Foros del Web » Soporte técnico » Virus, troyanos y spyware »

log hijack - internet me va fatal....

Estas en el tema de log hijack - internet me va fatal.... en el foro de Virus, troyanos y spyware en Foros del Web. os paso el log a ver si alguien me puede ayudar el tema es q el emule me va muy bien pero no me deja ...
  #1 (permalink)  
Antiguo 20/02/2005, 07:07
 
Fecha de Ingreso: julio-2004
Mensajes: 10
Antigüedad: 19 años, 9 meses
Puntos: 0
log hijack - internet me va fatal....

os paso el log a ver si alguien me puede ayudar
el tema es q el emule me va muy bien pero no me deja actualizar ni norton, ni bouncer ni nada y la navegacion por internet me va fatal.
os pongo aqui el log porque en el foro spyware no me deja postear...

Logfile of HijackThis v1.99.1
Scan saved at 13:54:38, on 20/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe
C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Meaya\Popup Ad Filter\PopFilter.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\eMule\emule.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Archivos de programa\Winamp\Winamp.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\msiexec.exe
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Documents and Settings\antonio\Configuración local\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [DrvLsnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [Bouncer RunStartup] C:\Archivos de programa\Bouncer\LiveUpdate.exe 211
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Archivos de programa\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: SpyBouncer.lnk = C:\Archivos de programa\Bouncer\Bouncer.exe
O8 - Extra context menu item: Allow Popups - C:\Archivos de programa\Meaya\Popup Ad Filter\WhiteGetUrl.js
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D17BC0F-A849-4DAB-B759-369F8E280CF3}: NameServer = 80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{3D17BC0F-A849-4DAB-B759-369F8E280CF3}: NameServer = 80.58.0.33,80.58.32.97
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

gracias por anticipado
  #2 (permalink)  
Antiguo 20/02/2005, 09:31
 
Fecha de Ingreso: octubre-2004
Mensajes: 196
Antigüedad: 19 años, 6 meses
Puntos: 0
hola wenasssss!!!!!!!!

supongo que tu firewall este bien configurado verdad?

si es asi ,es extraño lo que te sucede ai virus que impiden actualizarse a varios progamas de seguridad

asi que yo empezaria por ai pasale el panda online aver si te pilla algo


tambien pasale el spybot por si es algun spyware


( te comento una cosilla ace 2 dias aun amigo mio ,muy puesto en este tema le paso algo similar ,pero el no podia actualizar nada ni progamas de seguridad ni na de na,acabo formateando el tiene windox98,te comnento esto por que reciente que me comento su caso y joer que coincidencia)

al final el problema de el suponemos que era algo ke avia desconfigurado


bueno vamos a tu caso mira lo primero aver si tienes algun virus ,spyware o troyano

ya nos comentaras SUERTE
  #3 (permalink)  
Antiguo 20/02/2005, 14:48
 
Fecha de Ingreso: octubre-2004
Mensajes: 234
Antigüedad: 19 años, 6 meses
Puntos: 0
Todos tus problemas tienen un solo nombre "SpyBouncer", asi es es un falso antispyware que en lugar de eliminarlos te instala spywares, asi que deberias desisntalarlo porque este es la fuente de todos tus problemas

Ademas arregla esta con el HijackThis:

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

Saludos
  #4 (permalink)  
Antiguo 20/02/2005, 15:21
 
Fecha de Ingreso: octubre-2004
Mensajes: 196
Antigüedad: 19 años, 6 meses
Puntos: 0
hola wenass!!!!! tiene toda la razom Votredieu SpyBouncer, es es un falso antispyware que en lugar de eliminarlos te instala spywares


el problema puede venir por ai ,aunque nose yo en este caso .....


lo que esta claro es que el spybouncer es un falso antyspyware
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 16:27.