| vulpido |  |
|
2006-09-12 14:33 - Respuestas: 9 - Tema nº: 2420959
Hola amigos,
tengo el kasperky antivirus 6.0 y cuando abro el ordenador, aparte que me va lentísimo, casi 15 minutos en abrir, me detecta el trojano backdoor.win32.haxdoor.jp.
Me resulta imposible eliminarlo, y me gustaría saber que puedo hacer para quitarlo de mi pc.
Muchísimas gracias de antemano, y un saludo | |
|
|
| caterpilar |  |
|
Re: Trojan program Backdoor.Win32.Haxdoor.jp - 2006-09-12 15:36 - Respuesta 2
Hola vulpido, Intenta lo siguiente, Actualiza todo, antivirus, antiespías, desconéctate de la red, deshabilita restaurar sistema - Inicia tu PC en Modo Seguro - Ejecuta el Antivirus (actualizado) - Ejecuta algún antiespías (actualizado)….. Spybot S&D / Ad-aware (elimina los insignificantes también) - Limpia el Registro con el EasyCleaner y el Regcleaner - Ejecuta el HijackThis ……….habilita restaurar sistema......... (postea el log del HijackThis para que un moderador lo analice)……… por último ejecuta el Diskeeper (desfragmentador)………….recomiendo la ejecución diaria de los antiespías (actualizados)………….Un abrazo. | |
|
|
| vulpido | |
|
Re: Trojan program Backdoor.Win32.Haxdoor.jp - 2006-09-12 15:57 - Respuesta 3
gracias caterpilar, lo iré haciendo poco a poco, a ver que tengo por ahí, luego pongo el log de hijackthis | |
|
|
| vulpido | |
|
Re: Trojan program Backdoor.Win32.Haxdoor.jp - 2006-09-12 16:57 - Respuesta 4
hola de nuevo, aquí pongo el log de hijackthis , espero que haberlo hecho bien y sirva para algo,
gracias de nuevo
Logfile of HijackThis v1.99.1
Scan saved at 16:45:25, on 12/09/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Documents and Settings\Asociación EHIZA\Mis documentos\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [kav] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\MSMSGS.EXE" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O20 - Winlogon Notify: vistax - C:\WINDOWS\
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
| |
|
|
| tordanxa |  |
|
Re: Trojan program Backdoor.Win32.Haxdoor.jp - 2006-09-12 17:07 - Respuesta 5
Cierra todos los programas y marca esta entrada:
O20 - Winlogon Notify: vistax - C:\WINDOWS\
Después presiona FiX checked
Con la opción mostrar todos los archivos y carpetas activada, busca el archivo vistax.dll y si lo tienes lo eliminas.
Limpia el registro, reinicia y pasa el ewido scan online
Nos cuentas.
Saludos | |
|
|
|
