Diskettera no funciona (SOLUCIONADO)

Skyhold · Mensaje por **Skyhold** » 27 Oct 2007, 18:51

Buenas, antes que nada agradeceros el servicio que dais con este foro. Este es mi primer mensaje, pero llevo bastante tiempo leyendo el foro desde la sombra. Gracias a vosotros he conseguido ya varias veces solucionar varios problemas.

Y ahora ya, os comento mi problema. Estoy trabajando en un ordenador en el que no funcionaban ni la disquetera ni el lector de DVD. Después de pasarle la última actualización del ElistarA parece ser que el lector de DVD vuelve a leer y a grabar CDs y DVDs, pero la disquetera sigue sin coger ningún disquet, sino que dice no tener formato y al decirle que le de formato dice que no hay ningún disquet en la unidad. La disquetera aparece en la BIOS, y los cables de alimentación y datos están bien conectados. Según Windows, el dispositivo funciona correctamente, y también le he actualizado el controlador, por si acaso.

A continuación os dejo los logs del Hijack y el contenido del archivo Infosat.txt, a ver si encontrais algo que no debería estar:

[quote]Logfile of HijackThis v1.99.1

Scan saved at 17:25:38, on 27/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Raxco\PerfectDisk\PDAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe

C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\system32\WgaTray.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Documents and Settings\Concha\Escritorio\Virus\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: {dbb3ec13-3b51-0c5b-40d4-344fc1805248} - {8425081c-f443-4d04-b5c0-15b331ce3bbd} - C:\WINDOWS\system32\gxjfhodc.dll (file missing)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\SMax4.exe" /tray

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?fe94055c58f74d029c54d4dc4309452d

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?fe94055c58f74d029c54d4dc4309452d

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//as/v1/cabs/ascstubie.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1164040491079

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//cabs/nanoinst.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: PDAgent - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe[/quote]

[quote]
Sat Oct 27 17:27:03 2007

EliStartPage v14.92 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

Sat Oct 27 17:27:18 2007

EliStartPage v14.92 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Muestras\AWTSR.DLL.MUESTRA ELISTARTPAGE V14.87 --> Eliminado, Vundo6(notify)

C:\Muestras\DDCCA.DLL.MUESTRA ELISTARTPAGE V14.87 --> Eliminado, Vundo6(notify)

Nº Total de Directorios: 3849

Nº Total de Ficheros: 40022

Nº de Ficheros Analizados: 18000

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2
[/quote]

Venga, gracias por la atención.

Claudia34 · Mensaje por **Claudia34** » 28 Oct 2007, 02:19

Y mientras no te vendria mal mientras probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/

Saludos.

Mensaje por **msc hotline sat** » 28 Oct 2007, 06:27

Los VUNDO (hay muchas variantes) son malos hermanos ... Donde ha habido, siempre queda !

Voy a analizar el log, pero mientras copie la utilidad ELINOTIF.DLL en la misma carpeta donde tiene el ELISTARA, y vuelva a lanzarlo, y si le pide reiniciar, hagalo y tras ello posteenos nuevo log del infosat.txt completo.

y ahora paso a analizar el log del HJT y le informo a continuacion:

La unica clave que puedes eliminar es esta:

O2 - BHO: {dbb3ec13-3b51-0c5b-40d4-344fc1805248} - {8425081c-f443-4d04-b5c0-15b331ce3bbd} - C:\WINDOWS\system32\gxjfhodc.dll (file missing)

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Tras ello reinicia y comentanos si persiste algun problema, aparte de postearnos el infosat COMPLETO tras copiar el ELINOTIF.DLL y probar de nuevo el ELISTARA

SALUDOS

MS, 28-10-2007

Skyhold · Mensaje por **Skyhold** » 28 Oct 2007, 13:13

Gracias Claudia34, pero aparte del ElistarA, también le había pasado el Nanoscan, el antivirus de www3.ca.com/virusinfo/virusscan.aspx, el antivirus online de Symantec y el Avast (antivirus residente), todos ellos con resultado de 0 virus encontrados.

Y comentar también que el ELINOTIF.DLL estaba en la misma carpeta que el ElistarA. Después de eliminar la clave comentada, paso el ElistarA de nuevo y los resultados almacenados en Infosat.txt son los siguientes:
[quote]
Sun Oct 28 13:05:39 2007

EliStartPage v14.92 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun Oct 28 13:05:51 2007

EliStartPage v14.92 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 3870

Nº Total de Ficheros: 40557

Nº de Ficheros Analizados: 18007

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0
[/quote]

Vamos, que el problema sigue ahí. Me parece a mi que puede que sea un problema de hardware, aunque me parecía raro que se hubiesen estropeado a la vez la disquetera y la grabadora de DVD. También me parece mucha coincidencia que la grabadora de DVD deje de funcionar por un posible virus, y que la disquetera deje de funcionar a la vez que el DVD y sea problema hardware.... No sé que opinareis vosotros.

Mensaje por **lucl** » 28 Oct 2007, 13:50

De todos modos msc te pide que ejecutes juntos de nuevo elistara y elinotif por si acaso y nos vuelvas a pegar el log para ver si quedan restos, saludos

Mensaje por **msc hotline sat** » 29 Oct 2007, 06:01

Bueno, si ya estaba el ELINOTIF en la misma carpeta, y el siguiente analisis aparece limpio, es que el ELISTARA ya no conoce nada malo, y si en nanoscan tampoco y el ONLINE de Co,puter Associates tampoco, ya es poco probable que persista algun malware...

Sí que por software se pueden inhabilitar disqueteras y lectores de CD, pero igual en este caso es problema de hardware, de las unidades en particular o de las controladoras de ambas unidades en general, pero empieza mirando si tras lo realizado persiste el problema, y, en tal caso, puedes mirar de cambiar una a una dichas unidades, a ver si es problema fisico de ellas.

Y nos cuentas elr resultado, gracias

saludos

ms, 29-10-2007

Skyhold · Mensaje por **Skyhold** » 01 Nov 2007, 18:42

Pues nada, que ya está solucionado. Al final la disquetera está fuera de servicio. No sé si es casualidad que se estropeara a la vez que el Vundo 6 (o algún otro virus) no dejase hacer funcionar la grabadora de DVDs, o que lo de la disquetera venía de antes, pero bueno. Gracias por la ayuda prestada.

Mensaje por **lucl** » 01 Nov 2007, 20:26

Bien pues entonces damos por solucionado el tema y procedemos a cerrarlo y ya sabes vuelve cuando quieras, saludos

Diskettera no funciona (SOLUCIONADO)

Diskettera no funciona (SOLUCIONADO)

Sigue sin funcionar

Solucionado