No puedo: instalalar antivirus ni escanear online (SOLVED)

[Ufano2006]

Hola a todas y todos:



Gracias por escuchar mis lloriqueos pero es que llevo todo el día asistiendo al progresivo proceso de putrefacción de mi "querido" XP, me explico: todo empezó esta mañana, tenía instalado el Mcafee VC no me convencía y lo desinstalé así sin más, no me preguntéis por qué, automáticamente desapareció la conexión inalámbrica diciendome que Windows no controlaba la gestión de red inalámbrica y que la iniciase manualmente (!!!) lo intenté como buenamente pude y fué imposible, mosqueado pase el Ad-Aware y nada, pero aquí empieza lo bueno, de repente no puedo buscar archivos en el sistema, la ventana al pulsar F3 se queda en blanco, no puedo instalar ningún antivirus porque me da error y me borra el .exe del programa y tampoco puedo pasar antivirus online porque se queda o bien bloqueado o desactivado el botón de scan... y los más grrrracioso es que no puedo iniciar en modo a prueba de fallos, se reinicia solito en normal... Que divertido ¿verdad?





Saludos y gracias mil

[msc hotline sat]

Supongo que no mucho...



Pruebe el ELIBAGLA, que por lo que indica podría tener un Bagle galopando por ahí:





ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 31-10-2007

[Ufano2006]

Wed Oct 31 08:46:48 2007



EliBagle v10.65 (c)2007 S.G.H. / Satinfo S.L.



----------------------------------------------



Lista de Acciones (por AcciÛn Directa):



Por favor, envienos una muestra del fichero



C:\Muestras\HIDR.EXE.Muestra EliBagle v10.65



a "virus@satinfo.es". Gracias.



C:\WINDOWS\SYSTEM32\DRIVERS\HIDR.EXE --> Eliminado Bagle



Por favor, envienos una muestra del fichero



C:\Muestras\SROSA.SYS.Muestra EliBagle v10.65



a "virus@satinfo.es". Gracias.



C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle



Eliminada Carpeta "%WinDir%\exefld"







Wed Oct 31 08:47:33 2007



EliBagle v10.65 (c)2007 S.G.H. / Satinfo S.L.



----------------------------------------------



Lista de Acciones (por ExploraciÛn):



Explorando Unidad C:\







N∫ Total de Directorios: 3840



N∫ Total de Ficheros: 43745



N∫ de Ficheros Analizados: 7125



N∫ de Ficheros Infectados: 0



N∫ de Ficheros Limpiados: 0







Wed Oct 31 08:49:32 2007



EliBagle v10.65 (c)2007 S.G.H. / Satinfo S.L.



----------------------------------------------



Lista de Acciones (por ExploraciÛn):



Explorando Unidad D:\







N∫ Total de Directorios: 0



N∫ Total de Ficheros: 0



N∫ de Ficheros Analizados: 0



N∫ de Ficheros Infectados: 0



N∫ de Ficheros Limpiados: 0







Wed Oct 31 08:49:35 2007



EliBagle v10.65 (c)2007 S.G.H. / Satinfo S.L.



----------------------------------------------



Lista de Acciones (por ExploraciÛn):



Explorando Unidad E:\







N∫ Total de Directorios: 36



N∫ Total de Ficheros: 325



N∫ de Ficheros Analizados: 5



N∫ de Ficheros Infectados: 0



N∫ de Ficheros Limpiados: 0



Algo ha detectado y algo ha borrado, pero de momento sigue sin poder ejecutar ningún antivirus, aunque lo reisntale. Seguiré probando pero me siguen desapareciendo ventanas de menú...



El formateo se acerca

[msc hotline sat]

Se trata de una nueva variante del Bagle...



Pues ahora ya puedes arrancar en modo seguro.



Aunque no hemos terminado de eliminar el virus, porque necesitamos las muestras que se solicitan para analizar:



ANTES DE NADA ENVIANOS LAS MUESTRAS QUE SE TE PIDEN !!!



[b][i]Por favor, envienos una muestra del fichero



C:\Muestras\HIDR.EXE.Muestra EliBagle v10.65





Por favor, envienos una muestra del fichero



C:\Muestras\SROSA.SYS.Muestra EliBagle v10.65 [/i][/b]







->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





Si las envia pronto podremos implementarlas en la version de hoy del ELIBAGLA 10.66



saludos



ms, 31-10-2007

[Ufano2006]

Aquí van las muestras que me pides, efectivamente todavía el sistema funciona mal, el Avast no lo ha detectado y sigo sin poder activar la inalámbrica ni usar un buscador en las carpetas.





Gracias

[msc hotline sat]

Pues mientras posteanos el log del HJT, que igual vemos algo mas:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos



saludos



ms, 31-10-2007

[Ufano2006]

Tracatrá:





Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:15:07, on 31/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\WINDOWS\system32\AppleOSSMgr.exe

C:\Archivos de programa\FinePixViewer\QuickDCF.exe

C:\Archivos de programa\Orbitdownloader\orbitdm.exe

C:\WINDOWS\system32\AppleTimeSrv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe

C:\Archivos de programa\Orbitdownloader\orbitnet.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\imapi.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = VÌnculos

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Archivos de programa\Orbitdownloader\orbitcth.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [Apple_KbdMgr] "C:\Archivos de programa\Boot Camp\KbdMgr.exe"

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [REGSHAVE] "C:\Archivos de programa\REGSHAVE\REGSHAVE.EXE" /AUTORUN

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\S-1-5-21-515967899-651377827-725345543-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User '?')

O4 - HKUS\S-1-5-21-515967899-651377827-725345543-1003\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart (User '?')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Exif Launcher.lnk = C:\Archivos de programa\FinePixViewer\QuickDCF.exe

O4 - Global Startup: Orbit.lnk = C:\Archivos de programa\Orbitdownloader\orbitdm.exe

O8 - Extra context menu item: &Download by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201

O8 - Extra context menu item: &Grab video by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204

O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203

O8 - Extra context menu item: Down&load all by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} -

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{938040A4-D9D2-422F-93AB-43F04D250E36}: NameServer = 80.58.61.250,80.58.61.254

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Apple OS Switch Manager (AppleOSSMgr) - Unknown owner - C:\WINDOWS\system32\AppleOSSMgr.exe

O23 - Service: Servicio de horario Apple (AppleTimeSrv) - Apple Inc. - C:\WINDOWS\system32\AppleTimeSrv.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe



--

End of file - 8056 bytes

[msc hotline sat]

Pues aparte de esta clave:



O2 - BHO: (no name) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)



lo demas esta bien.



Vamos a ver por la class, lo que es dicha clave



Parece que está relacionada con aplicaciones legitimas:



http://www.castlecops.com/tk30345-scriptproxy_dll_scriptsn_dll_scriptcl_dll.html



Soo en el caso de persistir anomalias, proceda a eliminarla, pero si tras el ELIBAGLA 10.65 y reiniciar ya todo le va bien, dejela...



saludos



ms, 31-10-2007

[Ufano2006]

Bueno, el tema de la desaparición de la ventana de busqueda la he arreglado así:



http://support.microsoft.com/?kbid=831430



pero sigo sin poder conectarme a la red inálambrica, me dice que no está gestionada por windows pero no he instalado ningún controlador más...



Gracias

[msc hotline sat]

Pues gracias por decirnoslo, y sobre lo de la red inalambrica, vuelve a instalar sus drivers y revisa su configuracion...



Aparte, lanza estos AV ONLINE por si las moscas...:



[url=https://www.eset.es/analisis-online/][b][color=Darknesred]AV ONLINE aconsejado[/color][/b][/url]





y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:



[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/][b][color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]









saludos



ms, 1-11-2007



Nota: Por cierto, ayer hicimos un ELIBAGLA nuevo a raiz de tus muestras entre unas cuantas mas, pruebalo de nuevo para restaurar claves modificadas...

[Ufano2006]

Bueno, he arreglado manualmente el problema de la inlámbrica acudiendo nuevamente al editor de registro:



http://forum.applesana.com/archive/t-6185.html





Esto ha funcionado. El Bootcamp sigue dando un error al iniciar XP pero por lo demás puedo considerar el problema solucionado con más o menos fortuna.

Quiero darte/daros las gracias sinceras por la molestias que os habéis tomado en ayudarme, haciendo cosas como las que hacéis Internet se vuelve realmente útil y no un simple pasatiempo.



Muchas muchas muchas y más muchas gracias.





PD: Ven a Mac



http://www.apple.com/es/getamac/ads/



No hay virus (o al menos no tantos)

[lucl]

Pues gracias por el aviso y cerramos el tema no sin recordarte que vuelvas cuando lo necesites, saludos