Revisar log, posible envio de virus a traves de mess
|
" Hay la misma diferencia entre un sabio y un ignorante que entre un hombre vivo y un cadáver " - Aristóteles -    |
Computerfacil.com |
 Chat
 Fotos
 Últimos Posts
 Sin Respuesta
 Ayuda
 Búsqueda
 Miembros
 Calendario
|
| Bienvenido, invitado ( Identificarse | Registrarse ) | Reenviar mensaje de validación |
|
|
Forista del Mes: dejavi 
|
Foros de Informatica -> Windows, Software , Hardware, P2P.. -> Virus, SpyWare, Troyanos, Seguridad -> Hijackthis   |
Revisar log, posible envio de virus a traves de mess| kyllyget |
Publicado: Oct 25 2007, 01:19 PM
|
 Principiante bit  Grupo: Miembros Mensajes: 42 Miembro nº: 6.475 Registrado: 5-November 05  |
Logfile of HijackThis v1.99.1
Scan saved at 14:16:35, on 25/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\WINDOWS\system32\eqxt.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\MSN Messenger\livecall.exe C:\WINDOWS\Explorer.EXE K:\Mis archivos recibidos\HJT\HijackThis[www.trucoswindows.net].exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com/fsc/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/P...&build=Symantec R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAShCut.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe -osboot O4 - HKLM\..\Run: [eqxt] C:\WINDOWS\system32\eqxt.exe O4 - HKLM\..\RunServices: [eqxt] C:\WINDOWS\system32\eqxt.exe O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe (file missing) O9 - Extra button: @c:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @c:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{BDAAF534-DB3C-4F30-AC5A-5531E344E801}: NameServer = 80.58.61.250 80.58.61.254 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe O23 - Service: Print Spooler Service (uioae5k0au) - Unknown owner - C:\WINDOWS\system32\eqxt.exe O23 - Service: Centro de seguridad (wscsvc) - Unknown owner - C:\WINDOWS\C:\WINDOWS\System32\svchost.exe (file missing) |
 
|
| lalo_a_link |
Publicado: Oct 25 2007, 08:44 PM
|
 Spyware Expert  Grupo: Moderadores Mensajes: 627 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola kyllyget
Descarga las siguientes herramientas para la desinfección: CCleaner+Manual AVG Anti-spyware+Manual FileASSASSIN+Manual EliStarA Apaga el Restaurar Sistema Inicia tu ordenador en Modo Seguro Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas: R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/...//www.yahoo.com O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [eqxt] C:\WINDOWS\system32\eqxt.exe O4 - HKLM\..\RunServices: [eqxt] C:\WINDOWS\system32\eqxt.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe (file missing) O23 - Service: Print Spooler Service (uioae5k0au) - Unknown owner - C:\WINDOWS\system32\eqxt.exe O23 - Service: Centro de seguridad (wscsvc) - Unknown owner - C:\WINDOWS\C:\WINDOWS\System32\svchost.exe (file missing) Sin reiniciar, busca y elimina estos archivos/carpetas con el FileASASSIN: C:\WINDOWS\system32\eqxt.exe ALCMTR.EXE <-- Usa el Buscador de Windows. Ejecuta la herramienta CCleaner y limpia cookies y temporales Pasale el AVG Anti-Spyware y elimina todo lo que te encuentre Por ultimo ejecuta el EliStarA, contesta a todo que SI, y eliminas lo que te encuentre, al terminar te vas a C:\InfoStat.txt, lo abres y me pegas el reporte del archivo .txt Reinicias tu PC en Modo Normal y pega otro log de Hijackthis acá mismo Al terminar activa el "Restaurar Sistema" y esconde los "Archivos Ocultos" Salu2  ¿Quieres ganar dinero escribiendo sobre tus aficiones? - www.Redactores.es --------------------      Lalo_a_link - MRU Freshmen + |
 
|
| kyllyget |
Publicado: Oct 26 2007, 01:47 PM
|
|
Principiante bit Grupo: Miembros Mensajes: 42 Miembro nº: 6.475 Registrado: 5-November 05 |
Logfile of HijackThis v1.99.1
Scan saved at 14:44:17, on 26/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\wuauclt.exe K:\Mis archivos recibidos\HJT\HijackThis[www.trucoswindows.net].exe C:\Archivos de programa\Symantec\LiveUpdate\AUpdate.exe C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com/fsc/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.symantec.com/techsupp/servlet/P...&build=Symantec R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Archivos de programa\Lexmark 2200 Series\lxbvbmgr.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAShCut.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe -osboot O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - Global Startup: Consola KIT ADSL.lnk = ? O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: @c:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @c:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{BDAAF534-DB3C-4F30-AC5A-5531E344E801}: NameServer = 80.58.61.250 80.58.61.254 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe O23 - Service: Print Spooler Service (uioae5k0au) - Unknown owner - C:\WINDOWS\system32\eqxt.exe (file missing) O23 - Service: Centro de seguridad (wscsvc) - Unknown owner - C:\WINDOWS\C:\WINDOWS\System32\svchost.exe (file missing) y ademas este otro me has pedido Fri Oct 26 14:19:05 2007 EliStartPage v14.91 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Acción Directa): Eliminados Ficheros Temporales del IE Fri Oct 26 14:19:30 2007 EliStartPage v14.91 ©2007 S.G.H. / Satinfo S.L. -------------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\RECYCLER\S-1-5-21-3317148503-2939626040-2382026476-1006\DC5.EXE --> Eliminado, SpyRealtek Nº Total de Directorios: 4020 Nº Total de Ficheros: 54221 Nº de Ficheros Analizados: 17203 Nº de Ficheros Infectados: 1 Nº de Ficheros Limpiados: 1 |
|
|
| lalo_a_link |
Publicado: Oct 28 2007, 07:03 PM
|
|
Spyware Expert Grupo: Moderadores Mensajes: 627 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola de nuevo kyllyget
Vete al siguiente enlace y sigues los pasos : http://72.14.253.104/search?q=cache:wZHwjC...clnk&cd=1&gl=mx En el paso de cuando bayas a eliminar una entrada, pones las siguientes entradas: O23 - Service: Print Spooler Service (uioae5k0au) - Unknown owner - C:\WINDOWS\system32\eqxt.exe O23 - Service: Centro de seguridad (wscsvc) - Unknown owner - C:\WINDOWS\C:\WINDOWS\System32\svchost.exe (file missing) Luego pasale los siguientes AntiVirus / AntiSpywares Online: Panda ActiveScan Online + Manual ( Me pegas el reporte al terminar de pasarlo. Ewido Online + Manual ( Das en "Remove Infections" a las entradas encontradas y me pegas el reporte que te genere). Salu2 -------------------- Lalo_a_link - MRU Freshmen + |
|
|
| kyllyget |
Publicado: Oct 29 2007, 08:55 AM
|
|
Principiante bit Grupo: Miembros Mensajes: 42 Miembro nº: 6.475 Registrado: 5-November 05 |
software malicioso! Volver a analizar
Ver informe Análisis finalizado Detener 314742 Ficheros analizados K:\TOMTOM\voices\data22.vifInforme del análisis Guardar informe Volver a analizar Enviar a laboratorio Guardar informe Volver a analizar ActiveScan sólo desinfecta virus. Para desinfectar todas las amenazas, compra o prueba un producto de seguridad recomendado. ActiveScan te proporciona una segunda opinión mediante el análisis exhaustivo de la seguridad de tu PC. Detectado Desinfectado Virus 2 2 Spyware 3 0 Herramientas de hacking y potencialmente no deseadas 0 0 Dialers 0 0 Riesgos de seguridad 0 0 Archivos sospechosos 0 0 del ewido me ha encontrado 2 infecciones pero no me ha dado reporte,la casillla no me daba la opcion,gracias por tu ayuda otra vez |
|
|
| lalo_a_link |
Publicado: Oct 30 2007, 01:39 AM
|
|
Spyware Expert Grupo: Moderadores Mensajes: 627 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola de nuevo kyllyget
No pegastes el reporte del Panda ActiveScan correctamente, cuando el panda termine de hacer el análisis, dice en la parte superior "Ver Informe", das click ahí, luego le das en la opción "Guardar Informe", donde seleccionaras donde guardar el reporte, bien lo guardas en un lugar no olvidable y luego te diriges a esa dirección del archivo, lo abres y me pegas el reporte que venga ahí adentro. Le distes "Remove Infections" al momento de usar el Ewido Online. Salu2 -------------------- Lalo_a_link - MRU Freshmen + |
|
|
| kyllyget |
Publicado: Nov 2 2007, 07:18 AM
|
|
Principiante bit Grupo: Miembros Mensajes: 42 Miembro nº: 6.475 Registrado: 5-November 05 |
Incidencia Estado Elemento Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\javier ledesma\Configuración local\Temp\Cookies\javier ledesma@atdmt[1].txt Adware:Adware/SaveNow No desinfectado K:\Mis archivos recibidos\Lphant-v1.11-Installer.exe Adware:Adware/SaveNow No desinfectado K:\Mis archivos recibidos\Lphant-v3.00B4-Installer.exe |
|
|
| kyllyget |
Publicado: Nov 2 2007, 01:10 PM
|
|
Principiante bit Grupo: Miembros Mensajes: 42 Miembro nº: 6.475 Registrado: 5-November 05 |
AVG Anti-Spyware - Informe del análisis
--------------------------------------------------------- + Creado en: 13:08:41 02/11/2007 + Resultado del análisis: C:\Documents and Settings\javier ledesma\Configuración local\Temp\Cookies\javier ledesma@atdmt[1].txt -> TrackingCookie.Atdmt : No se realizó ninguna acción. C:\Documents and Settings\javier ledesma\Configuración local\Temp\Cookies\javier ledesma@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : No se realizó ninguna acción. ::Fin del informe loa elimine despues a ver q te parece muchas graciaS |
|
|
| lalo_a_link |
Publicado: Nov 2 2007, 04:05 PM
|
|
Spyware Expert Grupo: Moderadores Mensajes: 627 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola de nuevo kyllyget
Si ya eliminastes el Instalador del Lphant bien echo, bueno cuentanos como sigue tu ordenador. Salu2 -------------------- Lalo_a_link - MRU Freshmen + |
|
|
0 usuario(s) está(n) leyendo esta discusión (0 invitado(s) y 0 usuario(s) anónimo(s))
0 miembro(s):
 |
|
|
|
|
Invision Power Board © 2007 Licensed to: ComputerFacil.com - IPS, Inc.