exe" -b

O4 - Global Startup: Google Updater.lnk = E:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe

O4 - Global Startup: Media Key.lnk = E:\Archivos de programa\Media Key\MagicKey.exe

O4 - Global Startup: Microsoft Office.lnk = E:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172055196328

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - E:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - E:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - E:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - E:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: Google Updater Service (gusvc) - Google - E:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - E:\Archivos de programa\WinPoET\WrOS.EXE



gracias

[msc hotline sat]

log limpio.



Si la máquina va mas lenta, elimine temporales, desfragmente el disco duro, no temga tantas ventanas abiertas simultaneamente, y elimine esta clave que o está a medias o es un resto, pero no carga nada, aparentemente:



O20 - Winlogon Notify: WgaLogon - E:\WINDOWS\





para eliminarla:





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



y tras reiniciar, nos cuenta el resultado, gracias





saludos



ms, 25-05-2007