mensaje de spybot mientras escanea (SOLUCIONADO)

[tuber]

Buenas desde hace un par de semanas que cuando lanzo a scanear el spybot, me lanza este mensaje en mitad del escaneado. Yo le doy a aceptar y asi sigue el escaneo pero no se que es ademas me dice mirar tal archivo pero no lo veo, les dejo aqui la foto que saque a ver si me aclaran que es, un saludo y gracias.



[url=http://img77.imageshack.us/my.php?image=fallospybotjd5.jpg][img]http://img77.imageshack.us/img77/9607/fallospybotjd5.th.jpg[/img][/url]

[tuber]

Bueno pues revisando por la web encontre el mismo problema y la solucion que dabais era la de desinstalar y volver a instalar, bien yo lo acabo de hacer y ahora despues de scanear ya no me lanza ese mensaje pero la cosa ahora es que antes tenia el spybot 1.4 y ahora he puesto el 1.5 y me he ido a inicio de sistema para ver que no habia cambiado nada pero cual ha sido mi sorpresa que me ha aparecido el archivo CTFMON.EXE

por 5 veces cuando antes solo estaba una por eso os dejo aqui la foto ya que me ha dejado muy mosqueado y quisiera saber cuales y como eliminarlos.



[url=http://img112.imageshack.us/my.php?image=spybot2du2.jpg][img]http://img112.imageshack.us/img112/4180/spybot2du2.th.jpg[/img][/url]

[koga]

Por la ubicacion parecen ser los de sistema, desactivarlos podria ocasionar problemas, a pesar de que la database de spybot dice que es maligno, yo tengo el mismo ctmon.exe y siempre esta incluso cuando recien formateas, y tambien he tenido la duda de porque el spybot lo considera virus, pero al subirlo a virus total me lo han detectado como un archivo normal.

Por ahora no desactive nada hasta que msc o algun entendido nos aclare la duda sobre porque spybot lo considera vírico,









Saludos.

[tuber]

ok, la cosa es que por que antes me salia solo una vez y ahora sale 5 es lo que me mosquea ya que antes cuando salia solo una tambien me ponia virus pero yo me informe de lo que dices y no era pero ahora que lo veo por 5 veces me mosquea bastante.

[Claudia34]

Que aparesca 5 veces es un gran problema, porque por cada ctfmon hay un proceso en ejecucion, y eso redunda en el rendimiento de la pc, el proceso cfmon.exe si no me equivoco tiene que ver con office, aunque en mi caso lo tengo bloqueado con spybot search and destroy porque en lo peronal es molesto tener algo con el cual no utilizas, el ofice igual se abre sin ningun problema cada vez que quiero utilizarlo.



Saludos.

[msc hotline sat]

Pues posteenos el fichero que indican se vea: "Include errors.log" a ver qué es lo que nos dice ???



El CTFMON originalmente es del Office, pero dicho nombre es usado para esconder malwares...



Si quiere salir de dudas, subalo al VirusTotal https://www.virustotal.com/es/ y nos postea el resultado, gracias



saludos



ms, 17-06-2008

[tuber]

no os puedo mandar el Include errors.log por que por mucho que le mande buscar al perro no lo encontro y en la ubicacion que decia no estaba.

otra cosa ahora desde hoy por primera vez cada vez que enciendo el pc o lo reinicio cuando se enciende se carga en la pantalla de archivos de programa, y yo no le doy ninguna orden lo hace el solo, lo cierro y ya esta escritorio pero no se por que y me parece muy molesto.

[msc hotline sat]

Vea si con el MSCONFIG tiene programada la ejecucion de algo de dicha carpeta, bien desde el registro o en el menu inicio, y eliminelo si es el caso, y si no lo ve, posteenos log del HJT y trataremos de solucionarlo:



b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos





saludos



ms, 17-06-2008

[tuber]

[b][i]A ver[/i][/b] acabo de mirar los archivos para mandarlos a donde me dijiste y me he dado cuenta que de los 5 archivos, cuatro de ellos tienen esta ruta

Nombre del archivo actual: C:\WINDOWS\system32\CTFMON.EXE

y el otro de ellos tiene esta

Nombre del archivo actual: C:\WINDOWS\system32\ctfmon.exe



Bueno pues he ido a buscarlos para mandarlos y solo encuentro este ultimo donde aparece en minusculas, los demas no estan entonces he mandado este que aparece y me ha dicho que no tiene nada os pego aqui todo el resultado pero no hay nada.



Análisis del archivo ctfmon.exe recibido el 16.06.2008 19:20:49 (CET)

Estado actual: análisis terminado

Resultado: 0/33 (0.00%)



luegfo he buscado con el perro poniendo en mayusculas y tampoco encontro nada, aqui os dejo la foto de la busqueda.

[url=http://img296.imageshack.us/my.php?image=ctfmonqe4.jpg][img]http://img296.imageshack.us/img296/876/ctfmonqe4.th.jpg[/img][/url]



en breve os mando el resultado del hijack

[msc hotline sat]

Recuerde que el log del HJT nos lo debe postear con un copiar y pegar, no con una captura de pantalla, gracias



saludos



ms, 17-06-2008

[tuber]

si lo sabia pero gracias por recordarmelo por si acaso, bueno aqui lo tengo ya



Logfile of HijackThis v1.99.1

Scan saved at 19:26:29, on 17/06/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\gari\Mis documentos\Mis archivos recibidos\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/webhp?hl=es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~2\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\archivos de programa defensa\Spybot - Search & Destroy\TeaTimer.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~2\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~2\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195766890921

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195771570531

O17 - HKLM\System\CCS\Services\Tcpip\..\{29C2FD23-71DE-4028-8D06-1C7E4D95B30E}: NameServer = 80.58.61.250 80.58.61.254

O17 - HKLM\System\CS1\Services\Tcpip\..\{29C2FD23-71DE-4028-8D06-1C7E4D95B30E}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe



Logfile of HijackThis v1.99.1

Scan saved at 19:26:29, on 17/06/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\gari\Mis documentos\Mis archivos recibidos\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/webhp?hl=es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~2\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\archivos de programa defensa\Spybot - Search & Destroy\TeaTimer.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~2\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~2\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195766890921

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1195771570531

O17 - HKLM\System\CCS\Services\Tcpip\..\{29C2FD23-71DE-4028-8D06-1C7E4D95B30E}: NameServer = 80.58.61.250 80.58.61.254

O17 - HKLM\System\CS1\Services\Tcpip\..\{29C2FD23-71DE-4028-8D06-1C7E4D95B30E}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe



ademas añado que he pasado el CWShredder y tampoco encontro nada este fue su mensaje[b] was not found on this system[/b]



la verdad desde MSCONFIG no veo nada raro si quieres que te capture algo pa que veas tu o que mire en algun apartado buscando una orden o algo especifico ya que yo no veo nada raro.

[msc hotline sat]

Pruebe eliminar esta clave:



O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)



saludos



ms, 17-06-2008

[tuber]

Ya la he borrado y continua todo igual es decir al iniciar se va directamente a la carpeta [b]archivos de programa[/b] y los ctfmon siguen todos ahi, probe a desmarcarlos y sigue todo igual, no se si borrarlos o no.

ademas mire en el tunerup el inicio y me dio todo normal aqui les dejo la foto.

[url=http://img143.imageshack.us/my.php?image=tunerupvo0.jpg][img]http://img143.imageshack.us/img143/8863/tunerupvo0.th.jpg[/img][/url]



no se si lo que falla es el spybot o que, igual esta nueva version 1.5 sea problematica o ya no sea tan fiable o no se pero me tiene mosca

[Claudia34]

Y dime que antivirus tienes, porque por lo que veo no parece tener ningun antivirus tu pc.



Saludos.

[tuber]

Bueno pues lo quite hace un par de dias ya que se me acababa la llave del kaspersky internet security 7 y como no me ha acabado de convencer ciertas cosas pues no renove ahora estoy probando en nod32, ya que en septiembre cuando salga el kis 9 en español volvere a adquirirlo.

pero no creo que sea ese el problema ya que hace un par de dias cuando lo quite no tenia nada asi que no creo que tenga nada raro.

De todas formas estoy pasando ahora mismo el nod32 asi que si tengo lago el me lo dira, aunque no creo que eso solucione mi problema.

[msc hotline sat]

No creo que sea relativo a virus sino a una llamada en el arranque a algun fichero de dicha carpeta c:\Archivos de programa...



Pero pruebe con este otro antivirus que dice, a ver si le encuentra algo, y nois lo comenta, gracias



saludos



ms, 18-06-2008

[tuber]

Bueno pues todo solucionado acabo de desinstalar nuevamente el spybot y al reiniciar ya no se abria dicha carpeta ademas mire el inicio de sistema mediante el cclener y todo correcto asi que voy a olvidarme del spybot ya que me parece a mi tampoco es muy de fiar aveces.

un saludo y gracias

[lucl]

Pues cerramos el tema dandolo por solucionado , vuelve cuando quieras, saludos