| hbk |  |
|
2005-10-25 00:53 - Respuestas: 10 - Tema nº: 2400180
Mi cortafuegos es mcafee personal firewall,he abierto todas las aplicaciones del viruscan en el cortafuegos,y nada ,mi licencia del mcafee viruscan termina en diciembre ,pero con el spybot me sigue poniendo Antivirus Disable y Firewall Disable ,cuando voy al registro de windows estan marcados con valor dword=1 ,los pongo yo manualmente a =0 y al reiniciar el pc se vuelven a cambiar ellos solos otra vez a valor dword=1,haber si con dejar estos valores voy a entrar en internet sin antivirus ni cortafuegos Logfile of HijackThis v1.99.1
Scan saved at 23:31:12, on 24/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
c:\archivos de programa\mcafee.com\agent\mcdetect.exe
c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
c:\archivos de programa\mcafee.com\vso\mcvsshld.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\Documents and Settings\Pc\Mis documentos\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Http://www.google.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://es.mcafee.com/apps/vsh9/es/redir.asp?affid=0-53&installtype=force&langid=86&systempopup=true
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer por Ya.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.ya.com
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,90/mcinsctl.cab
O16 - DPF: {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} (McUpdatePortalFactory Class) - http://www.amiuptodate.com/vsc/bin/1,0,0,8/McUpdatePortal.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,25/mcgdmgr.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
, | |
|
|
| tordanxa |  |
|
Re: Rahel ,podrias revisar mi log con el HijackThis - 2005-10-25 16:42 - Respuesta 7
Ya te hemos dicho que el log está limpio.
Para ver si realmente los tienes desactivados ve al centro de seguridad en el panel de control.
Para confirmar que no tienes bichos puedes pasar este antispyware en modo a prueba de fallos con red:
scan online de pestpatrol
Saludos | |
|
|
| hbk | |
|
Re: Rahel ,podrias revisar mi log con el HijackThis - 2005-10-26 00:43 - Respuesta 8
Hola rahel ,que tal ,perdona por las molestias que te estoy causando por tanta respuesta ,bueno he scaneado el pc con pest patrol y me pone :Browser Helper Object "FlashGet" found in:
key "hkey_classes_root \clsid\{e0e899ab-f487-11d5-8d29-0050ba6940e3}"
key "hkey_local_machine \software\classes\clsid\{e0e899ab-f487-11d5-8d29-0050ba6940e3}"
key "hkey_local_machine \software\microsoft\internet explorer\toolbar" value "{e0e899ab-f487-11d5-8d29-0050ba6940e3}"
Folder "C:\Archivos de programa\flashget"
Como alta y 2P "BearShare" found in:
key "hkey_local_machine \software\classes\ed2k"
key "hkey_local_machine \software\classes\ed2k" value "url , Como baja , no se si eliminar estas entradas del registro ,si son necesarias o no ,por si podria alterar el registro de windows y crear problemas con la estabilidad de windows,ahora en internet ,me sale una pantalla diciendo No se puede encontrar el servidor, pincho en actualizar y nada ,tengo que desconectar mi ya.com noche de 56 kbs,y volver a conectar,y asi hasta 3 veces ,que ya parece un poco mas estable la conexion por que sera, ,antes tenia el Kaspersky que me baje del emule en un cyber ,lo escanee y no encontraba ningun virus, cuando lo instale en mi pc al conectarme a internet , mi pc se conectaba, pero no podia ver ninguna pagina web, me ponia No se encuentra el servidor ,ni cambiando la configuracion , ni las dns,ni nada asi que tuve que formatear el pc ,hasta que puse mcafee, por lo menos de momento puedo navagar y ver paginas web ,hasta ahora que tengo los problemas que te he contado antes, ¿En el cento de seguridad de windows ,en el enlace cambiar la configuracion del centro de seguridad,(el ultimo de la izquierda) hay ters casillas 1ºCortafuegos,2º actualizaciones automaticas 3º Antivirus ,las dejo marcads las tres o no ,osolo la de actualizaciones automaticas?,ya hice lo que me dijiste que diciese en el spybot,pero el mcafee sigue sin actualizarse automaticamente ,y antes si lo hacia,perdona por soltarte tanto rollo ,quele vamos a hacer, Saludos. | |
|
|
| tordanxa | |
|
Re: Rahel ,podrias revisar mi log con el HijackThis - 2005-10-26 09:02 - Respuesta 9
¿No te has planteado que el problema pueda estar en el propio antivirus? Podrías desinstalarlo y volverlo a instalar
Antes, puedes intentar desinstalando el flashget, ya que a veces da problemas.
Lo del Centro de Seguridad, yo tengo desmarcadas las tres casillas, lo que hace es que te alerta si no tienes el firewall, si no tienes el antivirus ...
No te obsesiones con los bichos porque tu PC está limpio.
Saludos | |
|
|
| hbk | |
|
Re: Rahel ,podrias revisar mi log con el HijackThis - 2005-10-27 00:10 - Respuesta 10
Hola Rahel, que tal, he desinstalado el flashget, y ya me actualiza automaticamente el antivirus,OK problema solucionado,ah se me olvidabame podrias decir cual es el mejor programa para la limpieza del registro para windows xp, ccleaner regsupreme regcleaner ,Gracias. | |
|
|
|
