Nesesito Ayuda

Megabyte · 27-nov-2010, 19:19

Hola amigos ultimamente e segido mucho su foro
ahora enserio que nesesito ayuda porfavor ayudenme
un Mentado Rey domino ha cojido mi Ip
y esta haciendo destrosos en mi Laptop
porfavor nesesito ayuda me a tumbado mi moden
no me deja entrar al internet me controla mi pc
me lee mis mensages todo absolutamente todo porfavor nesesito ayuda
diganme que puedo hacer hay una mandera de cambiar mi ip?
o me pueden emviar un programa para protejer mi ip?
porfavor nesesito ayuda Gracias...

ninfas · 28-nov-2010, 08:35

El perfil del que te está haciendo eso es de un lammer, así que no tendras problemas para quitartelo de encima. Primero de todo tienes algún Av instalado y actualizado? Algún firewall?.

Inicia en modo seguro, y pasale el AV, luego limpia temporales y demas con ccleaner. Luego inicia en modo normal y pegas aquí un log de HijackThis.

Muevo tema...

Megabyte · 28-nov-2010, 12:49

Cita:

Iniciado por ninfas

El perfil del que te está haciendo eso es de un lammer, así que no tendras problemas para quitartelo de encima. Primero de todo tienes algún Av instalado y actualizado? Algún firewall?.

Inicia en modo seguro, y pasale el AV, luego limpia temporales y demas con ccleaner. Luego inicia en modo normal y pegas aquí un log de HijackThis.

Muevo tema...

SI TENGO EL CCLEANER Y TENGO UNO QUE USO PARA QUITAR VIRUS SE LLAMA
Malwarebytes' Anti-Malware AVER SI ENTENDI AMIGO EN MODOSEGURO LE PASO ESTOS PROGRAMAS EL CCLEANER Y EL Malwarebytes' Anti-Malware DESPUES INICIO NORMAL Y LO ULTIMO NO ENTENDI ESO DEL HIJACKTHIS ESO NO ENTENDI ME PODRIAS EXPLICAR? GRACIAS

ninfas · 28-nov-2010, 13:51

No abuses de las mayúsculas, parece que estas gritando.

Descargate un AV, por ejemplo avira, kis, eset.. Lo instalas, lo actualizas, inicia en modo seguro y haces un scan a todo el pc, limpias con ccleaner, e inicias en modo normal.

Pasale tambien Malwarebytes, si ya lo tienes.

Despues de todo esto,

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

te lo descargas y eso genera un log. Ese log lo pegas aquí en el foro, para que lo veamos, y te digamos si tienes algo más que se vea desde ahí.

No respondistes a ninguna de mis preguntas. Tienes firewall?

PD: usa titulos más descriptivos, cuando crees este tipo de post

Megabyte · 28-nov-2010, 15:49

Cita:

Iniciado por ninfas

No abuses de las mayúsculas, parece que estas gritando.

Descargate un AV, por ejemplo avira, kis, eset.. Lo instalas, lo actualizas, inicia en modo seguro y haces un scan a todo el pc, limpias con ccleaner, e inicias en modo normal.

Pasale tambien Malwarebytes, si ya lo tienes.

Despues de todo esto,

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

te lo descargas y eso genera un log. Ese log lo pegas aquí en el foro, para que lo veamos, y te digamos si tienes algo más que se vea desde ahí.

No respondistes a ninguna de mis preguntas. Tienes firewall?

PD: usa titulos más descriptivos, cuando crees este tipo de post

Hola perdon por las mayusculas y no amigo no tengo ningun firewall
y eso del los antivirus los descargo de google?
y bueno are lo que me piden muchas gracias por su ayuda
enserio Muschisimas Gracias

ninfas · 28-nov-2010, 16:10

Puedes descarlo de esta misma área:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Por ejemplo:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Y hay mucho más por el foro pero esos son de pagos, aun así vienen con su medicina la gran mayoria, y sino podras encontrar las licencias por el foro.

Por ejemplo para nod32:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Diariamente podrás encontrar aquí todo tipo de licencias.

Otros AVs puedes cogerlos de aquí:

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

o

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

En caso de que no quieras uno de pago, te aconsejo avira.

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Una vez que los tienes instalados y actualizados, importante que esten actualizados, inicas en modo seguro y haces todo lo que te dije en el anterior mensaje.

Megabyte · 28-nov-2010, 20:26

Hola amigo bueno Pues aqui te dejo el log:

Código:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 6:19:31 PM, on 11/28/2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files (x86)\Ares\Ares.exe
C:\Program Files (x86)\ManyCam\Bin\ManyCam.exe
C:\Program Files (x86)\Software Informer\softinfo.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\HP\QuickPlay\QPService.exe
C:\Program Files (x86)\Kaspersky Security Scan\KSS.exe
C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\TeamViewer\Version5\TeamViewer.exe
C:\Program Files (x86)\Verizon\VSP\VerizonServicepoint.exe
C:\Program Files (x86)\TightVNC\tvnserver.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Iminent\IMBooster\IMBooster.exe
C:\Program Files (x86)\Iminent\SearchTheWeb\Iminent.Notifier.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\VERIZONDM\bin\sprtcmd.exe
C:\Program Files (x86)\Verizon\VSP\VerizonServicepointComHandler.exe
C:\Program Files (x86)\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files (x86)\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files (x86)\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\yt.dll
R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files (x86)\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: My.Freeze.com Toolbar - {0bd6f992-62ad-47f7-aca6-299729be4e2b} - C:\Program Files (x86)\myfreezetoolbar\myfreezedx.dll
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.1.0\PriceGongIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Freecause Shopping BHO - {20FEC4E7-F7B7-438B-8191-33D2EFC5EBEA} - C:\Program Files (x86)\Shop to Win 2\ShoppingBHO.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files (x86)\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files (x86)\Iminent\IMBooster4Web\Iminent.WebBooster.dll
O2 - BHO: HelloWorldBHO - {ABD3B5E1-B268-407B-A150-2641DAB8D898} - C:\Program Files (x86)\Common Files\Homepage Protection\HomepageProtection.dll
O2 - BHO: Updater For My.Freeze.com Toolbar - {C26CD490-5F01-41E3-B150-EB29F19DA056} - C:\Program Files (x86)\myfreezetoolbar\auxi\myfreezetoolbAu.dll
O2 - BHO: (no name) - {CC3C8D60-29D6-4880-B9D8-443C4CBA2BEC} - (no file)
O2 - BHO: Microsoft Live Search Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - c:\Program Files (x86)\MSN\Toolbar\3.0.0560.0\msneshellx.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O3 - Toolbar: Microsoft Live Search Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - c:\Program Files (x86)\MSN\Toolbar\3.0.0560.0\msneshellx.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files (x86)\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: My.Freeze.com Toolbar - {0bd6f992-62ad-47f7-aca6-299729be4e2b} - C:\Program Files (x86)\myfreezetoolbar\myfreezedx.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [QPService] "C:\Program Files (x86)\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [VerizonServicepoint.exe] "C:\Program Files (x86)\Verizon\VSP\VerizonServicepoint.exe" /AUTORUN
O4 - HKLM\..\Run: [tvncontrol] "C:\Program Files (x86)\TightVNC\tvnserver.exe" -controlservice -slave
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files (x86)\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [VERIZONDM] "C:\Program Files (x86)\VERIZONDM\bin\sprtcmd.exe" /P VERIZONDM
O4 - HKLM\..\Run: [IP Changer 2.0] "C:\Program Files (x86)\Plustech Inc\IP Changer 2.0\IPChanger.exe"
O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~2\Yahoo!\MESSEN~1\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "C:\Program Files (x86)\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ManyCam] "C:\Program Files (x86)\ManyCam\Bin\ManyCam.exe" /silent
O4 - HKCU\..\Run: [Software Informer] "C:\Program Files (x86)\Software Informer\softinfo.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\Eduardo\AppData\Local\Temp\NotifierSetup.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Kaspersky Security Scan.lnk = ?
O8 - Extra context menu item: &Search - 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\Eduardo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: Show or hide HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O16 - DPF: {01113300-3E00-11D2-8470-0060089874ED} (Support.com Configuration Class) - 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - 
  


  
    
    
    [Solo usuarios registrados pueden 
    ver los links. 
    REGISTRARSE]

  

  

O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\coIEPlg.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - Firebird Project - C:\Program Files (x86)\Firebird\Firebird_2_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - C:\Program Files (x86)\Firebird\Firebird_2_1\bin\fbserver.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files (x86)\Norton Internet Security\Engine\16.8.0.41\ccSvcHst.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files (x86)\WinPcap\rpcapd.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ServicepointService - Radialpoint Inc. - C:\Program Files (x86)\Verizon\VSP\ServicepointService.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SupportSoft Sprocket Service (verizondm) (sprtsvc_verizondm) - SupportSoft, Inc. - C:\Program Files (x86)\VERIZONDM\bin\sprtsvc.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: SupportSoft Repair Service (verizondm) (tgsrvc_verizondm) - SupportSoft, Inc. - C:\Program Files (x86)\VERIZONDM\bin\tgsrvc.exe
O23 - Service: TightVNC Server (tvnserver) - GlavSoft LLC. - C:\Program Files (x86)\TightVNC\tvnserver.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 18106 bytes

Muchas Gracias por tu ayuda espero respuestas....

Char · 28-nov-2010, 20:49

Cita:

Iniciado por Megabyte

Hola amigo bueno Pues aqui te dejo el

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

Muchas Gracias por tu ayuda espero respuestas....

No entiendo para qué abriste el otro tema si bien pudiste pegar el Log acá...Segundo para qué tienes instalado 2 antivirus?

Cambia tus contraseñas...Y has lo de siempre entra en modo seguro para 1 AV, limpia el registro y listo.

Megabyte · 28-nov-2010, 23:30

Cita:

Iniciado por T3CN0CH4R

No entiendo para qué abriste el otro tema si bien pudiste pegar el Log acá...Segundo para qué tienes instalado 2 antivirus?

Cambia tus contraseñas...Y has lo de siempre entra en modo seguro para 1 AV, limpia el registro y listo.

Este ninfas me a dicho que pegue el log en otro tema
perdon si no entendi perdon por eso y en segundo no entendi
eso de dos antivirus yo que se solo tengo uno

ninfas · 29-nov-2010, 14:28

Por favor un poquito de orden. Te dije que lo pegases aquí mismo. Ahora lo pongo en tú post.

Segundo:
Has hecho todos los pasos que te he dicho antes?. Que AV te descargastes e instalastes?

Ahora edito y comento tu log, pero o sigues los pasos que te dijimos o esto no arrancará.

Megabyte · 29-nov-2010, 14:38

Cita:

Iniciado por ninfas

Por favor un poquito de orden. Te dije que lo pegases aquí mismo. Ahora lo pongo en tú post.

Segundo:
Has hecho todos los pasos que te he dicho antes?. Que AV te descargastes e instalastes?

Ahora edito y comento tu log, pero o sigues los pasos que te dijimos o esto no arrancará.

Perdon. si amigo si segui los pasos la puse en save mode
y despues le pase el avira luego de ahi le pase el CCleaner
el cual elimino todo luego lo puse en normal y le pase
el hijackthis y el log lo puse en un nuevo tema. Perdon por el nuevo tema
esque no te habia entendido Pido Mil Disculpas. una pregunta tu conoces
a Rey Domino? perdon por la pregunta pero esque como me dijiste que era un
nick de lammer por eso me puse en la duda que si lo conocias.

ypto · 29-nov-2010, 14:45

con el mismo hijackthis tienes que corregir estas entradas

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = radiofutur4.tk
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Iminent.BHO.NavigationError - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files (x86)\Iminent\SearchTheWeb\Iminent.BHO.NavigationE rror.dll
O2 - BHO: My.Freeze.com Toolbar - {0bd6f992-62ad-47f7-aca6-299729be4e2b} - C:\Program Files (x86)\myfreezetoolbar\myfreezedx.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Microsoft Live Search Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - c:\Program Files (x86)\MSN\Toolbar\3.0.0560.0\msneshellx.dll
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [VerizonServicepoint.exe] "C:\Program Files (x86)\Verizon\VSP\VerizonServicepoint.exe" /AUTORUN
O4 - HKLM\..\Run: [VERIZONDM] "C:\Program Files (x86)\VERIZONDM\bin\sprtcmd.exe" /P VERIZONDM
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\Eduardo\AppData\Local\Temp\NotifierSetup. exe
O8 - Extra context menu item: &Search -

[Solo usuarios registrados pueden ver los links. REGISTRARSE]

O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Users\Eduardo\AppData\Roaming\Microsoft\Windows \Start Menu\Programs\IMVU\Run IMVU.lnk (file missing)

aunque tengo duda con esta
C:\Program Files (x86)\Kaspersky Security Scan\KSS.exe

tienes instalado el KIS en el C: directamente, si no es asi eliminalo

despues de eliminar todo esto con el hijackthis, pasa el ccleaner y denuevo pasas el hijackthis,.... y pegas el log.

PD: tambien veo que tienes muchas toollbars en el explorador, esas tendras que quitarlas, ya que la mayoria sirve de servers, ya que vienen infectadas...

ninfas · 29-nov-2010, 14:56

Te me adelantastes y no me dio tiempo ni a editar.

Te detecto algo avira?.

Bien te comento el log. Veo que tienes un SO de 64 bits. Casi todos los que estaban corriendo son de x86, no es demasiado aconsejable porque te pueden dar algún problema te recomendaria que busques siempre de 64.

Tienes avast, kis seguro instalados, y avira dices tu. Y algo del norton tambien se ve.

Cita:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = AOL.com - Welcome to AOL
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = radiofutur4.tk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Yahoo!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo!

Sabes lo que significa esto?. Radiofutur es tu página inicial lo pusistes tú? Pusistes tu tambien aol.com?. En caso de que no ve a esas ramas en el registro y sustituyelo.

Nose si sabes la cantidad de programas que se inician con tu pc, con las consecuencias que tiene para el inicio de tu pc, bajo mi opinión no me gusta que haya ningún programa que se inicie solo los necesarios, para que así inicie lo más rápido posible.

Sinceramente es algo caotico bajo mi punto de vista tu pc. Todas esas toolbar que seguramente no uses, y todos los programas que se inician con tu pc que seguramente tampoco uses.

Megabyte · 29-nov-2010, 15:34

Cita:

Iniciado por ninfas

Te me adelantastes y no me dio tiempo ni a editar.

Te detecto algo avira?.

Bien te comento el log. Veo que tienes un SO de 64 bits. Casi todos los que estaban corriendo son de x86, no es demasiado aconsejable porque te pueden dar algún problema te recomendaria que busques siempre de 64.

Tienes avast, kis seguro instalados, y avira dices tu. Y algo del norton tambien se ve.

Sabes lo que significa esto?. Radiofutur es tu página inicial lo pusistes tú? Pusistes tu tambien aol.com?. En caso de que no ve a esas ramas en el registro y sustituyelo.

Nose si sabes la cantidad de programas que se inician con tu pc, con las consecuencias que tiene para el inicio de tu pc, bajo mi opinión no me gusta que haya ningún programa que se inicie solo los necesarios, para que así inicie lo más rápido posible.

Sinceramente es algo caotico bajo mi punto de vista tu pc. Todas esas toolbar que seguramente no uses, y todos los programas que se inician con tu pc que seguramente tampoco uses.

Bueno pues la verdad si tengo Radiofutur y aol tambien recuerdo haver descargado algunos toolsbars y eso de los programas que inicio con mi pc son:skype y uno que desgarge de aqui de el foro para cambiar mi ip pero al instalarlo me dio error y no me lo instalo bien bueno desde entonces ese tambien se abre con mi pc bueno eso es la que tengo en mi pc el avira no me detecto nada me decia que todo estaba bien.
Ahora para mi amigo Brown Yp como le puedo hacer para sustituir todo eso que me dijiste perdonen por la ignoracia pero no soy muy bueno en esto
lo unico que soy bueno en en el diseno con photoshop

Bueno en verdad muchas gracias me estan ayudando muchisimo en todo esto espero que en un futuro me ayuden a hacerle lo mismo al mentado Rey Domino

es broma bueno pues espero Respuestas... gracias

ninfas · 29-nov-2010, 15:42

Debes de acceder al registro y cambiar lo que te dije que dices que no conoces.

Porque tienes 4 AV instalados?. Del avira no vi nada en el pc xD

Lo que se inicia con tu pc es todo esto, yo que tu lo quitaria casi todo, eso ya depende de ti. Desistala el programa ese de la ip, no te sirve o servirá para nada.

Código:

O4 - HKLM\..\Run: [QPService] "C:\Program Files (x86)\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [UpdatePRCShortCut] "C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [VerizonServicepoint.exe] "C:\Program Files (x86)\Verizon\VSP\VerizonServicepoint.exe" /AUTORUN
O4 - HKLM\..\Run: [tvncontrol] "C:\Program Files (x86)\TightVNC\tvnserver.exe" -controlservice -slave
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [IMBooster] C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files (x86)\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [VERIZONDM] "C:\Program Files (x86)\VERIZONDM\bin\sprtcmd.exe" /P VERIZONDM
O4 - HKLM\..\Run: [IP Changer 2.0] "C:\Program Files (x86)\Plustech Inc\IP Changer 2.0\IPChanger.exe"
O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~2\Yahoo!\MESSEN~1\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [ares] "C:\Program Files (x86)\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ManyCam] "C:\Program Files (x86)\ManyCam\Bin\ManyCam.exe" /silent
O4 - HKCU\..\Run: [Software Informer] "C:\Program Files (x86)\Software Informer\softinfo.exe" -autorun
O4 - HKCU\..\Run: [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [.IMinentUpdate] C:\Users\Eduardo\AppData\Local\Temp\NotifierSetup.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files (x86)\LimeWire\LimeWire.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Kaspersky Security Scan.lnk = ?

Megabyte · 02-dic-2010, 12:22

Muchas gracias amigos....

27-nov-2010, 19:19	#1
Megabyte Recien llegado Fecha de Ingreso: noviembre-2010 Amigos 0 Mensajes: 14 Gracias: 0 Agradecido 0 veces en 0 mensajes.	Nesesito Ayuda Hola amigos ultimamente e segido mucho su foro ahora enserio que nesesito ayuda porfavor ayudenme un Mentado Rey domino ha cojido mi Ip y esta haciendo destrosos en mi Laptop porfavor nesesito ayuda me a tumbado mi moden no me deja entrar al internet me controla mi pc me lee mis mensages todo absolutamente todo porfavor nesesito ayuda diganme que puedo hacer hay una mandera de cambiar mi ip? o me pueden emviar un programa para protejer mi ip? porfavor nesesito ayuda Gracias...

28-nov-2010, 08:35	#2
ninfas Veterano Fecha de Ingreso: enero-2009 Amigos 6 Mensajes: 918 Gracias: 8 Agradecido 73 veces en 44 mensajes.	Respuesta: Nesesito Ayuda El perfil del que te está haciendo eso es de un lammer, así que no tendras problemas para quitartelo de encima. Primero de todo tienes algún Av instalado y actualizado? Algún firewall?. Inicia en modo seguro, y pasale el AV, luego limpia temporales y demas con ccleaner. Luego inicia en modo normal y pegas aquí un log de HijackThis. Muevo tema... __________________

29-nov-2010, 14:28	#10
ninfas Veterano Fecha de Ingreso: enero-2009 Amigos 6 Mensajes: 918 Gracias: 8 Agradecido 73 veces en 44 mensajes.	Respuesta: Nesesito Ayuda Por favor un poquito de orden. Te dije que lo pegases aquí mismo. Ahora lo pongo en tú post. Segundo: Has hecho todos los pasos que te he dicho antes?. Que AV te descargastes e instalastes? Ahora edito y comento tu log, pero o sigues los pasos que te dijimos o esto no arrancará. __________________

02-dic-2010, 12:22	#16
Megabyte Recien llegado Fecha de Ingreso: noviembre-2010 Amigos 0 Mensajes: 14 Gracias: 0 Agradecido 0 veces en 0 mensajes.	Respuesta: Nesesito Ayuda Muchas gracias amigos....

Herramientas
Mostrar Versión Imprimible Enviar por Correo
Desplegado
Mode Lineal Cambiar a Modo Hibrido Cambiar a Modo Hilado

Temas Similares
Tema	Autor	Foro	Respuestas	Último mensaje
ayuda nesesito ayuda con vulnerability	EloskaR95	Hack para newbies	1	09-nov-2010 08:54
nesesito un poco de ayuda	AngelHxH	HacK GeneraL	1	09-nov-2010 06:54
Ncesito ayuda rapida	0909	Troyanos y virus	1	21-oct-2010 18:02
ayuda nesesito orientacion	el aprendiz	Dudas, Comentarios Y Sugerencias Sobre El Foro	6	19-ago-2010 01:46
Ayuda por favor,sospecho que esta infectado mi foro	copycat	Seguridad	4	03-ago-2010 08:33