ayuda con mi log por favorrr (bloqueado con link a otro )

cupra pw · Mensaje por **cupra pw** » 26 Sep 2004, 19:32

a ver me estoy desesperando , tenia la m***da esta del vcp32.exe, no me lo detectaba con nada , ni norton, ni ad-aware ni spyboot ni nada , borre todas las entrada del regusto con ese nombre y no me aparece pero el ordenador me sigue haciendo lo mismo a los 15min de estar encendido hace como un refresco de pantalla los inconos de la parte inferior derecha por un momento se ponen en 2 filas no puedo ver el estado de interner ni desconectarme ni volver a conectarme aparte de quedarme sin sonido, k puede ser aui os pongo lo k he sacado con el hi a ver si me podeis echar una mano

Logfile of HijackThis v1.98.2

Scan saved at 19:25:20, on 26/09/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\System32\Ati2evxx.exe

C:\windows\system32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Norton Internet Security\NISUM.EXE

C:\windows\system32\Ati2evxx.exe

C:\windows\Explorer.EXE

C:\Archivos de programa\Norton Internet Security\ccPxySvc.exe

C:\windows\System32\MMTrayLSI.exe

C:\windows\System32\MMTray2k.exe

C:\windows\System32\MMTray.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\windows\System32\ctfmon.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\windows\System32\svchost.exe

C:\Documents and Settings\Cupra PW\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = http://www.sharempeg.com/find/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchv.com/w/search.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 209.66.114.130 sitefinder.verisign.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe

O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe

O4 - HKLM\..\Run: [MMTray] MMTray.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Archivos de programa\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\CloneCD\CloneCDTray.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096210526920

O17 - HKLM\System\CCS\Services\Tcpip\..\{518CC5A8-8E56-4227-BE8D-32A1A28B4B96}: NameServer = 62.36.225.150 62.37.228.20

O17 - HKLM\System\CS2\Services\Tcpip\..\{518CC5A8-8E56-4227-BE8D-32A1A28B4B96}: NameServer = 62.36.225.150 62.37.228.20

saludos y gracias

Mensaje por **admin** » 26 Sep 2004, 20:00

Bueno de momento, vamos a eliminar.... y claro esta todo esto se hace a en ~~[b]~~modo seguro[/b]

[color=red]R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = http://www.sharempeg.com/find/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchv.com/w/search.html

O1 - Hosts: 209.66.114.130 sitefinder.verisign.com

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe

O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe

O4 - HKLM\..\Run: [MMTray] MMTray.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe [/color]

cupra pw · Mensaje por **cupra pw** » 26 Sep 2004, 20:15

gracias por la respuesta, leido y hecho , los he eliminado en modo seguro, este el el nuevo log:

Logfile of HijackThis v1.98.2

Scan saved at 20:10:57, on 26/09/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\system32\svchost.exe

C:\windows\Explorer.EXE

C:\Documents and Settings\Cupra PW\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Archivos de programa\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\CloneCD\CloneCDTray.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096210526920

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

ahora estoy a la espera de ver si salta de nuevo y me deja colgado , seguire actualizando

cupra pw · Mensaje por **cupra pw** » 26 Sep 2004, 20:22

bueno ha sido rapido , se ha vuelto a quedar colgado, me sale que estoy conectado pero no puedfo navegar, le doy a conectar y la primera vez me dice que se termino el vinculo ppp, si lo intento otra vez me pide la contrasela y hace como que me conecta pero en realidad no lo estoy pqq no puedo navegar, ayudadme porfavor estoy desesperado

saludos

Mensaje por **admin** » 26 Sep 2004, 20:24

vamos a ver arranco en modo seguro con funciones de red y arranca tu adsl e intenta navegar a ver q te dice, me quedo un rato por aki a ver q me cuentas....

cupra pw · Mensaje por **cupra pw** » 26 Sep 2004, 21:25

admin si me meto en modo seguro con opciones de red y hago doble click en mi icono de conexion pasa de mi culo, no hace nada es exactamente lo mismo k cuando se me peta el ordenador, mio en panel de control mis conexiones yme sale como k no hay conexion a internet (todo esto en modo seguro con opciones de red)

luego inico en modo normal y si no me conecto a internet no pasa nada , es lcuando me conecto , al rato de conectarme se cuelga y aunk haga doble click en el icono de conexion pasa de mi , como en el modo seguro. la unica manera de que me salte la pantalla de marcado es abriendo el explorer(una vez k ha petao) le doy a marcar y pasa lo que te he dicho antes me dice lo del PPP lo vuelvo a intentar de la misma manera y ahora si me deja marcar pero en realidad no estoy conectado ya que no me deja abrir nada el explorer

saludos y gracias

cupra pw · Mensaje por **cupra pw** » 26 Sep 2004, 21:39

he estado investigando algo y he visto el testimonio de algunas personas k les pasa algo similar a lo mio y decin que creen k es un problema de los drivers del modem, voy a actualizarlos a ver si lo puedo arreglar

Mensaje por **admin** » 26 Sep 2004, 23:34

bueno , yo pensaba algo similar por eso te he dicho q lo pruebes ya si eso nos cuentas a ver si es eso...

Mensaje por **maura63** » 27 Sep 2004, 09:20

Has actualizado tu sistema via windows update???

Tu log nos muestra esta informacion

Logfile of HijackThis v1.98.2

Scan saved at 20:10:57, on 26/09/2004

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

Te falta el XP-SP1 e IE v6.0 SP1

Saludos

maura63

cupra pw · Mensaje por **cupra pw** » 27 Sep 2004, 10:10

pues se supone k si que lo he hecho , de todos modos lo voy ha hacer otra vez gracias maura, he cambiado los drivers del modem y nada , esto sigue igual voy ha hacer la actualizacion con el update, sino no se k cojones voy ha hacer

saludos

cupra pw · Mensaje por **cupra pw** » 27 Sep 2004, 10:14

a ver k estoy aqui otra vez, la unica actualizacion de prioridad que me sale para instalar es el servece pack 2 , que hago lo instalo? dicen k da ciertos problemas en la ejecucion de ciertos programas

Mensaje por **maura63** » 27 Sep 2004, 10:26

Yo lo tengo instalado y sin problemas, pero antes de instalarlo deberas solucionar el problema presente. De lo contrario podrias llevarte sospresas si instalas el SP2 con algun intruso dentro.

[color=red]Fuente vsantivirus.com[/color]Microsoft advierte que el spyware podría comprometer la correcta instalación de SP2.

Aunque la nueva actualización de Microsoft, el Service Pack 2, promete proteger a los sistemas de gusanos, virus y spyware, no puede hacer mucho acerca de lo que ya está instalado en las computadoras, y eso podría terminar siendo un gran problema.

La compañía advierte a los usuarios del sistema operativo Windows XP, para que verifiquen la existencia de spyware en sus equipos, antes de descargar e instalar SP2.

Un portavoz de Microsoft, dijo que ciertos spywares podrían hacer que las computadoras se congelen al realizar la instalación de esta actualización.

El Spyware, que típicamente llega con programas como muchas de las utilidades P2P usadas para compartir archivos entre usuarios, rastrea el comportamiento del usuario al navegar por Internet, libera ventanas emergentes con publicidad, y es el culpable de muchos de los problemas encontradas en algunas computadoras, como enlentecimientos, imposibilidad de acceder a determinados sitios o bloqueos de muchos programas.

En el enlace "Parásitos en nuestra computadora", http://www.vsantivirus.com/ev-parasitos.htm, se mencionan algunas utilidades recomendadas para la limpieza de spywares. Microsoft recomienda que los usuarios limpien sus equipos antes de proceder a actualizarse al Service Pack 2 de Windows XP.

También es importante asegurarse de que el software de seguridad de terceros (cortafuegos y antivirus), han sido actualizados a versiones preparadas para el SP2. El cortafuegos de terceros es opcional, ya que el SP2 agrega el suyo.

Por supuesto, en caso de ser posible, se recomienda que la instalación de este Service Pack, se realice sobre una instalación limpia de Windows XP.

Saludos

maura63

cupra pw · Mensaje por **cupra pw** » 27 Sep 2004, 10:40

maura otra cosa curiosisima es k cuando se me va lo de inernet tb se me va el sonido es como si no pudiese reproducir ninguna cancion, estoy pensando k tb puede ser de los drivers de la placa, le he pasado todo tipo de herramientas para ver si esta infectado y nada me dicen k esta limpio, ya no se que hacer , no se si sera que modem se queda tostao ahora que me ha subido de 255 a 1mbp o yo k se de k puede ser

saludos y gracias

Mensaje por **msc hotline sat** » 27 Sep 2004, 11:11

Hay otro tema donde se trata del VCP32-EXE /VPC32.EXE

https://foros.zonavirus.com/viewtopic.php?t=2926

Veo en este Tema que se atribuye caracteristicas de virus al fichero VPC32.exe, lo cual me sorprende.

¿De donde sacais que este fichero sea virico?

¿Con que utilidad os ha detectado virus en este fichero, y con qué nombre?

El VPC32.exe es un proceso de seguridad que es detenido por algunos virus como varios Gaobot, entre otros, pero, salvo que se haya infectado por in virus infector de PE; no es signo de ningun virus, ni se conoce ninguno que lo utilice como nombre de gusano.

Con razón McAfee ni otros antivirus detectan virus en él.

Arrancar en modo seguro y lanzar un antivirus ONLINE y un Antispuware como el SPYBOT, y eliminar los bichos que se detecten, y tras ello, actualizar los parches de mictosift y mantener el antivirus residente siempre actualizado.

y en la que se ha dicho:

[quote]
Veo en este Tema que se atribuye caracteristicas de virus al fichero VPC32.exe, lo cual me sorprende.

¿De donde sacais que este fichero sea virico?

¿Con que utilidad os ha detectado virus en este fichero, y con qué nombre?

El VPC32.exe es un proceso de seguridad que es detenido por algunos virus como varios Gaobot, entre otros, pero, salvo que se haya infectado por in virus infector de PE; no es signo de ningun virus, ni se conoce ninguno que lo utilice como nombre de gusano.

Con razón McAfee ni otros antivirus detectan virus en él.

Arrancar en modo seguro y lanzar un antivirus ONLINE y un Antispuware como el SPYBOT, y eliminar los bichos que se detecten, y tras ello, actualizar los parches de mictosift y mantener el antivirus residente siempre actualizado.

__________________________________________

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

___________

Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema

· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

__________________________________________

saludos

ms, 27-09-2004
[/quote]

Sugiero seguir en aquel Tema para no tener aboertos dos Temas del mismo asunto, por lo que se bloquea este.

saludos

ms, 27-09-2004