elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Análisis de log hijackthis
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Análisis de log hijackthis  (Leído 4,427 veces)
cbug

Desconectado Desconectado

Mensajes: 147



Ver Perfil
Análisis de log hijackthis
« en: 30 Julio 2010, 02:15 am »

Hola, ustedes ven algo raro aqui?:


Código:
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:04:36, on 29/07/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
:\WINDOWS\System32\smss.exe
:\WINDOWS\system32\winlogon.exe
:\WINDOWS\system32\services.exe
:\WINDOWS\system32\lsass.exe
:\WINDOWS\system32\svchost.exe
:\WINDOWS\System32\svchost.exe
:\WINDOWS\system32\ZoneLabs\vsmon.exe
:\WINDOWS\Explorer.EXE
:\WINDOWS\system32\spoolsv.exe
:\WINDOWS\system32\acs.exe
:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
:\Archivos de programa\EeePC\ACPI\AsTray.exe
:\Archivos de programa\EeePC\ACPI\AsAcpiSvr.exe
:\Archivos de programa\EeePC\ACPI\AsEPCMon.exe
:\WINDOWS\RTHDCPL.EXE
:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe
:\WINDOWS\system32\igfxext.exe
:\WINDOWS\system32\svchost.exe
:\WINDOWS\system32\igfxsrvc.exe
:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
:\Archivos de programa\Elantech\ETDCtrl.exe
:\WINDOWS\system32\igfxtray.exe
:\WINDOWS\system32\hkcmd.exe
:\Archivos de programa\Atheros\ACU.exe
:\Archivos de programa\ASUS\AiGuru U1\AiGuru_U1usb.exe
:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
:\Archivos de programa\PowerISO\PWRISOVM.EXE
:\WINDOWS\system32\ctfmon.exe
:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
:\WINDOWS\system32\cmd.exe
:\WINDOWS\system32\wscntfy.exe
:\Documents and Settings\cbug\Mis documentos\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AsusTray] D:\Archivos de programa\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] D:\Archivos de programa\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] D:\Archivos de programa\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ETDWare] D:\Archivos de programa\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [ACU] "D:\Archivos de programa\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NIS] "D:\Documents and Settings\cbug\Escritorio\Software\NIS2009\Setup.exe" /RELAUNCH /RUNONCE
O4 - HKLM\..\Run: [U1_USB] D:\Archivos de programa\ASUS\AiGuru U1\AiGuru_U1usb.exe
O4 - HKLM\..\Run: [avgnt] "D:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Archivos de programa\PowerISO\PWRISOVM.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "D:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Google Update] "D:\Documents and Settings\cbug\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Enviar a &Bluetooth - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Enviar a Bluetooth - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll
O23 - Service: Servicio de configuración de Atheros (ACS) - Atheros - D:\WINDOWS\system32\acs.exe
O23 - Service: Avira AntiVir Programador (AntiVirSchedulerService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - D:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 7754 bytes

Pregunto porque tenía una conexión establecida al puerto 23388  :-\


En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Análisis de log hijackthis
« Respuesta #1 en: 30 Julio 2010, 03:28 am »

Sinceramente, no veo nada raro.
de todos modos, usa tcp view, para ver a que proceso corresponde ese puerto, o busca en google sobre ese  puerto.
abrazo


En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.513

El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Análisis de log hijackthis
« Respuesta #2 en: 30 Julio 2010, 05:31 am »

Que hacias en la PC cuando tenias ese puerto abierto?
En línea

xkiz ™


Desconectado Desconectado

Mensajes: 1.252


Ver Perfil WWW
Re: Análisis de log hijackthis
« Respuesta #3 en: 30 Julio 2010, 06:13 am »

Citar
   O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

y no es nada raro pero yo sacaria esta tambien:
Citar
   O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
http://hijackthis.de/index.php?langselect=english#anl
En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Análisis de log hijackthis
« Respuesta #4 en: 30 Julio 2010, 20:36 pm »

Citar
   O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

y no es nada raro pero yo sacaria esta tambien:
Citar
   O4 - HKCU\..\Run: [msnmsgr] "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
http://hijackthis.de/index.php?langselect=english#anl
el primero, es simplemente un archivo no encontrado, sería una key del registro que apunta a algo inexistente.
el segundo creo que es el msn, no estoy seguro, porque nunca lo puse al inicio.
si envías  el log a cualquier web que analiza  logs de hjt, dará información incorrecta, porque está corriendo windows desde d:\.
saludos
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.513

El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Análisis de log hijackthis
« Respuesta #5 en: 30 Julio 2010, 21:48 pm »

en efecto... la segunda es el MSN.
En línea

xkiz ™


Desconectado Desconectado

Mensajes: 1.252


Ver Perfil WWW
Re: Análisis de log hijackthis
« Respuesta #6 en: 31 Julio 2010, 08:02 am »

Citar
dará información incorrecta, porque está corriendo windows desde d:\

mmmm yo tengo Windows 7 x64 instalado en D:\ y en C:\ tengo .... archivos, instaladores, etc... y siempre me andubo de lo mas bien los analisis del HiJackThis
En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Análisis de log hijackthis
« Respuesta #7 en: 31 Julio 2010, 16:49 pm »

Citar
dará información incorrecta, porque está corriendo windows desde d:\

mmmm yo tengo Windows 7 x64 instalado en D:\ y en C:\ tengo .... archivos, instaladores, etc... y siempre me andubo de lo mas bien los analisis del HiJackThis

tienes razón, pensé que por  tener la letra  cambiada,  cambiavan los resultados.
saludos
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Alguien con experiencia en analisis de los log de hijackthis me lo puede mirar? « 1 2 »
Seguridad
scr21 10 6,120 Último mensaje 25 Septiembre 2011, 03:36 am
por Dany3j
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines