Resultados 1 al 19 de 19

Tema: No me reconoce los puertos, tengo una carpeta...

  1. #1 No me reconoce los puertos, tengo una carpeta... 
    Iniciado
    Fecha de ingreso
    Apr 2006
    Mensajes
    43
    Descargas
    0
    Uploads
    0
    Tengo una carpeta pchealth que cuando la elimino con el unlocker me desbloquea los puertos y se me apaga el ordenador. Le enciendo y me funciona todo pero alos dos dias se me vuelve a instalar otra vez como lo puedo eliminar.En el unlockler me sale ruta bloqueda..windows\pchealt\uploadlb\binaries.
    ruta de proceso.. windows\system32\winlongon.exe.
    MUCHAS GRACIAS.
    Citar  
     

  2. #2  
    Moderador HH
    Fecha de ingreso
    Nov 2006
    Mensajes
    1.516
    Descargas
    7
    Uploads
    0
    La carpeta se encuentra en C:\Windows?? Porque si es asi te sugiero que la dejes tranquilita, mas que nada porque ahi se encuentran los archivos para configurar el inicio del PC, y para configurar muchos de los servicios que inician con el, ademas de otras cuantas cosillas.


    Un saludo
    Mess with the best, die like the rest.


    Hazle a los demas... antes de que te hagan a ti.
    Citar  
     

  3. #3  
    Moderador Global Avatar de hystd
    Fecha de ingreso
    Jul 2005
    Ubicación
    1, 11, 21, 1211...
    Mensajes
    1.596
    Descargas
    58
    Uploads
    0
    winloNgon? pchealth? No daré muchas explicaciones... pasa un antivirus/antipyware.

    Que elimines manualmente los ficheros no servirá de mucho si se trata de algún servicio o proceso, (residente o no en memoria, paginado o no) que los restaura o crea de nuevo posteriormente. Hay que ver entradas de registros, rutas a otros ejecutables, servicios instalados, procesos en ejecución, etc...

    Raid, por el hecho de encontrarse en C:\WINDOWS o C:\WINDOWS\SYSTEM32 no significa que lo que haya alli sea del sistema. Cosa distinta es si un virus que se encuentra en C:\PEPITO inyecta su código en un fichero del sistema, o simplemente hace copias de si mismo en system32.

    La cuestión, tanto para virus como para cualquier cosa es lo de siempre, saber:

    Localizar el problema
    Quien o qué origina el problema.
    Saber como ha llegado a ti dicho problema
    Analizar el problema
    Eliminar el problema

    Un saludo
    El optimista tiene ideas, el pesimista... excusas

    Citar  
     

  4. #4  
    Moderador HH
    Fecha de ingreso
    Nov 2006
    Mensajes
    1.516
    Descargas
    7
    Uploads
    0
    Cita Iniciado por hystd Ver mensaje
    Raid, por el hecho de encontrarse en C:\WINDOWS o C:\WINDOWS\SYSTEM32 no significa que lo que haya alli sea del sistema. Cosa distinta es si un virus que se encuentra en C:\PEPITO inyecta su código en un fichero del sistema, o simplemente hace copias de si mismo en system32.

    Ya, pero si se encuentra ahi, y no hay avisos del antivirus contra esa carpeta esta claro que esa carpeta no esta haciendo nada.

    Por el momento el no ha dicho nada del antivirus, simplemente ha dicho que tiene una carpeta que intenta borrar y no se deja. Las carpetas del sistema hacen eso, estan protegidas.

    Que sea cuestion de Virus es otra historia.


    En cuanto al WinloNgon.exe, no se si se trata de una errata o es que realmente hay un archivo llamado asi.


    De todas formas, postea un log del HijackThis para ver que es lo que tienes raro en tu PC.



    Un saludo
    Mess with the best, die like the rest.


    Hazle a los demas... antes de que te hagan a ti.
    Citar  
     

  5. #5  
    Moderador Global Avatar de hystd
    Fecha de ingreso
    Jul 2005
    Ubicación
    1, 11, 21, 1211...
    Mensajes
    1.596
    Descargas
    58
    Uploads
    0
    Ya, pero si se encuentra ahi, y no hay avisos del antivirus contra esa carpeta esta claro que esa carpeta no esta haciendo nada.
    No hay avisos de antivirus precisamente porque no ha pasado ninguno (o por lo menos en su post no lo ha dicho)

    Por el momento el no ha dicho nada del antivirus
    Efectivamente, por eso le he aconsejado que para diagnosticar el problema le pase un antivirus.

    simplemente ha dicho que tiene una carpeta que intenta borrar y no se deja. Las carpetas del sistema hacen eso, estan protegidas.
    Cierto. No obstante la carpeta que quiere eliminar es "pchealth", que yo sepa Windows por defecto no posee ningun directorio con ese nombre en esa ruta.

    Que sea cuestion de Virus es otra historia.
    Es la misma historia... da igual que lo llames "virus" o que lo llames "servicio". Si un servicio tiene abierto un recurso (ya sea un fichero o un espacio de memoria, etc...), ningún otro proceso externo en modo usuario puede acceder a ese espacio de memoria si no es a través de algun tipo de vulnerabilidad o a través del propio Sitema operativo mediante llamadas al sistema (API WIN32), como por ejemplo dll injection.

    Conclusión... pasa un antivirus.

    Un saludo
    El optimista tiene ideas, el pesimista... excusas

    Citar  
     

  6. #6  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Pchealt es un componente de windows, que sirve para registrar daños e informar al user, es inofensivo.
    El proceso dañino es pchealth.exe (h al final) que es un gusano.
    Quiza que no te reconozca los puertos pueda ser una mala configuracion o problemas de drivers.
    Igualmente para mayor seguridad escanea con un buen antivirus y si te parece postea el log de hijackthis.

    Saludos
    Mimasol
    Citar  
     

  7. #7  
    Iniciado
    Fecha de ingreso
    Apr 2006
    Mensajes
    43
    Descargas
    0
    Uploads
    0
    Tengo un antivirus que es el karpesky y no es capaz de eliminarlo me pone detectado software de riesgo Hidden data sending,con el unlocker lo elimino y me funciona pero alos dos dias me bloquea otra vez ,Gracias a toos por ayudarme
    Citar  
     

  8. #8  
    Moderador Global
    Fecha de ingreso
    Aug 2005
    Mensajes
    6.279
    Descargas
    7
    Uploads
    0
    Cita Iniciado por hystd Ver mensaje
    Hay que ver entradas de registros, rutas a otros ejecutables, servicios instalados, procesos en ejecución, etc...
    Cita Iniciado por hystd Ver mensaje
    Localizar el problema
    Quien o qué origina el problema.
    Saber como ha llegado a ti dicho problema
    Analizar el problema
    Eliminar el problema
    Está claro que o se está reinstalando (porque no ha sido eliminado completamente, o está volviendo a utilizar el mismo agujero para entrar (es más probable lo primero, pero puede darse lo segundo perfectamente).

    Salu2


    Keep on Rollin'

    . . . . . . . . . . . . . . . . . . . .
    [[ NORMAS DEL FORO ]]
    . . . . . . . . . . . . . . . . . . . .
    __________
    Citar  
     

  9. #9  
    Moderador Global Avatar de hystd
    Fecha de ingreso
    Jul 2005
    Ubicación
    1, 11, 21, 1211...
    Mensajes
    1.596
    Descargas
    58
    Uploads
    0
    A qué te refieres con "eliminado completamente"? una cosa son las causas y otras las consecuencias... a ver un ejemplo, un tanto curioso, pero muy práctico:

    1ºImaginemos un niño que llamaremos "virus" o "servicio". ok?
    2ºEse niño no lleva pañales y hace caca en el suelo de la casa...
    3ºLa mama, que llamaremos "usuario", ve la caca y huele la peste "ve los sintomas de mal funcionamiento"
    4º la mama, ve que la caca no se puede limpiar bien "está protegida para ser eliminada"
    5º entonces va y coge el bote de lejia marca "unlocker"
    6º elimina la caca, pero sigue sin poner pañales al niño...
    7º al dia siguiente la mama vuelve a ver otra caca en el mismo sitio...

    Solución: matar al niño? xD poner unos pañales al niño?

    A eso me refiero, mientras haya un servicio o algún proceso en ejecución en el sistema, que esté creando esos ficheros (la mierda), por mucho que borre los ficheros no va a conseguir nada. Un antivirus ayuda a encontrar las causas "el niño", "la falta de pañales", etc... y las consecuencias: "la caca"...

    xD

    Un saludo
    Última edición por hystd; 17-06-2008 a las 04:23
    El optimista tiene ideas, el pesimista... excusas

    Citar  
     

  10. #10  
    Moderador Global
    Fecha de ingreso
    Aug 2005
    Mensajes
    6.279
    Descargas
    7
    Uploads
    0
    lol, a eso me refería, a poner pañales Sólo te estaba citando para aclarar a liuslilon104 que no había remediado la causa de la infección

    Por eso dije que no se ha eliminado completamente o usa el mismo mecanismo para volver a infectar.

    Salu2

    . . . . . . . . . . . . . . . . . . . .
    [[ NORMAS DEL FORO ]]
    . . . . . . . . . . . . . . . . . . . .
    __________
    Citar  
     

  11. #11  
    Co-Admin HackHispano.com Avatar de clarinetista
    Fecha de ingreso
    Jan 2004
    Ubicación
    HackHispano/SM
    Mensajes
    7.721
    Descargas
    30
    Uploads
    8
    Hay puestos varios hilos fijos de como eliminar malware en el foro.

    PD: HY, la proxima vez busca otro ejemplo, por favor
    Citar  
     

  12. #12  
    Iniciado
    Fecha de ingreso
    Apr 2006
    Mensajes
    43
    Descargas
    0
    Uploads
    0
    Por favor alguien me puede enseñar los pasos para eliminarlo, por que todo sigue igual MUCHAS GRACIAS
    Citar  
     

  13. #13  
    Moderador HH
    Fecha de ingreso
    Nov 2006
    Mensajes
    1.516
    Descargas
    7
    Uploads
    0
    Siento haber tardado tanto en volver a contestar.

    A ver Luislilon: Lo 1º que te voy a pedir es que postees aqui un log del HijackThis.
    Asi podremos ver las entradas raritas y demas cosas que no esten bien en tu sistema.
    Lo 2º pasale un antivirus online, el Ewido me ha librado de unas cuantas.


    Por ultimo, pon TODA la info que te den el Ewido, HijackThis etc etc etc...


    Un saludo
    Mess with the best, die like the rest.


    Hazle a los demas... antes de que te hagan a ti.
    Citar  
     

  14. #14 Gracias por contestarme me he.... 
    Iniciado
    Fecha de ingreso
    Apr 2006
    Mensajes
    43
    Descargas
    0
    Uploads
    0
    Me he bajado hijackthis y me sale una series de direciones pero me pone que tenga cuidado con el que elimino , que tendria que hacer buscar cual es y eliminarlo o pongo todo lo que me pone
    Citar  
     

  15. #15  
    Moderador HH
    Fecha de ingreso
    Nov 2006
    Mensajes
    1.516
    Descargas
    7
    Uploads
    0
    Dale a: "Do a system scan and save a logfile"

    Y como ya te he dicho, por favor, pega el documento de texto que te va a salir aqui.

    Asi sabremos que hay mal en tu PC


    Un saludo
    Mess with the best, die like the rest.


    Hazle a los demas... antes de que te hagan a ti.
    Citar  
     

  16. #16 No me reconoce los puertos 
    Iniciado
    Fecha de ingreso
    Apr 2006
    Mensajes
    43
    Descargas
    0
    Uploads
    0
    Esto es lo que me sale:Logfile of HijackThis v1.99.1
    Scan saved at 21:03:35, on 24/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
    C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
    C:\DOCUME~1\PC\CONFIG~1\Temp\ctrlAT20.exe
    C:\Archivos de programa\Prolific\One Button\OneBtn.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AE.EXE
    C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
    C:\Archivos de programa\Ares\Ares.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Archivos de programa\Microsoft ActiveSync\Wcescomm.exe
    C:\Archivos de programa\DNA\btdna.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
    C:\ARCHIV~1\MI3AA1~1\rapimgr.exe
    C:\Archivos de programa\InterVideo\WinDVR\WinScheduler.exe
    C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
    C:\Archivos de programa\Unlocker\Unlocker.exe
    C:\Documents and Settings\PC\Escritorio\hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
    O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [CtrlMod20] C:\DOCUME~1\PC\CONFIG~1\Temp\ctrlAT20.exe -m 72 -p"E:"
    O4 - HKLM\..\Run: [Prolific_OneButton] C:\Archivos de programa\Prolific\One Button\OneBtn.exe
    O4 - HKLM\..\Run: [WLAN11gSTA.EXE] "C:\Archivos de programa\WLAN11G 2.0\WLAN11gSTA.EXE" /START
    O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\WINDOWS\system32\PRISMSVR.EXE" /APPLY
    O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AE.EXE /FU "C:\WINDOWS\TEMP\E_SA5.tmp" /EF "HKCU"
    O4 - HKCU\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\Wcescomm.exe"
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"
    O4 - HKCU\..\Run: [BitComet] "C:\Archivos de programa\BitComet\BitComet.exe" /tray
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
    O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Archivos de programa\InterVideo\WinDVR\WinScheduler.exe
    O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
    O8 - Extra context menu item: ImTranslator - C:\ARCHIV~1\SMARTL~1\IMTRAN~1\startup.html
    O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra button: ImTranslator - {AE436396-55E7-4ec4-AD6D-45E88A530A4C} - C:\ARCHIV~1\SMARTL~1\IMTRAN~1\startup.html (HKCU)
    O9 - Extra 'Tools' menuitem: ImTranslator - {AE436396-55E7-4ec4-AD6D-45E88A530A4C} - C:\ARCHIV~1\SMARTL~1\IMTRAN~1\startup.html (HKCU)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.cyberlink.com/winxp/CheckDVD.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
    O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
    O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
    O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\CTsvcCDA.exe (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Archivos de programa\MAGIX\Common\Database\bin\fbserver.exe
    O23 - Service: NBService - Unknown owner - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
    O23 - Service: NMIndexingService - Unknown owner - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\WINDOWS\system32\x10nets.exe (file missing)
    Citar  
     

  17. #17  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Yo veo a tu log limpio..creo que lo he comentado en un post anterior..debes tener mal instalados los drivers ,de la placa quiza..limpia con algunos de esos programas que rondan por la red para borrar drivers en desuso y viejos ,y reinstala los de la placa a ver que pasa.

    Saludos
    Mimasol
    Citar  
     

  18. #18 Todo me funciona bien y el bloc de notas te lo he mandado ... 
    Iniciado
    Fecha de ingreso
    Apr 2006
    Mensajes
    43
    Descargas
    0
    Uploads
    0
    Cuando me deja ba entrar a internet pues ya lo tenia desbloquedo y pensando te lo tengo que mandar cuando no me reconozca los puertos , muchas gracias ya te mandre el bloc cuando este bloqueado
    Citar  
     

  19. #19 no me reconoce los puertos 
    Iniciado
    Fecha de ingreso
    Apr 2006
    Mensajes
    43
    Descargas
    0
    Uploads
    0
    Aqui te dejo el bloc de notas que me sale cuando esta bloqueado, por lo tenia hoy bloqueado muchas graciasLogfile of HijackThis v1.99.1
    Scan saved at 19:01:25, on 30/06/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
    C:\WINDOWS\system32\slserv.exe
    C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\DOCUME~1\PC\CONFIG~1\Temp\ctrlAT20.exe
    C:\Archivos de programa\Prolific\One Button\OneBtn.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AE.EXE
    C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe
    C:\Archivos de programa\Microsoft ActiveSync\Wcescomm.exe
    C:\Archivos de programa\DNA\btdna.exe
    C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
    C:\Archivos de programa\InterVideo\WinDVR\WinScheduler.exe
    C:\ARCHIV~1\MI3AA1~1\rapimgr.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\PC\Escritorio\hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
    O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
    O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [CtrlMod20] C:\DOCUME~1\PC\CONFIG~1\Temp\ctrlAT20.exe -m 72 -p"E:"
    O4 - HKLM\..\Run: [Prolific_OneButton] C:\Archivos de programa\Prolific\One Button\OneBtn.exe
    O4 - HKLM\..\Run: [WLAN11gSTA.EXE] "C:\Archivos de programa\WLAN11G 2.0\WLAN11gSTA.EXE" /START
    O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\WINDOWS\system32\PRISMSVR.EXE" /APPLY
    O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AE.EXE /FU "C:\WINDOWS\TEMP\E_SA5.tmp" /EF "HKCU"
    O4 - HKCU\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\Wcescomm.exe"
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"
    O4 - HKCU\..\Run: [BitComet] "C:\Archivos de programa\BitComet\BitComet.exe" /tray
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
    O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Archivos de programa\InterVideo\WinDVR\WinScheduler.exe
    O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
    O8 - Extra context menu item: ImTranslator - C:\ARCHIV~1\SMARTL~1\IMTRAN~1\startup.html
    O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra button: ImTranslator - {AE436396-55E7-4ec4-AD6D-45E88A530A4C} - C:\ARCHIV~1\SMARTL~1\IMTRAN~1\startup.html (HKCU)
    O9 - Extra 'Tools' menuitem: ImTranslator - {AE436396-55E7-4ec4-AD6D-45E88A530A4C} - C:\ARCHIV~1\SMARTL~1\IMTRAN~1\startup.html (HKCU)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.cyberlink.com/winxp/CheckDVD.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
    O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
    O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
    O23 - Service: Creative Service for CDROM Access - Unknown owner - C:\WINDOWS\system32\CTsvcCDA.exe (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Archivos de programa\MAGIX\Common\Database\bin\fbserver.exe
    O23 - Service: NBService - Unknown owner - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
    O23 - Service: NMIndexingService - Unknown owner - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\WINDOWS\system32\x10nets.exe (file missing)
    Citar  
     

Temas similares

  1. Respuestas: 1
    Último mensaje: 14-07-2016, 17:54
  2. Tengo una carpeta pchealth que no soy capaz de eliminarla
    Por luislilon104 en el foro MALWARE
    Respuestas: 13
    Último mensaje: 17-09-2008, 21:01
  3. Este es el bloc cuando no me reconoce los puertos
    Por luislilon104 en el foro MALWARE
    Respuestas: 0
    Último mensaje: 09-07-2008, 21:48
  4. ¿Me dices que puertos tengo abiertos?
    Por LUK en el foro NOTICIAS
    Respuestas: 1
    Último mensaje: 10-06-2008, 10:05
  5. Que puertos tengo k abrir para mandar archivos x el msn?????
    Por Kenyi en el foro REDES Y TECNOLOGIAS WIRELESS
    Respuestas: 10
    Último mensaje: 27-04-2002, 08:51

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •