Internet Explorer se cierra autmoatically y cargas Comp lento

  • rohan4290
  • Born
  • Born
  • No Avatar
  • Registrado: Jul 03, 2009
  • Mensajes: 2
  • Status: Offline

Nota Julio 3rd, 2009, 5:47 pm

Log de HijackThis v1.99.1
Escanear guardado en 8:27:54 PM, en 7/3/2009
Plataforma: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Procesos que se están ejecutando:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ Csrss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost. exe
C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ EvtEng.exe
C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ KeyboardSurrogate.exe
C: \ WINDOWS \ SYSTEM32 \ WISPTIS.EXE
C: \ WINDOWS \ System32 \ tabbtnu.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ S24EvMon.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ CCProxy. exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccSetMgr.exe
C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ ISSVC.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccEvtMgr.exe
C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ TCServer.exe
C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ aawservice.exe
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ bin \ btwdins. exe
C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ DefWatch.exe
C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaantmon.exe
C: \ WINDOWS \ system32 \ libusbd-nt.exe
C: \ Archivos de programa \ Linksys \ Linksys Updater \ bin \ LinksysUpdater.exe
C: \ Archivos de programa \ Archivos comunes \ Nuevas Fronteras \ PrismXL \ PRISMXL.SYS
C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ RegSrvc.exe
C: \ WINDOWS \ system32 \ java.exe
C: \ Archivos de programa \ Comcast \ Desktop Doctor \ bin \ sprtsvc.exe
C: \ WINDOWS \ system32 \ svchost. exe
C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ SymSPort.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ SNDSrvc.exe
C: \ WINDOWS \ System32 \ alg.exe
C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ TabTip.exe
C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPLpr.exe
C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaanotif.exe
C: \ Archivos de programa \ Motorola \ SMSERIAL \ sm56hlpr. exe
C: \ Archivos de programa \ CyberLink \ PowerDVD \ PDVDServ.exe
C: \ WINDOWS \ system32 \ hkcmd.exe
C: \ WINDOWS \ system32 \ igfxpers.exe
C: \ WINDOWS \ system32 \ igfxsrvc.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccApp.exe
C: \ PROGRA ~ 1 \ SYMANT ~ 1 \ SYMANT ~ 2 \ VPTray.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ZCfgSvc.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ifrmewrk.exe
C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe
C: \ Archivos de programa \ Comcast \ Desktop Doctor \ bin \ sprtcmd. exe
C: \ WINDOWS \ stsystra.exe
C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
C: \ Archivos de programa \ Microsoft ActiveSync \ wcescomm.exe
C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ BTTray.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ Dot1XCfg.exe
C: \ Archivos de programa \ Spyware Doctor \ pctsAuxs.exe
C: \ Archivos de programa \ Spyware Doctor \ pctsSvc.exe
C: \ Archivos de programa \ Spyware Doctor \ pctsTray.exe
C: \ Documents and Settings \ Administrador \ Escritorio \ secuestro \ HijackThis. exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.cnn.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Predeterminado) = http://www.metacrawler.com/crawler?general= % s
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, título de la ventana = Windows Internet Explorer proporcionado por Comcast
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyServer =: 0
R3 - URLSearchHook: Barra de Herramientas de Búsqueda de la clase de AIM - (03402f96-3dc7-4285-Batería BC50-9e81fefafe43) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb.dll
R3 - URLSearchHook: Yahoo! Barra de Herramientas - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Compañía \ instala \ CPN \ yt.dll
O1 - Ejércitos::: 1 localhost
O1 - Ejércitos: 94.232.248.66 inetavirus.com
O1 - Ejércitos: 94.232.248.66 http://www.inetavirus.com
O2 - BHO: & Yahoo! Barra de Herramientas de Ayuda - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ PROGRA ~ 1 \ Yahoo! \ Compañía \ instala \ CPN \ yt. dll
O2 - BHO: Barra de herramientas de AIM cargador - (b0cda128-b425-4eef-a174-61a11ac5dbf8) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb.dll
O2 - BHO: BHO - (BAD4551D-9B24-42cb-9BCD-818CA2DA7B63) - C: \ WINDOWS \ system32 \ iehelper.dll (archivo de desaparecidos)
O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - c: \ archivos de programa \ google \ googletoolbar2.dll
O3 - Toolbar: Yahoo! Barra de Herramientas - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Compañía \ instala \ CPN \ yt. dll
O3 - Toolbar: WikiSearch - (44E7EF6C-6F5C-A080-4AAF-7725A27878ED) - C: \ PROGRA ~ 1 \ WIKISE ~ 1 \ WIKIPE ~ 1.DLL
O3 - Barra de herramientas: Barra de herramientas de YouTube - (B63D81CF-90DC-4d13-8782-9524A2752039) - C: \ Archivos de programa \ YouTube barra de herramientas \ DCCFBF5.dll
O3 - Barra de herramientas: Barra de herramientas de AIM - (61539ecd-cc67-4437-a03c-9aaccbd14326) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb.dll
O4 - HKLM \ .. \ Run: [TabletTip] "C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ tabtip.exe" / reanudar
O4 - HKLM \ .. \ Run: [Fragmento] "C: \ Archivos de programa \ Microsoft Experiencia Pack \ Snipping herramienta \ SnippingTool.exe" / i
O4 - HKLM \ .. \ Run: [SynTPLpr] C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPLpr.exe
O4 - HKLM \ .. \ Run: [SynTPEnh] C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Run: [Recguard]% WINDIR% \ SMINST \ RECGUARD.EXE
O4 - HKLM \ .. \ Run: [IAAnotif] C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaanotif.exe
O4 - HKLM \ .. \ Run: [igfxtray] C: \ WINDOWS \ system32 \ igfxtray.exe
O4 - HKLM \ .. \ Ejecutar: [igfxhkcmd] C: \ WINDOWS \ system32 \ hkcmd.exe
O4 - HKLM \ .. \ Run: [igfxpers] C: \ WINDOWS \ system32 \ igfxpers.exe
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [vptray] C: \ PROGRA ~ 1 \ SYMANT ~ 1 \ SYMANT ~ 2 \ VPTray.exe
O4 - HKLM \ .. \ Run: [IntelZeroConfig] "C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ZCfgSvc.exe"
O4 - HKLM \ .. \ Run: [IntelWireless] "C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ifrmewrk. exe "/ tf Intel PROSet / Wireless
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM \ .. \ Run: [red] "C: \ WINDOWS \ system32 \ net.net"
O4 - HKLM \ .. \ Run: [MSConfig] C: \ WINDOWS \ PCHealth \ HelpCtr \ Binarios \ msconfig.exe / auto
O4 - HKLM \ .. \ Run: [ISTray] "C: \ Archivos de programa \ Spyware Doctor \ pctsTray.exe"
O4 - HKCU \ .. \ Run: [ctfmon. exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [H / PC de conexión de agente] "C: \ Archivos de programa \ Microsoft ActiveSync \ wcescomm.exe"
O4 - HKCU \ .. \ Run: [red] "C: \ WINDOWS \ system32 \ net.net"
O4 - Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C: \ Archivos de programa \ Microsoft Office \ Office11 \ ONENOTEM.EXE
O4 - Mundial de inicio: Bluetooth.lnk =?
O8 - Extra menú contextual tema: AIM y de búsqueda de la barra - C: \ Documents and Settings \ All Users \ Datos de programa \ AIM Barra de Herramientas \ ieToolbar \ recursos \ es-ES \ locales \ search.html
O8 - Extra menú contextual tema: E & xport a Microsoft Excel -- res://C : \ PROGRA ~ 1 \ MI1933 ~ 1 \ OFFICE11 \ EXCEL.EXE/3000
O8 - Extra menú contextual tema: Buscar en Wikipedia...- C: \ Archivos de programa \ WikiSearch Barra de Herramientas \ cm. html
O8 - Extra menú contextual tema: Enviar a & Bluetooth - C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ btsendto_ie_ctx.htm
O9 - Extra botón: (sin nombre) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Archivos de programa \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra "Herramientas" menuitem: Consola de Sun Java - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Archivos de programa \ Java \ jre1.6.0_07 \ bin \ SSV. dll
O9 - Extra botón: la barra de herramientas de AIM - (0b83c99c-1efa-4259-858f-bcb33e007a5b) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb.dll
O9 - Extra botón: Crear Favorito móvil - (2EAF5BB1-070F-11D3-9307-00C04FAE2D4F) - C: \ PROGRA ~ 1 \ MI3AA1 ~ 1 \ INetRepl.dll
O9 - Extra botón: (sin nombre) - (2EAF5BB2-070F-11D3-9307-00C04FAE2D4F) - C: \ PROGRA ~ 1 \ MI3AA1 ~ 1 \ INetRepl. dll
O9 - Extra "Herramientas" menuitem: Crear favoritos móviles...- (2EAF5BB2-070F-11D3-9307-00C04FAE2D4F) - C: \ PROGRA ~ 1 \ MI3AA1 ~ 1 \ INetRepl.dll
O9 - Extra botón: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - C: \ Archivos de programa \ Skype \ Barras de herramientas \ Internet Explorer \ SkypeIEPlugin.dll
O9 - Extra botón: Investigación - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ OFFICE11 \ REFIEBAR. DLL
O9 - Extra botón: (sin nombre) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Red de diagnóstico \ xpnetdiag.exe (archivo de desaparecidos)
O9 - Extra "Herramientas" menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Red de diagnóstico \ xpnetdiag.exe (archivo de desaparecidos)
O9 - Extra botón: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs. exe
O9 - Extra "Herramientas" menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs.exe
O10 - Desconocido archivo en Winsock LSP: c: \ archivos de programa \ Juniper Networks \ seguro gestor de aplicaciones \ samnsp.dll
O10 - Desconocido archivo en Winsock LSP: c: \ archivos de programa \ Juniper Networks \ seguro gestor de aplicaciones \ samnsp.dll
O11 - Opciones grupo: [internacional] Internacional *
O16 - DPF: (051D0E35-F4E3-4C8D-B411-AB0875F4C683) (Anark Cliente 4. 0 ActiveX Control) -- http://install.anark.com/client/version ... Client.cab
O16 - DPF: (0CCA191D-13A6-4E29-B746-314DEE697D83) (Facebook de fotos de Control de cargador de 5) -- http://upload.facebook.com/controls/200 ... oader5.cab
O16 - DPF: (238F6F83-B8B4-11CF-8771-00A024541EE3) (Citrix ICA Cliente) -- https://dmcnf02.dmc.org/Citrix/ICAWEB/e ... wficat.cab
O16 - DPF: (3EA4FA88-E0BE-419A-A732-9B79B87A6ED0) (CTVUAxCtrl Objeto) -- http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: (48DD0448-9209-4F81-9F6D-D83562940134) (MySpace Uploader Control) -- http://lads.myspace.com/upload/MySpaceUploader1005.cab
O16 - DPF: (5C6698D9-7BE4-4122-8EC5-291D84DBD4A0) (Facebook fotos cargador 4 Control) -- http://upload.facebook.com/controls/Fac ... oader3.cab
O16 - DPF: (E5F5D008-DD2C-4D32-977D-1A0ADF03058B) (JuniperSetupControlXP Clase) -- https://remoteaccess.hfhs.org/dana-cach ... tupSP1.cab
O18 - Protocolo: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 1 \ common ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O20 - Winlogon Notificar: dimsntfy -% SystemRoot% \ System32 \ dimsntfy.dll (archivo de desaparecidos)
O20 - Winlogon Notificar: igfxcui - C: \ WINDOWS \ SYSTEM32 \ igfxdev.dll
O20 - Winlogon Notificar: loginkey - C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ loginkey. dll
O20 - Winlogon Notificar: NavLogon - C: \ WINDOWS \ system32 \ NavLogon.dll
O20 - Winlogon Notificar: TabBtnWL - C: \ WINDOWS \ SYSTEM32 \ TabBtnWL.dll
O20 - Winlogon Notificar: tpgwlnotify - C: \ WINDOWS \ SYSTEM32 \ tpgwlnot.dll
O21 - SSODL: WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll
O23 - Servicio: Bluetooth Service (btwdins) - Broadcom Corporation. - C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ bin \ btwdins. exe
O23 - Servicio: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccEvtMgr.exe
O23 - Servicio: Symantec Red Proxy (CCProxy) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccProxy.exe
O23 - Servicio: Symantec Contraseña Validación (ccPwdSvc) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccPwdSvc. exe
O23 - Servicio: Administrador de configuración de Symantec (ccSetMgr) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccSetMgr.exe
O23 - Servicio: Symantec AntiVirus Definición Watcher (DefWatch) - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ DefWatch.exe
O23 - Servicio: Intel (R) PROSet / Wireless Registro de sucesos (EvtEng) - Intel Corporation - C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ EvtEng. exe
O23 - Servicio: Servicio de Google Updater (gusvc) - Google - C: \ Archivos de programa \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Servicio: Intel (R) Matrix Storage evento Monitor (IAANTMon) - Intel Corporation - C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaantmon.exe
O23 - Servicio: es el servicio (ISSVC) - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ ISSVC.exe
O23 - Servicio: LibUsb-Win32 - demonio, versión 0.1.10. 1 (libusbd) -- http://libusb-win32.sourceforge.net - C: \ WINDOWS \ system32 \ libusbd-nt.exe
O23 - Servicio: Linksys Updater (LinksysUpdater) - Desconocido propietario - C: \ Archivos de programa \ Linksys \ Linksys Updater \ bin \ LinksysUpdater.exe "-s" C: \ Archivos de programa \ Linksys \ Linksys Updater \ conf \ wrapper.conf ( archivo de desaparecidos)
O23 - Servicio: PrismXL - Nuevas Fronteras Technologies, Inc. - C: \ Archivos de programa \ Archivos comunes \ Nuevas Fronteras \ PrismXL \ PRISMXL. SYS
O23 - Servicio: Intel (R) PROSet / Wireless Servicio de Registro (RegSrvc) - Intel Corporation - C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ RegSrvc.exe
O23 - Servicio: Intel (R) PROSet / Wireless Service (S24EventMonitor) - Intel Corporation - C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ S24EvMon.exe
O23 - Servicio: SAVRoam (SavRoam) - symantec - C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ SavRoam. exe
O23 - Servicio: PC Tools Servicio Auxiliar (sdAuxService) - PC Tools - C: \ Archivos de programa \ Spyware Doctor \ pctsAuxs.exe
O23 - Servicio: PC Tools Servicio de Seguridad (sdCoreService) - PC Tools - C: \ Archivos de programa \ Spyware Doctor \ pctsSvc.exe
O23 - Servicio: los controladores de red de servicios de Symantec (SNDSrvc) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ SNDSrvc. exe
O23 - Servicio: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ SPBBC \ SPBBCSvc.exe
O23 - Servicio: SupportSoft Sprocket Service (ddoctorv2) (sprtsvc_ddoctorv2) - Desconocido propietario - C: \ Archivos de programa \ Comcast \ Desktop Doctor \ bin \ sprtsvc.exe "/ servicios / P ddoctorv2 (archivo de desaparecidos)
O23 - Servicio: Symantec AntiVirus - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ Rtvscan. exe
O23 - Servicio: Symantec SecurePort (SymSecurePort) - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ SymSPort.exe
O23 - Servicio: Punto de Vista Manager Service - Punto de vista Corporation - C: \ Archivos de programa \ Punto de vista \ Common \ ViewpointService.exe

Gracias por tu ayuda!
  • Anonymous
  • Bot
  • No Avatar
  • Registrado: 25 Feb 2008
  • Mensajes: ?
  • Loc: Ozzuland
  • Status: Online

Nota Julio 3rd, 2009, 5:47 pm

  • Don2007
  • Web Master
  • Web Master
  • No Avatar
  • Registrado: Nov 21, 2006
  • Mensajes: 4924
  • Loc: NY
  • Status: Offline

Nota Julio 3rd, 2009, 7:02 pm

O1 - Ejércitos: 94.232.248.66 inetavirus.com
O1 - Ejércitos: 94.232.248.66 http://www.inetavirus.com

O4 - HKCU \ .. \ Run: [red] "C: \ WINDOWS \ system32 \ net.net"

Symantec, una vez más, estaba durmiendo al volante. Además de la supresión de lo que he enumerado más arriba, quiero borrar todos los archivos que aparecen debajo de la cabina. No es necesario, pero no confío en ellos.

O16 - DPF: (051D0E35-F4E3-4C8D-B411-AB0875F4C683) (Anark Cliente 4.0 ActiveX Control) -- http://install.anark.com/client/version...Cliente. cabina
O16 - DPF: (0CCA191D-13A6-4E29-B746-314DEE697D83) (Facebook de fotos de Control de cargador de 5) -- http://upload.facebook.com/controls/200...oader5.cab
O16 - DPF: (238F6F83-B8B4-11CF-8771-00A024541EE3) (Citrix ICA Cliente) -- https://dmcnf02.dmc.org/Citrix/ICAWEB/e...wficat. cabina
O16 - DPF: (3EA4FA88-E0BE-419A-A732-9B79B87A6ED0) (CTVUAxCtrl Objeto) -- http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: (48DD0448-9209-4F81-9F6D-D83562940134) (MySpace Uploader Control) -- http://lads.myspace.com/upload/MySpaceUploader1005.cab
O16 - DPF: (5C6698D9-7BE4-4122-8EC5-291D84DBD4A0) (Facebook fotos Uploader 4 Control) -- http://upload.facebook.com/controls/Fac...oader3.cab
O16 - DPF: (E5F5D008-DD2C-4D32-977D-1A0ADF03058B) (JuniperSetupControlXP Clase) -- https://remoteaccess.hfhs.org/dana-cach...tupSP1.cab
How do you know when a politician is lying? His mouth is moving.
  • rohan4290
  • Born
  • Born
  • No Avatar
  • Registrado: Jul 03, 2009
  • Mensajes: 2
  • Status: Offline

Nota Julio 4th, 2009, 7:34 am

Bueno por lo que ahora internet explorer se queda abierta, pero estoy recibiendo el mensaje:

"Internet Explorer no puede mostrar la página"

y la computadora se carga lenta (no es tan lento como antes). La lentitud de carga es definitiva diferente de lo que era antes. A veces sólo se sienta allí withouth sobre el procesador a la espera de carga.

Aquí es un secuestro se acabo:

Log de HijackThis v1.99.1
Escanear guardado en 10:30:40 AM, en 7/4/2009
Plataforma: Windows XP SP3 (WinNT 5. 01,2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Procesos que se están ejecutando:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ EvtEng.exe
C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ KeyboardSurrogate.exe
C: \ WINDOWS \ SYSTEM32 \ WISPTIS.EXE
C: \ WINDOWS \ System32 \ tabbtnu. exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ TCServer.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ S24EvMon.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccProxy.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccSetMgr.exe
C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ ISSVC.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccEvtMgr.exe
C: \ WINDOWS \ system32 \ spoolsv. exe
C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ bin \ btwdins.exe
C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ DefWatch.exe
C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaantmon.exe
C: \ WINDOWS \ system32 \ libusbd-nt.exe
C: \ Archivos de programa \ Linksys \ Linksys Updater \ bin \ LinksysUpdater.exe
C: \ Archivos de programa \ Archivos comunes \ Nuevas Fronteras \ PrismXL \ PRISMXL.SYS
C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ RegSrvc.exe
C: \ WINDOWS \ system32 \ java. exe
C: \ Archivos de programa \ Comcast \ Desktop Doctor \ bin \ sprtsvc.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ SymSPort.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ SNDSrvc.exe
C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ TabTip.exe
C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPLpr.exe
C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPEnh.exe
C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaanotif. exe
C: \ WINDOWS \ system32 \ hkcmd.exe
C: \ WINDOWS \ system32 \ igfxpers.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccApp.exe
C: \ PROGRA ~ 1 \ SYMANT ~ 1 \ SYMANT ~ 2 \ VPTray.exe
C: \ WINDOWS \ system32 \ igfxsrvc.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ZCfgSvc.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ifrmewrk.exe
C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched.exe
C: \ WINDOWS \ stsystra.exe
C: \ Archivos de programa \ Microsoft ActiveSync \ wcescomm.exe
C: \ PROGRA ~ 1 \ MI3AA1 ~ 1 \ rapimgr. exe
C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ BTTray.exe
C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ Dot1XCfg.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ Archivos de programa \ Internet Explorer \ iexplore.exe
C: \ Documents and Settings \ Administrador \ Escritorio \ secuestro \ HijackThis. exe

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.cnn.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Predeterminado) = http://www.metacrawler.com/crawler?general= % s
R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, título de la ventana = Windows Internet Explorer proporcionado por Comcast
R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyServer =: 0
R3 - URLSearchHook: Barra de Herramientas de Búsqueda de la clase de AIM - (03402f96-3dc7-4285-Batería BC50-9e81fefafe43) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb.dll
R3 - URLSearchHook: Yahoo! Barra de Herramientas - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Compañía \ instala \ CPN \ yt.dll
O1 - Ejércitos::: 1 localhost
O2 - BHO: & Yahoo! Barra de Herramientas de Ayuda - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ PROGRA ~ 1 \ Yahoo! \ Compañía \ instala \ CPN \ yt.dll
O2 - BHO: Barra de herramientas de AIM cargador - (b0cda128-b425-4eef-a174-61a11ac5dbf8) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb. dll
O2 - BHO: BHO - (BAD4551D-9B24-42cb-9BCD-818CA2DA7B63) - C: \ WINDOWS \ system32 \ iehelper.dll (archivo de desaparecidos)
O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - c: \ archivos de programa \ google \ googletoolbar2.dll
O3 - Toolbar: Yahoo! Barra de Herramientas - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Compañía \ instala \ CPN \ yt.dll
O3 - Toolbar: WikiSearch - (44E7EF6C-6F5C-A080-4AAF-7725A27878ED) - C: \ PROGRA ~ 1 \ WIKISE ~ 1 \ WIKIPE ~ 1. DLL
O3 - Barra de herramientas: Barra de herramientas de YouTube - (B63D81CF-90DC-4d13-8782-9524A2752039) - C: \ Archivos de programa \ YouTube barra de herramientas \ DCCFBF5.dll
O3 - Barra de herramientas: Barra de herramientas de AIM - (61539ecd-cc67-4437-a03c-9aaccbd14326) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb.dll
O4 - HKLM \ .. \ Run: [TabletTip] "C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ tabtip.exe" / reanudar
O4 - HKLM \ .. \ Run: [Fragmento] "C: \ Archivos de programa \ Microsoft Experiencia Pack \ Snipping herramienta \ SnippingTool.exe" / i
O4 - HKLM \ .. \ Run: [SynTPLpr] C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPLpr.exe
O4 - HKLM \ .. \ Run: [SynTPEnh] C: \ Archivos de programa \ Synaptics \ SynTP \ SynTPEnh.exe
O4 - HKLM \ .. \ Run: [Recguard]% WINDIR% \ SMINST \ RECGUARD.EXE
O4 - HKLM \ .. \ Run: [IAAnotif] C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaanotif.exe
O4 - HKLM \ .. \ Run: [igfxtray] C: \ WINDOWS \ system32 \ igfxtray.exe
O4 - HKLM \ .. \ Run: [igfxhkcmd] C: \ WINDOWS \ system32 \ hkcmd.exe
O4 - HKLM \ .. \ Run: [igfxpers] C: \ WINDOWS \ system32 \ igfxpers. exe
O4 - HKLM \ .. \ Run: [ccApp] "C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run: [vptray] C: \ PROGRA ~ 1 \ SYMANT ~ 1 \ SYMANT ~ 2 \ VPTray.exe
O4 - HKLM \ .. \ Run: [IntelZeroConfig] "C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ZCfgSvc.exe"
O4 - HKLM \ .. \ Run: [IntelWireless] "C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ ifrmewrk.exe" / tf Intel PROSet / Wireless
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ jusched. exe "
O4 - HKLM \ .. \ Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM \ .. \ Run: [TabletWizard] C: \ WINDOWS \ help \ SplshWrp.exe
O4 - HKLM \ .. \ Run: [SMSERIAL] C: \ Archivos de programa \ Motorola \ SMSERIAL \ sm56hlpr.exe
O4 - HKLM \ .. \ Run: [Controlremoto] "C: \ Archivos de programa \ CyberLink \ PowerDVD \ PDVDServ.exe"
O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ WINDOWS \ system32 \ NeroCheck.exe
O4 - HKLM \ .. \ Run: [ddoctorv2] "C: \ Archivos de programa \ Comcast \ Desktop Doctor \ bin \ sprtcmd. exe "/ P ddoctorv2
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [H / PC de conexión de agente] "C: \ Archivos de programa \ Microsoft ActiveSync \ wcescomm.exe"
O4 - HKCU \ .. \ Run: [red] "C: \ WINDOWS \ system32 \ net.net"
O4 - HKCU \ .. \ Run: [SWG] C: \ Archivos de programa \ Google \ GoogleToolbarNotifier \ GoogleToolbarNotifier.exe
O4 - HKCU \ .. \ Run: [RegistryMechanic] C: \ Archivos de programa \ Registry Mechanic \ RegMech.exe / H
O4 - HKCU \ .. \ Run: [Power2GoExpress] NA
O4 - Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C: \ Archivos de programa \ Microsoft Office \ Office11 \ ONENOTEM.EXE
O4 - Mundial de inicio: Bluetooth.lnk =?
O8 - Extra menú contextual tema: AIM y de búsqueda de la barra - C: \ Documents and Settings \ All Users \ Datos de programa \ AIM Barra de Herramientas \ ieToolbar \ recursos \ es-ES \ locales \ search.html
O8 - Extra menú contextual tema: E & xport a Microsoft Excel -- res://C : \ PROGRA ~ 1 \ MI1933 ~ 1 \ OFFICE11 \ EXCEL. EXE/3000
O8 - Extra menú contextual tema: Buscar en Wikipedia...- C: \ Archivos de programa \ WikiSearch Barra de Herramientas \ cm.html
O8 - Extra menú contextual tema: Enviar a & Bluetooth - C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ btsendto_ie_ctx.htm
O9 - Extra botón: (sin nombre) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Archivos de programa \ Java \ jre1.6.0_07 \ bin \ ssv.dll
O9 - Extra "Herramientas" menuitem: Consola de Sun Java - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Archivos de programa \ Java \ jre1.6. 0_07 \ bin \ ssv.dll
O9 - Extra botón: la barra de herramientas de AIM - (0b83c99c-1efa-4259-858f-bcb33e007a5b) - C: \ Archivos de programa \ AIM Barra de Herramientas \ aimtb.dll
O9 - Extra botón: Crear Favorito móvil - (2EAF5BB1-070F-11D3-9307-00C04FAE2D4F) - C: \ PROGRA ~ 1 \ MI3AA1 ~ 1 \ INetRepl.dll
O9 - Extra botón: (sin nombre) - (2EAF5BB2-070F-11D3-9307-00C04FAE2D4F) - C: \ PROGRA ~ 1 \ MI3AA1 ~ 1 \ INetRepl. dll
O9 - Extra "Herramientas" menuitem: Crear favoritos móviles...- (2EAF5BB2-070F-11D3-9307-00C04FAE2D4F) - C: \ PROGRA ~ 1 \ MI3AA1 ~ 1 \ INetRepl.dll
O9 - Extra botón: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - C: \ Archivos de programa \ Skype \ Barras de herramientas \ Internet Explorer \ SkypeIEPlugin.dll
O9 - Extra botón: Investigación - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ MI1933 ~ 1 \ OFFICE11 \ REFIEBAR. DLL
O9 - Extra botón: (sin nombre) - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Red de diagnóstico \ xpnetdiag.exe (archivo de desaparecidos)
O9 - Extra "Herramientas" menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) -% windir% \ Red de diagnóstico \ xpnetdiag.exe (archivo de desaparecidos)
O9 - Extra botón: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs. exe
O9 - Extra "Herramientas" menuitem: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs.exe
O10 - Desconocido archivo en Winsock LSP: c: \ archivos de programa \ Juniper Networks \ seguro gestor de aplicaciones \ samnsp.dll
O10 - Desconocido archivo en Winsock LSP: c: \ archivos de programa \ Juniper Networks \ seguro gestor de aplicaciones \ samnsp. dll
O11 - Opciones grupo: [internacional] Internacional *
O18 - Protocolo: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 1 \ common ~ 1 \ Skype \ SKYPE4 ~ 1.DLL
O20 - Winlogon Notificar: dimsntfy -% SystemRoot% \ System32 \ dimsntfy.dll (archivo de desaparecidos)
O20 - Winlogon Notificar: igfxcui - C: \ WINDOWS \ SYSTEM32 \ igfxdev.dll
O20 - Winlogon Notificar: loginkey - C: \ Archivos de programa \ Archivos comunes \ Microsoft Shared \ tinta \ loginkey.dll
O20 - Winlogon Notificar: NavLogon - C: \ WINDOWS \ system32 \ NavLogon. dll
O20 - Winlogon Notificar: TabBtnWL - C: \ WINDOWS \ SYSTEM32 \ TabBtnWL.dll
O20 - Winlogon Notificar: tpgwlnotify - C: \ WINDOWS \ SYSTEM32 \ tpgwlnot.dll
O21 - SSODL: WPDShServiceObj - (AAA288BA-9A4C-45B0-95D7-94D524869DB5) - C: \ WINDOWS \ system32 \ WPDShServiceObj.dll
O23 - Servicio: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C: \ Archivos de programa \ Lavasoft \ Ad-Aware \ aawservice.exe
O23 - Servicio: Bluetooth Service (btwdins) - Broadcom Corporation. - C: \ Archivos de programa \ Widcomm \ Bluetooth Software \ bin \ btwdins.exe
O23 - Servicio: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccEvtMgr.exe
O23 - Servicio: Symantec Red Proxy (CCProxy) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccProxy.exe
O23 - Servicio: Symantec Contraseña Validación (ccPwdSvc) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccPwdSvc. exe
O23 - Servicio: Administrador de configuración de Symantec (ccSetMgr) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccSetMgr.exe
O23 - Servicio: Symantec AntiVirus Definición Watcher (DefWatch) - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ DefWatch.exe
O23 - Servicio: Intel (R) PROSet / Wireless Registro de sucesos (EvtEng) - Intel Corporation - C: \ Archivos de programa \ Intel \ inalámbrico \ bin \ EvtEng. exe
O23 - Servicio: Servicio de Google Updater (gusvc) - Google - C: \ Archivos de programa \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe
O23 - Servicio: Intel (R) Matrix Storage evento Monitor (IAANTMon) - Intel Corporation - C: \ Archivos de programa \ Intel \ Intel Matrix Storage Manager \ iaantmon.exe
O23 - Servicio: es el servicio (ISSVC) - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ ISSVC.exe
O23 - Servicio: LibUsb-Win32 - demonio, versión 0.1.10. 1 (libusbd) -- http://libusb-win32.sourceforge.net - C: \ WINDOWS \ system32 \ libusbd-nt.exe
O23 - Servicio: Linksys Updater (LinksysUpdater) - Desconocido propietario - C: \ Archivos de programa \ Linksys \ Linksys Updater \ bin \ LinksysUpdater.exe "-s" C: \ Archivos de programa \ Linksys \ Linksys Updater \ conf \ wrapper.conf ( archivo de desaparecidos)
O23 - Servicio: PrismXL - Nuevas Fronteras Technologies, Inc. - C: \ Archivos de programa \ Archivos comunes \ Nuevas Fronteras \ PrismXL \ PRISMXL. SYS
O23 - Servicio: Intel (R) PROSet / Wireless Servicio de Registro (RegSrvc) - Intel Corporation - C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ RegSrvc.exe
O23 - Servicio: Intel (R) PROSet / Wireless Service (S24EventMonitor) - Intel Corporation - C: \ Archivos de programa \ Intel \ inalámbrico \ Bin \ S24EvMon.exe
O23 - Servicio: SAVRoam (SavRoam) - symantec - C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ SavRoam. exe
O23 - Servicio: PC Tools Servicio Auxiliar (sdAuxService) - PC Tools - C: \ Archivos de programa \ Spyware Doctor \ pctsAuxs.exe
O23 - Servicio: PC Tools Servicio de Seguridad (sdCoreService) - PC Tools - C: \ Archivos de programa \ Spyware Doctor \ pctsSvc.exe
O23 - Servicio: los controladores de red de servicios de Symantec (SNDSrvc) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ SNDSrvc. exe
O23 - Servicio: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ SPBBC \ SPBBCSvc.exe
O23 - Servicio: SupportSoft Sprocket Service (ddoctorv2) (sprtsvc_ddoctorv2) - Desconocido propietario - C: \ Archivos de programa \ Comcast \ Desktop Doctor \ bin \ sprtsvc.exe "/ servicios / P ddoctorv2 (archivo de desaparecidos)
O23 - Servicio: Symantec AntiVirus - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Symantec AntiVirus \ Rtvscan. exe
O23 - Servicio: Symantec SecurePort (SymSecurePort) - Symantec Corporation - C: \ Archivos de programa \ Symantec Client Security \ Cliente Firewall de Symantec \ SymSPort.exe
O23 - Servicio: Punto de Vista Manager Service - Punto de vista Corporation - C: \ Archivos de programa \ Punto de vista \ Common \ ViewpointService.exe
  • Don2007
  • Web Master
  • Web Master
  • No Avatar
  • Registrado: Nov 21, 2006
  • Mensajes: 4924
  • Loc: NY
  • Status: Offline

Nota Julio 4th, 2009, 6:22 pm

Aquí hay 3 más sugerencias. Si la primera no ayuda, vaya a la segunda. Si #2 no ayuda, vaya a #3.

1) Ver, actualizar y ejecutar la lucha contra el malware de malwarebytes.org

2) Haga clic en Inicio, Ejecutar, escriba msconfig, oprima enter, ir a la ficha Inicio, desactive todas las cosas que no tiene que cargar en la memoria en el momento del arranque. Thats qué es la mayoría de allí. Desactivar todos si no saben qué elegir.

3) Desinstale Symantec que puede matar a cualquier cosa.
How do you know when a politician is lying? His mouth is moving.

Publicar Información

  • Total de mensajes en este tema: 4 mensajes
  • Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 113 invitados
  • No puede abrir nuevos temas en este Foro
  • No puede responder a temas en este Foro
  • No puede editar sus mensajes en este Foro
  • No puede borrar sus mensajes en este Foro
  • No puede enviar adjuntos en este Foro
 
 

© 2011 Unmelted, LLC. Ozzu® es una marca registrada de Unmelted, LLC