Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Windows XP

¿virus u otra cosa?

tordanxa
2006-01-25 12:10 - Respuestas: 21 - Tema nº: 2406544


¿por qué repites los mensajes? ¿Algún problema?

Saludos
Posibles soluciones:
¿virus u otra cosa?¿virus u otra cosa?
Seran virus o alguna otra cosaSeran virus o alguna otra cosa
Probl desde que arranca, no sé si virus u otra cosaProbl desde que arranca, no sé si virus u otra cosa
Problema con la batería...o es otra cosa?Problema con la batería...o es otra cosa?
Falta ntldr (esto es otra cosa)Falta ntldr (esto es otra cosa)
benismael

Re: ¿virus u otra cosa? - 2006-01-25 12:50 - Respuesta 7

Ha sido sin querer, perdona.

Un saludo
benismael

Re: ¿virus u otra cosa? - 2006-01-25 19:59 - Respuesta 8

Hola Rahel. Este es el resultado.

Saludos
....

Logfile of HijackThis v1.99.1
Scan saved at 19:39:12, on 25/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe
C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\windows\System32\nvsvc32.exe
C:\windows\System32\svchost.exe
C:\windows\system32\fxssvc.exe
C:\Archivos de programa\McAfee\McAfee VirusScan\VsStat.exe
C:\Archivos de programa\McAfee\McAfee VirusScan\Avconsol.exe
H:\antivirus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://hot-searches.com/index.php?v=6&aff=8386176
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.terra.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - C:\Archivos de programa\McAfee\McAfee VirusScan\VSCShellExtension.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [MSN] msnmesengers.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunServices: [MSN] msnmesengers.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROProj.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{442B97BB-B7AA-4139-9D88-A6EEA7532337}: NameServer = 62.81.0.33,62.81.16.129
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: ur32artreg - C:\Documents and Settings\All Users\Documentos\Settings\ur32art.dll
O21 - SSODL: SysTray.Exgl - {636821FC-6F5C-2f1b-B164-E67214F678E2} - C:\WINDOWS\System32\bgncdbkf.dll (file missing)
O21 - SSODL: ws_32 - {CAD67C33-5D33-4B47-8DE6-278EA3338D98} - ws_32.dll (file missing)
O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - C:\Archivos de programa\McAfee\McAfee VirusScan\Avsynmgr.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: McShield - Unknown owner - C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe

tordanxa

Re: ¿virus u otra cosa? - 2006-01-25 21:15 - Respuesta 9

Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://hot-searches.com/index.php?v=6&aff=8386176
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKLM\..\RunServices: [MSN] msnmesengers.exe
O4 - HKCU\..\RunServices: [MSN] msnmesengers.exe
O20 - Winlogon Notify: ur32artreg - C:\Documents and Settings\All Users\Documentos\Settings\ur32art.dll
O21 - SSODL: SysTray.Exgl - {636821FC-6F5C-2f1b-B164-E67214F678E2} - C:\WINDOWS\System32\bgncdbkf.dll (file missing)
O21 - SSODL: ws_32 - {CAD67C33-5D33-4B47-8DE6-278EA3338D98} - ws_32.dll (file missing)

Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):

secure32.html
msnmesengers.exe
C:\Documents and Settings\All Users\Documentos\Settings
C:\WINDOWS\System32\bgncdbkf.dll

Algunos como te he dicho no los tendrás, pero por si acaso

Pasa el easycleaner de nuevo para eliminar los archivos y entradas de registro innecesarias.
Reinicia, vuelve a pasar todos los programas de nuevo y nos cuentas.


Saludos

benismael

Re: ¿virus u otra cosa? - 2006-01-26 14:32 - Respuesta 10

Gracias de nuevo, Rahel. Hasta que llegue a casa esta noche no lo podré hacer pero por lo que me dices que quite, te quiero preguntar:

¿Es que parece haber un hueco en la seguridad del sistema más que un virus residente en el PC? ¿Tendré que cargar de nuevo mesenguer al quitar el ejecutable? Ahora tengo deshabilitada la opción de restaurar sistema, ¿lo habilito y creo un punto de restauración antes de hacer los cambios?.

Gracias


Un saludo
Página:Anterior2 Siguiente

Respuestas relacionadas:

¿es un problema de mi placa base o es de otra cosa?¿es un problema de mi placa base o es de otra cosa?Foro
Musica en los altavoces y otra cosa en los cascosMusica en los altavoces y otra cosa en los cascosForo
Teclado (u otra cosa) del portatil locoTeclado (u otra cosa) del portatil locoForo
Problema con procesador, placa u otra cosa?Problema con procesador, placa u otra cosa?Foro
No puedo hacer otra cosa que indignarmeNo puedo hacer otra cosa que indignarmeForo
Necesito router wifi u otra cosa??Necesito router wifi u otra cosa??Foro
Problema con tarjeta grafica?o otra cosa ayudaProblema con tarjeta grafica?o otra cosa ayudaForo
¿problema con placa base, con alguna otra cosa?¿problema con placa base, con alguna otra cosa?Foro
No detecta altavoces usb pero si cualquier otra cosaNo detecta altavoces usb pero si cualquier otra cosaForo
Otra vez la dichosa alerta de virus (solucionado)Otra vez la dichosa alerta de virus (solucionado)Foro
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos18 Mayo 2022