Tengo un virus

albertocanosit · Mensaje por **albertocanosit** » 11 Sep 2007, 13:00

Hola, debo de tener un virus ya que me parpadean las aplicaciones y me es imposible instalar cualquier antivirus, cuando instalo el AVAST el virus me borra los ejecutables.

Me podéis ayudar??

fcerullo · Mensaje por **fcerullo** » 11 Sep 2007, 13:08

Hola,

Podrias probar ejecutar esta aplicacion online de Symantec para ver si puedes remover el problema?

http://security.symantec.com/sscv6/default.asp

Gracias!

Fabio

albertocanosit · Mensaje por **albertocanosit** » 11 Sep 2007, 13:34

Nada, no ha encontrado nada

Mensaje por **lucl** » 11 Sep 2007, 13:58

prueba elibagla por si tuvieras un bagle, peganos el log que te dejara en C infosat.txt, saludos

http://www.zonavirus.com/descargas/elibagla.asp

albertocanosit · Mensaje por **albertocanosit** » 11 Sep 2007, 14:40

Tue Sep 11 14:31:12 2007

EliBagle v10.51 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.51

a "virus@satinfo.es". Gracias.

D:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle

D:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

D:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE --> Bagle Renombrado a .VIR

Eliminada Carpeta "%WinDir%\exefld"

Restaurada Clave: "SafeBoot\Minimal y Network"

Tue Sep 11 14:31:35 2007

EliBagle v10.51 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Archivos de programa\ATI Technologies\ATI Control Panel\ATIPTAXX.EXE --> Eliminado Bagle

D:\incoming\GFI WEBMONITOR FOR ISA SERVER 4.0 BUILD 20070801 BETA 2 [CRACKED].ZIP --> Eliminado Bagle

Mensaje por **lucl** » 11 Sep 2007, 14:58

como sospechaba tenias bagle, envianos esta muestra que te pide, y trata de utilizar tu antivirus y nos dices si puedes, saludos

Por favor, envienos una muestra del fichero

C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.51

a "virus@satinfo.es". Gracias.

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

albertocanosit · Mensaje por **albertocanosit** » 11 Sep 2007, 16:19

Nada... Debo de tener algo más porque intento instalar el AVAST o el NOD antivirus pero no me deja.

El AVAST lo instala pero nada más terminar desaparecen los ejecutables.

Y el NOD se queda a mitad de instalación.

HELP ME¡¡

GRACIAS

Mensaje por **admin** » 11 Sep 2007, 16:59

[size=150][color=darkblue]~~[b]~~Como utilizar el Hijackthis para analizar su contenido[/b][/color][/size]

[i]¿Que son los Hijack?[/i]

Es un termino en ingles que en español quiere decir, secuestrador del navegador.

[i]¿Y que es el Hijackthis?[/i]

El HijackThis es un programa que analiza todos los añadidos de nuestro navegador, entre ellos están, barras de herramientas, active x, dll y programas que arrancan en el inicio del sistema ademas de otra informacion, permitiendo activarlos y desactivarlos.

[i]¿Como utilizar el Hijackthis en los foros?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este mensaje.

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

albertocanosit · Mensaje por **albertocanosit** » 11 Sep 2007, 17:03

Logfile of HijackThis v1.99.1

Scan saved at 17:04:28, on 11/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\AstSrv.exe

D:\Archivos de programa\PJ Technologies\GOVsrv\GOVsrv.exe

D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

D:\Archivos de programa\Analog Devices\SoundMAX\spkrmon.exe

D:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\ARCHIV~1\FlashGet\Flashget.exe

D:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

D:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Archivos de programa\DAEMON Tools\daemon.exe

D:\Archivos de programa\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe

D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

D:\Archivos de programa\Mozilla Firefox\firefox.exe

D:\Archivos de programa\Microsoft Office\OFFICE11\OUTLOOK.EXE

D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sit-mail/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.11:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\ARCHIV~1\FlashGet\jccatch.dll

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Archivos de programa\Siber Systems\AI RoboForm\roboform.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Archivos de programa\FlashGet\getflash.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Archivos de programa\Siber Systems\AI RoboForm\roboform.dll

O4 - HKLM\..\Run: [nod32kui] "D:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [ATIPTA] D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Flashget] D:\ARCHIV~1\FlashGet\Flashget.exe /min

O4 - HKLM\..\Run: [ISUSPM Startup] "D:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [ISUSScheduler] "D:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DAEMON Tools] "D:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [RoboForm] "D:\Archivos de programa\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

O4 - Global Startup: Adobe Gamma.lnk = D:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Download All with FlashGet - D:\ARCHIV~1\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - D:\ARCHIV~1\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Guardar Formularios - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O8 - Extra context menu item: Personalizar Menú - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Rellenar Formularios - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O8 - Extra context menu item: RF Barra de Herramientas - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O9 - Extra button: Rellenar Formularios - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O9 - Extra 'Tools' menuitem: Rellenar Formularios - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O9 - Extra button: Guardar - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O9 - Extra 'Tools' menuitem: Guardar Formularios - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O9 - Extra 'Tools' menuitem: RF Barra de Herramientas - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1189522025159

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = coslada.local

O17 - HKLM\Software\..\Telephony: DomainName = coslada.local

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = coslada.local

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = coslada.local

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O23 - Service: Adobe LM Service - Adobe Systems - D:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AST Service (astcc) - Nalpeiron Ltd. - D:\WINDOWS\system32\AstSrv.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe (file missing)

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe (file missing)

O23 - Service: Goverlan Service (GOVsrv) - PJ Technologies, Inc. - D:\Archivos de programa\PJ Technologies\GOVsrv\GOVsrv.exe

O23 - Service: Macromedia Licensing Service - Macromedia - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - D:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)

O23 - Service: ServiceLayer - Nokia. - D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: spkrmon - Unknown owner - D:\Archivos de programa\Analog Devices\SoundMAX\spkrmon.exe

fcerullo · Mensaje por **fcerullo** » 11 Sep 2007, 17:10

Haz fix en las siguientes entradas de Hijackthis

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\ARCHIV~1\FlashGet\jccatch.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Archivos de programa\FlashGet\getflash.dll

O4 - HKLM\..\Run: [Flashget]

D:\ARCHIV~1\FlashGet\Flashget.exe /min

O8 - Extra context menu item: &Download All with FlashGet - D:\ARCHIV~1\FlashGet\jc_all.htm

O8 - Extra context menu item: &Download with FlashGet - D:\ARCHIV~1\FlashGet\jc_link.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FlashGet\flashget.exe

Haznos saber los resultados!

Gracias.

Fabio

albertocanosit · Mensaje por **albertocanosit** » 11 Sep 2007, 17:20

Nada seguimos en las mismas, tiene que haber algo más

Mensaje por **lucl** » 11 Sep 2007, 17:28

arranca tu pc en modo seguro y pasa estos dos programas que te indico, luego inicias en modo normal y nos pegas el log que te dejaran en C infosat.txt saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

albertocanosit · Mensaje por **albertocanosit** » 11 Sep 2007, 18:11

Tue Sep 11 17:43:43 2007

EliStartPage v14.60 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Sep 11 17:44:03 2007

EliStartPage v14.60 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Archivos de programa\Archivos comunes\Microsoft Shared\Database Replication\WZCNFLCT.EXE --> Eliminado, AutoRun.IZ

D:\Archivos de programa\Microsoft Visual Studio 9.0\VC\ce\dll\x86\MFC90U.DLL --> Eliminado, WinAntiVirus Pro 2006

Tue Sep 11 17:56:26 2007

EliTriIP v3.85 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Tue Sep 11 17:56:32 2007

EliTriIP v3.85 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Mensaje por **lucl** » 11 Sep 2007, 20:52

bien, mi consejo ahora es que esperes al resultado de la muestra que enviaste, mañana te diran algo, confirma que asi lo hiciste y mañana a lo largo del dia estate atento a tu post y te daran la herramienta necesaria, una vez la pases intentalo de nuevo con el antivirus, saludos

Mensaje por **msc hotline sat** » 12 Sep 2007, 10:28

Recibida la muestra enviada, resulta ser una nueva variante del ELIBAGLA , que pasamos a controlar con el ELIBAGLA de hoy 10.53

A partir de las 19 h GMT estará en esta web para pruebas de evaluacion en este foro

saludos

ms, 12-09-2007

albertocanosit · Mensaje por **albertocanosit** » 12 Sep 2007, 12:08

Muchas gracias, hacéis una labor que no tiene precio...

Mensaje por **msc hotline sat** » 12 Sep 2007, 13:19

Ventajas de este foro, al tener como patrocinador SATINFO ...

Y tras descargar y probar esta tarde el nuevo ELIBAGLA, posteanos el resultado:

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 12-09-2007

albertocanosit · Mensaje por **albertocanosit** » 13 Sep 2007, 09:22

Thu Sep 13 09:07:20 2007

EliBagle v10.53 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Thu Sep 13 09:07:23 2007

EliBagle v10.53 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

albertocanosit · Mensaje por **albertocanosit** » 13 Sep 2007, 09:30

Nada, empiezo ha estar un poco desesperado, intento instalar cualquier antivirus y no me deja....

Mensaje por **msc hotline sat** » 13 Sep 2007, 10:43

Enviaste la muestra que estaba en :

C:\Muestras\WINTEMS.EXE.Muestra EliBagle v10.51

pero vemos que la exploracion con el ELIBAGLA 10.53 no la has hecho de la unidad C:, ???

Por favor, explora la unidad C: y vuelve a postear el infosat.txt resultante, gracias

y si aun tras ello persiste alguna anomalia, prueba el SPROCES y posteanos el log, que llega mas lejos que el HJT, a ver si vemos algo mas

SPROCES (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp

Y posteanos el contenido del C:\SPROCLOG.TXT :

saludos

ms, 13-09-2007

albertocanosit · Mensaje por **albertocanosit** » 13 Sep 2007, 17:54

Thu Sep 13 17:27:27 2007

EliBagle v10.53 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

Thu Sep 13 17:27:29 2007

EliBagle v10.53 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Muestras\WINTEMS.EXE.MUESTRA ELIBAGLE V10.51 --> Eliminado Bagle

albertocanosit · Mensaje por **albertocanosit** » 13 Sep 2007, 17:55

Thu Sep 13 17:55:23 2007

SProces v2.8 (c)2007 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2

Internet Explorer: (v6.0.2900.2180) ;SP2;

Procesos Activos:

D:\WINDOWS\SYSTEM32\SMSS.EXE

D:\WINDOWS\SYSTEM32\WINLOGON.EXE

D:\WINDOWS\SYSTEM32\SERVICES.EXE

D:\WINDOWS\SYSTEM32\LSASS.EXE

D:\WINDOWS\SYSTEM32\SVCHOST.EXE

D:\WINDOWS\SYSTEM32\SVCHOST.EXE

D:\WINDOWS\SYSTEM32\SPOOLSV.EXE

D:\WINDOWS\SYSTEM32\ASTSRV.EXE

D:\ARCHIVOS DE PROGRAMA\PJ TECHNOLOGIES\GOVSRV\GOVSRV.EXE

D:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

D:\ARCHIVOS DE PROGRAMA\ANALOG DEVICES\SOUNDMAX\SPKRMON.EXE

D:\ARCHIVOS DE PROGRAMA\MICROSOFT SQL SERVER\90\SHARED\SQLWRITER.EXE

D:\WINDOWS\SYSTEM32\SVCHOST.EXE

D:\WINDOWS\EXPLORER.EXE

D:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\INSTALLSHIELD\UPDATESERVICE\ISSCH.EXE

D:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE

D:\ARCHIVOS DE PROGRAMA\NOKIA\NOKIA PC SUITE 6\LAUNCHAPPLICATION.EXE

D:\WINDOWS\SYSTEM32\CTFMON.EXE

D:\ARCHIVOS DE PROGRAMA\DAEMON TOOLS\DAEMON.EXE

D:\ARCHIVOS DE PROGRAMA\SIBER SYSTEMS\AI ROBOFORM\ROBOTASKBARICON.EXE

D:\ARCHIVOS DE PROGRAMA\PC CONNECTIVITY SOLUTION\SERVICELAYER.EXE

D:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE

D:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

D:\ARCHIV~1\WINZIP\WZQKPICK.EXE

D:\ARCHIVOS DE PROGRAMA\COREL\CORELDRAW GRAPHICS SUITE 13\PROGRAMS\CORELDRW.EXE

D:\ARCHIVOS DE PROGRAMA\ADOBE\ADOBE PHOTOSHOP CS2\PHOTOSHOP.EXE

D:\ARCHIVOS DE PROGRAMA\COREL\CORELDRAW GRAPHICS SUITE 13\FONTNAV\FONTNAV.EXE

D:\DOCUMENTS AND SETTINGS\ADMINISTRADOR.COSLADA\ESCRITORIO\SPROCES.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Hook de búsqueda de direcciones URL de Microsoft - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Archivos de programa\Siber Systems\AI RoboForm\roboform.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Archivos de programa\Siber Systems\AI RoboForm\roboform.dll

O4 - HKLM\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [DAEMON Tools] "D:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [RoboForm] "D:\Archivos de programa\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"

O4 - HKLM\..\Run: [nod32kui] "D:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [ATIPTA] D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ISUSPM Startup] "D:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup

O4 - HKLM\..\Run: [ISUSScheduler] "D:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] D:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"

O4 - Startup: desktop.ini

O4 - Global Startup: Adobe Gamma.lnk

O4 - Global Startup: desktop.ini

O4 - Global Startup: WinZip Quick Pick.lnk

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Guardar Formularios - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComSavePass.html

O8 - Extra context menu item: Personalizar Menú - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Rellenar Formularios - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComFillForms.html

O8 - Extra context menu item: RF Barra de Herramientas - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_02\bin\npjpi160_02.dll

O9 - Extra button: Rellenar Formularios - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComFillForms.html (file missing)

O9 - Extra button: Guardar - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComSavePass.html (file missing)

O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Archivos de programa\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html (file missing)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1189522025159

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_02) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Information Retrieval\MSITSS.DLL

O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - D:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\10\OWC10.DLL

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - D:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - D:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll

Información Adicional:

----------------------

Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: AMON - Eset - D:\WINDOWS\system32\drivers\amon.sys

O23 - Service: AST Service (astcc) - Nalpeiron Ltd. - D:\WINDOWS\system32\AstSrv.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe (file missing)

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashServ.exe (file missing)

O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - D:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: USB-IrDA Bridge (ESI9685) - KC Technology, Inc. - D:\WINDOWS\SYSTEM32\Drivers\ESIirusb.sys

O23 - Service: Goverlan Service (GOVsrv) - PJ Technologies, Inc. - D:\Archivos de programa\PJ Technologies\GOVsrv\GOVsrv.exe

O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - D:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: spkrmon - Unknown owner - D:\Archivos de programa\Analog Devices\SoundMAX\spkrmon.exe

Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Adobe LM Service - Adobe Systems - D:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: aeaudio - Andrea Electronics Corporation - D:\WINDOWS\SYSTEM32\drivers\aeaudio.sys

O23 - Service: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - Realtek Semiconductor Corp. - D:\WINDOWS\SYSTEM32\drivers\ALCXWDM.SYS

O23 - Service: ati2mtag - ATI Technologies Inc. - D:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: Broadcom NetXtreme 57xx Gigabit Controller (b57w2k) - Broadcom Corporation - D:\WINDOWS\SYSTEM32\DRIVERS\b57xp32.sys

O23 - Service: CO_Mon - Unknown owner - D:\WINDOWS\system32\Drivers\CO_Mon.sys

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - D:\WINDOWS\System32\dmadmin.exe

O23 - Service: %ESI_IrDAService% (ESIIRDA) - KC Technology Inc. - D:\WINDOWS\SYSTEM32\DRIVERS\ESIirnet.sys

O23 - Service: Macromedia Licensing Service - Macromedia - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - D:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Secdrv - Unknown owner - D:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: ServiceLayer - Nokia. - D:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: smwdm - Analog Devices, Inc. - D:\WINDOWS\SYSTEM32\drivers\smwdm.sys

O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - D:\WINDOWS\System32\svchost -k DComLaunch (file missing)

Listado de Servicios (Deshabilitados):

--------------------------------------

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe (file missing)

O23 - Service: dmboot - Microsoft Corp., Veritas Software - D:\WINDOWS\SYSTEM32\drivers\dmboot.sys

O23 - Service: InCD File System (InCDFs) - Unknown owner - D:\WINDOWS\SYSTEM32\drivers\InCDFs.sys (file missing)

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - D:\Archivos de programa\Eset\nod32krn.exe (file missing)

30 Servicios.

10 de Carga Automatica.

14 de Carga Manual.

6 Deshabilitados.

Mensaje por **msc hotline sat** » 13 Sep 2007, 18:13

Pues hay claves de NOD32 y AVAST ...

No sé lo que usas, pero solo has de tenr un antivirus instalado, sino pueden colisionar y ralentizar.

Por lo demas, vemos que ahora has explorado la unidad C: y eliminado el Bagle que alli tenias (aparcado, claro)

Normaliza lo de los antivirus y tras reiniciar comentanos si persiste algun problema, gracias

saludos

ms, 13-09-2007

albertocanosit · Mensaje por **albertocanosit** » 13 Sep 2007, 20:48

Primero instalé, el avast pero al instalarlo se borran los ejecutables, luego intenté instalar el NOD pero me provoca error al instalar, pero solo en este ordenador. Ahora no me permite desinstalar ninguno.

Que puedo hacer??

Mensaje por **lucl** » 13 Sep 2007, 21:01

intenta desinstalarlos arrancando el pc en modo seguro, saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

albertocanosit · Mensaje por **albertocanosit** » 17 Sep 2007, 16:49

Ok, sorry por la tardanza... (fin de semana de por medio), intentare desinstalarlos en modo seguro, en cualquier caso que debo hacer despues??

Mensaje por **msc hotline sat** » 17 Sep 2007, 17:47

Pues en dicho modo, ir a Inicio -> Panel de Control -> Agregar o quitar programas y alli buscar las aplicaciones instaladas en cuestion y pulsar encima de ellas y cuando te lo ofrezca, desinstalarlas.

saludos

ms, 17-09-2007

albertocanosit · Mensaje por **albertocanosit** » 18 Sep 2007, 11:19

Perdona, quizá no me explico correctamente... Que puedo hacer ¡¡después!! de desinstalar los antivirus.... ????

Mensaje por **msc hotline sat** » 18 Sep 2007, 11:41

I'm sorry ! No ví que decías "despues" ...

Pues dejar instalado un antivirus residente y que se actualice diariamente, y si no hay ninguno, instalarlo.

saludos

ms, 18-09-2007

albertocanosit · Mensaje por **albertocanosit** » 18 Sep 2007, 12:24

A ver, precisamente el principal problema que estoy teniendo es el siguiente. Da igual que antivirus intente instalar, ya que debo de tener algún tipo de virus que automáticamente detecta la instalación del mismo y:

a) Nada más instalarlo, observo que desaparecen todos los ejecutables del antivirus que acabo de instalar, por lo tanto lo deja inutilizado y además ya no me deja desinstalarlo. (AVAST)

b) Detecta la instalación del antivirus y en medio del proceso de instalación provoca un error en la instalación (NOD) [size=67](Ojo el mismo ejecutable de instalación lo he probado en otros ordenadores y funciona perfectamente)[/size], consecuentemente como la instalación no ha sido correcta, tampoco me permite desinstalar.

Como puedes ver estoy entre la espada y la pared. Este problema no es nuevo lo he visto en otras ocasiones, me gustaría que pudiéramos dar con el problema. Como último recurso siempre puedo formatear...

Tengo un virus

Tengo un virus

Puedes intentar con esto?

prueba esto..