|
" Hay la misma diferencia entre un sabio y un ignorante que entre un hombre vivo y un cadáver " - Aristóteles - ![]() |
Computerfacil.com |
Chat
Fotos
Últimos Posts
Ayuda
Búsqueda
Miembros
Calendario
|
| Bienvenido, invitado ( Identificarse | Registrarse ) | Reenviar mensaje de validación |
|
|
Forista del Mes: amateos1404
|
![]() ![]() ![]() |
| scanjet |
Publicado: Mar 16 2008, 09:40 PM
|
|
Nanobit ![]() Grupo: Miembros Mensajes: 2 Miembro nº: 35.921 Registrado: 24-February 08 |
Hola saludos a todos..
Serian tan amables de revisar el log. Gracias, Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:30:03, on 16/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\Archivos de programa\PC Tools Firewall Plus\FWService.exe F:\WINDOWS\System32\svchost.exe F:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe F:\Archivos de programa\Alwil Software\Avast4\ashServ.exe F:\WINDOWS\Explorer.EXE F:\WINDOWS\system32\spoolsv.exe F:\WINDOWS\system32\rundll32.exe F:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe F:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe F:\Archivos de programa\PC Tools Firewall Plus\FirewallGUI.exe F:\WINDOWS\SOUNDMAN.EXE F:\WINDOWS\system32\RUNDLL32.EXE F:\WINDOWS\Resources\Themes\YAFVC3\VistaStart\VistaStart1.3.exe F:\Archivos de programa\Visual Tooltip\VisualToolTip.exe F:\WINDOWS\system32\ctfmon.exe F:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe F:\Archivos de programa\Windows Sidebar\sidebar.exe F:\Archivos de programa\OpenOffice.org 2.3\program\soffice.exe F:\Archivos de programa\OpenOffice.org 2.3\program\soffice.BIN F:\Archivos de programa\Windows Sidebar\sidebar.exe F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe F:\WINDOWS\system32\nvsvc32.exe F:\Archivos de programa\Spyware Terminator\sp_rsser.exe F:\Archivos de programa\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe F:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe F:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe F:\WINDOWS\system32\svchost.exe F:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - F:\Archivos de programa\Styler\TB\StylerTB.dll O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avast!] F:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SpywareTerminator] "F:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe" O4 - HKLM\..\Run: [00PCTFW] "F:\Archivos de programa\PC Tools Firewall Plus\FirewallGUI.exe" -s O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [VistaStart1.3] F:\WINDOWS\Resources\Themes\YAFVC3\VistaStart\VistaStart1.3.exe O4 - HKLM\..\Run: [VisualToolTip] F:\Archivos de programa\Visual Tooltip\VisualToolTip.exe O4 - HKLM\..\Run: [Vistadrv] F:\WINDOWS\ISSO\VIPhd\vsdrv.exe O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AlcoholAutomount] "F:\Archivos de programa\Alcohol Soft\Alcohol 52\axcmd.exe" /automount O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Sidebar] F:\Archivos de programa\Windows Sidebar\sidebar.exe /autoRun O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.3.lnk = F:\Archivos de programa\OpenOffice.org 2.3\program\quickstart.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - F:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - F:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - F:\Archivos de programa\PC Tools Firewall Plus\FWService.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - F:\Archivos de programa\Spyware Terminator\sp_rsser.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - F:\Archivos de programa\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe -- End of file - 6225 bytes |
| lalo_a_link |
Publicado: Mar 17 2008, 05:14 AM
|
![]() Spyware Expert Grupo: Moderadores Mensajes: 545 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola y bienvenido al foro scanjet.
Tu log de Hijackthis esta limpio, tienes algún problema con tu ordenador, apagos, reinicios, pop-ups, etc?. Salu2 ¿Quieres ganar dinero escribiendo sobre tus aficiones? - www.Redactores.es -------------------- |
| scanjet |
Publicado: Mar 17 2008, 07:51 PM
|
|
Nanobit ![]() Grupo: Miembros Mensajes: 2 Miembro nº: 35.921 Registrado: 24-February 08 |
Hola.
Gracias por la bienvenida y la revisión del log. Por ahora y por suerte todo va bien. Es que ha raiz de una actualizacion del Framework 3.5, el spyware de vez en cuando me avisa de alguna dll que se ejecuta, y aunque creo que pertenecen al framework queria asegurarme de que no fuese algun intruso.. De momento parece que todo va bien, gracias por tu tiempo y ayuda. Saludos |
| lalo_a_link |
Publicado: Mar 17 2008, 08:05 PM
|
![]() Spyware Expert Grupo: Moderadores Mensajes: 545 Miembro nº: 22.613 Registrado: 2-May 07 |
Hola de nuevo.
Se cierra el tema Salu2 -------------------- |
![]() |
![]() ![]() ![]() |
|
|
|