ARGENTOP2P

Adjunto resultado de hijackthis si alguien lo entiende y me ayuda gracias

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:11:38, on 15/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\Gabi\HJT202P\HiJackThis 2.0.2 Portable.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Archivos de programa\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Archivos de programa\Eset\nod32krn.exe

--
End of file - 2837 bytes

hace un scaneo con algun AntiSpyware (Ewido, SuperAntiSpyware etc) y tambien hace un scaneo con el Antivirus residente en tu PC si encuentra algo limpia el registro de la compu con algun programita de esos que reparan y limpian el registro (Ccleaner, Reegseker)

cyas ;D

A que página exactamente te lleva?
Seguramente sea algun spy jodiendo.

Cita de: hardrocker en Julio 15, 2009, 22:21:45
A que página exactamente te lleva?
Seguramente sea algun spy jodiendo.

hola, me lleva simpre a esta direccion www.abcjmp.com, ya le pase ad-ware, nod32, as-quared, y ahora probe con el jickathis pero la verdad no lo entiendo

Pasate por aca (http://www.bleepingcomputer.com/forums/lofiversion/index.php/t210920.html)

antes de pasar el hijackthis pasa el malwares antimalware , pasa tu antivurs y despues ccleaner borra registros y archivods temporales y despues pasa el hijackthis. Igual por lo k veo el hiacjthis no tiene ninguna amenaza.

Puede ser que tengas modificado el archivo .host. Me pasó hace un tiempo...
Fijate en C:\WINDOWS\system32\drivers\etc

Abrí el archivo hosts y fijate que, después de varias lineas que siempre empiezan con # tiene que aparece tu IP y "localhost" (sin las comillas), sólo eso. Si hay algo más, borralo.

Por las dudas, hacete un back del archivo antes de modificarlo.

Si es eso, obviamente después hay que ver qué es lo que está modificando el archivo...

:up:

Cita de: samonda en Julio 16, 2009, 00:55:18

Cita de: hardrocker en Julio 15, 2009, 22:21:45
A que página exactamente te lleva?
Seguramente sea algun spy jodiendo.

hola, me lleva simpre a esta direccion www.abcjmp.com, ya le pase ad-ware, nod32, as-quared, y ahora probe con el jickathis pero la verdad no lo entiendo

probaste con el ewido¿?¿

lee capaz te sirva:

http://www.psicofxp.com/forums/seguridad-informatica.47/472682-entro-resultado-google-me-lleva-otra.html

http://www.forosdelweb.com/f66/google-redirecciona-otra-pagina-264478/

Seguramente esta no sea la respuesta que estás esperando, pero... ¿intentaste con otro navegador de internet?

Si estás usando Internet Explorer, deberías saber que es el menos confiable de todos. Quzás usando Mozilla Firefox (http://www.mozilla.com/firefox), Google Chrome (http://www.google.com/chrome/?hl=es) u Opera (http://www.opera.com/download/) se solucione tu problema (es decir, aún cuando puedas tener el spyware residente, quizás paren esos molestos "síntomas).

Samonda, pudiste solucionarlo?