Keylogger sospechas...

Hola,

Creo que estoy siendo keylogged - por favor ayuda.

Yo estaba jugando WoW y en un correo en el juego, se dice que mi cuenta había sido escogida para ser la versión beta de la nueva expansión Cataclismo, y me dio un enlace a un sitio web de mala calidad que me dijo que debía ir por más de la información. Me doy cuenta de lo que un error tonto que hice en cuanto llegué a entrar, pero ya era demasiado tarde. Mi sistema operativo es Windows Vista, sin saber qué Service Pack.

Por cierto, antes de que pudiera publicar este, tuve que quitar los enlaces, así que me cambió la puntocom para "". Com.

He descargado HijackThis y consiguió un registro. Aquí está:


Logfile de Trend Micro HijackThis v2.0.4
Escanear guardado en 23:59:28, el 12/06/2010
Plataforma: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
el modo de arranque: Normal

los procesos en ejecución:
C: \ Windows \ system32 \ dwm.exe
C: \ Windows \ Explorer. EXE
C: \ Windows \ system32 \ taskeng.exe
C: \ Archivos de programa \ Hewlett-Packard en pantalla OSD OSD.exe \ Indicador
C: \ Windows \ System32 rundll32.exe \
C: \ Windows \ Pixart \ Pac207 \ Monitor.exe
C: \ Archivos de programa \ HP \ HP Software Update hpwuSchd2.exe \
C: \ Windows \ RtHDVCpl.exe
C: \ Archivos de programa \ Archivos comunes \ Symantec Shared ccSvcHst.exe \
C: \ Windows \ system32 \ schtasks.exe
C: \ Archivos de programa \ Java \ jre6 \ bin \ jusched.exe
C: \ Archivos de programa \ iTunes \ iTunesHelper.exe
C: \ Windows ehtray \ \ ehome. exe
C: \ Archivos de programa \ Windows Media Player wmpnscfg.exe \
C: \ Archivos de programa \ HP \ Digital Imaging \ bin \ hpqtra08.exe
C: \ Windows ehmsas.exe \ \ ehome
C: \ Archivos de programa \ Spyware Doctor pctsTray.exe \
C: \ Archivos de programa \ HP \ Digital Imaging \ bin \ hpqSTE08.exe
C: \ Archivos de programa \ HP \ Digital Imaging \ bin \ hpqbam08.exe
C: \ Archivos de programa \ HP \ Digital Imaging \ bin \ hpqgpc01.exe
C: \ \ hp kbd \ kbd.exe
C: \ Users \ currys \ AppData \ Local \ Google \ Chrome \ Application chrome.exe \
C: \ Windows \ system32 \ wuauclt. exe
C: \ Archivos de programa \ Spotify spotify.exe \
C: \ Users \ currys \ AppData \ Local \ Google \ Chrome \ Application chrome.exe \
C: \ Users \ currys \ AppData \ Local \ Google \ Chrome \ Application chrome.exe \
C: \ Users \ currys \ AppData \ Local \ Google \ Chrome \ Application chrome.exe \
C: \ Users \ currys \ AppData \ Local \ Google \ Chrome \ Application chrome.exe \
C: \ Users \ currys \ AppData \ Local \ Google \ Chrome \ Application chrome.exe \
C: \ Windows \ system32 \ Taskmgr.exe
C: \ Archivos de programa \ Adobe \ Reader 8.0 \ Reader \ AcroRd32Info. exe
C: \ Users \ currys \ Documentos \ Descargas \ HIJACKTHIS.EXE

R1 - Software \ HKCU \ \ Microsoft \ Internet Explorer principal, Default_Page_URL = http://www.sky "." Com
R1 - Software \ HKCU \ \ Microsoft \ Internet Explorer Main, Search Page = http://go.microsoft "." Com / fwlink /? LinkID = 54896
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = cerca & #058; en blanco
R1 - Software \ HKLM \ \ Microsoft \ Internet Explorer principal, Default_Page_URL = http://ie.redirect.hp "." Com / SVS / rdr? TYPE = 3 & tp = iehome & locale = es_ES & c = 81 & bd = & pf = Pabellón de escritorio
R1 - Software \ HKLM \ \ Microsoft \ Internet Explorer principal, Default_Search_URL = http://go.microsoft "." Com / fwlink /? LinkID = 54896
R1 - Software \ HKLM \ \ Microsoft \ Internet Explorer Main, Search Page = http://go.microsoft "." Com / fwlink /? LinkID = 54896
R0 - HKLM Software \ \ \ Microsoft \ Internet Explorer principal, la página de inicio = http://ie.redirect.hp "." Com / SVS / rdr? TYPE = 3 & tp = iehome & locale = es_ES & c = 81 & bd = & pf = Pabellón de escritorio
R0 - HKLM Software \ \ Microsoft Search \ Internet Explorer \, SearchAssistant =
R0 - HKLM Software \ \ Microsoft Search \ Internet Explorer \, CustomizeSearch =
R1 - Software \ HKCU \ \ Microsoft \ Internet Explorer principal, título de ventana de Internet Explorer = Proporcionado por banda ancha del cielo
R1 - Software \ HKCU \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyOverride = *. local
R0 - HKCU Software \ \ Toolbar Microsoft \ Internet Explorer \, LinksFolderName =
O1 - Hosts::: 1 localhost
O2 - BHO: HP Print Enhancer - (0347C33E-8762-4905-BF09-768834316C61) - C: \ Archivos de programa \ HP \ Digital Imaging \ Smart Web Printing hpswp_printenhancer.dll \
O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59 Programa \-B87D-784B7D6BE0B3) - C: \ Archivos comunes \ Adobe \ Acrobat \ ActiveX AcroIEHelper \. dll
O2 - BHO: BHO Browser Defender - (2A0F3D1B-0909-B272-4FF4-609CCE6054E7) - C: \ Archivos de programa \ Spyware Doctor \ BDT \ PCTBrowserDefender.dll
O2 - BHO: (no name) - (5C255C8A-E604-49b4-9D64-90988571CECB) - (no file)
O2 - BHO: NCO 2.0 IE BHO - (602ADB0E-4AFF-4217-8AA1-95DAC4DFA408) - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ coShared \ Browser \ 2,6 \ coIEPlg.dll
O2 - BHO: Prevención de intrusos Symantec - (6D53EC84-6AAE-4787-Aeee-F4628F01010C) - C: \ progra ~ 1 \ COMMON ~ 1 \ ~ SYMANT 1 \ IPSBHO IDS \. dll
O2 - BHO: Ayudante de búsqueda - (6EBF7485-159F-A14F-4bff-B9E3AAC4465B) - C: \ Archivos de programa \ Microsoft \ Search Enhancement Pack Helper \ Search SEPsearchhelperie.dll \
O2 - BHO: AOL Toolbar Launcher - (7C554162-8CB7-45A4-8EA1C75885F9 B8F4-) - C: \ Archivos de programa \ AOL \ AOL Toolbar 5.0 \ aoltb.dll
O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-Programa 4ABF \-8ECC-5164760863C6) - C: \ Archivos comunes \ Microsoft Shared \ Windows Live WindowsLiveLogin \. dll
O2 - BHO: Java (tm) Plug-In 2 SSV Helper - (DBC80044-A445-435b-BC74-9C25C1C588A9) - C: \ Archivos de programa \ Java \ jre6 \ bin \ jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - (E15A8DC0-8516-42A1-81EA-DC94EC1ACF10) - C: \ Archivos de programa \ Windows Live \ Toolbar wltcore.dll \
O2 - BHO: BHO HP Smart Class - (FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856) - C: \ Archivos de programa \ HP \ Digital Imaging \ Smart Web Printing \ hpswp_BHO. dll
O3 - Toolbar: Mostrar barra de herramientas de Norton - (7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA) - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ coShared \ Browser \ 2,6 \ CoIEPlg.dll
O3 - Toolbar: AOL Toolbar - (DE9C389F-3316-41A7-809B-AA305ED9D922) - C: \ Archivos de programa \ AOL \ AOL Toolbar 5.0 \ aoltb.dll
O3 - Toolbar: & Windows Live Toolbar - (21FA44EF-376D-4D53-9B0F-8A89D3229068) - C: \ Archivos de programa \ Windows Live \ Toolbar \ wltcore. dll
O3 - Toolbar: Guardia PC Herramientas del Navegador - (472734EA-242A-422B-ADF8-83D1E48CC825) - C: \ Archivos de programa \ Spyware Doctor \ BDT \ PCTBrowserDefender.dll
O4 - HKLM \ .. \ Run: [ISTray] "C: \ Archivos de programa \ Spyware Doctor \ pctsTray.exe"
O4 - HKLM \ .. \ Ejecutar:] AppleSyncNotifier [C: \ Archivos de programa \ Archivos comunes \ Apple Support \ Mobile Device AppleSyncNotifier.exe \
O4 - HKLM \ .. \ Ejecutar: Adobe Reader [] Launcher "C: \ Archivos de programa \ Adobe \ Reader 8.0 \ Reader Reader_sl.exe \"
O4 - HKLM \ .. \ Run:] OsdMaestro ["C: \ Archivos de programa \ Hewlett-Packard Indicador OSD en pantalla \ OSD.exe"
O4 - HKLM \ .. \ Run:] osCheck ["C: \ Archivos de programa \ Norton 360 \ osCheck.exe"
O4 - HKLM \ .. \ Run: [NvMediaCenter] RUNDLL32.EXE C: \ Windows \ system32 \ NvMcTray.dll, NvTaskbarInit
O4 - HKLM \ .. \ Run: [NvCplDaemon] RUNDLL32.EXE C: \ Windows \ system32 \ NvCpl.dll, NvStartup
O4 - HKLM \ .. \ Run: [MSServer] rundll32.exe C: \ Windows \ system32 cBSifDUN.dll \, #1
O4 - HKLM \ .. \ Run:] Monitor [C: \ Windows \ Pixart \ PAC207 \ Monitor.exe
O4 - HKLM \ .. \ Run: [cerraduras garrapatas título proc] "C: \ ProgramData \ wma enc heart.wee3gf"
O4 - HKLM \ .. \ Ejecutar:] [KBD de C: \ \ HP barriles por \ KbdStub.EXE
O4 - HKLM \ .. \ Run: [hpqSRMon] C: \ Archivos de programa \ HP \ Digital Imaging \ bin \ hpqSRMon.exe
O4 - HKLM \ .. \ Ejecutar: Software [HP] Actualización de C: \ Archivos de programa \ HP \ HP Software Update \ HPWuSchd2.exe
O4 - HKLM \ .. \ Ejecutar: Salud [HP Programador Hora] [ProgramFilesFolder] Hewlett-Packard Salud \ HP Compruebe HPHC_Scheduler \. exe
O4 - HKLM \ .. \ Run: mentón [eje] "C: \ ProgramData \ 16 Beep.qoj01r Beep"
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ ccApp.exe"
O4 - HKLM \ .. \ Run:] boinctray ["C: \ Archivos de programa \ BOINC \ boinctray.exe"
O4 - HKLM \ .. \ Run: [Windows Defender]% ProgramFiles% \ Windows Defender \ msascui.exe de piel
O4 - HKLM \ .. \ Run: [SunJavaUpdateReg] "C: \ Windows \ system32 \ jureg.exe"
O4 - HKLM \ .. \ Run: RtHDVCpl.exe [] RtHDVCpl
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Archivos de programa \ Java \ jre6 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Archivos de programa \ QuickTime \ qttask.exe"-atboottime
O4 - HKLM \ .. \ Run:] iTunesHelper ["C: \ Archivos de programa \ iTunes \ iTunesHelper.exe"
O4 - HKCU \ .. \ Run:] msnmsgr ["C: \ Archivos de programa \ Windows Live \ Messenger \ msnmsgr.exe" / antecedentes
O4 - HKCU \ .. \ Run: [ehTray.exe] C: \ Windows ehTray.exe \ \ ehome
O4 - HKCU \ .. \ Run: TomTomHOME [. ] Exe "C: \ Users \ currys \ Desktop \ TomTom HOME 2 \ TomTomHOMERunner.exe"
O4 - HKCU \ .. \ Ejecutar:] [WMPNSCFG C: \ Archivos de programa \ Windows Media Player \ wmpnscfg.exe
O4 - HKCU \ .. \ Run: [Google Update] "C: \ Users \ currys \ AppData \ Local \ Google \ Update \ GoogleUpdate.exe" / c
O4 - HKCU \ .. \ Run: [HPADVISOR] C: \ Archivos de programa \ Hewlett-Packard \ HP Asesor \ vista HPAdvisor.exe = DOCKVIEW, SYSTRAY
O4 - HKUS \ S-1-5-19 \ .. \ Run: Sidebar [% ProgramFiles%] Barra lateral \ Windows Sidebar \. exe / detectMem (Usuario SERVICIO LOCAL)
O4 - HKUS \ S-1-5-19 \ .. \ Ejecutar: [WindowsWelcomeCenter oobefldr.dll] rundll32.exe, ShowWelcomeCenter (Usuario SERVICIO LOCAL)
O4 - HKUS \ S-1-5-20 \ .. \ Ejecutar: [Sidebar]% ProgramFiles% \ Windows Sidebar \ sidebar.exe / detectMem (usuario Servicio de red)
O4 - Global Startup: CurseClientStartup.ccip
O4 - Global Startup: LimeWire En Startup.lnk = C: \ Archivos de programa \ LimeWire \ LimeWire.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C: \ Archivos de programa \ HP \ Digital Imaging \ bin \ hpqtra08. exe
O8 - Extra context menu tema: & AOL Barra de herramientas - c: \ archivos de programa \ AOL AOL Toolbar \ 5,0 \ recursos \ es-ES \ search.html \ local
O8 - Extra context menu tema: E & xportar a Microsoft Excel - res://C : \ Progra ~ 1 \ MICROS ~ 3 \ Office12 \ EXCEL.EXE/3000
O9 - Extra botón: Sky - (08E730A4-FB02-45BD-A900-01E4AD8016F6) - http://www.sky ". Com "(file missing)
O9 - Extra botón: Este blog - (219C3416-491a-8CB2-A3C7-D9FCDDC9D600) - C: \ Archivos de programa \ Windows Live \ Escritor \ WriterBrowserExtension.dll
O9 - Extra "Herramientas" menuitem: & Este blog en Windows Live Writer - (219C3416-491a-8CB2-A3C7-D9FCDDC9D600) - C: \ Archivos de programa \ Windows Live \ Escritor \ WriterBrowserExtension.dll
O9 - Extra botón: Enviar a OneNote - (2670000A-7350-8081-4f3c-5663EE0C6C49) - C: \ ARCHIV ~ 1 \ MICROS ~ 3 \ Office12 \ ONBttnIE. dll
O9 - Extra "Herramientas" menuitem: S & fin a OneNote - (2670000A-7350-8081-4f3c-5663EE0C6C49) - C: \ ARCHIV ~ 1 \ MICROS ~ 3 \ Office12 \ ONBttnIE.dll
O9 - Extra botón: AOL Toolbar - (3369AF0D-62E9-8103-4bda-B4C75499B578) - C: \ Archivos de programa \ AOL \ AOL Toolbar 5.0 \ aoltb.dll
O9 - Extra botón: Investigación - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ ARCHIV ~ 1 \ MICROS ~ 3 \ Office12 \ REFIEBAR. DLL
O9 - Extra botón: Mostrar u ocultar HP Smart Web Printing - (DDE87865-83C5-48c4-8357-2F5B1AA84522) - C: \ Archivos de programa \ HP \ Digital Imaging \ Smart Web Printing hpswp_BHO.dll \
O16 - DPF: (-13A6-0CCA191D 4E29-B746-314DEE697D83) (Facebook Uploader Control Foto 5) - http://upload.facebook "." Com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: (138E6DC9-722B-B09D-4F4B-95D191869696) (Control de cargador de Bebo) - http://www.bebo "." Com/files/BeboUploader.5.1.4. cabina
O16 - DPF: (5D6F45B3-9043-443D-A792-115447494D24) (clase UnoCtrl) - http://messenger.zone.msn "." Com/EN-GB/a-UNO1/GAME_UNO1.cab
O16 - DPF: (C3F79A2B-B9B4-4A66-B012-3EE46475B072) (clase MessengerStatsClient) - http://messenger.zone.msn "." Com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocolo: skype4com - (FFC8B962-9B40-9458-4DFF-1830C7DD7F5D) - C: \ ARCHIV ~ 1 \ COMMON ~ 1 \ Skype \ SKYPE4 ~ 1. DLL
O22 ~ - SharedTaskScheduler: Componente demonio de caché de las categorías - (8C7461EF-2B13-11D2-BE35-3078302C2030) - C: \ Windows \ system32 \ browseui.dll
Servicio O23 -: Apple Mobile Device - Apple Inc. - C: \ Archivos de programa \ Archivos comunes \ Apple Support \ Mobile Device \ AppleMobileDeviceService.exe
Servicio O23 -: Programador de LiveUpdate automático - Symantec Corporation - C: \ Archivos de programa \ Symantec \ LiveUpdate \ AluSchedulerSvc. exe
O23 - Service: BOINC - Space Sciences Laboratory - C: \ Archivos de programa \ BOINC boinc.exe \
O23 - Service: Servicio Bonjour - Apple Inc. - C: \ Archivos de programa \ Bonjour mDNSResponder.exe \
O23 - Service: Servicio de actualización de Browser Defender - propietario Unknown - C: \ Archivos de programa \ Spyware Doctor \ BDT \ BDTUpdateService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared ccSvcHst \. exe
O23 - Service: Symantec Administrador de configuración (ccSetMgr) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared ccSvcHst.exe \
O23 - Service: Symantec Lic servicio NetConnect (CLTNetCnService) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared ccSvcHst.exe \
O23 - Service: COM Host (comHost) - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared \ VAScanner comHost.exe \
Servicio O23 -: GameConsoleService - WildTangent, Inc. - C: \ Archivos de programa \ Juegos HP \ HP Mi juego de consola \ GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c: \ Archivos de programa \ Hewlett-Packard \ HP Health Check \ hphc_service.exe
Servicio O23 -: Administrador InstallDriver tabla (IDriverT) - Macrovision Corporation - C: \ Archivos de programa \ Archivos comunes \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe
O23 - Service: Servicio del iPod - Apple Inc. - C: \ Archivos de programa \ iPod \ bin \ iPodService. exe
Servicio O23 -: LightScribeService Servicio de etiquetado directo en disco (LightScribeService) - Hewlett-Packard Company - C: \ Archivos de programa \ Archivos comunes LightScribe \ LSSrvc.exe
Servicio O23 -: LiveUpdate - Symantec Corporation - C: \ Archivos de programa \ Symantec \ LiveUpdate \ LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C: \ Archivos de programa \ Archivos comunes \ Symantec Shared ccSvcHst \. exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C: \ Windows \ system32 \ nvvsvc.exe
O23 - Service: PC Tools Servicio auxiliar (sdAuxService) - PC Tools - C: \ Archivos de programa \ Spyware Doctor pctsAuxs.exe \
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C: \ Archivos de programa \ Spyware Doctor pctsSvc.exe \
O23 - Service: Servicio de cliente de Steam - propietario Unknown - C: \ Archivos de programa \ Archivos comunes \ Steam \ SteamService. exe (file missing)
O23 - Service: Symantec núcleo LC - Desconocido propietario - C: \ ARCHIV ~ 1 \ COMMON ~ 1 \ SYMANT ~ 1 \ CCPD-LC \ symlcsvc.exe
O23 - Service: TomTomHOMEService - propietario Unknown - C: \ Users \ currys \ Desktop \ TomTom HOME 2 \ TomTomHOMEService.exe (file missing)

-
End of file - 13048 bytes


Gracias por la ayuda por adelantado - No puedo creer que hice clic en el enlace...>. <

O1 - Hosts::: 1 localhost

O4 - HKLM \ .. \ Run: [MSServer] rundll32.exe C: \ Windows \ system32 cBSifDUN.dll \, #1

O4 - HKLM \ .. \ Run: [cerraduras garrapatas título proc] "C: \ ProgramData \ wma enc heart.wee3gf"


Eliminar los ^ ^. Además de eso, me permito sugerir que desinstale todas las barras de herramientas, ya que no son seguros. Además, no me fío de todos los archivos. Cab en O16 pero eso depende de usted.

Ah, ty

Como resultado, un mensaje de error aparece cada vez que arranque. Dice algo así:



Eso es desde hace años sin ningún tipo de consecuencias Appare no, pero sí tiene una toma en él?

Gracias por la ayuda - tan pronto como regrese a mi ordenador normal (mañana al mediodía) Malos arreglar eso.

Eso. Dll no tiene cabida en las ventanas, ni el programa thats a buscarlo. El problema es que no sabemos cuál es el programa que es. Haga clic en Inicio, Ejecutar, escriba msconfig y oprima enter. Vaya a la pestaña de inicio. Si usted no entiende cuál no, puesto que aquí.

Ive borró "wma enc heart.wee3gf", pero no puedo encontrar cBSifDUN.dll en system32 - o bien en el resto del equipo.

En la lista de inicio, aún dice que wma enc heart.wee3gf debe ejecutarse en el arranque a pesar de que los archivos han suprimido - el nombre de los programas se bloquea garrapatas proc título. ¿Debo desactivar y reiniciar?

Puedes desactivarlo y reiniciar, pero de nuevo si su recreado, usted tiene que encontrar en el Registro. Con suerte, eso es eso es el programa en busca de los falsos. Dll.

Creo que ahora ordenados. Muchas gracias

Si desea mayor seguridad utilizar una herramienta llamada gmer. Publicar un registro aquí si nada.