Foro Oficial de PETERPAULXXX.COM
19 de Julio 2025, 15:30:02 *
Bienvenido(a), Visitante. Por favor, ingresa o regístrate.

Ingresar con nombre de usuario, contraseña y duración de la sesión
 
   Inicio   Ayuda Calendario Ingresar Registrarse  
Páginas: 1 |   Ir Abajo
  Imprimir  
Autor Tema: SPYWARE Y TAL  (Leído 2260 veces)
McVities
El Fichaje Mediatico
Moderador/a
PeterPaulistic@
*****

Karma : 1626
Sexo: Masculino
Mensajes: 4.047


El Escocés Digestivo Hilo Escocés 100%


WWW
« : 2 de Septiembre 2006, 10:28:54 »

Estoy estrenando pc y ayer me entro algo raro. Creo que era el spybro.
Después de pasar el spybot, adaware, delpsguard, ewidos online y yo que se cuantas cosas más, ya no me detecta ningún virus ni spyware pero se me ha quedado un icono al lado del reloj que a cada momento me dice "Critical System error!!!.............." y no tengo forma de quitarlo.
Por si acaso alguien me puede ayudar os pongo el log del hijackthis a ver si sabeis si tengo que quitar algo o qué.
Muchas gracias. ok


Logfile of HijackThis v1.99.1
Scan saved at 9:23:11, on 02/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATKKBService.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\McVities\Escritorio\HijackThis_1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [spywarebot] C:\Archivos de programa\SpywareBot\SpywareBot.exe -boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: gorgonian - {e944d14a-03aa-43e3-9d0e-4f50c4d1b005} - C:\WINDOWS\system32\eowygj.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe

En línea

Somey
Humoristico
Moderador Global
PeterPaulistic@¹
*****

Karma : 1612
Sexo: Masculino
Mensajes: 5.109


Dar cera quitar cera (tu pones spam yo quito spam)


« Respuesta #1 : 2 de Septiembre 2006, 11:35:14 »

prueba a arrancar a prueba de errores y pasa de nuevo el spyboot; y el adware
En línea

Kiku
Moderador Area
PeterPaulistic@
*****

Karma : 134
Sexo: Masculino
Mensajes: 1.821


Amo este magnifico Foro!


« Respuesta #2 : 2 de Septiembre 2006, 20:33:41 »

Te he dejado un privado con una URL
En línea

McVities
El Fichaje Mediatico
Moderador/a
PeterPaulistic@
*****

Karma : 1626
Sexo: Masculino
Mensajes: 4.047


El Escocés Digestivo Hilo Escocés 100%


WWW
« Respuesta #3 : 3 de Septiembre 2006, 07:55:22 »

Te he dejado un privado con una URL

Solucionado, gracias kiku Aplaudir ok

En línea

baby
PeterPaulistic@
*****

Karma : 114
Sexo: Masculino
Mensajes: 1.781


Una vez tuve una vida, no era fácil pero era mí­a


« Respuesta #4 : 18 de Septiembre 2006, 11:24:08 »

por favor oigo mucho en este foro esta palabra ? prueba a arrancar a prueba de errores ¿me gustaria saber como se hace pues no tengo ni puñetera idea gracias  ok ok
En línea
Kiku
Moderador Area
PeterPaulistic@
*****

Karma : 134
Sexo: Masculino
Mensajes: 1.821


Amo este magnifico Foro!


« Respuesta #5 : 18 de Septiembre 2006, 20:36:12 »

por favor oigo mucho en este foro esta palabra ? prueba a arrancar a prueba de errores ¿me gustaria saber como se hace pues no tengo ni puñetera idea gracias  ok ok
pues cuando pones en marcha el ordenador te sale la pantala de la BIOS donde te analiza los discos y demas y comprueba que todo este bien, entonces aprietas varias veces F8 y te dara varias formas de arranque y una de ellas pone arrancar en modo seguro, esta es.
En línea

Duraznito
Asidu@
***

Karma : 25
Sexo: Masculino
Mensajes: 276

Aupa PeterPaulXXX.com


« Respuesta #6 : 18 de Septiembre 2006, 20:58:32 »

Otro consejo es quitar la conexion a internet durante el scanneo Wink
En línea
Fizban
Veteran@
****

Karma : 50
Sexo: Masculino
Mensajes: 795


La vida es una mala noche en una mala posada.


« Respuesta #7 : 18 de Septiembre 2006, 21:37:52 »

Parece que hay pasa de este tipo de malware o troyanos que te dejan un icono al lado del reloj, yo deje una solución el domingo para otro muy parecido.


http://www.peterpaulxxx.com/foro/index.php?topic=124694.0


Alguien sabe por que los antivirus mas potentes del mercado no entran en eliminar este tipo de iconos al tiempo que bloquean el troyano, y sean programas especificos que muchas veces no sabes muy bien de donde salen los que te lo quiten. Despues claro no paras de pasar cualquier antivirus que tengas a mano para asegurarte que no te haya metido nada raro. Huh Huh
En línea

Ningún hombre conoce lo malo que es hasta que no ha tratado de esforzarse por ser bueno. Sólo podrás conocer la fuerza de un viento tratando de caminar contra él, no dejándote llevar.
baby
PeterPaulistic@
*****

Karma : 114
Sexo: Masculino
Mensajes: 1.781


Una vez tuve una vida, no era fácil pero era mí­a


« Respuesta #8 : 18 de Septiembre 2006, 23:25:51 »

gracias muchachos no tenia ni puñetera idea hoy aprendi una cosa nueva Martillear
En línea
Páginas: 1 |   Ir Arriba
  Imprimir  
 
Ir a:  

Impulsado por MySQL Impulsado por PHP Powered by SMF 1.1.13 | SMF © 2006-2011, Simple Machines LLC XHTML 1.0 válido! CSS válido!
Página creada en 1.621 segundos con 15 consultas.