Q ha pasado?

Xanty · Mensaje por **Xanty** » 05 Nov 2007, 13:06

Saludos, me gustaría contaros lo que me ha pasado en el ordenador para ver si es que tengo un virus o que es lo q sucedio y por que.

Deje unos dias el ordenador, anduvo mi madre con el para mirar su correo, segun me dijo, un dia iba perfectamente, lo cerro y todo correcto, pero al día siguiente cuando volvio a conectarlo no iba, le costaba arrancar. Cuando yo llegue, vi que parece q le cueste arrancar, y todos los documentos que habia en el escritorio han desaparecido, dentro de la carpeta de mis documentos esta todo vacio, ni fotos q habia almacenadas, ni musica, nada de nada, como si el ordenador fuera virgen. El anti-virus, el kaspersky sale todo en ingles cuando salia siempre en castellano y no se como cambiarlo, el historial de explorer esta vacío asi como las paginas almacenadas en favoritos, como si el ordenador se hubiera resetado, los programas estan todos pero vacio como recien instalados.

Que ha pasado?????

He pasado el anti-virus y nada todo bien aparentemente

Gracias por vuestra ayuda, espero que me digais que ha pasado y si se puede recuperar algo

Mensaje por **msc hotline sat** » 05 Nov 2007, 15:10

Posiblemente un virus no contrlado aun por kaspersky ha borrado toda la informacion, pero cual ??? y hay que confirmarlo...

Cada dia hay mas de 100 nuevas variantes de malwares...

Lance estos AV ONLINE y nos cuenta el resultado:

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]AV ONLINE aconsejado[/color][/b][/url]

y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:

[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/]~~[b]~~[color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]

saludos

ms, 5-12-2007

Xanty · Mensaje por **Xanty** » 05 Nov 2007, 16:12

He pasado estos dos anti-virus online, y los dos han dado q tengo el ordenador limpio, todo parece correcto.

Pero me acabo de darme cuenta q tb el outlook esta todo borrado, sin ninguna cuenta, como si se acabara de instalar, como si se hubiera reseteado.

Tambien he descubierto, que al abrir el Programa Picasa, puedo ver las fotos q tenía, por lo q en algun lugar estan, pero al mirar mis documentos, mis imagenes, nada, ahi esta todo vacio.

Solo tengo un perfil en el windows y es como si hubiera otro perfil oculto en algun lugar con todo.

No se que le pasa, que le paso a este aparato, donde puede estar toda esa información? Puede haber algo oculto? y por q?

Gracias por la ayuda

Mensaje por **msc hotline sat** » 05 Nov 2007, 16:18

Pruebe de lanzar un HJT y postearnos el log, mejor hacerlo arrancando en modo seguro, y si no tiene acceso para descargarlo, copielo el bajado de otra maquina.

Igual es algo muy muy nuevo no controlado aun por los antivirus.

Recuerdo otro Tema de hoy que tambien le pasaba algo parecido

saludos
ms, 5-11-2007

Xanty · Mensaje por **Xanty** » 05 Nov 2007, 20:44

Una vez pasado el hijackthis, pero lo tuve q pasar en modo normal, no se por q no me salia en modo seguro, pasa algo por hacerlo así?

esto es lo q me salio:

Logfile of HijackThis v1.99.1
Scan saved at 20:41:56, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe
C:\Archivos de programa\HP\Digital Imaging\Promotions\HPpromo.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Archivos de programa\Anycom\Anycom Bluetooth USB\BTTray.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMFirstStart.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\ARCHIV~1\Anycom\ANYCOM~1\BTSTAC~1.EXE
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\TEMP\Mis documentos\Bluetooth FileExchange\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPpromo psc 2400 series] "C:\Archivos de programa\HP\Digital Imaging\Promotions\HPpromo.exe" /N "psc 2400 series" -r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//cabs/nanoinst.cab
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Y lo que he visto, es q cada vez q enciendo el ordenador, no recuerda nada de lo q tenia, como lo habia colocado, ni pagina de inicio, ni paginas visitadas, nada de nada

Espero q me podais ayudar con esto, algo mas debería hacer, he pasado el spy-bot

Mensaje por **msc hotline sat** » 05 Nov 2007, 20:56

El log del HJT está limpio...

Pero hay mucho mas fuera que dentro (como dice el portero de cierto manicomio ) Asi que pueden haber claves maliciosas no visibles en dicho log

Y tambien podría haber ficheros modificados que por el nombre y ubicacion parecieran normales, asi que que aparentemente esté limpio, no quiere decir nada..., cuando ademas tiene la anomalia que indica.

Ya que ademas con los AV ONLINE no ha detectado nada, lo logico es REPARAR sistema:

para REPARAR WINDOWS, msc escribió:
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

A ver si con ello se sobreescribe o añade algun fichero modificado o borrado, que sea clave para normalizar la situacion

Ya nos contará, gracias

saludos
ms, 5-11-2007

Xanty · Mensaje por **Xanty** » 05 Nov 2007, 21:52

Lo que mas me extraña ahora es q cada vez q apago el ordenador, al encender se ha perdido toda la informacion, historial, pagina de inicio elegida, los programas arrancan como de origen sin las variaciones puestas anteriormente, aparte de que el karpesky ha pasado a salir en ingles

No comprendo nada que es lo q pasa

Mensaje por **lucl** » 05 Nov 2007, 22:04

Pues como te indica msc repara el pc a ver si con ello se sobreescribe o añade algún fichero modificado o borrado, que sea clave para normalizar la situación y nos comentas el resultado, saludos

Sugiero proceder a REPARAR windows, arrancando con el CD de instalación y primero seleccionar instalar, y tras detectar la partición existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

Mensaje por **msc hotline sat** » 06 Nov 2007, 07:05

Y si cada vez que apagas te pierde la informacion... igual persiste el malware o la anomalia, que no tenemos aun controlada ...

Lo siento, pero esta vez te toca hacer de conejillo de indias !

Luego nos lo comemos, ya te invitaremos :wink:

saludos

ms, 6-11-2007

Xanty · Mensaje por **Xanty** » 11 Nov 2007, 01:14

Bueno, parece q todo arreglado, el ordenador limpio tal y como parecia, tuve q cargar el sistema operativo de nuevo, por q no se por que, supongo q algun virus, borro algunos archivos. Gracias por vuestra ayuda. Pero antes de acabar por si me podeis ayudar:

Antes el anti-virus, el karpersky, estaba en castellano, ahora esta todo en ingles y no se como cambiarlo, por q me ha cambiado y como volver a que aparezcan todos los avisos y el programa en castellano?? por q no encuentro nada del idioma. Gracias por vuestra ayuda de nuevo

Mensaje por **msc hotline sat** » 11 Nov 2007, 08:22

Prueba desinstalar el kaspersky y volverlo a instalar

Y nos cuentas el resultado, gracias

saludos

ms, 11-11-2007