Autor Tema: Log Hijack...  (Leído 1509 veces)

Desconectado paninaro95

  • Newbie
  • *
  • Mensajes: 3
Log Hijack...
« en: 07 de Mayo de 2005, 09:50:00 pm »
Bien ya que esta este topic aqui pongo el mio haber que pasa porque me pasa lo mismo.

Logfile of HijackThis v1.99.0
Scan saved at 03:05:47 p.m., on 06/05/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\ARCHIVOS DE PROGRAMA\MESSENGERPLUS! 3\MSGPLUS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\MIRC\MIRC.EXE
C:\ARCHIVOS DE PROGRAMA\NETSCAPE\NETSCAPE\NETSCP.EXE
C:\ARCHIVOS DE PROGRAMA\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://home.netscape.com/es/"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\bw9su9ll.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CARCHIVOS%20DE%20PROGRAMA%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_Espanol.src"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\bw9su9ll.slt\prefs.js)
O2 - BHO: (no name) - {A28D7282-CB55-4F55-B585-8A532789774E} - C:\WINDOWS\SYSTEM\NOLB.DLL
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Archivos de programa\Netscape\Netscape\Netscp.exe" -aim
O4 - HKCU\..\RunServices: [Mozilla Quick Launch] "C:\Archivos de programa\Netscape\Netscape\Netscp.exe" -aim
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range:  (HKLM)
O18 - Filter: text/html - {2BCD5629-BBEF-4A4E-B196-1FB7FC61E615} - C:\WINDOWS\SYSTEM\NOLB.DLL
O18 - Filter: text/plain - {2BCD5629-BBEF-4A4E-B196-1FB7FC61E615} - C:\WINDOWS\SYSTEM\NOLB.DLL

Desconectado destroyer

  • Administrator
  • ******
  • Mensajes: 15870
  • Si quieres cambiar al mundo, cámbiate a ti mismo
    • cajondesastres.com De todo un poco
Log Hijack...
« Respuesta #1 en: 07 de Mayo de 2005, 11:00:44 pm »
Hola:
  Bienvenido al foro..

Limpia los temporales de windows e internet  y las cookies y haz un nuevo scan. Vuelve a colgar un nuevo log a ver si podemos ayudarte..

Un saludo

Te separo el tema en un nuevo post..

Desconectado FatsGordon

  • Pro Member
  • ****
  • Mensajes: 815
Log Hijack...
« Respuesta #2 en: 09 de Mayo de 2005, 04:57:21 pm »
Y convendría que te bajes la última versión del HijackThis. Para más datos sobre el HijackThis, podés consultar http://www.daboweb.com/phpBB2/viewtopic.php?t=13633

Por favor prestá especial atención al lugar en donde guardar y ejecutar el HijackThis.

Desconectado nos

  • Member
  • ***
  • Mensajes: 100
    • http://www.anti-malware.tk
Pasate por aqui...
« Respuesta #3 en: 09 de Mayo de 2005, 05:02:01 pm »
Hola, pasate por aqui para quitar el About:Blank:

- [url]http://www.daboweb.com/phpBB2/viewtopic.php?t=13501[url]

- Despues de eso pasa el Ad-Aware SE actualizado. Un saludo.

 

Aviso Legal | Política de Privacidad | Política de Cookies

el contenido de la web se rige bajo licencia
Creative Commons License