sergito_vk |  |
| 2005-08-25 03:53 - Respuestas: 6 - Tema nº: 41057
ola muy wenas,cada vez k abro el intener explorer me sale pa descargarme un archivo k no se ni komo se abre ni na, es mu raro yo kreo k es un troyano o argo weno a ver si me podeis ayudar ps dejo aki el registro k echo kon el hijackthis:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\HDD Thermometer\HDD Thermometer.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Wanadoo\USB ADSL Modem\dslmon.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Archivos de programa\Filetopia3\Filetopia.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe
C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://loginnet.passport.com/ppsecure/md5auth.srf?lc=3082
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\ARCHIV~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RSD_HDDThermo] C:\Archivos de programa\HDD Thermometer\HDD Thermometer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: DSLMON.lnk = ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DB31DEA-1E96-42AF-9C74-89410B39E01C}: NameServer = 62.81.0.33 62.81.16.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{3DB31DEA-1E96-42AF-9C74-89410B39E01C}: NameServer = 62.81.0.33 62.81.16.129
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
| |
|
|
Argel |  |
|
Re: Problemas con IE - 2005-08-25 06:13 - Respuesta 2
Pásale estos programas actualizados y en modo seguro:
Spybot search and destroy
ad aware SE
Microsoft antyspyware beta.
Saludos, y nos cuentas | |
|
|
Argel |  |
|
Re: Problemas con IE - 2005-08-25 06:15 - Respuesta 3
Pásale estos programas actualizados y en modo seguro:
Spybot search and destroy
ad aware SE
Microsoft antyspyware beta.
Saludos, y nos cuentas
________________________
Veo que los tienes corriendo, actualizalos y pasalos en modo seguro, si no se resuelve dinos exactamente que te dice de descargar.
Saludos de nuevo | |
|
|
tordanxa |  |
|
Re: Problemas con IE - 2005-08-25 09:09 - Respuesta 4
El log está limpio
Saludos | |
|
|
sergito_vk |  |
|
Re: Problemas con IE - 2005-08-25 14:03 - Respuesta 5
he pasado el adware,el spybot y el antiSpiware actualizados y no ma encontrao nada lo pasé en modo prueba de fallos. kuando doi al intenet explorer me sale descargar un archivo este: / de msn[1] y kuando doi pa ver el korreo me sale este otro:md5auth. no se kon k programa abrirlo o donde colokar esos archivos pa k me vaya a ver si me lo podeis decir muxas gracias
espero k me podais ayudar gracias!
[ Este mensaje fué editado por: sergito_vk el 25-08-2005 a las 14:29] | |
|
|
|