No pude publicar el tema en Probl. de Spyware (solucionado)

[lautaror]

Logfile of HijackThis v1.99.0

Scan saved at 11.27.52, on 25/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Programmi\IPM\Adsl\DataWay\dslstat.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe

C:\Programmi\Webroot\Spy Sweeper\SpySweeper.exe

C:\WINDOWS\System32\alg.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\Programmi\Trend Micro\Internet Security\tmproxy.exe

C:\Programmi\Trend Micro\Internet Security\PccPfw.exe

C:\Programmi\Trend Micro\Internet Security\Tmntsrv.exe

C:\Programmi\Trend Micro\Internet Security\PCClient.EXE

C:\Programmi\Trend Micro\Internet Security\PCCGUIDE.EXE

C:\Programmi\Trend Micro\Internet Security\TMOAgent.exe

C:\Programmi\MSN Messenger\msnmsgr.exe

C:\Programmi\Internet Explorer\iexplore.exe

C:\Programmi\Outlook Express\msimn.exe

C:\Programmi\PowerArchiver\POWERARC.EXE

C:\DOCUME~1\Juan\IMPOST~1\Temp\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pagina12web.com.ar/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon

O4 - HKLM\..\Run: [pccguide.exe] "C:\Programmi\Trend Micro\Internet Security\pccguide.exe"

O4 - HKLM\..\Run: [PCClient.exe] "C:\Programmi\Trend Micro\Internet Security\PCClient.exe"

O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Programmi\Trend Micro\Internet Security\TMOAgent.exe" /run

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [SpySweeper] "C:\Programmi\Webroot\Spy Sweeper\SpySweeper.exe" /0

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F890DA47-26C6-4227-A55F-D221EBB78614}: NameServer = 217.141.105.205 151.99.125.1

O23 - Service: Trend Micro Personal Firewall - Trend Micro Incorporated. - C:\Programmi\Trend Micro\Internet Security\PccPfw.exe

O23 - Service: Trend NT Realtime Service - Trend Micro Incorporated. - C:\Programmi\Trend Micro\Internet Security\Tmntsrv.exe

O23 - Service: Trend Micro Proxy Service - Trend Micro Incorporated. - C:\Programmi\Trend Micro\Internet Security\tmproxy.exe

[maura63]

Comprueba que no tengas archivos ocultos.



Elimina en modo seguro estas entradas



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pagina12web.com.ar/

O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL



Saludos

maura63

[lautaror]

Sería mucho pedir que me expliques/n cual es la mejor forma de borrrlo y como? Tengo XP.

Gracias.

[maura63]

Apaga el ordenador y al volver a encender pulsa repetidas veces la tecla F8 y del menu que salga selecciona modo seguro.

Una vez arrancando ejecuta hijackthis pulsa scan y al salir el resultado marca la casilla izquierda de las entradas que te comente. Una vez marcada pulsa FIX y acepta.

Para mostrar los archivos ocultos

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows
2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.
3. Seleccione la lengüeta 'Ver'.
4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.
5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.
En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.
En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.
6. Pinche en 'Aplicar' y en 'Aceptar'

Saludos
maura63

[lautaror]

Logfile of HijackThis v1.99.0

Scan saved at 0.06.15, on 26/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Juan\Documenti\DATI\Lautaro\Programas Seguridad\HijackThis 1.99.0\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon

O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programmi\Spybot - Search & Destroy\TeaTimer.exe

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} -

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} -

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} -

O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe

O23 - Service: Servizio Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Programmi\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FILECO~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SymWMI Service - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe



Hice todos los pasos muy bien explicados por Maura63 para creae el log.



El problema sigue siendo no poder eliminar

EL parche no lo pude bajar por q no funcionaba la pagina. Encontre, creo una actualización: SpyBot_Includes.exe, pero igualmente no lo elimino. Tampoco actualice el programa SpyBot por que no estoy suscripto y si puedo evitar de pagar para hacrlo obviamente q mucho mejor.

Espero no ser demsiado confuso em mis explicaciones.

Hasta luego...!

[lautaror]

es el "DSO Explit" Cuando ejecuto normalmente Eindows en el progama SpyBot aparece que el "DSO Explit" tiene 5 entires y en el modo seguro dice que tiene 4 entries.

[maura63]

Descargalo de aqui, no es de pago es gratuito tanto el Spybot como el Ad_aware SE personal

http://www.safer-networking.org

Y descarga tambien Ad_aware SE. Una vez descargados actualiza e inmuniza el Spybot

Pasalos en modo seguro y desactiva antes restaurar sistema, te solventara el problema sin mas.

Saludos
maura63

[lautaror]

Gracias por los datos, me confundi de programas, tienes razon, las actualizaciones son gratuitas. Lo que no he podido hacer es bajar el parche para "DSO Exploit" que he visto en el foro.

Hasta luego...!

[maura63]

Descarga Ad_aware SE que controla tambien el DSO


Saludos
maura63

[lautaror]

Hasta luego...!

[maura63]

Pues parece que al final lo consiguio.



Saludos

maura63

[lautaror]

Quizás por ser TAN novato he creado una gran confusión, ya que las últimas respuestas y consejos que he recibido, contestan a cosas que habia publicado y hecho.

No se que sería lo mas correcto en este caso, plantear nurevamente mi caso siguiendo en este foro o donde.

Igualmente hare un pequeño resumen del problema.

Tenía un archivo "cfw_log.txt" que habia crecido hasta 11,6 Gb, lo hacia mientras estaba cpnectado a internet obviamente. No podia eliminarlo. Instale programas como el SpyBot, SpywareBlaster y ya tenia Ad-Aware Se y el antivirus Trend Micro, los cortafuegos se complementaban, uno XP y el otro del Antivirus.

Cuando instale y pase el SpyBot descubri que tenia el "DSO Exploit" que no se si tiene que ver con mi problema original.

He hecho todo lo que me han aconsejado y explicado (espero) Instalar el SpyBot, actualizarlo, reiniciar XP en "modo seguro" Deshabilitar la opcion de restauración del sistema, pasar el SpyBot y solucionar el problema del "DSO Exploit" Pero no lo ha podido hacer, por que vuelvo a pasar el programa y lo vuelve a encontrar. En los registros de "SpyBot" figura que "DSO Exploit" fue encontrado muchas veces y eliminado todas. El parche que hay en el foro no lo he podido bajar desde ningun link en el foro y fuera del el.

Espero ser un poco mas claro con este mensaje, ya que no soy muy claro normalmente.

Gracias y hasta luego...!

[maura63]

Puede que nos liaramos todos.



Vamos a ver para el DSO, Spybot lanzo la version 1.3.1 que estuvo disponible por un tiempo y sustituia a la 1.3, pero luego la 1.3.1 que era el parche dejo de estar disponible.



En el foro se ha comentado que la nueva de Ad_aware SE no la v6 solucionaba tambien el DSO. A parte de la utilidad creada por Msc para elevar los niveles de seguridad (antidso) que tambien ha demostrado su eficacia.



Spybot tiene la 1.4 beta 2



Saludos

maura63

[lautaror]

Por lo tanto pude eliminarlo sin problemas.

Lo unico que me faltaria saber es si elcrecimiento de el archvo que llego a casi 12 Gb estaba relacionado a esto.

Gracias y hasta la proxima...!

[maura63]

Tal archivo que comentas, al buscar informacion solo aparecen paginas en chino o coreano y parecen que van del tipo pornografico, asi que cuidado.



Saludos

maura63

[lautaror]

Lo descargue, instale y asi pude borrarlo. Del lugar que lo baje no habia nada de lo que tu dices, quizas tuve suerte.

Pero igual quisiera que me expliques un poco mas, quizas entendi mal.

Hasta luego...!

[maura63]

Buscando en google informacion sobre [color=red]cfw_log.txt[/color] solo aparecian paginas en idioma chino que tendrias que descargar algo para poder visualizarlas, tras pulsar en cancelar esa descarga y cargar la pagina en cuestion existian enlaces pero los que he probado van a paginas XXX.



Saludos

maura63

[lautaror]

He entendido, a mi tambien me aparecia todo eso.

Al archivo lo pude eliminar una vez desinstalado el Antivirus Trend Micro, pero queria saber si el "DSO Exploit" tenia algo que ver con su crecimiento.

Gracias y hasta leugo...!

[maura63]

En principio no hay relacion entre el archivo y el dso/exploit.



Saludos

maura63

[lautaror]

Un amigo que tenia el mismo Antivirus me comento que le habia pasado lo mismo, no pudo saber la cusa, pero seguramente se debia a una falla de este. La solucion mas simple a rapida fua desinstalarlo y cambiar de Antivirus.

Asi que por mas que no sebemos que es lo que produjo esto, el problema se soluciono!

Gracias a todos por su ayuda!

[maura63]

Pues gracias por la informacion.



Y terminado el tema se cierra.



Saludos

maura63

[msc hotline sat]

Nota postcierre: Ya hay varios casos que con el DSO EXPLOIT crecen desmesuradamente algunos log del antivirus de TREND.



Si bien alguien lo solucionado cambiando de antivirus, se sugiere comprobar de spywares el ordenador, y los que haya, especialmente el DSO EXPLOIT, eliminarlos !



https://foros.zonavirus.com/viewtopic.php?t=5297&highlight=



Y conforme indicado por Maura63, se cierra este Tema



saludos



ms, 2-02-2005