SOS NO FUNCIONA CASI NADA (SOLUCIONADO)

[imma]

Buenas tardes no funciona casi nada del ordenador los accesos directos que tengo en el escritorio no se abren he conseguido tener internet de milagro y solo hacen que abrirse paginas y se abre una ventana que dice que mi antivirus no es efectivo y que mis datos confidenciales no estan protegidos y que me descarge un antispayware os dejo el log y ya me diran si tiene solucion Gracias

Logfile of HijackThis v1.99.1

Scan saved at 14:43:04, on 28/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\InterVideo\Common\Bin\WinRemote.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Archivos de programa\DAEMON Tools\daemon.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Compaq_Propietario\Escritorio\Programas\hijackthis\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.girona.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMult.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMult.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMult.dll

O4 - HKLM\..\Run: [WINREMOTE] "C:\Archivos de programa\InterVideo\Common\Bin\WinRemote.exe"

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1186681441812

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{C911E9E6-C29C-4744-91ED-D29C87CC4482}: NameServer = 62.36.225.150,62.37.228.20

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\system32\wdfmgr.exe (file missing)

[msc hotline sat]

Pues de entrada prueba el ELISTARA, ya que se aprecia un NTOS.EXE que es muy posible que sea el mismo o una variante del que controla:



ELISTARA



---v15.15-(28 de Noviembre del 2007) (Muestras de Vundo9, DownLoader.ConHook "*****.DLL", PWS-NTOS "NTOS.EXE", Flush o DNSChanger, (3)PWS-OnLineGames.INC "KAVO.EXE, KAVO0.DLL y ****.DLL" y PWS-LSP "FGPROV.DLL")





para ello descargalo y tras probarlo nos posteas el resultado:


[quote]http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]



saludos



ms, 28-12-2007

[imma]

Fri Dec 28 15:47:52 2007

EliStartPage v15.33 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

D:\DESKTOP.INI --> Eliminado (Fichero Complementario).

Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll

Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll

Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll

Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll

Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.24\ShoppingReport.dll

Eliminada Carpeta "%Application Data%\ShoppingReport"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Detectado AUTORUN.INF en la Unidad (G)

open=Autorun.exe

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.



Fri Dec 28 15:49:10 2007

EliStartPage v15.33 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Eliminado, Spy-CmdLineExt



Nº Total de Directorios: 9026

Nº Total de Ficheros: 116792

Nº de Ficheros Analizados: 22758

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Fri Dec 28 16:15:24 2007

EliStartPage v15.33 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKCU\...\Run] "NUCSAHHFMS"="c:\documents and settings\compaq_propietario\configuración local\datos de programa\nucsahhfms.exe nucsahhfms"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Dec 28 16:15:46 2007

EliStartPage v15.33 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 9026

Nº Total de Ficheros: 116794

Nº de Ficheros Analizados: 22758

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues a pesar de haber hecho limpieza, no vemos detectado ni eliminado el NTOS.EXE que se lanza en el registro...



Mire si encuentra dicho fichero con un Inicio -> Buscar -> Todos los ficheros y carpetas y nos lo envia para analizar:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



Tras analizarlo procederemos a implementar el control de esta variante en nuestras utilidades, de lo cual informaremos.



Y de paso diganos si ha mejorado el comportamiento del PC...



saludos



ms, 28-12-2007

[imma]

En la busqueda dice que no hay resultados que mostrar, el pc parece que funciona correctamente y los accesos directos que antes no funcionaban los que he probado funcionan.



Quando he lanzado el eliestara me han salido dos ventanas que decian.

acceso denegado a c\documents and setting\compac_propietario\datos de programa\sports interactive\installer launcher (16)





acceso denegado a c\documents and setting\all users\documentos\sports interactive\installer launcher (16)

[msc hotline sat]

Posteanos este infosat, donde dice esto, que no lo vemos en el que has posteado...



Recuerda que siempre que se prueba una de nuestras utilidades de evaluacion, se ha de postear el infosat.txt, gracias



Si es que en el informe no lo dice, simplemente son carpetas reservadas a las cuales no hay acceso. Si es asi, y todo funciona OK, dinoslo para dar el Tema por solucionado.



saludos



ms, 28-12-2007

[imma]

el infosat es el que he enviado, es solo que cuando realizaba el analisis se ha abierto un ventana dando la informacion que he dicho anteriormente.

Despues de todo hemos hecho un analisis con el antivirus que temos que es el avast i dice que ha encontrado tres viurs , 1 troyano, un gusano y un publicitario le decimos que los elimine y no se elimina

la informacion del avast es la siguiente:

win 32: NGVCK-E (gusano)

win 32:dELF-gas (troyano)

Win 32 Adwqre-gen (adw)

De todos modos la cosa va mucho mejor pero me gustaria acabar de hacer limpio (si puede ser )

[lucl]

mira si puedes arrancar en modo seguro con funciones de red y pasas un antivirus online





https://www.eset.es/analisis-online/





y nos comentas resultados, saludos

[msc hotline sat]

y si no pudioeras eliminar con ello alguno de los que te indica el AVAST:



win 32: NGVCK-E (gusano)

win 32:dELF-gas (troyano)

Win 32 Adwqre-gen (adw)



envianos muestra del fichero donde te dice que los detecta y los analizaremos:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 29-12-2007

[imma]

en modo seguro he realizado un analisis con el mcfee i este es el resultado, pero no veo ninguna opcion de eliminarlos ni de guardar el archivo para poder enviarlo

C:\Documents and Settings\...\9180419-7bacf21d Exploit-ByteVerify

C:\Documents and Settings\...\9180419-7bacf21d Exploit-ByteVerify

C:\Documents and Settings\...\9180419-7bacf21d Exploit-ByteVerify

C:\Documents and Settings\...\9180419-7bacf21d Exploit-ByteVerify

C:\Documents and Settings\...\9180419-7bacf21d Exploit-ByteVerify

C:\Documents and Settings\...\9180419-7bacf21d Exploit-ByteVerify

C:\WINDOWS\Temp\win33.tmp.exe Generic Dialer

[lucl]

Pasa el online que te indique yo que si te da opcion de eliminarlos, y si no envianoslos como te indica msc, saludos





https://www.eset.es/analisis-online/

[imma]

ya ha terminado y ha encontrado 7 virus me gustaria saber como se eliminan gracias

[msc hotline sat]

Pues arranque en modo segur0 con funciones de red y lance el AV ONLINE que le ha recomendado lucl y se los eliminará



Aparte, lance un windowsupdate, e instale los parches pendientes, pues el Byte Verify entra por falta de parches:





WINDOWSUPDATE:



https://support.microsoft.com/es-es/help/12373/windows-update-faq



saludos



ms, 30-12-2007

[imma]

bueno una vez hecho todo lo indicado, saber que he podido eliminar todos lo virus excepto los siguientes:



win 32: NGVCK-E (gusano)

win 32:dELF-gas (troyano)

Win 32 Adwqre-gen (adw)



por lo que he remitido correo a zonavirus y ya me direis si hay modo de eliminarlos

Gracias por vuestra ayuda

[msc hotline sat]

Igual son falsos positivos del AVAST, lo cual pasa en las mejores familias...



Cuando los recibamos, los analizaremos e informaremos



saludos



ms, 30-12-2007

[msc hotline sat]

Se han recibido tres ficheros para analizar, pero son lnk accesos directos, y eso no se puede monitorizar ni analizar, asi que envienos los ficheros ejecutables a los que llaman estos accesos si quiere que los analicemos



Busquelos con un Inicio-> Buscar -> nombre del fichero.exe



y envienloslos como ya sabe



saludos



ms, 2-1-2008

[imma]

he leido que debemos recordar cuando un tema esta solucionado, normalmente lo digo pero he hecho un repaso y veo que este no esta cerrado, en su dia quedo solucionado perdon por no decirlo en su momento pues no lo pense

[imma]

podeis dar el tema por solucionoado disculpad si en su momento no recorde hacerlo

Gracias

[msc hotline sat]

Pues gracias por decirnoslo, lo celebramos a pasamos a cerrarlo



Si nos necesita de nuevo ya sabe donde estamos



saludos



ms, 29-8-2009