Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Virus

¿que virus tiene mi maquina?

Badhiro79
2007-07-29 22:30 - Respuestas: 5 - Tema nº: 2459480


Nivel informático: Sin conocimientos - Características: Windows XP Profesional, 512MB RAM, Pentium D a 3.00 GHz, 60 GB HD.

Buenas Tardes :
soy nuevo aqui en el foro, alguien podria ayudarme indicandome si ¿es un spyware el que tiene mi maquina?, se abre en automatico una ventana del explorador de internet en blanco cada 3 o 5 minutos pero la direccion de la ventana es la siguiente: C:\Archivos de Programas\Archivos comunes\070729145710.html, cuando esta ventana aparece en el registro aparece que se ejecuta Windows Log Agent, ademas de que en "Opciones de carpetas" en la pestaña "Ver" tengo activadas las opciones "Mostrar todos los archivos y carpetas ocultos" y "No mostrar archivos ni carpetas ocultos", debido a esto ya no puedo ver mis carpetas ocultas a menos de que realice una busqueda con el nombre de la carpeta e indicando "Buscar en archivo y carpetas ocultas".

Agradeceria si alguien me respondiera, Gracias...

Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC.
Posibles soluciones:
¿que virus tiene mi maquina?¿que virus tiene mi maquina?
Que virus tiene mi maquinaQue virus tiene mi maquina
Creo que tiene virus mi máquinaCreo que tiene virus mi máquina
No se si en verdad mi máquina tiene virusNo se si en verdad mi máquina tiene virus
Quiero saber si mi máquina tiene virusQuiero saber si mi máquina tiene virus
tordanxa

Re: ¿que virus tiene mi maquina? - 2007-07-29 22:36 - Respuesta 2

Pasa a tu ordenador tu antivirus (o uno online: Panda Activescan ; F-Secure Online Scanner ;
Kaspersky Online Scanner ) y los siguientes programas actualizados y en modo a prueba de fallos:

Spybot S&D
Ad-aware (pack de lenguajes )
AVG AntiSpyware

El Ad-Aware pásalo con la opción Realizar exploración completa del sistema

Limpia el ordenador de archivos y entradas de registro innecesarias con alguno de estos programas:

EasyCleaner, ccleaner o Disk Cleaner
Regcleaner o el Regseeker

Y si aún así no has solucionado el problema el
HijackThis

En este último programa debes de hacer lo siguiente:
1.- Descarga el programa
2.- Crea una carpeta con su nombre y mete en ella el archivo Hijackthis.exe
3.- Haz doble clic en dicho archivo
4.- Selecciona la opción scan and save log
5.- Se abrirá una ventana y el bloc de notas. Pega el contenido de este último aquí.

Saludos

Badhiro79

Re: ¿que virus tiene mi maquina? - 2007-07-30 16:23 - Respuesta 3

Buenos días:

Este es el resultado del HijackThis, espero que me pueda ayudar, gracias

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\IFXSPMGT.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe
C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe
C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Archivos de programa\PDF Complete\pdfsvc.exe
C:\Archivos de programa\ProtectTools\Embedded Security Software\PSDsrvc.EXE
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Archivos de programa\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ProtectTools\Embedded Security Software\PSDrt.exe
C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe
C:\Archivos de programa\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\McAfee\Common Framework\McTray.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO:s-c-r-i-p-tproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan Enterprise\Scriptcl.dll
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Archivos de programa\HPQ\IAM\Bin\ItIeAddIN.dll
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1185610730421
O20 - Winlogon Notify: OneCard - C:\Archivos de programa\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: IviRegMgr - InterVideo - C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Archivos de programa\PDF Complete\pdfsvc.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Archivos de programa\ProtectTools\Embedded Security Software\PSDsrvc.EXE
tordanxa

Re: ¿que virus tiene mi maquina? - 2007-07-30 17:06 - Respuesta 4

Pues el log sale limpio.

¿has probado a restaurar el sistema a un punto anterior a la aparición del problema?

saludos
Badhiro79

Re: ¿que virus tiene mi maquina? - 2007-07-30 23:21 - Respuesta 5

Buenas Tardes:

no, aun no pruebo restaurando el sistema a una fecha anterior a la del problema, tambien se crean los siguientes archivos winlogon.exe,smss.exe, UserInit con ubicación en C:/Archivos de Programas/Archivos comunes/, tambien PCAngel.exe en la carpeta i386.

Gracias, espero respuesta
Página:1 Siguiente

Respuestas relacionadas:

¿que tiene mi maquina?¿que tiene mi maquina?Foro
Que se tiene que hacer cuando un cpu tiene virus?Que se tiene que hacer cuando un cpu tiene virus?Foro
¿mi maquina tiene errores?¿mi maquina tiene errores?Foro
Que tipo de memoria tiene mi maquina ?Que tipo de memoria tiene mi maquina ?Foro
Que tipo de placa tiene mi maquinaQue tipo de placa tiene mi maquinaForo
Mi maquina tiene desactivado suspenderMi maquina tiene desactivado suspenderForo
Instalar windows2000 en una maquina que tiene linuxInstalar windows2000 en una maquina que tiene linuxForo
Que la maquina que tiene win98se acceda a internet dQue la maquina que tiene win98se acceda a internet dForo
Como saco informacion del disco mi maquina tiene virComo saco informacion del disco mi maquina tiene virForo
Virus en mi maquinaVirus en mi maquinaForo
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos19 Marzo 2024