Logfile de HijackThis v1.99.1
Scan guardado en 12:37:54 AM, en 8/6/2008
Plataforma: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Procesos en ejecución:
C: \ WINDOWS \ System32 \ smss.exe
C: \ WINDOWS \ system32 \ winlogon.exe
C: \ WINDOWS \ system32 \ services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ System32 \ svchost.exe
C: \ WINDOWS \ system32 \ Ati2evxx. exe
C: \ WINDOWS \ system32 \ spoolsv.exe
C: \ Archivos de programa \ Avira \ AntiVir PersonalEdition Classic \ AVGUARD.EXE
C: \ WINDOWS \ explorer.exe
C: \ Archivos de programa \ Avira \ AntiVir PersonalEdition Classic \ sched.exe
C: \ WINDOWS \ system32 \ drivers \ CDAC11BA.EXE
C: \ Archivos de programa \ cFosSpeed \ spd.exe
C: \ Program Files \ Common Files \ EPSON \ EBAPI \ SAgent2.exe
C: \ WINDOWS \ system32 \ svchost.exe
C: \ WINDOWS \ RTHDCPL.EXE
C: \ Archivos de programa \ Avira \ AntiVir PersonalEdition Classic \ avgnt. exe
C: \ Archivos de programa \ cFosSpeed \ cFosSpeed.exe
C: \ Archivos de programa \ Skype \ Phone \ Skype.exe
C: \ Archivos de programa \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Archivos de programa \ Skype \ Plugin Manager \ skypePM.exe
C: \ Documents and Settings \ InStyle \ Desktop \ HIJACKTHIS.EXE
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page =
http://www.yahoo.com/F2 - REG: system.ini: UserInit = C: \ WINDOWS \ system32 \ userinit. exe
O2 - BHO: Adobe PDF Enlace de Ayuda - (18DF081C-E8AD-4283-A596-FA578C2EBDC3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll
O2 - BHO: Skype add-on (cerebro) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - C: \ Archivos de programa \ Skype \ Barras de herramientas \ Internet Explorer \ SkypeIEPlugin.dll
O2 - BHO: FlashGet urlcatch - (2F364306-47B5-AA45-9F9D-39A8B94E7EF7) - C: \ Archivos de programa \ FlashGet \ jccatch. DLL
O2 - BHO: Barra de herramientas de MEGAUPLOAD - (4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C) - C: \ PROGRA ~ 1 \ MEGAUP ~ 2 \ MEGAUP ~ 1.DLL
O2 - BHO: MegaIEMn - (bf00e119-21a3-4fd1-b178-3b8537e75c92) - C: \ Archivos de programa \ MEGAUPLOAD \ Mega Manager \ MegaIEMn.dll
O2 - BHO: FlashGet GetFlash clase - (F156768E-81EF-470C-9057-481BA8380DBA) - C: \ Archivos de programa \ FlashGet \ getflash.dll
O3 - Barra de herramientas: MEGAUPLOAD Barra de Herramientas - (4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C) - C: \ PROGRA ~ 1 \ MEGAUP ~ 2 \ MEGAUP ~ 1.DLL
O4 - HKLM \ .. \ Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM \ .. \ Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM \ .. \ Run: [avgnt] "C: \ Archivos de programa \ Avira \ AntiVir PersonalEdition Classic \ avgnt.exe" / min
O4 - HKLM \ .. \ Run: [cFosSpeed] C: \ Archivos de programa \ cFosSpeed \ cFosSpeed.exe
O4 - HKCU \ .. \ Run: [Skype] "C: \ Archivos de programa \ Skype \ Phone \ Skype.exe" / nosplash / minimizado
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Archivos de programa \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKCU \ .. \ Run: [Yahoo! Pager] "C: \ PROGRA ~ 1 \ Yahoo! \ Messen ~ 1 \ YAHOOM ~ 1.EXE" silencioso
O8 - Extra menú contextual tema: Descargar & Todo con FlashGet - C: \ Archivos de programa \ FlashGet \ jc_all.htm
O8 - Extra menú contextual tema: & Descargar con FlashGet - C: \ Archivos de programa \ FlashGet \ jc_link.htm
O8 - Extra menú contextual tema: E & xport a Microsoft Excel --
res://C : \ PROGRA ~ 1 \ micros ~ 2 \ OFFICE11 \ EXCEL. EXE/3000
O9 - Extra botón: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - C: \ Archivos de programa \ Skype \ Barras de herramientas \ Internet Explorer \ SkypeIEPlugin.dll
O9 - Extra botón: Investigación - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ micros ~ 2 \ OFFICE11 \ REFIEBAR.DLL
O9 - Extra botón: FlashGet - (D6E814A0-E0C5-11d4-8D29-0050BA6940E3) - C: \ Archivos de programa \ FlashGet \ FlashGet. exe
O9 - Extra "Herramientas" menuitem: FlashGet - (D6E814A0-E0C5-11d4-8D29-0050BA6940E3) - C: \ Archivos de programa \ FlashGet \ FlashGet.exe
O9 - Extra botón: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs.exe
O9 - Extra "Herramientas" menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Archivos de programa \ Messenger \ msmsgs.exe
O18 - Protocolo: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - C: \ PROGRA ~ 1 \ common ~ 1 \ Skype \ SKYPE4 ~ 1. DLL
O20 - WinLogon Notify:! SASWinLogon - C: \ Archivos de programa \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Servicio: Adobe LM Service - Adobe Systems - C: \ Program Files \ Common Files \ Adobe Systems Shared \ Service \ Adobelmsvc.exe
O23 - Servicio: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C: \ Archivos de programa \ Avira \ AntiVir PersonalEdition Classic \ Art. exe
O23 - Servicio: AntiVir PersonalEdition Classic Guardia (AntiVirService) - Avira GmbH - C: \ Archivos de programa \ Avira \ AntiVir PersonalEdition Classic \ AVGUARD.EXE
O23 - Servicio: Ati Tecla rápida Poller - ATI Technologies Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Servicio: ATI Smart - Desconocido propietario - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Servicio: C-DillaCdaC11BA - Macrovision - C: \ WINDOWS \ system32 \ drivers \ CDAC11BA. EXE
O23 - Servicio: cFosSpeed System Service (cFosSpeedS) - Desconocido propietario - C: \ Archivos de programa \ cFosSpeed \ spd.exe "-servicio (archivo de desaparecidos)
O23 - Servicio: Estado de la impresora EPSON Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C: \ Program Files \ Common Files \ EPSON \ EBAPI \ SAgent2.exe