|
| |||||||
| Registro | Sitio del espía | Lista de miembros | Dona | Búsqueda | Puestos de hoy | Marcar Foros Como Leídos | Reglas de los Foros |
 |
 |
| | Herramientas de hilo |
|
#1
1ro de octubre de 2007, 20:08
| |||
| |||
| Hola a todos, ha sido un tiempo, estaba en el hospital 2 semanas. Mi familia decidió que me sorprende y lo hicieron! añadieron algunos nuevos programas! Aceptar esta es mi problema. Me estoy panda platino security.which tiene su propio programa antispyware. Familia decidió añadir bo limpio, el spyware Blaster, los programas espía en tiempo real con terminater protección antispyware AVG 7.5 con protección en tiempo real. También tengo en la demanda de anuncios escáneres consciente spybot (temporizador de apagado de té) y un cuadrado. Cuando llegué a casa corriendo y escáneres encontrado 17 troyanos y el adware basura. Me uno ahora wooried i podría ser secuestrado. alguien puede echar un vistazo por favor. 'Log' de Trend Micro HijackThis V2.0.2 Escanear guardado en 3:38:57, el 02-10-2007 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Modo de arranque: Normal Procesos que se están ejecutando: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ AVENGINE.EXE C: \ WINDOWS \ system32 \ svchost.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe C: \ WINDOWS \ system32 \ Spoolsv.exe C: \ Programas \ a-squared Free \ a2service.exe C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe C: \ Programas \ Ficheiros comuns \ Microsoft Shared \ VS7DEBUG \ Mdm.exe C: \ WINDOWS \ system32 \ nvsvc32.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe C: \ Programas \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ AntiSpam \ pskmssvc.exe c: \ programas \ Panda Software \ Panda Internet Security 2007 \ firewall \ PSHOST.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe C: \ Programas \ Spyware Terminator \ sp_rsser.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ Explorer.EXE C: \ WINDOWS \ system32 \ rundll32.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.exe C: \ Programas \ BillP Estudios \ WinPatrol \ WinPatrol.exe C: \ Programas \ Spyware Terminator \ SpywareTerminatorShield.exe C: \ WINDOWS \ system32 \ Ctfmon.exe C: \ Programas \ SAGEM \ SAGEM F @ ª 800-840 \ dslmon.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ SRVLOAD.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ WebProxy.exe C: \ PROGRAMAS \ SiteAdvisor \ 6172 \ SITEADV.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavBckPT.exe C: \ Programas \ uTorrent \ uTorrent.exe C: \ Programas \ Bowlfish \ eMule.exe C: \ Programas \ Internet Explorer \ iexplore.exe C: \ Programas \ Internet Explorer \ iexplore.exe C: \ Documents and Settings \ Fabio \ Definições Locais \ Archivos temporales de Internet \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe C: \ Programas \ Trend Micro \ HijackThis \ HijackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Predeterminado) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main Local Page = R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main Local Page = R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Barra de Herramientas, LinksFolderName = Hiperligações R3 - URLSearchHook: Barra de herramientas de WorldTV - (44c0b463-5a8a-452c-8e72-dc751dac6ec1) - C: \ Programas \ WorldTV_Bar \ tbWorl.dll R3 - URLSearchHook: Mundo Tv Centro Barra de Herramientas - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O2 - BHO: IE7Pro - (00011268-E188-40DF-A514-835FCD78B1BF) - C: \ Programas \ IE7Pro \ IE7Pro.dll O2 - BHO: Facilitador de Leitor de Enlace Adobe PDF - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Programas \ Ficheiros comuns \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: (no nombre) - (089FD14D-132B-48FC-8861-0048AE113215) - C: \ Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O2 - BHO: Spybot-S & D IE Protección - (53707962-6F74-2D53-2644-206D7942484F) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll O2 - BHO: Windows Live Toolbar Ayuda - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Programas \ Windows Live Toolbar \ msntb.dll O2 - BHO: Mundo Tv Centro Barra de Herramientas - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Programas \ Windows Live Toolbar \ msntb.dll O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - C: \ Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O3 - Toolbar: Mundo Tv Centro Barra de Herramientas - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O4 - HKLM \ .. \ Run: [Cmaudio] RunDll32 cmicnfg.cpl, CMICtrlWnd O4 - HKLM \ .. \ Run: [APVXDWIN] "C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE" / s O4 - HKLM \ .. \ Run: [SCANINICIO] "C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ Inicio.exe" O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware] "C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe" / minimizado O4 - HKLM \ .. \ Run: [BOC-425] C: \ PROGRA ~ 1 \ Comodo \ CBOClean \ BOC425.exe O4 - HKLM \ .. \ Run: [WinPatrol] "C: \ Programas \ BillP Estudios \ WinPatrol \ WinPatrol.exe" O4 - HKLM \ .. \ Run: [SpywareTerminator] "C: \ Programas \ Spyware Terminator \ SpywareTerminatorShield.exe" O4 - HKCU \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ Ctfmon.exe O4 - HKUS \ S-1-5-19 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario 'Servicio LOCAL') O4 - HKUS \ S-1-5-20 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario 'Servicio de Red') O4 - HKUS \ S-1-5-18 \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario "sistema") O4 - HKUS \. DEFAULT \ .. \ Run: [CTFMON.EXE] C: \ WINDOWS \ system32 \ CTFMON.EXE (El usuario predeterminada de usuario ') O4 - Mundial de inicio: DSLMON.lnk = C: \ Programas \ SAGEM \ SAGEM F @ ª 800-840 \ dslmon.exe O8 - Extra menú contextual tema: & Windows Live Search - res: / / C: \ Programas \ Windows Live Toolbar \ msntb.dll / search.htm O8 - Extra menú contextual tema: Añadir a Favoritos de Windows y en vivo -- http://favorites.live.com/quickadd.aspx O8 - Extra menú contextual tema: E & xportar para o Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ EXCEL.EXE/3000 O8 - Extra menú contextual tema: Abrir en nueva ficha de fondo - res: / / C: \ Programas \ Windows Live Toolbar \ Components \ es-es \ msntabres.dll.mui/229? 23e13882b2f34d2fb527e50edfede195 O8 - Extra menú contextual tema: Abrir en nueva ficha plano - res: / / C: \ Programas \ Windows Live Toolbar \ Components \ es-es \ msntabres.dll.mui/230? 23e13882b2f34d2fb527e50edfede195 O9 - Extra botón: IE7Pro Preferencias - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ Programas \ IE7Pro \ IE7Pro.dll O9 - Extra "Herramientas" menuitem: IE7Pro Preferencias - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ Programas \ IE7Pro \ IE7Pro.dll O9 - Extra botón: Pesquisar - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ REFIEBAR.DLL O9 - Extra botón: (sin nombre) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll O9 - Extra "Herramientas" menuitem: Spybot - Search & Destroy Configuración - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ PROGRA ~ 1 \ SpyBot ~ 1 \ SDHelper.dll O9 - Extra botón: (sin nombre) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Red de diagnóstico \ xpnetdiag.exe O9 - Extra "Herramientas" menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Red de diagnóstico \ xpnetdiag.exe O9 - Extra botón: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ msmsgs.exe O9 - Extra "Herramientas" menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ msmsgs.exe O16 - DPF: (5ED80217-570B-4DA9-BF44-BE107C0EC166) -- http://cdn.scan.onecare.live.com/res...scbase8300.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://www.update.microsoft.com/micr...?1189781903812 O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (EBEDA096-3520-470A-9F4F-E70844D02643): NameServer = 212.55.154.174 O20 - Winlogon Notificar:! SASWinLogon - C: \ Programas \ SUPERAntiSpyware \ SASWINLO.dll O23 - Servicio: a-squared Free Service (a2free) - Emsi Software GmbH - C: \ Programas \ a-squared Free \ a2service.exe O23 - Servicio: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe O23 - Servicio: AVG Anti-Spyware Guard - GRISOFT sro - C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe O23 - Servicio: BOCore - Desconocido propietario - (no file) O23 - Servicio: NBService - Nero AG - C: \ Programas \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe O23 - Servicio: NMIndexingService - Nero AG - C: \ Programas \ Ficheiros comuns \ Ahead \ Lib \ NMIndexingService.exe O23 - Servicio: Servicio de Ayuda del controlador de AOpen (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe O23 - Servicio: Panda Software Controller - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe O23 - Servicio: Panda Función Service (PAVFNSVR) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe O23 - Servicio: Servicio de Protección de Panda Proceso (PavPrSrv) - Panda Software International - C: \ Programas \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe O23 - Servicio: Panda anti-virus servicio (PAVSRV) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe O23 - Servicio: Panda Antispam Engine (pmshellsrv) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ AntiSpam \ pskmssvc.exe O23 - Servicio: Panda Host Service (PSHost) - Panda Software International - c: \ programas \ Panda Software \ Panda Internet Security 2007 \ firewall \ PSHOST.EXE O23 - Servicio: Panda IManager Service (PSIMSVC) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe O23 - Servicio: Servicio SiteAdvisor (SiteAdvisor Service) - Desconocido propietario - C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe O23 - Servicio: Spyware Terminator Escudo de servicios en tiempo real (sp_rssrv) - Crawler.com - C: \ Programas \ Spyware Terminator \ sp_rsser.exe O23 - Servicio: Panda TPSrv (TPSrv) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe -- Fin de archivo - 10407 octetos PS soory acerca de errores de ortografía debe ser la medicación LOL   |
|
#2
1ro de octubre de 2007, 20:15
| |||
| |||
| Hola Vic. Espero todo va bien. Voy a echar un vistazo a los ficheros de registro y contacto con usted en unos pocos.
__________________  |
|
#3
1ro de octubre de 2007, 20:18
| |||
| |||
| Muchas gracias evilfantasy. Y sí de comenzar a sentirse mejor. |
|
#4
1ro de octubre de 2007, 20:26
| |||
| |||
| Se trata de las 4 de la mañana aquí, necesito dormir estará de regreso a las 8 de la mañana. Promesa de no hacer nada hasta que yo de usted aquí. Muchas gracias por su tiempo y ayuda. |
|
#5
1ro de octubre de 2007, 20:36
| |||
| |||
| Ir a C: \ Documents and Settings \ Fabio \ Definições Locais \ Archivos temporales de Internet \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe Eliminar este expediente. ============ Ahora vaya a C: \ Programas \ Trend Micro \ HijackThis \ HijackThis.exe Haga clic derecho HijackThis.exe y seleccione Renombrar. Nombre Analyze.exe y oprima entrar. ============ ¿Esta es su proveedor de Internet? PT.COM - Comunicações Interactivas SA ============ Te ves a estar limpia. En realidad como ya ha declarado que tiene un poco de demasiada protección. Pero en la medida en que no es más que un antivirus y un firewall no debería haber conflictos. Usted puede ser frenado por tener tanto en ejecución. Parece que tu análisis de seguridad quitado todo lo que encontraron.
__________________ |
|
#6
1ro de octubre de 2007, 22:47
| |||
| |||
| Evilfantasy las gracias por su respuesta, pero un recuerdo i un novato! ¿Cómo puedo hacer con estos requisitos ' |
|
#7
1ro de octubre de 2007, 22:50
| |||
| |||
| ¡Vaya! pt. com es el proveedor de |
|
#8
2 de octubre de 2007, 01:37
| |||
| |||
| se hicieron cargo de secuestro de registro y ahora es analizar .. exe pero biselo C encontrar documentos y configuración en cualquier lugar por favor ayuda GRACIAS |
|
#9
2 de octubre de 2007, 07:14
| |||
| |||
| Abrir el HijackThis y selecciona "hacer sólo un sistema de exploración. Coloque una marca de verificación junto a C: \ Documents and Settings \ Fabio \ Definições Locais \ Archivos temporales de Internet \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe Continuación, haga clic en Corregir marcada.
__________________ |
|
#10
2 de octubre de 2007, 07:46
| |||
| |||
| Evilfantasy Lo sentimos, pero no lo encuentro. ¿Hay un número or23 como 04 o 06 i algo me puede guiar con |
