Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: puntual en 27 de Febrero de 2005, 05:41:10 am

Título: ad-awae se cuelga....
Publicado por: puntual en 27 de Febrero de 2005, 05:41:10 am

Gracias por tu contestacion.... pero siempre que corro el ad-aware...se cuelga...no termina.....nunca....
y tengo temor, de que algo se haya colado...y no lo pueda detectar..
Nuevamente gracias...

Título: Ad-aware
Publicado por: ikun en 27 de Febrero de 2005, 04:13:01 pm

Si lo que te da miedo es qu etu ordenador este infectado, analiza tu maquina con una ntivirus on line como el de panda, y con un antitroyanos y antyspyware.
Y me extraña ese comportamiento en el ad aware, trata de desinstalarlo e instalar de nuevo esta vez, el ad aware SE, a ver si te permite eterminar el scan.

Un beso amigo.

Título: Ad-aware
Publicado por: puntual en 28 de Febrero de 2005, 04:16:51 am

Gracias ikun por tu respuesta, ya hice lo que me comentas, desinstale y volvi a instalar, ya corri antivirus y antitroyanos on line....y no detecta nada, pero el ad-aware no termina con su escan....
alguna recomendacion ?...
gracias por tu tu tiempo, y por tu respuesta.... :wink:

Título: Ad-aware
Publicado por: ikun en 28 de Febrero de 2005, 12:05:25 pm

Hola puntual, las gracias no hay por que darlas amigo :wink:

Aqui estamos para ayudar...pero ademas lo hago con mucho mas gusto sabiendo que eres de mexico pues tengo un gran cariño por esa tierra linda. :D

La verdad, no entiendo bien porqué no termina de escanear,  si no existe ningun problema debiera terminar. Al desinstalar y volver a instalar pretendia que si por error eliminaste o te faltara algun archivo o componente del ad aware lo volvieras a tener.  
Igual esto que te digo te parece un poco burrada, pero el ad ware de donde lo descargas?? No puede ser que este mal de donde lo bajes? en la firma de uno de mis compañeros tienes donde descargarlo seguro. Busca a Fats Gordon, en su firma te puedes descargar el ad ware SE .

Este tema me interesa,no se porqué no puedes escanear normalmente tu pc.

 :roll:  :roll:  :?

Título: Ad-aware
Publicado por: Trebol en 28 de Febrero de 2005, 12:37:45 pm

Buenas puntual e ikun.

Aquí está la versión Ad-ware SE este es su enlace, por si te quieres descargarlo:

http://www.lavasoft.de/spanish/software/adaware/

Saludos.

Título: Ad-aware
Publicado por: ikun en 28 de Febrero de 2005, 09:17:20 pm

bien hecho loren!! :wink:
Gracias amiga. Ya no solo te integras en esta santa casa sino que veo que commienzas a ayudarnos. No ves que lindo es esto? Es como una cadena de favores. :D

Título: Ad-aware
Publicado por: Trebol en 28 de Febrero de 2005, 11:15:12 pm

Hola Ikun, la verdad que cada día que pasa estoy más encantada de haberos encontrado, si no hay nada mejor que ofrecer lo que sabes a otra persona, aunque en mi caso no mucho, pero seguro que con la ayuda de ustedes.......... :wink:  :wink:  :wink:

Título: Ad-aware
Publicado por: puntual en 05 de Marzo de 2005, 12:04:30 am

Hola  a todos ! disculpen la tardanza sucede que esta maquina la reviso una o dos veces por semana, y hasta ahora aqui estoy, ok, ya baje la version de ad-aware del link, que me indicaron, desde panel de control desinstale  el ad-aware, lo volvi a instalar, lo actualize, y lo puse a scanear, y nada, se cuelga, no termina. Ya corri el spybot, no encuentra nada, actualize el spywareblaster, y corri el antivirus avast. No encuntran nada !
El ad-aware siempre funciono bien, de un dia para otro no termina el scan.  A todos les doy las gracias anticipadas por su ayuda. Gracias Ikun

Título: Ad-aware
Publicado por: puntual en 02 de Abril de 2005, 01:15:12 am

Hola a todos, gracias nuevamente, he dejado pasar el tiempo, y el problema sigue, el scan de ad-aware no termina. Pero hasta ahora no he tenido ningun problema de ad-aware. El avast no detecta nada, el spybot no detecta nada, el spywareblaster lo actualizo al igual que todos, incluyendo el ad-aware, pero nunca termina el sacan.
Anexo el log del que acabo de correr para ver si ustedes encuentran algo.
Gracias nuevamente.

Ad-Aware SE Build 1.05
Logfile Created on:viernes, 01 de abril de 2005 16:13:43
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R36 01.04.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


01-04-2005 16:13:43 - Scan started. (Custom mode)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 428
    ThreadCreationTime : 29-03-2005 23:34:32
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 492
    ThreadCreationTime : 29-03-2005 23:34:33
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 516
    ThreadCreationTime : 29-03-2005 23:34:33
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 560
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Aplicación de servicios y controlador
    InternalName       : services.exe
    LegalCopyright     : Copyright (C) Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 572
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 748
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 820
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 976
    ThreadCreationTime : 29-03-2005 23:34:35
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1048
    ThreadCreationTime : 29-03-2005 23:34:35
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1212
    ThreadCreationTime : 29-03-2005 23:34:36
    BasePriority       : Normal
    FileVersion        : 6.00.2600.0000 (xpclient.010817-1148)
    ProductVersion     : 6.00.2600.0000
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorador de Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : EXPLORER.EXE

#:11 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1240
    ThreadCreationTime : 29-03-2005 23:34:36
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (XPClient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:12 [srv32.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1400
    ThreadCreationTime : 29-03-2005 23:34:38
    BasePriority       : Normal
    FileVersion        : 4.7.0105
    ProductVersion     : Version 4.7
    ProductName        : Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : Messenger
    InternalName       : msmsgs
    LegalCopyright     : Copyright (c) Microsoft Corporation 1997-2001
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename   : msmsgs.exe

#:13 [ltsmmsg.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1512
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal
    FileVersion        : 3.1.114 3.1.114 07/20/2002 09:22:07
    ProductVersion     : 3.1.114 3.1.114 07/20/2002 09:22:07
    ProductName        : Lucent SoftModem Messaging Applet
    CompanyName        : Lucent Technologies
    FileDescription    : SoftModem Messaging Applet
    InternalName       : smdmstat.exe
    LegalCopyright     : Copyright © Lucent Technologies 1998-2000
    OriginalFilename   : smdmstat.exe

#:14 [ezsp_px.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1520
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal


#:15 [msnappau.exe]
    FilePath           : C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es-mx\
    ProcessID          : 1552
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal


#:16 [qttask.exe]
    FilePath           : C:\Archivos de programa\QuickTime\
    ProcessID          : 1560
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal
    FileVersion        : 6.5.1
    ProductVersion     : QuickTime 6.5.1
    ProductName        : QuickTime
    CompanyName        : Apple Computer, Inc.
    InternalName       : QuickTime Task
    LegalCopyright     : © Apple Computer, Inc. 2001-2004
    OriginalFilename   : QTTask.exe

#:17 [ashdisp.exe]
    FilePath           : C:\ARCHIV~1\ALWILS~1\Avast4\
    ProcessID          : 1576
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 4, 6, 585, 0
    ProductVersion     : 4, 6, 0, 0
    ProductName        : avast! Antivirus
    FileDescription    : avast! service GUI component
    InternalName       : aswDisp
    LegalCopyright     : Copyright (c) 2005 ALWIL Software
    OriginalFilename   : aswDisp.exe

#:18 [ctfmon.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1652
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:19 [msnmsgr.exe]
    FilePath           : C:\Archivos de programa\MSN Messenger\
    ProcessID          : 1684
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 6.2.0205
    ProductVersion     : Version 6.2
    ProductName        : MSN Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : MSN Messenger
    InternalName       : msnmsgr
    LegalCopyright     : Copyright (c) Microsoft Corporation 1997-2004
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename   : msnmsgr.exe

#:20 [ares.exe]
    FilePath           : C:\Archivos de programa\Ares\
    ProcessID          : 1712
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 1.8.1.2945
    ProductVersion     : 1.8.1
    ProductName        : Ares for windows
    CompanyName        : Ares Development Group
    FileDescription    : Ares
    InternalName       : Ares
    OriginalFilename   : ARES.EXE
    Comments           : http://www.aresgalaxy.org

#:21 [hotsync.exe]
    FilePath           : C:\Palm\
    ProcessID          : 1752
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 4.0.2
    ProductVersion     : 4.0.2
    ProductName        : HotSync® Manager, Palm Desktop
    CompanyName        : Palm, Inc.
    FileDescription    : HotSync® Manager Application
    InternalName       : HotSync®
    LegalCopyright     : Copyright © 1995-2001 Palm, Inc.
    LegalTrademarks    : HotSync® is a registered trademark of Palm, Inc.
    OriginalFilename   : Hotsync.exe

#:22 [vaserv.exe]
    FilePath           : C:\Archivos de programa\Sony\VAIO Action Setup\
    ProcessID          : 1768
    ThreadCreationTime : 29-03-2005 23:34:41
    BasePriority       : Normal


#:23 [sgmain.exe]
    FilePath           : C:\Archivos de programa\SpywareGuard\
    ProcessID          : 1776
    ThreadCreationTime : 29-03-2005 23:34:41
    BasePriority       : Normal
    FileVersion        : 2.02.0001
    ProductVersion     : 2.02.0001
    ProductName        : SpywareGuard
    FileDescription    : SpywareGuard
    InternalName       : sgmain
    LegalCopyright     : Copyright (C) 2002-2003 Javacool Software LLC
    OriginalFilename   : sgmain.exe
    Comments           : SpywareGuard

#:24 [sgbhp.exe]
    FilePath           : C:\Archivos de programa\SpywareGuard\
    ProcessID          : 1832
    ThreadCreationTime : 29-03-2005 23:34:42
    BasePriority       : Normal
    FileVersion        : 2.02.0001
    ProductVersion     : 2.02.0001
    ProductName        : SG Browser Hijacking Protection
    FileDescription    : SG Browser Hijacking Protection
    InternalName       : sgbhp
    LegalCopyright     : Copyright (C) 2002-2003 Javacool Software LLC.
    OriginalFilename   : sgbhp.exe
    Comments           : SG Browser Hijacking Protection

#:25 [aswupdsv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1936
    ThreadCreationTime : 29-03-2005 23:34:44
    BasePriority       : Normal


#:26 [ashserv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1948
    ThreadCreationTime : 29-03-2005 23:34:44
    BasePriority       : High
    FileVersion        : 4, 6, 602, 0
    ProductVersion     : 4, 6, 0, 0
    ProductName        : avast! Antivirus
    FileDescription    : avast! antivirus service
    InternalName       : aswServ
    LegalCopyright     : Copyright (c) 2005 ALWIL Software
    OriginalFilename   : aswServ.exe

#:27 [ashwebsv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1080
    ThreadCreationTime : 29-03-2005 23:34:56
    BasePriority       : Normal


#:28 [ashmaisv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1328
    ThreadCreationTime : 29-03-2005 23:34:56
    BasePriority       : Normal


#:29 [wuauclt.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 3464
    ThreadCreationTime : 29-03-2005 23:35:51
    BasePriority       : Normal
    FileVersion        : 5.4.3790.2182 built by: srv03_rtm(ntvbl04)
    ProductVersion     : 5.4.3790.2182
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Actualizaciones automáticas
    InternalName       : wuauclt.exe
    LegalCopyright     : © Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : wuauclt.exe

#:30 [wuauclt.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 2580
    ThreadCreationTime : 01-04-2005 23:09:23
    BasePriority       : Normal
    FileVersion        : 5.4.3790.2182 built by: srv03_rtm(ntvbl04)
    ProductVersion     : 5.4.3790.2182
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Actualizaciones automáticas
    InternalName       : wuauclt.exe
    LegalCopyright     : © Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : wuauclt.exe

#:31 [evntsvc.exe]
    FilePath           : C:\Archivos de programa\Archivos comunes\Real\Update_OB\
    ProcessID          : 2868
    ThreadCreationTime : 01-04-2005 23:09:33
    BasePriority       : Normal
    FileVersion        : 0.1.0.880
    ProductVersion     : 0.1.0.880
    ProductName        : RealOne Player (32-bit)
    CompanyName        : RealNetworks, Inc.
    FileDescription    : RealNetworks Scheduler
    InternalName       : schedapp
    LegalCopyright     : Copyright © RealNetworks, Inc. 1995-2002
    LegalTrademarks    : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename   : evntsvc.EXE

#:32 [ad-aware.exe]
    FilePath           : C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 3984
    ThreadCreationTime : 01-04-2005 23:10:13
    BasePriority       : Normal
    FileVersion        : 6.2.0.206
    ProductVersion     : VI.Second Edition
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : typelib\{209b1cea-8b2e-4596-9b35-a4a7db611eb2}

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{5aa06644-bc46-4220-a460-47a6eb47c96d}

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{5aa06644-bc46-4220-a460-47a6eb47c96d}
    Value              :

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{d80c4e21-c346-4e21-8e64-20746aa20aeb}

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{d80c4e21-c346-4e21-8e64-20746aa20aeb}
    Value              :

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : interface\{4d6ced50-d6ae-40da-b87f-235593fc1f28}

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : interface\{4d6ced50-d6ae-40da-b87f-235593fc1f28}
    Value              :

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-3849205493-1238661117-741939197-1005\software\navexcel ltd

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : DisplayName

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : UninstallString

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : NoModify

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : NoRepair

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            : "{5AA06644-BC46-4220-A460-47A6EB47C96D}"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\internet explorer\toolbar
    Value              : {5AA06644-BC46-4220-A460-47A6EB47C96D}

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 14
Objects found so far: 14


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
<STOP>

Título: Ad-aware
Publicado por: FatsGordon en 02 de Abril de 2005, 05:58:05 am

Hola!

Por favor, usá la opción Full scan (la segunda) y no la Custom, hacé un escaneo nuevo y publicalo ÍNTEGRO. No omitas nada.

Gracias!

Título: Ad-aware
Publicado por: Archiduque en 02 de Abril de 2005, 07:54:45 am

Donde (en que archivo) se detiene precisamente ?

No es primera vez que escucho esto !(De hecho se esta volviendo bastante comun)

Título: Ad-aware
Publicado por: puntual en 08 de Abril de 2005, 11:48:49 pm

Antes que nada, gracias por la atencion. Actualize y corri full scan, te envio log, completo. Gracias.
En donde se queda bloqueado? en un clsid, diferente siempre.


d-Aware SE Build 1.05
Logfile Created on:viernes, 08 de abril de 2005 14:50:57
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R37 07.04.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


08-04-2005 14:50:57 - Scan started. (Full System Scan)

 MRU List Object Recognized!
    Location:          : C:\Documents and Settings\JESUS\recent
    Description        : list of recently opened documents


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\windows\currentversion\explorer\recentdocs
    Description        : list of recent documents opened


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\office\9.0\excel\recent files
    Description        : list of recent files used by microsoft excel


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\office\9.0\powerpoint\recent file list
    Description        : list of recent files used by microsoft powerpoint


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\internet explorer
    Description        : last download directory used in microsoft internet explorer


 MRU List Object Recognized!
    Location:          : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\internet explorer\typedurls
    Description        : list of recently entered addresses in microsoft internet explorer


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\mediaplayer\player\settings
    Description        : last open directory used in jasc paint shop pro


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\windows\currentversion\applets\regedit
    Description        : last key accessed using the microsoft registry editor


 MRU List Object Recognized!
    Location:          : S-1-5-21-3849205493-1238661117-741939197-1005\software\microsoft\windows media\wmsdk\general
    Description        : windows media sdk


Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 428
    ThreadCreationTime : 29-03-2005 23:34:32
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 492
    ThreadCreationTime : 29-03-2005 23:34:33
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 516
    ThreadCreationTime : 29-03-2005 23:34:33
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 560
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Aplicación de servicios y controlador
    InternalName       : services.exe
    LegalCopyright     : Copyright (C) Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 572
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 748
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 820
    ThreadCreationTime : 29-03-2005 23:34:34
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 976
    ThreadCreationTime : 29-03-2005 23:34:35
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1048
    ThreadCreationTime : 29-03-2005 23:34:35
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1212
    ThreadCreationTime : 29-03-2005 23:34:36
    BasePriority       : Normal
    FileVersion        : 6.00.2600.0000 (xpclient.010817-1148)
    ProductVersion     : 6.00.2600.0000
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorador de Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : EXPLORER.EXE

#:11 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1240
    ThreadCreationTime : 29-03-2005 23:34:36
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (XPClient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:12 [srv32.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1400
    ThreadCreationTime : 29-03-2005 23:34:38
    BasePriority       : Normal
    FileVersion        : 4.7.0105
    ProductVersion     : Version 4.7
    ProductName        : Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : Messenger
    InternalName       : msmsgs
    LegalCopyright     : Copyright (c) Microsoft Corporation 1997-2001
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename   : msmsgs.exe

#:13 [ltsmmsg.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 1512
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal
    FileVersion        : 3.1.114 3.1.114 07/20/2002 09:22:07
    ProductVersion     : 3.1.114 3.1.114 07/20/2002 09:22:07
    ProductName        : Lucent SoftModem Messaging Applet
    CompanyName        : Lucent Technologies
    FileDescription    : SoftModem Messaging Applet
    InternalName       : smdmstat.exe
    LegalCopyright     : Copyright © Lucent Technologies 1998-2000
    OriginalFilename   : smdmstat.exe

#:14 [ezsp_px.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1520
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal


#:15 [msnappau.exe]
    FilePath           : C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es-mx\
    ProcessID          : 1552
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal


#:16 [qttask.exe]
    FilePath           : C:\Archivos de programa\QuickTime\
    ProcessID          : 1560
    ThreadCreationTime : 29-03-2005 23:34:39
    BasePriority       : Normal
    FileVersion        : 6.5.1
    ProductVersion     : QuickTime 6.5.1
    ProductName        : QuickTime
    CompanyName        : Apple Computer, Inc.
    InternalName       : QuickTime Task
    LegalCopyright     : © Apple Computer, Inc. 2001-2004
    OriginalFilename   : QTTask.exe

#:17 [ashdisp.exe]
    FilePath           : C:\ARCHIV~1\ALWILS~1\Avast4\
    ProcessID          : 1576
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 4, 6, 585, 0
    ProductVersion     : 4, 6, 0, 0
    ProductName        : avast! Antivirus
    FileDescription    : avast! service GUI component
    InternalName       : aswDisp
    LegalCopyright     : Copyright (c) 2005 ALWIL Software
    OriginalFilename   : aswDisp.exe

#:18 [ctfmon.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1652
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 5.1.2600.0 (xpclient.010817-1148)
    ProductVersion     : 5.1.2600.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:19 [msnmsgr.exe]
    FilePath           : C:\Archivos de programa\MSN Messenger\
    ProcessID          : 1684
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 6.2.0205
    ProductVersion     : Version 6.2
    ProductName        : MSN Messenger
    CompanyName        : Microsoft Corporation
    FileDescription    : MSN Messenger
    InternalName       : msnmsgr
    LegalCopyright     : Copyright (c) Microsoft Corporation 1997-2004
    LegalTrademarks    : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
    OriginalFilename   : msnmsgr.exe

#:20 [ares.exe]
    FilePath           : C:\Archivos de programa\Ares\
    ProcessID          : 1712
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 1.8.1.2945
    ProductVersion     : 1.8.1
    ProductName        : Ares for windows
    CompanyName        : Ares Development Group
    FileDescription    : Ares
    InternalName       : Ares
    OriginalFilename   : ARES.EXE
    Comments           : http://www.aresgalaxy.org

#:21 [hotsync.exe]
    FilePath           : C:\Palm\
    ProcessID          : 1752
    ThreadCreationTime : 29-03-2005 23:34:40
    BasePriority       : Normal
    FileVersion        : 4.0.2
    ProductVersion     : 4.0.2
    ProductName        : HotSync® Manager, Palm Desktop
    CompanyName        : Palm, Inc.
    FileDescription    : HotSync® Manager Application
    InternalName       : HotSync®
    LegalCopyright     : Copyright © 1995-2001 Palm, Inc.
    LegalTrademarks    : HotSync® is a registered trademark of Palm, Inc.
    OriginalFilename   : Hotsync.exe

#:22 [vaserv.exe]
    FilePath           : C:\Archivos de programa\Sony\VAIO Action Setup\
    ProcessID          : 1768
    ThreadCreationTime : 29-03-2005 23:34:41
    BasePriority       : Normal


#:23 [sgmain.exe]
    FilePath           : C:\Archivos de programa\SpywareGuard\
    ProcessID          : 1776
    ThreadCreationTime : 29-03-2005 23:34:41
    BasePriority       : Normal
    FileVersion        : 2.02.0001
    ProductVersion     : 2.02.0001
    ProductName        : SpywareGuard
    FileDescription    : SpywareGuard
    InternalName       : sgmain
    LegalCopyright     : Copyright (C) 2002-2003 Javacool Software LLC
    OriginalFilename   : sgmain.exe
    Comments           : SpywareGuard

#:24 [sgbhp.exe]
    FilePath           : C:\Archivos de programa\SpywareGuard\
    ProcessID          : 1832
    ThreadCreationTime : 29-03-2005 23:34:42
    BasePriority       : Normal
    FileVersion        : 2.02.0001
    ProductVersion     : 2.02.0001
    ProductName        : SG Browser Hijacking Protection
    FileDescription    : SG Browser Hijacking Protection
    InternalName       : sgbhp
    LegalCopyright     : Copyright (C) 2002-2003 Javacool Software LLC.
    OriginalFilename   : sgbhp.exe
    Comments           : SG Browser Hijacking Protection

#:25 [aswupdsv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1936
    ThreadCreationTime : 29-03-2005 23:34:44
    BasePriority       : Normal


#:26 [ashserv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1948
    ThreadCreationTime : 29-03-2005 23:34:44
    BasePriority       : High
    FileVersion        : 4, 6, 602, 0
    ProductVersion     : 4, 6, 0, 0
    ProductName        : avast! Antivirus
    FileDescription    : avast! antivirus service
    InternalName       : aswServ
    LegalCopyright     : Copyright (c) 2005 ALWIL Software
    OriginalFilename   : aswServ.exe

#:27 [ashwebsv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1080
    ThreadCreationTime : 29-03-2005 23:34:56
    BasePriority       : Normal


#:28 [ashmaisv.exe]
    FilePath           : C:\Archivos de programa\Alwil Software\Avast4\
    ProcessID          : 1328
    ThreadCreationTime : 29-03-2005 23:34:56
    BasePriority       : Normal


#:29 [wuauclt.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 3464
    ThreadCreationTime : 29-03-2005 23:35:51
    BasePriority       : Normal
    FileVersion        : 5.4.3790.2182 built by: srv03_rtm(ntvbl04)
    ProductVersion     : 5.4.3790.2182
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Actualizaciones automáticas
    InternalName       : wuauclt.exe
    LegalCopyright     : © Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : wuauclt.exe

#:30 [wuauclt.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1412
    ThreadCreationTime : 08-04-2005 21:46:45
    BasePriority       : Normal
    FileVersion        : 5.4.3790.2182 built by: srv03_rtm(ntvbl04)
    ProductVersion     : 5.4.3790.2182
    ProductName        : Sistema operativo Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Actualizaciones automáticas
    InternalName       : wuauclt.exe
    LegalCopyright     : © Microsoft Corporation. Reservados todos los derechos.
    OriginalFilename   : wuauclt.exe

#:31 [evntsvc.exe]
    FilePath           : C:\Archivos de programa\Archivos comunes\Real\Update_OB\
    ProcessID          : 3648
    ThreadCreationTime : 08-04-2005 21:46:46
    BasePriority       : Normal
    FileVersion        : 0.1.0.880
    ProductVersion     : 0.1.0.880
    ProductName        : RealOne Player (32-bit)
    CompanyName        : RealNetworks, Inc.
    FileDescription    : RealNetworks Scheduler
    InternalName       : schedapp
    LegalCopyright     : Copyright © RealNetworks, Inc. 1995-2002
    LegalTrademarks    : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename   : evntsvc.EXE

#:32 [ad-aware.exe]
    FilePath           : C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 844
    ThreadCreationTime : 08-04-2005 21:49:58
    BasePriority       : Normal
    FileVersion        : 6.2.0.206
    ProductVersion     : VI.Second Edition
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 12


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : typelib\{209b1cea-8b2e-4596-9b35-a4a7db611eb2}

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{5aa06644-bc46-4220-a460-47a6eb47c96d}

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{5aa06644-bc46-4220-a460-47a6eb47c96d}
    Value              :

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{d80c4e21-c346-4e21-8e64-20746aa20aeb}

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : clsid\{d80c4e21-c346-4e21-8e64-20746aa20aeb}
    Value              :

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : interface\{4d6ced50-d6ae-40da-b87f-235593fc1f28}

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_CLASSES_ROOT
    Object             : interface\{4d6ced50-d6ae-40da-b87f-235593fc1f28}
    Value              :

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_USERS
    Object             : S-1-5-21-3849205493-1238661117-741939197-1005\software\navexcel ltd

 NavExcel Object Recognized!
    Type               : Regkey
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : DisplayName

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : UninstallString

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : NoModify

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            :
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\windows\currentversion\uninstall\navexcel search toolbar
    Value              : NoRepair

 NavExcel Object Recognized!
    Type               : RegValue
    Data               :
    Category           : Malware
    Comment            : "{5AA06644-BC46-4220-A460-47A6EB47C96D}"
    Rootkey            : HKEY_LOCAL_MACHINE
    Object             : software\microsoft\internet explorer\toolbar
    Value              : {5AA06644-BC46-4220-A460-47A6EB47C96D}

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 14
Objects found so far: 26


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
<STOP>

Título: Ad-aware
Publicado por: FatsGordon en 09 de Abril de 2005, 12:05:43 am

No creo que esté relacionado, pero podemos intentar una limpieza por otro lado y ver qué pasa.

Bajate el HijackThis, si es que no lo tenés ya, de http://www.merijn.org/files/hijackthis.zip , ponelo en una carpeta propia (por ejemplo C:\HiajckThis, esto es porque realiza backups y los guarda en la misma carpeta donde se encuentra), extraélo, ejecutá HijackThis.exe, apretá el primer botón de todos (el que está marcado por defecto) y seguí los pasos. Cuando tengas el Bloc de notas abierto, copiá TODO el contenido y pegalo aquí, en este mismo hilo.

Título: Ad-aware
Publicado por: puntual en 20 de Abril de 2005, 10:53:26 pm

disculpa la tardanza, pero aqui te envio el log de hijack, gracias nuevamente.



Logfile of HijackThis v1.99.1
Scan saved at 14:01:35, on 20/04/2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\srv32.exe
C:\WINDOWS\LTSMMSG.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es-mx\msnappau.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Palm\HOTSYNC.EXE
C:\Archivos de programa\Sony\VAIO Action Setup\VAServ.exe
C:\Archivos de programa\SpywareGuard\sgmain.exe
C:\Archivos de programa\SpywareGuard\sgbhp.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\srv32.exe
C:\Documents and Settings\JESUS\Configuración local\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.prodigy.com.mx/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sony-latin.com/registration/vaio
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:2080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\adobe\acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Archivos de programa\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es-mx\msntb.dll
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Archivos de programa\NavExcel Search Toolbar\NavExcelBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: T1msn - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es-mx\msntb.dll
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Archivos de programa\NavExcel Search Toolbar\NavExcelBar.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [StorageGuard] "C:\Archivos de programa\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es-mx\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - Startup: SpywareGuard.lnk = C:\Archivos de programa\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.sony-latin.com/registration/vaio
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4427/mcfscan.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe

Título: Ad-aware
Publicado por: destroyer en 21 de Abril de 2005, 08:26:28 am

Hola puntual..

fats se encuentra ausente por motivos familiares, en cuanto vuelva te dará las indicaciones pertinentes..

Un saludo