algo extrano!

[luisitoxb]

hola k tal bueno deviado a k mi makina es usada x todas las personas d mi casa kiero saber si tiene alguna clase d virus o algo extrano




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:34:42 a.m., on 16/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Nero\Nero 7\InCD\InCD.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\Archivos de programa\Intel\IDU\iptray.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\sttray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Intel\IDU\awServ.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
E:\Safari\Safari.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [ipTray.exe] "C:\Archivos de programa\Intel\IDU\iptray.exe"
O4 - HKLM\..\Run: [BHR] E:\hit\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKCU\..\Run: [ares] "E:\ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = E:\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.com/s/v/35.09/uploader2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1213744348890
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} - http://200.43.115.98:1027/activex/AMC.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C45ACCFC-CF65-4B95-A502-8FCF95A0C5D1}: NameServer = 200.48.225.130,200.48.225.146
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - E:\ares\chatServer.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Admin Works Agent X8 (AWService) - OSA Technologies Inc., An Avocent Company - C:\Archivos de programa\Intel\IDU\awServ.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe (file missing)
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Archivos de programa\WinPcap\rpcapd.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe

--
End of file - 6455 bytes


keria saber si alguien ve algo x la verdad nu entiendo nada d lo k dice xD
agradeceria su ayuda

[carlitovelaz]

si quieres saber si tiene virus pasale un antivirirus, si quieres saber si tiene spyware pasale un antisipyware... estas experimentando algun problema con tu maquina ??.... si no le pasas un antivirus va a ser dificil saber si tu PC tiene algo, el programa HijackThis es para casos extremos cuando algun bicho raro no puede ser eliminado por el antivirus y sigue causando problemas en la PC y con eso se puede ver que procesos sospechosos se estan ejecutando.

keria saber si alguien ve algo x la verdad nu entiendo nada d lo k dice xD
agradeceria su ayuda

xq te complicas la vida... No uses algo que no entiendes, es más facil que adquieras un buen antivirus como Nod32 o Kaspersky y le des una escaneada a tu PC asi de facil.

[luisitoxb]

tengo el nod pero no m detecta nada pero le pase la ves pasada el e-wido antimalware y m detecto 20 spyware en cookies x eso preguntaba como no muxo d esas cosas lo limpe y normal c fueron ,pero ahora nose k a pasado con mi nod k ahora me sale komo si tuviera la version d prueba me sale 31 dias restantes :? x eso keria saber si era algo k c me habia metido a la makina

[Solidus J2K]

elimina estas entradas:

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

[gundamendles]

Otro consejo, crea una cuenta diferente para tu familia la cual sea de tipo usuario. Eso por lo menos evitará que instalen programas que no deseas.

[luisitoxb]

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

como las elimino ? k son?

estoi en eso d krear otro usuario XD

[lmchv]

Por favor dale una leida a las reglas del foro con respecto de los titulos de los threads antes de que vuelvas a crear uno.

[luisitoxb]

not entiendo lmchv dale una leida a las reglas del foro con respecto de los titulos de los threads

psdt: sobre el problema k tengo kon el nod ahora c inicia con el windows es decir trata pero no c puede sale "ha ocurrido un error al comunicarse con kernet"
si alguin m puede ayudar con esto plzz!

[ju4nc4]

se me hace ke tu nod "ya fue" ...podrias intentar usar algun antivirus gratuito como el AVAST , no crea conflicto con el NOD, puedes revisar tu PC en busca de virus y te mantendrà seguro por un tiempo, al menos hasta ke "soluciones tu problema" con el NOD.

Salu2

PD: usas el SAfari, el IE y el Firefox al mismo tiempo? ...asu...

[carlitovelaz]

Al parecer estas bastante desorientado y creo que es mejor que lleves tu PC a un servicio tecnico, lo digo xq no vas a saber como eliminar las entradas de registro que dice Solidus, no sabes como crear una cuenta de usuario en Windows XP asi que mejor antes de que malogres algo o hagas algo que pueda perjudicar la configuracion de tu PC mejor llevala a un tecnico para que te ayude, ahora por lo visto no has mencionado ningun problema con la PC aparte de que ya vencio la version de prueba de NOD32 aparte de eso no has mencionado nada mas asi que sigue la recomendacion de ju4nc4 y desinstala NOD32 y le pones el antivirus gratuito AVAST

[luisitoxb]

las entradas de registra ia estan borradas pero me sigo preguntando k eran?
como no voy a saber como krear otro usuario a la pc ps soy nobie en esto pero no t pases
keria solucinar el problemas del nod antes d krear otro usuario.
mi problema con el nod es k no c inicia al encender la makina me sale "ha ocurrido un error de comunicación con nod32 kernel"
no c a k c deva esto parace todas maneras voy a tner k llevar la pc a un tecnico
hasta donde he leido el problema es x sakar el service pack 2 me han dixo k instalandolo nuevamente c puede solucionar la verdad nuc voy a probar
en kaso no pase nada sobre el antivirus kual seria mejor el avast o el avg k tamb m han recomendado o en todo kaso los 2 xD

d todas maneras gracias x tu preocupacion carlitos

[lmchv]

not entiendo lmchv dale una leida a las reglas del foro con respecto de los titulos de los threads!

Te estoy pidiendo que por favor le des una leida a las reglas. ¿Lo has hecho?. Creo que lo que dije esta muy claro.

Con respecto de tu problema. Te recomiendo que uses el Lavasoft Ad-Aware, te revisa tanto el registro como tus archivos en busca de spyware y luego los elimina. Y ¿has desinstalado el SP2?, ¿por que?

[luisitoxb]

como vuelvo a decir mi makina nosolo la uso yo tamb la usan mi viejo y mi hermana io no saque el sp2 .
ia lo volvi a instalar problema solucionado el nod inicia con normalidad :P muxas gracias x su ayuda!

[TUBY]

off topic:

plop !
jajajajajajajajajajaj parece un capitulo de estreno de "el chavo en idat" xD

sorry lo tenia q decir XD!

[lmchv]

Como consejo, ponle SP3.

[carlitovelaz]

Como consejo, ponle SP3.

???... necesito una aclaracion Imchv... que tiene que ver el SP3 en todo esto ??

[lmchv]

Personalmente siempre recomiendo mantener los SO cliente al ultimo nivel de parches de seguridad, mas aun, si se trata de un Service Pack.

Esto te ahorra mucho tiempo bajando parches independientes cada vez que reinstalas la PC, en este caso, la recomendacion no era relacionada al problema que tenia, sino una recomendacion general.

[ju4nc4]

muy aparte de la seguridad, hay alguna mejora en rendimiento del sp3 con respecto al sp2? (en una pc single core)

el gran problema de los productos microsoft es ke sacan su SP ... y luego sacan los parches para ese SP

Salu2