Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

Spyware

05/02/2007 - 12:02 por igs43 | Informe spam
Ayuda Hacer una pregunta
A pesar de tener activado el Bloqueador de pop-up´s, de haber pasado Windows
Defender, SpyBot y AVP, todavia me salen muchas paginas no solicitadas, de
casinos, viajes etc. casi siempre son las mismas.
¿Que puedo hacer?
Gracias
email Siga el debateRespuesta 6 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#1 Jose Gallardo
05/02/2007 - 14:09 | Informe spam
Descárgate de aquí HijackThis:

http://www.majorgeeks.com/download3155.html

guarda los resultados en un archivo log, y copia y pégalo aquí.

Microsoft MVP
Windows - Shell/User



"igs43" wrote in message news:#
A pesar de tener activado el Bloqueador de pop-upŽs, de haber pasado Windows
Defender, SpyBot y AVP, todavia me salen muchas paginas no solicitadas, de
casinos, viajes etc. casi siempre son las mismas.
¿Que puedo hacer?
Gracias


Respuesta Responder a este mensaje
#2 igs43
05/02/2007 - 16:37 | Informe spam
Gracias, ya lo he hecho y el resultado es este:

Logfile of HijackThis v1.99.1
Scan saved at 16:32:34, on 05/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\snmp.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca
Premium\EDICT.EXE
C:\ARCHIV~1\MI3AA1~1apimgr.exe
C:\ARCHIV~1\HPQ\Shared\HPQTOA~1.EXE
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
c:\archiv~1\intern~1\iexplore.exe
C:\Documents and Settings\igs\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.es/ig?hl=es
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
R3 - URLSearchHook: Multi Media Toolbar -
{b5146c40-189a-4311-bda9-fbae3e023187} - C:\Archivos de
programa\Multi_Media\tbMult.dll
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de
programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} -
C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Complemento del Asistente para Internet de Encarta -
{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O2 - BHO: HP Credential Manager for ProtectTools -
{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Archivos de
programa\HPQ\IAM\Bin\ItIeAddIN.dll
O3 - Toolbar: Asistente para Internet de Encarta -
{147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos
de programa\google\googletoolbar3.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP
Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky
Anti-Virus Personal\avpcc.exe" /wait
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft
ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06EDXRC_4774156] "C:\Archivos de programa\Microsoft
Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [Close Web] C:\DOCUME~1\igs\DATOSD~1\DATEBI~1\Knob
creative.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra button: Create Mobile Favorite -
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... -
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search
Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) -
http://a516.g.akamai.net/f/516/2517...o-eula.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) -
https://www1.aeat.es/imagenes/comun/cactivex.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{30CD058D-084D-4811-8F06-457041B217D7}:
NameServer = 194.224.52.4,194.224.52.6
O17 -
HKLM\System\CCS\Services\Tcpip\..\{6812B92E-4D7C-4B14-9ADC-B813E9D9DA64}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: OneCard - C:\Archivos de
programa\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) -
Unknown owner - C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe" /Service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. -
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Firebird Server - DefaultInstance
(FirebirdServerDefaultInstance) - The Firebird Project - C:\Archivos de
programa\firebird\Firebird_1_5\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de
programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. -
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Archivos de programa\Archivos
comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpm.exe" /Service (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service
(LightScribeService) - Hewlett-Packard Company - C:\Archivos de
programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe


"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis:

http://www.majorgeeks.com/download3155.html

guarda los resultados en un archivo log, y copia y pégalo aquí.

Microsoft MVP
Windows - Shell/User



"igs43" wrote in message
news:#
A pesar de tener activado el Bloqueador de pop-up´s, de haber pasado
Windows
Defender, SpyBot y AVP, todavia me salen muchas paginas no solicitadas, de
casinos, viajes etc. casi siempre son las mismas.
¿Que puedo hacer?
Gracias


Respuesta Responder a este mensaje
#3 Jose Gallardo
06/02/2007 - 14:16 | Informe spam
Varias cosas.

- ¿Sueles usar ActiveSync? Porque tienes los archivos correspondientes pero no en las carpetas que deberían.

- ¿Usas algo llamado "Multi Media Toolbar"?

- ¿Tu conexión a Internet te la proporciona Telefónica?

- ¿Usas algo de Citrix?

Microsoft MVP
Windows - Shell/User



"Francisco Javier" wrote in message news:
aqui esta el mio... alguien me puede decir si tengo algo extraño o
perjudicial para mi pc??


"igs43" wrote in message
news:enq%
Gracias, ya lo he hecho y el resultado es este:

Logfile of HijackThis v1.99.1
Scan saved at 16:32:34, on 05/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpm.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\snmp.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless
Assistant.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca
Premium\EDICT.EXE
C:\ARCHIV~1\MI3AA1~1apimgr.exe
C:\ARCHIV~1\HPQ\Shared\HPQTOA~1.EXE
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
c:\archiv~1\intern~1\iexplore.exe
C:\Documents and Settings\igs\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page >> http://www.google.es/ig?hl=es
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL >> http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL >> http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page >> http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page >> http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext >> http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName >> Vínculos
R3 - URLSearchHook: Multi Media Toolbar -
{b5146c40-189a-4311-bda9-fbae3e023187} - C:\Archivos de
programa\Multi_Media\tbMult.dll
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de
programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} -
C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Complemento del Asistente para Internet de Encarta -
{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O2 - BHO: HP Credential Manager for ProtectTools -
{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Archivos de
programa\HPQ\IAM\Bin\ItIeAddIN.dll
O3 - Toolbar: Asistente para Internet de Encarta -
{147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Multi Media Toolbar -
{b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\archivos
de programa\google\googletoolbar3.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP
Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky
Anti-Virus Personal\avpcc.exe" /wait
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de
programa\Microsoft
ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06EDXRC_4774156] "C:\Archivos de programa\Microsoft
Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [Close Web] C:\DOCUME~1\igs\DATOSD~1\DATEBI~1\Knob
creative.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra button: Create Mobile Favorite -
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... -
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search
Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) -
http://a516.g.akamai.net/f/516/2517...o-eula.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) -
https://www1.aeat.es/imagenes/comun/cactivex.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{30CD058D-084D-4811-8F06-457041B217D7}:
NameServer = 194.224.52.4,194.224.52.6
O17 -
HKLM\System\CCS\Services\Tcpip\..\{6812B92E-4D7C-4B14-9ADC-B813E9D9DA64}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: OneCard - C:\Archivos de
programa\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) -
Unknown owner - C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe" /Service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. -
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Firebird Server - DefaultInstance
(FirebirdServerDefaultInstance) - The Firebird Project - C:\Archivos de
programa\firebird\Firebird_1_5\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de
programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. -
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Archivos de programa\Archivos
comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpm.exe" /Service (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service
(LightScribeService) - Hewlett-Packard Company - C:\Archivos de
programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe


"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis:

http://www.majorgeeks.com/download3155.html

guarda los resultados en un archivo log, y copia y pégalo aquí.

Microsoft MVP
Windows - Shell/User



"igs43" wrote in message
news:#
A pesar de tener activado el Bloqueador de pop-upŽs, de haber pasado
Windows
Defender, SpyBot y AVP, todavia me salen muchas paginas no solicitadas,
de
casinos, viajes etc. casi siempre son las mismas.
¿Que puedo hacer?
Gracias











Respuesta Responder a este mensaje
#4 igs43
06/02/2007 - 20:00 | Informe spam
1) Sí ,uso ActiveSync para comunicarme y sincronizar con la PDA
2)Multimedia Toolbar es una barra de herramientas que se me instaló no se
como en IE, pero la tengo desactivada
3)Si, la conexion a Internet es de Telefonica
4)No se que es Citrix. Me suena a Sistema Operativo, si es así la respuesta
es No

"Jose Gallardo" escribió en el mensaje
news:
Varias cosas.

- ¿Sueles usar ActiveSync? Porque tienes los archivos correspondientes pero
no en las carpetas que deberían.

- ¿Usas algo llamado "Multi Media Toolbar"?

- ¿Tu conexión a Internet te la proporciona Telefónica?

- ¿Usas algo de Citrix?

Microsoft MVP
Windows - Shell/User



"Francisco Javier" wrote in message
news:
aqui esta el mio... alguien me puede decir si tengo algo extraño o
perjudicial para mi pc??


"igs43" wrote in message
news:enq%
Gracias, ya lo he hecho y el resultado es este:

Logfile of HijackThis v1.99.1
Scan saved at 16:32:34, on 05/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpm.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft
Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\snmp.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless
Assistant.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca
Premium\EDICT.EXE
C:\ARCHIV~1\MI3AA1~1apimgr.exe
C:\ARCHIV~1\HPQ\Shared\HPQTOA~1.EXE
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
c:\archiv~1\intern~1\iexplore.exe
C:\Documents and Settings\igs\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page >> http://www.google.es/ig?hl=es
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL >> http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL >> http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page >> http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page >> http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext >> http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName >> Vínculos
R3 - URLSearchHook: Multi Media Toolbar -
{b5146c40-189a-4311-bda9-fbae3e023187} - C:\Archivos de
programa\Multi_Media\tbMult.dll
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de
programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} -
C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Complemento del Asistente para Internet de Encarta -
{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O2 - BHO: HP Credential Manager for ProtectTools -
{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Archivos de
programa\HPQ\IAM\Bin\ItIeAddIN.dll
O3 - Toolbar: Asistente para Internet de Encarta -
{147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Multi Media Toolbar -
{b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\archivos
de programa\google\googletoolbar3.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP
Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky
Lab\Kaspersky
Anti-Virus Personal\avpcc.exe" /wait
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de
programa\Microsoft
ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06EDXRC_4774156] "C:\Archivos de programa\Microsoft
Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [Close Web] C:\DOCUME~1\igs\DATOSD~1\DATEBI~1\Knob
creative.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra button: Create Mobile Favorite -
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... -
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search
Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) -
http://a516.g.akamai.net/f/516/2517...o-eula.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) -
https://www1.aeat.es/imagenes/comun/cactivex.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{30CD058D-084D-4811-8F06-457041B217D7}:
NameServer = 194.224.52.4,194.224.52.6
O17 -
HKLM\System\CCS\Services\Tcpip\..\{6812B92E-4D7C-4B14-9ADC-B813E9D9DA64}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: OneCard - C:\Archivos de
programa\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) -
Unknown owner - C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe" /Service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. -
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Firebird Server - DefaultInstance
(FirebirdServerDefaultInstance) - The Firebird Project - C:\Archivos de
programa\firebird\Firebird_1_5\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de
programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. -
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Archivos de programa\Archivos
comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpm.exe" /Service (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service
(LightScribeService) - Hewlett-Packard Company - C:\Archivos de
programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: PC Angel (PCA) - SoftThinks -
C:\WINDOWS\SMINST\PCAngel.exe


"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis:

http://www.majorgeeks.com/download3155.html

guarda los resultados en un archivo log, y copia y pégalo aquí.

Microsoft MVP
Windows - Shell/User



"igs43" wrote in message
news:#
A pesar de tener activado el Bloqueador de pop-up´s, de haber pasado
Windows
Defender, SpyBot y AVP, todavia me salen muchas paginas no solicitadas,
de
casinos, viajes etc. casi siempre son las mismas.
¿Que puedo hacer?
Gracias











Respuesta Responder a este mensaje
#5 Jose Gallardo
08/02/2007 - 09:07 | Informe spam
Pues tampoco se ve nada destacable, aunque sigo sospechando de los archivos de ActiveSync que no están en su ubicación original. Localiza en tu disco duro por ejemplo el archivo "INetRepl.dll", clic derecho sobre él, elige "Propiedades". ¿Quién es el fabricante?
Ve a Inicio > Panel de control > Agregar o quitar programas y desinstala la barra esa. Pásale otra vez el antivirus y el antiespías, y luego el HijackThis y postea aquí el nuevo log.

Microsoft MVP
Windows - Shell/User



"igs43" wrote in message news:OJU#
1) Sí ,uso ActiveSync para comunicarme y sincronizar con la PDA
2)Multimedia Toolbar es una barra de herramientas que se me instaló no se
como en IE, pero la tengo desactivada
3)Si, la conexion a Internet es de Telefonica
4)No se que es Citrix. Me suena a Sistema Operativo, si es así la respuesta
es No

"Jose Gallardo" escribió en el mensaje
news:
Varias cosas.

- ¿Sueles usar ActiveSync? Porque tienes los archivos correspondientes pero
no en las carpetas que deberían.

- ¿Usas algo llamado "Multi Media Toolbar"?

- ¿Tu conexión a Internet te la proporciona Telefónica?

- ¿Usas algo de Citrix?

Microsoft MVP
Windows - Shell/User



"Francisco Javier" wrote in message
news:
aqui esta el mio... alguien me puede decir si tengo algo extraño o
perjudicial para mi pc??


"igs43" wrote in message
news:enq%
Gracias, ya lo he hecho y el resultado es este:

Logfile of HijackThis v1.99.1
Scan saved at 16:32:34, on 05/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpm.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft
Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\snmp.exe
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless
Assistant.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca
Premium\EDICT.EXE
C:\ARCHIV~1\MI3AA1~1apimgr.exe
C:\ARCHIV~1\HPQ\Shared\HPQTOA~1.EXE
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
c:\archiv~1\intern~1\iexplore.exe
C:\Documents and Settings\igs\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page >>> http://www.google.es/ig?hl=es
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL >>> http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL >>> http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page >>> http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page >>> http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext >>> http://www.hp.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName >>> Vínculos
R3 - URLSearchHook: Multi Media Toolbar -
{b5146c40-189a-4311-bda9-fbae3e023187} - C:\Archivos de
programa\Multi_Media\tbMult.dll
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de
programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} -
C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Complemento del Asistente para Internet de Encarta -
{955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O2 - BHO: HP Credential Manager for ProtectTools -
{DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Archivos de
programa\HPQ\IAM\Bin\ItIeAddIN.dll
O3 - Toolbar: Asistente para Internet de Encarta -
{147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos
comunes\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O3 - Toolbar: Multi Media Toolbar -
{b5146c40-189a-4311-bda9-fbae3e023187} -
C:\Archivos de programa\Multi_Media\tbMult.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:\archivos
de programa\google\googletoolbar3.dll
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP
Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky
Lab\Kaspersky
Anti-Virus Personal\avpcc.exe" /wait
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de
programa\Microsoft
ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E06EDXRC_4774156] "C:\Archivos de programa\Microsoft
Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [Close Web] C:\DOCUME~1\igs\DATOSD~1\DATEBI~1\Knob
creative.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel -
res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\j2re1.4.2_02\binpjpi142_02.dll
O9 - Extra button: Create Mobile Favorite -
{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... -
{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -
C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} -
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search
Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) -
http://a516.g.akamai.net/f/516/2517...o-eula.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) -
https://www1.aeat.es/imagenes/comun/cactivex.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{30CD058D-084D-4811-8F06-457041B217D7}:
NameServer = 194.224.52.4,194.224.52.6
O17 -
HKLM\System\CCS\Services\Tcpip\..\{6812B92E-4D7C-4B14-9ADC-B813E9D9DA64}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: OneCard - C:\Archivos de
programa\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) -
Unknown owner - C:\Archivos de programa\Adobe\Photoshop Elements
4.0\PhotoshopElementsFileAgent.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpcc.exe" /Service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. -
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Firebird Server - DefaultInstance
(FirebirdServerDefaultInstance) - The Firebird Project - C:\Archivos de
programa\firebird\Firebird_1_5\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de
programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. -
C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Archivos de programa\Archivos
comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner -
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus
Personal\avpm.exe" /Service (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service
(LightScribeService) - Hewlett-Packard Company - C:\Archivos de
programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: PC Angel (PCA) - SoftThinks -
C:\WINDOWS\SMINST\PCAngel.exe


"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis:

http://www.majorgeeks.com/download3155.html

guarda los resultados en un archivo log, y copia y pégalo aquí.

Microsoft MVP
Windows - Shell/User



"igs43" wrote in message
news:#
A pesar de tener activado el Bloqueador de pop-upŽs, de haber pasado
Windows
Defender, SpyBot y AVP, todavia me salen muchas paginas no solicitadas,
de
casinos, viajes etc. casi siempre son las mismas.
¿Que puedo hacer?
Gracias















Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente Respuesta Tengo una respuesta
Search Busqueda sugerida