Sospechoso programa y paginas emergentes

mark_gn · Mensaje por **mark_gn** » 14 Ene 2008, 18:04

Desde hace unos dias un sospechoso programa se me instala en el ordenador, lo desistalo y cuando reinicio vuelve a salir. Ademas va acompañado de unas paginas de inicio q no paran de salir.

Aquí pego mi Hijackthis y ya me direis algo.

Gracias por todo.

Logfile of HijackThis v1.99.1

Scan saved at 18:00:16, on 14/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:

I:\WINDOWS\System32\smss.exe

I:\WINDOWS\system32\winlogon.exe

I:\WINDOWS\system32\services.exe

I:\WINDOWS\system32\lsass.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\system32\spoolsv.exe

I:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

I:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\system32\Ati2evxx.exe

I:\WINDOWS\Explorer.EXE

I:\WINDOWS\system32\wscntfy.exe

I:\WINDOWS\SOUNDMAN.EXE

I:\Archivos de programa\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe

I:\WINDOWS\system32\rundll32.exe

I:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe

I:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

I:\WINDOWS\System32\svchost.exe

I:\Archivos de programa\Hewlett-Packard\Toolbox\StatusClient\StatusClient .exe

I:\Archivos de programa\CyberLink\PowerDVD\PDVDServ .exe

I:\WINDOWS\TEMP\win68.exe

I:\WINDOWS\mgrs.exe

I:\Archivos de programa\Java\jre1.6.0_03\bin\jusched .exe

I:\WINDOWS\system32\ctfmon.exe

I:\WINDOWS\TEMP\win68 .exe

I:\Archivos de programa\Hewlett-Packard\Toolbox\jre\bin\javaw.exe

I:\Archivos de programa\Internet Explorer\iexplore.exe

I:\Archivos de programa\AutoCAD 2008\acad.exe

I:\DOCUME~1\aaas\CONFIG~1\Temp\AdskCleanup.0001

I:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

I:\Archivos de programa\Mozilla Firefox\firefox.exe

I:\Documents and Settings\aaas\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - i:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - I:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - I:\ARCHIV~1\MEGAUP~2\MEGAUP~1.DLL

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] I:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [StatusClient 2.6] I:\Archivos de programa\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto

O4 - HKLM\..\Run: [TomcatStartup 2.5] I:\Archivos de programa\Hewlett-Packard\Toolbox\hpbpsttp.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [RemoteControl] "I:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "I:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [WinampAgent] "I:\Archivos de programa\Winamp\winampa.exe"

O4 - HKLM\..\Run: [Winupdate Engine] I:\WINDOWS\system32\wupeng.exe

O4 - HKLM\..\Run: [avp] I:\WINDOWS\TEMP\win68 .exe

O4 - HKLM\..\Run: [smgr] mgrs.exe

O4 - HKLM\..\Run: [CTDrive] rundll32.exe I:\WINDOWS\system32\drvroc.dll,startup

O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "I:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://I:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {263EE163-DB99-11D2-9E08-00C0DFE73000} (csdDwfViewer.csd_Dwf_Viewer) - file:///H:/CSD-WHIP/csdDwfViewer.CAB

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/es/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {9DBAFCCF-592F-101B-85CE-00608CEC297B} (Gato Control) - http://www.idee.es/GATOSERVER/gatoinstaller.cab

O16 - DPF: {B2BE75F3-9197-11CF-ABF4-08000996E931} (Autodesk WHIP! Control) - file:///H:/INSTALL/whip.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F70E7AD3-6F5E-4ADB-8660-5A66B976EAEB}: NameServer = 192.0.0.50

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - I:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - I:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - I:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - I:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - I:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Autodesk Licensing Service - Autodesk - I:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - I:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: Google Updater Service (gusvc) - Google - I:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Servicio del iPod (iPod Service) - Unknown owner - I:\Archivos de programa\iPod\bin\iPodService.exe (file missing)

O23 - Service: Pml Driver HPZ12 - HP - I:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - I:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

Mensaje por **msc hotline sat** » 14 Ene 2008, 19:16

Pues envianos estos ficheros sospechosos para analizar:

I:\WINDOWS\TEMP\win68.exe

I:\WINDOWS\mgrs.exe

I:\WINDOWS\system32\wupeng.exe

I:\WINDOWS\system32\drvroc.dll

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Tras su analisis informaremos

saludos

ms, 14-1-2008

Mensaje por **msc hotline sat** » 14 Ene 2008, 19:18

Pues envianos estos ficheros sospechosos para analizar:

I:\WINDOWS\TEMP\win68.exe
I:\WINDOWS\mgrs.exe
I:\WINDOWS\system32\wupeng.exe
I:\WINDOWS\system32\drvroc.dll

Para ello recordar: viewtopic.php?f=2&t=45334

Tras su analisis informaremos

saludos

ms, 14-1-2008

NOTA: Pero seguro que has probado el ELISTARA