Eres un usuario NO REGISTRADO EN EL FORO, por favor registrate para poder acceder a todas las secciones del foro de informatica.    
Foros de Informatica  - Foro de Windows 7, Foro de ayuda, Noticias de Informatica, Windows 7 y Windows Vista
Navigation
 
Retroceder   Foros de Informatica - Foro de Windows 7, Foro de ayuda, Noticias de Informatica, Windows 7 y Windows Vista > SEGURIDAD INFORMATICA > LOGS HIJACKTHIS!
LOGS HIJACKTHIS! Este es el lugar del foro indicado para que pongas el log de Hijack This para que lo analicemos.

Respuesta
 
LinkBack Herramientas Desplegado

  #1 (permalink)
Antiguo 25/05/10, 19:03:46
Nuevo Por Aqui
Puntos: 126, Nivel: 2
Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2
Actividad: 0%
Actividad: 0% Actividad: 0% Actividad: 0%
 
Fecha de Ingreso: may 2010
Mensajes: 10
Agradecimientos: 0
Agradecido 0 Veces en 0 Posts
Predeterminado Log Hijack: no puedo ejecutar correctamente Hijack This

Hola, adjunto mi log, aunque corrí el programa 3 veces y no podía generarme nada, al parecer tengo algo que bloquea incluso el hijack, pero finalmente me generó el logfile y aqui se los dejo. Gracias de antemano.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0854 a.m., on 25/05/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 SP2 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\LogMeIn\x86\LogMeInSystray.exe
C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Archivos de programa\LogMeIn\x86\LMIGuardian.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O1 - Hosts: 209.85.225.99 msnfix.changelog.fr
O1 - Hosts: 209.85.225.99 Antivirus - RemoveIT Pro
O1 - Hosts: 209.85.225.99 virusinfo.prevx.com
O1 - Hosts: 209.85.225.99 download.bleepingcomputer.com
O1 - Hosts: 209.85.225.99 www.dazhizhu.cn
O1 - Hosts: 209.85.225.99 foro.noticias3d.com
O1 - Hosts: 209.85.225.99 The home of Spybot-S&D!
O1 - Hosts: 209.85.225.99 Nabble - Free forum & other embeddable apps
O1 - Hosts: 209.85.225.99 lurker.clamav.net
O1 - Hosts: 209.85.225.99 lexikon.ikarus.at
O1 - Hosts: 209.85.225.99 research.sunbelt-software.com
O1 - Hosts: 209.85.225.99 ???????? ?????????
O1 - Hosts: 209.85.225.99 elitepvpers - play less, get more
O1 - Hosts: 209.85.225.99 guru.avg.com
O1 - Hosts: 209.85.225.99 downloads.sophos.com
O1 - Hosts: 209.85.225.99 www.superuser.co.kr
O1 - Hosts: 209.85.225.99 ntfaq.co.kr
O1 - Hosts: 209.85.225.99 v.dreamwiz.com
O1 - Hosts: 209.85.225.99 cit.kookmin.ac.kr
O1 - Hosts: 209.85.225.99 forums.whatthetech.com
O1 - Hosts: 209.85.225.99 forum.hijackthis.de
O1 - Hosts: 209.85.225.99 avg.vo.llnwd.net
O1 - Hosts: 209.85.225.99 ftp.drweb.com
O1 - Hosts: 209.85.225.99 www.zonealarm.com
O1 - Hosts: 209.85.225.99 www.huaifai.go.th
O1 - Hosts: 209.85.225.99 www.mostz.com
O1 - Hosts: 209.85.225.99 www.krupunmai.com
O1 - Hosts: 209.85.225.99 www.cddchiangmai.net
O1 - Hosts: 209.85.225.99 forum.malekal.com
O1 - Hosts: 209.85.225.99 tech.pantip.com
O1 - Hosts: 209.85.225.99 sapcupgrades.com
O1 - Hosts: 209.85.225.99 www.elguruinformatico.com
O1 - Hosts: 209.85.225.99 247fixes - Welcome
O1 - Hosts: 209.85.225.99 forum.sysinternals.com
O1 - Hosts: 209.85.225.99 forum.telecharger.01net.com
O1 - Hosts: 209.85.225.99 sophos.com
O1 - Hosts: 209.85.225.99 foros.softonic.com
O1 - Hosts: 209.85.225.99 avast-home.uptodown.com
O1 - Hosts: 209.85.225.99 dr-web-cureit.softonic.com
O1 - Hosts: 209.85.225.99 Antivirus Software, Anti-Spyware and Internet Security | F-Secure
O1 - Hosts: 209.85.225.99 chkrootkit -- locally checks for signs of a rootkit
O1 - Hosts: 209.85.225.99 diamondcs.com.au
O1 - Hosts: 209.85.225.99 Rootkit.nl - Protect your machine
O1 - Hosts: 209.85.225.99 Windows Sysinternals: Documentation, downloads and additional resources
O1 - Hosts: 209.85.225.99 z-oleg.com
O1 - Hosts: 209.85.225.99 espanol.dir.groups.yahoo.com
O1 - Hosts: 209.85.225.99 ftp01net.telechargement.fr
O1 - Hosts: 209.85.225.99 www.castlecrops.com
O1 - Hosts: 209.85.225.99 TrojanHunter anti trojan scanner - Remove trojan horses, spyware, adware and more
O1 - Hosts: 209.85.225.99 safecomputing.umn.edu
O1 - Hosts: 209.85.225.99 www.antirootkit.com
O1 - Hosts: 209.85.225.99 Products and Services - Greatis Software
O1 - Hosts: 209.85.225.99 ar.answers.yahoo.com
O1 - Hosts: 209.85.225.99 ElHacker.COM Hacking, phreacking, Seguridad y privacidad, Virus y Troyanos, Hack Bugs y exploits, Programacin, Redes-Internet
O1 - Hosts: 209.85.225.99 research.pandasecurity.com
O1 - Hosts: 209.85.225.99 rootkit.com
O1 - Hosts: 209.85.225.99 PC Tools - Award Winning PC Software and Utilities
O1 - Hosts: 209.85.225.99 pcsupportadvisor.com
O1 - Hosts: 209.85.225.99 Resplendence Software - Advanced System Tools and Developer Components
O1 - Hosts: 209.85.225.99 www.personal.psu.edu
O1 - Hosts: 209.85.225.99 foro.ethek.com
O1 - Hosts: 209.85.225.99 foro.elhacker.net
O1 - Hosts: 209.85.225.99 download.zonealarm.com
O1 - Hosts: 209.85.225.99 vil.nail.com
O1 - Hosts: 209.85.225.99 search.mcafee.com
O1 - Hosts: 209.85.225.99 wwww.mcafee.com
O1 - Hosts: 209.85.225.99 download.nai.com
O1 - Hosts: 209.85.225.99 wwww.experts-exchange.com
O1 - Hosts: 209.85.225.99 bakunos.com
O1 - Hosts: 209.85.225.99 Darkclockers.com
O1 - Hosts: 209.85.225.99 www2.gmer.net
O1 - Hosts: 209.85.225.99 Merijn.org - Antispyware Resources and Information.This website is for sale!
O1 - Hosts: 209.85.225.99 SpywareInfo.com
O1 - Hosts: 209.85.225.99 The home of Spybot-S&D!
O1 - Hosts: 209.85.225.99 Securelist - Information about Viruses, Hackers and Spam
O1 - Hosts: 209.85.225.99 HijackThis Logfileauswertung
O1 - Hosts: 209.85.225.99 ftp.f-secure.com
O1 - Hosts: 209.85.225.99 forum.kaspersky.com
O1 - Hosts: 209.85.225.99 es.trendmicro-europe.com
O1 - Hosts: 209.85.225.99 majorgeeks.com
O1 - Hosts: 209.85.225.99 AVP - Home
O1 - Hosts: 209.85.225.99 VirusTotal - Free Online Virus and Malware Scan
O1 - Hosts: 209.85.225.99 Antivirus | Security Software | Data Protection | Encryption Software for Businesses - Sophos
O1 - Hosts: 209.85.225.99 linhadefensiva.uol.com.br
O1 - Hosts: 209.85.225.99 cmmings.cn
O1 - Hosts: 209.85.225.99 Sergiwa - Free Virus Removal Tools
O1 - Hosts: 209.85.225.99 Hacker, Descargas gratis, Messenger, Seguridad, Antivirus, Hacking, Trucos en EL-HACKER.COM
O1 - Hosts: 209.85.225.99 dl2.agnitum.com
O1 - Hosts: 209.85.225.99 AVG Anti-Virus Enterprise and Internet Security Products by AVG Technologies
O1 - Hosts: 209.85.225.99 Kaspersky Lab - antivirus protection - download
O1 - Hosts: 209.85.225.99 Home Computer Security - Kaspersky Lab United States
O1 - Hosts: 209.85.225.99 Bleeping Computer - Computer Help and Discussion
O1 - Hosts: 209.85.225.99 AVG Free - Free Antivirus Download | Antivirus Software for Windows 7, Vista and XP
O1 - Hosts: 209.85.225.99 alerta-antivirus.inteco.es
O1 - Hosts: 209.85.225.99 securityresponse.symantec.com
O1 - Hosts: 209.85.225.99 www.analysis.seclab.tuwien.ac.at
O1 - Hosts: 209.85.225.99 Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions
O1 - Hosts: 209.85.225.99 www.kztechs.com
O1 - Hosts: 209.85.225.99 ad-aware-se.uptodown.com
O1 - Hosts: 209.85.225.99 stdio-labs.blogspot.com
O1 - Hosts: 209.85.225.99 liveupdate.symantecliveupdate.com
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Archivos de programa\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Configuración rápida de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O20 - AppInit_DLLs: c:\archiv~1\agnitum\outpos~1\wl_hook.dll

--
End of file - 8114 bytes
qevi Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
Sponsored Links
  #2 (permalink)
Antiguo 25/05/10, 21:14:16
Super Moderador@s
Puntos: 66.576, Nivel: 100
Puntos: 66.576, Nivel: 100 Puntos: 66.576, Nivel: 100 Puntos: 66.576, Nivel: 100
Actividad: 80%
Actividad: 80% Actividad: 80% Actividad: 80%
 
Avatar de dunanea
 
Fecha de Ingreso: sep 2007
Ubicación: En algún lugar de las Islas Afortunadas
Mensajes: 6.742
Agradecimientos: 240
Agradecido 620 Veces en 534 Posts
Predeterminado

Elimina todas estas entradas:
R3 - Default URLSearchHook is missing
O1 - Hosts: 209.85.225.99 msnfix.changelog.fr
O1 - Hosts: 209.85.225.99 Antivirus - RemoveIT Pro
O1 - Hosts: 209.85.225.99 virusinfo.prevx.com
O1 - Hosts: 209.85.225.99 download.bleepingcomputer.com
O1 - Hosts: 209.85.225.99 www.dazhizhu.cn
O1 - Hosts: 209.85.225.99 foro.noticias3d.com
O1 - Hosts: 209.85.225.99 The home of Spybot-S&D!
O1 - Hosts: 209.85.225.99 Nabble - Free forum & other embeddable apps
O1 - Hosts: 209.85.225.99 lurker.clamav.net
O1 - Hosts: 209.85.225.99 lexikon.ikarus.at
O1 - Hosts: 209.85.225.99 research.sunbelt-software.com
O1 - Hosts: 209.85.225.99 ???????? ?????????
O1 - Hosts: 209.85.225.99 elitepvpers - play less, get more
O1 - Hosts: 209.85.225.99 guru.avg.com
O1 - Hosts: 209.85.225.99 downloads.sophos.com
O1 - Hosts: 209.85.225.99 www.superuser.co.kr
O1 - Hosts: 209.85.225.99 ntfaq.co.kr
O1 - Hosts: 209.85.225.99 v.dreamwiz.com
O1 - Hosts: 209.85.225.99 cit.kookmin.ac.kr
O1 - Hosts: 209.85.225.99 forums.whatthetech.com
O1 - Hosts: 209.85.225.99 forum.hijackthis.de
O1 - Hosts: 209.85.225.99 avg.vo.llnwd.net
O1 - Hosts: 209.85.225.99 ftp.drweb.com
O1 - Hosts: 209.85.225.99 www.zonealarm.com
O1 - Hosts: 209.85.225.99 www.huaifai.go.th
O1 - Hosts: 209.85.225.99 www.mostz.com
O1 - Hosts: 209.85.225.99 www.krupunmai.com
O1 - Hosts: 209.85.225.99 www.cddchiangmai.net
O1 - Hosts: 209.85.225.99 forum.malekal.com
O1 - Hosts: 209.85.225.99 tech.pantip.com
O1 - Hosts: 209.85.225.99 sapcupgrades.com
O1 - Hosts: 209.85.225.99 www.elguruinformatico.com
O1 - Hosts: 209.85.225.99 247fixes - Welcome
O1 - Hosts: 209.85.225.99 forum.sysinternals.com
O1 - Hosts: 209.85.225.99 forum.telecharger.01net.com
O1 - Hosts: 209.85.225.99 sophos.com
O1 - Hosts: 209.85.225.99 foros.softonic.com
O1 - Hosts: 209.85.225.99 avast-home.uptodown.com
O1 - Hosts: 209.85.225.99 dr-web-cureit.softonic.com
O1 - Hosts: 209.85.225.99 Antivirus Software, Anti-Spyware and Internet Security | F-Secure
O1 - Hosts: 209.85.225.99 chkrootkit -- locally checks for signs of a rootkit
O1 - Hosts: 209.85.225.99 diamondcs.com.au
O1 - Hosts: 209.85.225.99 Rootkit.nl - Protect your machine
O1 - Hosts: 209.85.225.99 Windows Sysinternals: Documentation, downloads and additional resources
O1 - Hosts: 209.85.225.99 z-oleg.com
O1 - Hosts: 209.85.225.99 espanol.dir.groups.yahoo.com
O1 - Hosts: 209.85.225.99 ftp01net.telechargement.fr
O1 - Hosts: 209.85.225.99 www.castlecrops.com
O1 - Hosts: 209.85.225.99 TrojanHunter anti trojan scanner - Remove trojan horses, spyware, adware and more
O1 - Hosts: 209.85.225.99 safecomputing.umn.edu
O1 - Hosts: 209.85.225.99 www.antirootkit.com
O1 - Hosts: 209.85.225.99 Products and Services - Greatis Software
O1 - Hosts: 209.85.225.99 ar.answers.yahoo.com
O1 - Hosts: 209.85.225.99 ElHacker.COM Hacking, phreacking, Seguridad y privacidad, Virus y Troyanos, Hack Bugs y exploits, Programacin, Redes-Internet
O1 - Hosts: 209.85.225.99 research.pandasecurity.com
O1 - Hosts: 209.85.225.99 rootkit.com
O1 - Hosts: 209.85.225.99 PC Tools - Award Winning PC Software and Utilities
O1 - Hosts: 209.85.225.99 pcsupportadvisor.com
O1 - Hosts: 209.85.225.99 Resplendence Software - Advanced System Tools and Developer Components
O1 - Hosts: 209.85.225.99 www.personal.psu.edu
O1 - Hosts: 209.85.225.99 foro.ethek.com
O1 - Hosts: 209.85.225.99 foro.elhacker.net
O1 - Hosts: 209.85.225.99 download.zonealarm.com
O1 - Hosts: 209.85.225.99 vil.nail.com
O1 - Hosts: 209.85.225.99 search.mcafee.com
O1 - Hosts: 209.85.225.99 wwww.mcafee.com
O1 - Hosts: 209.85.225.99 download.nai.com
O1 - Hosts: 209.85.225.99 wwww.experts-exchange.com
O1 - Hosts: 209.85.225.99 bakunos.com
O1 - Hosts: 209.85.225.99 Darkclockers.com
O1 - Hosts: 209.85.225.99 www2.gmer.net
O1 - Hosts: 209.85.225.99 Merijn.org - Antispyware Resources and Information.This website is for sale!
O1 - Hosts: 209.85.225.99 SpywareInfo.com
O1 - Hosts: 209.85.225.99 The home of Spybot-S&D!
O1 - Hosts: 209.85.225.99 Securelist - Information about Viruses, Hackers and Spam
O1 - Hosts: 209.85.225.99 HijackThis Logfileauswertung
O1 - Hosts: 209.85.225.99 ftp.f-secure.com
O1 - Hosts: 209.85.225.99 forum.kaspersky.com
O1 - Hosts: 209.85.225.99 es.trendmicro-europe.com
O1 - Hosts: 209.85.225.99 majorgeeks.com
O1 - Hosts: 209.85.225.99 AVP - Home
O1 - Hosts: 209.85.225.99 VirusTotal - Free Online Virus and Malware Scan
O1 - Hosts: 209.85.225.99 Antivirus | Security Software | Data Protection | Encryption Software for Businesses - Sophos
O1 - Hosts: 209.85.225.99 linhadefensiva.uol.com.br
O1 - Hosts: 209.85.225.99 cmmings.cn
O1 - Hosts: 209.85.225.99 Sergiwa - Free Virus Removal Tools
O1 - Hosts: 209.85.225.99 Hacker, Descargas gratis, Messenger, Seguridad, Antivirus, Hacking, Trucos en EL-HACKER.COM
O1 - Hosts: 209.85.225.99 dl2.agnitum.com
O1 - Hosts: 209.85.225.99 AVG Anti-Virus Enterprise and Internet Security Products by AVG Technologies
O1 - Hosts: 209.85.225.99 Kaspersky Lab - antivirus protection - download
O1 - Hosts: 209.85.225.99 Home Computer Security - Kaspersky Lab United States
O1 - Hosts: 209.85.225.99 Bleeping Computer - Computer Help and Discussion
O1 - Hosts: 209.85.225.99 AVG Free - Free Antivirus Download | Antivirus Software for Windows 7, Vista and XP
O1 - Hosts: 209.85.225.99 alerta-antivirus.inteco.es
O1 - Hosts: 209.85.225.99 securityresponse.symantec.com
O1 - Hosts: 209.85.225.99 www.analysis.seclab.tuwien.ac.at
O1 - Hosts: 209.85.225.99 Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions
O1 - Hosts: 209.85.225.99 www.kztechs.com
O1 - Hosts: 209.85.225.99 ad-aware-se.uptodown.com
O1 - Hosts: 209.85.225.99 stdio-labs.blogspot.com
O1 - Hosts: 209.85.225.99 liveupdate.symantecliveupdate.com

Luego descargas estas aplicaciones y se las pasas en modo a prueba de fallos, le das a eliminar lo que encuentren:
Malwarebytes
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!
CCleaner - Optimization and Cleaning - Free Download
Peganos el log cuando termines. Saludos
__________________

To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.


"Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."
dunanea Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #3 (permalink)
Antiguo 25/05/10, 21:14:31
Super Moderador@s
Puntos: 66.576, Nivel: 100
Puntos: 66.576, Nivel: 100 Puntos: 66.576, Nivel: 100 Puntos: 66.576, Nivel: 100
Actividad: 80%
Actividad: 80% Actividad: 80% Actividad: 80%
 
Avatar de dunanea
 
Fecha de Ingreso: sep 2007
Ubicación: En algún lugar de las Islas Afortunadas
Mensajes: 6.742
Agradecimientos: 240
Agradecido 620 Veces en 534 Posts
Predeterminado

Elimina todas estas entradas:
R3 - Default URLSearchHook is missing
O1 - Hosts: 209.85.225.99 msnfix.changelog.fr
O1 - Hosts: 209.85.225.99 Antivirus - RemoveIT Pro
O1 - Hosts: 209.85.225.99 virusinfo.prevx.com
O1 - Hosts: 209.85.225.99 download.bleepingcomputer.com
O1 - Hosts: 209.85.225.99 www.dazhizhu.cn
O1 - Hosts: 209.85.225.99 foro.noticias3d.com
O1 - Hosts: 209.85.225.99 The home of Spybot-S&D!
O1 - Hosts: 209.85.225.99 Nabble - Free forum & other embeddable apps
O1 - Hosts: 209.85.225.99 lurker.clamav.net
O1 - Hosts: 209.85.225.99 lexikon.ikarus.at
O1 - Hosts: 209.85.225.99 research.sunbelt-software.com
O1 - Hosts: 209.85.225.99 ???????? ?????????
O1 - Hosts: 209.85.225.99 elitepvpers - play less, get more
O1 - Hosts: 209.85.225.99 guru.avg.com
O1 - Hosts: 209.85.225.99 downloads.sophos.com
O1 - Hosts: 209.85.225.99 www.superuser.co.kr
O1 - Hosts: 209.85.225.99 ntfaq.co.kr
O1 - Hosts: 209.85.225.99 v.dreamwiz.com
O1 - Hosts: 209.85.225.99 cit.kookmin.ac.kr
O1 - Hosts: 209.85.225.99 forums.whatthetech.com
O1 - Hosts: 209.85.225.99 forum.hijackthis.de
O1 - Hosts: 209.85.225.99 avg.vo.llnwd.net
O1 - Hosts: 209.85.225.99 ftp.drweb.com
O1 - Hosts: 209.85.225.99 www.zonealarm.com
O1 - Hosts: 209.85.225.99 www.huaifai.go.th
O1 - Hosts: 209.85.225.99 www.mostz.com
O1 - Hosts: 209.85.225.99 www.krupunmai.com
O1 - Hosts: 209.85.225.99 www.cddchiangmai.net
O1 - Hosts: 209.85.225.99 forum.malekal.com
O1 - Hosts: 209.85.225.99 tech.pantip.com
O1 - Hosts: 209.85.225.99 sapcupgrades.com
O1 - Hosts: 209.85.225.99 www.elguruinformatico.com
O1 - Hosts: 209.85.225.99 247fixes - Welcome
O1 - Hosts: 209.85.225.99 forum.sysinternals.com
O1 - Hosts: 209.85.225.99 forum.telecharger.01net.com
O1 - Hosts: 209.85.225.99 sophos.com
O1 - Hosts: 209.85.225.99 foros.softonic.com
O1 - Hosts: 209.85.225.99 avast-home.uptodown.com
O1 - Hosts: 209.85.225.99 dr-web-cureit.softonic.com
O1 - Hosts: 209.85.225.99 Antivirus Software, Anti-Spyware and Internet Security | F-Secure
O1 - Hosts: 209.85.225.99 chkrootkit -- locally checks for signs of a rootkit
O1 - Hosts: 209.85.225.99 diamondcs.com.au
O1 - Hosts: 209.85.225.99 Rootkit.nl - Protect your machine
O1 - Hosts: 209.85.225.99 Windows Sysinternals: Documentation, downloads and additional resources
O1 - Hosts: 209.85.225.99 z-oleg.com
O1 - Hosts: 209.85.225.99 espanol.dir.groups.yahoo.com
O1 - Hosts: 209.85.225.99 ftp01net.telechargement.fr
O1 - Hosts: 209.85.225.99 www.castlecrops.com
O1 - Hosts: 209.85.225.99 TrojanHunter anti trojan scanner - Remove trojan horses, spyware, adware and more
O1 - Hosts: 209.85.225.99 safecomputing.umn.edu
O1 - Hosts: 209.85.225.99 www.antirootkit.com
O1 - Hosts: 209.85.225.99 Products and Services - Greatis Software
O1 - Hosts: 209.85.225.99 ar.answers.yahoo.com
O1 - Hosts: 209.85.225.99 ElHacker.COM Hacking, phreacking, Seguridad y privacidad, Virus y Troyanos, Hack Bugs y exploits, Programacin, Redes-Internet
O1 - Hosts: 209.85.225.99 research.pandasecurity.com
O1 - Hosts: 209.85.225.99 rootkit.com
O1 - Hosts: 209.85.225.99 PC Tools - Award Winning PC Software and Utilities
O1 - Hosts: 209.85.225.99 pcsupportadvisor.com
O1 - Hosts: 209.85.225.99 Resplendence Software - Advanced System Tools and Developer Components
O1 - Hosts: 209.85.225.99 www.personal.psu.edu
O1 - Hosts: 209.85.225.99 foro.ethek.com
O1 - Hosts: 209.85.225.99 foro.elhacker.net
O1 - Hosts: 209.85.225.99 download.zonealarm.com
O1 - Hosts: 209.85.225.99 vil.nail.com
O1 - Hosts: 209.85.225.99 search.mcafee.com
O1 - Hosts: 209.85.225.99 wwww.mcafee.com
O1 - Hosts: 209.85.225.99 download.nai.com
O1 - Hosts: 209.85.225.99 wwww.experts-exchange.com
O1 - Hosts: 209.85.225.99 bakunos.com
O1 - Hosts: 209.85.225.99 Darkclockers.com
O1 - Hosts: 209.85.225.99 www2.gmer.net
O1 - Hosts: 209.85.225.99 Merijn.org - Antispyware Resources and Information.This website is for sale!
O1 - Hosts: 209.85.225.99 SpywareInfo.com
O1 - Hosts: 209.85.225.99 The home of Spybot-S&D!
O1 - Hosts: 209.85.225.99 Securelist - Information about Viruses, Hackers and Spam
O1 - Hosts: 209.85.225.99 HijackThis Logfileauswertung
O1 - Hosts: 209.85.225.99 ftp.f-secure.com
O1 - Hosts: 209.85.225.99 forum.kaspersky.com
O1 - Hosts: 209.85.225.99 es.trendmicro-europe.com
O1 - Hosts: 209.85.225.99 majorgeeks.com
O1 - Hosts: 209.85.225.99 AVP - Home
O1 - Hosts: 209.85.225.99 VirusTotal - Free Online Virus and Malware Scan
O1 - Hosts: 209.85.225.99 Antivirus | Security Software | Data Protection | Encryption Software for Businesses - Sophos
O1 - Hosts: 209.85.225.99 linhadefensiva.uol.com.br
O1 - Hosts: 209.85.225.99 cmmings.cn
O1 - Hosts: 209.85.225.99 Sergiwa - Free Virus Removal Tools
O1 - Hosts: 209.85.225.99 Hacker, Descargas gratis, Messenger, Seguridad, Antivirus, Hacking, Trucos en EL-HACKER.COM
O1 - Hosts: 209.85.225.99 dl2.agnitum.com
O1 - Hosts: 209.85.225.99 AVG Anti-Virus Enterprise and Internet Security Products by AVG Technologies
O1 - Hosts: 209.85.225.99 Kaspersky Lab - antivirus protection - download
O1 - Hosts: 209.85.225.99 Home Computer Security - Kaspersky Lab United States
O1 - Hosts: 209.85.225.99 Bleeping Computer - Computer Help and Discussion
O1 - Hosts: 209.85.225.99 AVG Free - Free Antivirus Download | Antivirus Software for Windows 7, Vista and XP
O1 - Hosts: 209.85.225.99 alerta-antivirus.inteco.es
O1 - Hosts: 209.85.225.99 securityresponse.symantec.com
O1 - Hosts: 209.85.225.99 www.analysis.seclab.tuwien.ac.at
O1 - Hosts: 209.85.225.99 Symantec - AntiVirus, Anti-Spyware, Endpoint Security, Backup, Storage Solutions
O1 - Hosts: 209.85.225.99 www.kztechs.com
O1 - Hosts: 209.85.225.99 ad-aware-se.uptodown.com
O1 - Hosts: 209.85.225.99 stdio-labs.blogspot.com
O1 - Hosts: 209.85.225.99 liveupdate.symantecliveupdate.com

Luego descargas estas aplicaciones y se las pasas en modo a prueba de fallos, le das a eliminar lo que encuentren:
Malwarebytes
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!
CCleaner - Optimization and Cleaning - Free Download
Peganos el log cuando termines. Saludos
__________________

To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.


"Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."
dunanea Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #4 (permalink)
Antiguo 26/05/10, 18:34:51
Nuevo Por Aqui
Puntos: 126, Nivel: 2
Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2
Actividad: 0%
Actividad: 0% Actividad: 0% Actividad: 0%
 
Fecha de Ingreso: may 2010
Mensajes: 10
Agradecimientos: 0
Agradecido 0 Veces en 0 Posts
Predeterminado No puedo correr el hijack completmente.

Gracias Dunanea, el caso es que no puedo correr el hijack correctamente, es decir, si hace la inspeccion (claro despues de unos cuantos intentos en q se cierra el progr) pero lo mas q alcanzo a hacer es conseguir el logfile, no puedo ver la pantalla el tiempo suficiente para eliminar las entradas que me comentas, ya intenté eliminando manualmente del hosts las entradas de hijack que son como 4 y reinicié, pero aún así no corre completamente el progr. y siguen apareciendo esas entradas en el archivo hosts. ¿Alguna idea para brincar este obstáculo?, quisiera borrar manualmente las entradas pero no mequeda mu claro como hacerlo. Ayudame porfis.
qevi Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #5 (permalink)
Antiguo 26/05/10, 18:59:53
Administrador
Puntos: 59.203, Nivel: 100
Puntos: 59.203, Nivel: 100 Puntos: 59.203, Nivel: 100 Puntos: 59.203, Nivel: 100
Actividad: 99%
Actividad: 99% Actividad: 99% Actividad: 99%
 
Avatar de razor
 
Fecha de Ingreso: sep 2007
Mensajes: 7.867
Agradecimientos: 709
Agradecido 691 Veces en 531 Posts
Predeterminado

No, no puedes hacerlo de otra forma que no sea el propio programa Hijack This! y es porque tienes bloquedas casi todas las paginas de antivirus para hacer escaneos online.

Me parece que nos han dejado de la Bitdefender xD

Borra todos los archivos temporales, despues baja CCleaner y borra todas las cookies y entradas de registro que encuentre.

Baja Malwarebyte´s y ejecutalo. Borra todo lo que encuentre.

Despues te vas a Bitdefender : Online Scan y haces un scan online.

Creo que no sera necesario limpiar el archivo HOSTS.

Nos cuentas. Salu2
__________________

To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.
razor Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #6 (permalink)
Antiguo 26/05/10, 19:51:57
Moderador
Puntos: 11.978, Nivel: 75
Puntos: 11.978, Nivel: 75 Puntos: 11.978, Nivel: 75 Puntos: 11.978, Nivel: 75
Actividad: 26%
Actividad: 26% Actividad: 26% Actividad: 26%
 
Avatar de indy
 
Fecha de Ingreso: sep 2007
Mensajes: 1.333
Agradecimientos: 221
Agradecido 285 Veces en 213 Posts
Predeterminado

Hola qevi!

Trata de realizar lo que te ha indicado razor, recuerda que el análisis de Malwarebytes ha de ser completo, no olvides mandar a cuarentena las infecciones haciendo clic en "Quitar lo seleccionado", si te pide reiniciar, lo haces, y por favor péganos el log que genera (Pestaña "Registros" en la ventana principal del programa), al igual que el de BitDefender.

Sino puedes pasar el online de BitDefender, trata de descargar Eset smart installer: http://download.eset.com/special/eos...taller_esn.exe

Lo ejecutas, marcas las casillas: Eliminar las amenazas detectadas y analizar archivos. Clic en Configuración adicional, marca las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

Pulsa en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar. Cuando acabe haz clic en Finalizar.

El log queda guardado en C:\Archivos de programa\ESET\ESET Online Scanner\log

Nos comentas, suerte!
__________________

To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.

Bienvenidos al foro!!!
indy Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #7 (permalink)
Antiguo 26/05/10, 22:08:48
Nuevo Por Aqui
Puntos: 126, Nivel: 2
Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2
Actividad: 0%
Actividad: 0% Actividad: 0% Actividad: 0%
 
Fecha de Ingreso: may 2010
Mensajes: 10
Agradecimientos: 0
Agradecido 0 Veces en 0 Posts
Predeterminado No puedo ver ninguna de las páignas q mencionan!!!!

Hola de nuevo, pues ya traté lo de razor pero solo pude borrar arch. temporales y correr el ccleaner, bajé el malwarebyts, pero no termina de instalarse, me marca que no puede terminar de guardar el archivo mbamsuissarmy.sys, entonces me salté hasta el bitdefender online y no puedo entrar a la pagina me sale una supuesta pagina de google q no es original y me dice q no encuentra este link, luego intente lo que dice indy, pero pasa lo mismo con la pagina.

Definitivamente este virus o espia me está bloqueando todas las maneras que puede haber para buscar ayuda, no puedo entrar a la mayoria de los foros de ayuda, no puedo ver las paginas de yahoo respuestas donde se mencione ayuda sobre malware, en fin q no se que hacer, me imagino que hay que hacer las cosas manualmente atraves del regedit pero no se como, ojalá me puedan ayudar con este dilema. Gracias
qevi Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #8 (permalink)
Antiguo 26/05/10, 22:13:56
Super Moderador@s
Puntos: 66.576, Nivel: 100
Puntos: 66.576, Nivel: 100 Puntos: 66.576, Nivel: 100 Puntos: 66.576, Nivel: 100
Actividad: 80%
Actividad: 80% Actividad: 80% Actividad: 80%
 
Avatar de dunanea
 
Fecha de Ingreso: sep 2007
Ubicación: En algún lugar de las Islas Afortunadas
Mensajes: 6.742
Agradecimientos: 240
Agradecido 620 Veces en 534 Posts
Predeterminado

Prueba con este antivirus, no necesita instalación y en alguna ocasión lo he utilizado por problemas similares con algún pc que ha tenido problemas parecidos:

Dr.Web CureIt! — ??????? ????????? ?????????! ??????? ???????, ?????? ?????????? ?????????!
__________________

To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.


"Comienza tu día con una sonrisa, verás lo divertido que es ir por ahí desentonando con todo el mundo."
dunanea Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #9 (permalink)
Antiguo 26/05/10, 22:15:09
Administrador
Puntos: 59.203, Nivel: 100
Puntos: 59.203, Nivel: 100 Puntos: 59.203, Nivel: 100 Puntos: 59.203, Nivel: 100
Actividad: 99%
Actividad: 99% Actividad: 99% Actividad: 99%
 
Avatar de razor
 
Fecha de Ingreso: sep 2007
Mensajes: 7.867
Agradecimientos: 709
Agradecido 691 Veces en 531 Posts
Predeterminado

Ok, vamos a empezar por lo ultimo, vamos a limpiar el archivo hosts. En esta pagina lo explican correctamente y con imagenes para que no te lies: Cómo limpiar el archivo hosts | Noticias Informaticas

Borra todo lo que aparezca de Hosts: 209.85.225.99 que es donde te estan redireccionando.

Salu2
__________________

To view links or images in signatures your post count must be 10 or greater. You currently have 0 posts.
razor Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
  #10 (permalink)
Antiguo 27/05/10, 14:30:55
Nuevo Por Aqui
Puntos: 126, Nivel: 2
Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2 Puntos: 126, Nivel: 2
Actividad: 0%
Actividad: 0% Actividad: 0% Actividad: 0%
 
Fecha de Ingreso: may 2010
Mensajes: 10
Agradecimientos: 0
Agradecido 0 Veces en 0 Posts
Predeterminado sigo en las mimas

Pss aqui de nuevo, ya intenté lo que indicas Dunanea, pero al tratar de ejcutar el archivo dr.web.. marca que algunos archivos son corruptos y no es posible correr el programa q lo baje de nuevo, luego traté la opción de indy, entré a Cómo limpiar el archivo hosts | Noticias Informaticas
y seguí los pasos pero al reiniciar la pc resulta que el archivo hosts que habia modificado ya está igual de nuevo incluso chequé la fecha del cambio y es inmediatamente después de reiniciar, ya busqué en msconfig y en inicio hay 2 archivos ctfmon.exe uno esta en la carpeta de windows/system y la otra directo en raiz, creen q esto pueda ser? bueno pues les supliiiiiiico ayuda ya q cada vez puedo entrar a menos paginas web y no se si luego ya no pueda verlos a ustedes tampoco. :(
qevi Está Desconectado  
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiFurl this Post!
Responder Con Cita
Respuesta



Bookmarks

Tags
ayuda, correctamente, ejecutar, file, hijack, log, porfis

Herramientas
Desplegado

Normas de Publicación
No puedes crear nuevos hilos
No puedes contestar a mensajes
No puedes adjuntar ficheros en los mensajes
No puedes editar tus mensajes

BB code is habilitado
Las caritas están habilitado
Código [IMG] está habilitado
Código HTML está deshabilitado
Trackbacks are habilitado
Pingbacks are habilitado
Refbacks are habilitado

Normas del Foro

Temas Similares
Tema Autor Foro Respuestas Último mensaje
no puedo ejecutar el Hijackthis maria jose PROBLEMAS CON VIRUS Y SPYWARES 3 04/02/09 20:25:29



Juegos Gratuitos Online
Descarga Fondos Escritorio Gratis
Cursos online

eXTReMe Tracker

La franja horaria es GMT +1. Ahora son las 08:51:46.
Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2010, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.3.0
© www.razorman.net

AVISO LEGAL
Page generated in 0,55563 seconds with 28 queries

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67