0x800CC0D (SOLUCIONADO)

[Grado]

Novato en apuros.( Perdonad porque no se si este es el lugar para escribir esto ) Después de describiros mi problema con los virus del ordenador, pegar el resultado del HijackThis e intentar mandaroslo desde el Outlook, a zonavirus@saninfo.es me sale lo siguiente:

No se pudo encontrar el host "SMTP". Compruebe el nombre del servidor. Cuenta: 'POP3', Servidor: 'SMTP', Protocolo: SMTP, Puerto: 25, Seguridad (SSL): No, Error de socket: 11001, Número de error: 0x800CCC0D

Y como comprenderéis me he quedado a cuadros. Lo he intentado mandar desde mi correo y tampoco.

Si podéis ayudarme lo agradecería, ya que necesito vuestro asesoramiento.

MUCHAS GRACIAS.

[msc hotline sat]

Aqui tienes dos apuntes, el primero de un internauta y el segundo de microsoft:



Este mensaje de error se produce cuando Outlook o Outlook Express no pueden establecer una conexión con el servidor de correo electrónico.


[quote]Solución

Para evitar este problema, utilice alguno de los métodos siguientes, según corresponda a su situación.



Método 1: confirme que la configuración de su servidor de correo electrónico es correcta, fijándose en especial en si su cuenta de correo requiere autentificación. (Herramientas -> Cuentas -> Correo ->Propiedades -> Servidor).



Método 2: configure software de servidor de seguridad

Configure el software de servidor de seguridad para conceder acceso a Internet para los archivos siguientes.

Para Outlook Express: Msimn.exe

Para Outlook: Outlook.exe

De forma predeterminada, la mayor parte de los clientes de correo electrónico deben tener acceso de salida en el puerto 110 y de entrada en el puerto 25. [/quote]



y el segundo del soporte de microsoft:



http://support.microsoft.com/kb/813514





Al respecto, y esto de cosecha propia , solo preguntarte si no has recibido algun aviso del Centro Nemesys, de telefonica, avisando que habian notado tráfico excesivo en tu linea (y cerrado el port 25 (SMTP) para evitar propagacion de spam o virus...), pues en tal caso lo primero sería liberarse de ello, y una vez logrado, pedir a Telefonica la reapertura de dicho puerto. Te lo digo porque esto sucede a menudo.



La cartita en cuestión viene a ser algo así:



[img]http://www.gsmspain.com/foros/attachment.php?postid=3980750[/img]



o similar, como:


[quote]"Telefónica

Centro Nemesys

N/Referencia: N04-XXXXXX

S/Referencia: XXXXXXXXX



ASUNTO: Accesos a sistemas informáticos de terceros en Internet



Estimado Cliente:



Por la presente, ponemos en su conocimiento que esta Compañía ha

tenido noticia de una serie de actuaciones consistentes en accesos

no autorizados a sistemas propiedad de terceros.

Comprobados nuestros archivos, aparece la posibilidad de que dicha

actuación haya podido tener su origen en los sistemas informáticos

de su propiedad.

Por ello, le sugerimos que proceda a revisar la seguridad de los

mismos, en tanto en cuantos han podido ser causadas por una mala

configuración o la presencia de algún virus informático.

Para cualquier consulta o aclaración sobre el motivo de este

escrito, nos tiene a su disposición en nuestra dirección de correo

electrónico "nemesys.check@telefonica.es" indicando como

asuntoN04-XXXXXX



Atentamente le saluda



XXXXXXX

Jefe de Gestión de Reclamaciones

Dirección de Gestión y Análisis de Reclamaciones [/quote]

Ya nos contarás tus progresos al respecto, gracias



saludos



ms, 27 de Agosto de 2008





NOTA: Por si te sirve, me parece haber encontrado de donde el internauta sacó la informacion arriba indicada, con mas información que te puede ser de intérés: http://soporte.easynet.es/index.php?page=faqs&tema=mail ms.

[Grado]

Os lo envio aquí, me imagino que no hay problema.

Buenas noches, os envio, lo que me trae de cabeza, ya que no se nada de virus, ni de informatica. Cuando entro en internet, el Panda me detecta los virus Trj/spammer. AJG, Trj\proxy.BL... y me los neutraliza. Pero cada vez que reinicio el pc y entro en internet, me vuelven a aparecer. De tener 0 virus he pasado a más de 200 que el Panda neutraliza. Analizo el ordenador con el Panda, el ewido, el Ad-Aware, el Spybot y sale limpio, sin virus; pero el problema es que no paran de llegar y llegar . Me sale publicidad de repente, sin meterme en internet de antivirus gratuitos( he leido que son virus ), señales de alerta amarillas con una exclamación( poniendo system message...) en la barra inferior; me meto en google a hacer una busqueda y cuando pincho sobre lo buscado, me salta a otras páginas. Todo esto no se si ha sido porque fui a pasar el ewido por internet, como otras veces, y me salio un mensaje que nunca me había salido y lo acepte creyendo que era algo nuevo, y necesario para pasarlo. O no, la verdad es que no se, de donde vienen. Os pido un poco de ayuda, lo mas clara posible, paso a paso.

MUCHAS GRACIAS, de antemano.

Logfile of HijackThis v1.99.1

Scan saved at 0:41:36, on 27/08/2008

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\AVENGINE.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PsCtrls.exe

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PsImSvc.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\HPQ\Shared\hpqwmi.exe

C:\WINDOWS\System32\hphmon05.exe

C:\WINDOWS\system32\qg2.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\WINDOWS\System32\HPZipm12.exe

C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe

C:\ARCHIV~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe

C:\Archivos de programa\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\System32\hphmon05.exe

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\system32\qg2.exe

C:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe

C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe

C:\ARCHIV~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE

c:\archivos de programa\panda software\panda antivirus 2007\WebProxy.exe

C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe

C:\Archivos de programa\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Archivos de programa\Outlook Express\msimn.exe

C:\Documents and Settings\Fernando\Configuración local\Temp\Directorio temporal 3 para hijackthis.zip\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=ES_ES&c=Q305&bd=presario&pf=laptop

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=presario&pf=laptop

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=presario&pf=laptop

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {92D2FB25-FDF7-46D6-B25E-B661087A1541} - c:\windows\system32\xwodxfv.dll

O2 - BHO: (no name) - {A2C0FB9E-889D-4158-9F5B-B53019AAEFD6} - C:\DOCUME~1\Fernando\CONFIG~1\Temp\dm13.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Archivos de programa\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [HPHUPD05] C:\Archivos de programa\Hewlett-Packard\\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [qg2] C:\WINDOWS\system32\qg2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [qg2] C:\WINDOWS\system32\qg2.exe

O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=presario&pf=laptop

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{34529EC9-0380-41EC-8BCF-1BFA860C7541}: NameServer = 194.179.1.100,194.179.1.101

O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: kjtubmga - C:\WINDOWS\SYSTEM32\xwodxfv.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\Shared\hpqwmi.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Panda Software Controller - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PsCtrls.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus 2007\pavsrv51.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PsImSvc.exe

[msc hotline sat]

Le falta instalar muchos parches : MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) : lance un windowsupdate y actualice a SP3 !!!



Tiene estos ficheros sospechosos:



c:\windows\system32\xwodxfv.dll



C:\DOCUME~1\Fernando\CONFIG~1\Temp\dm13.dll



C:\WINDOWS\system32\qg2.exe



Renombre su extension a .VIR y subalos al VIRUSTOTAL, y si resultan ser viricos, posteenos dichos informes y envienos dichos fuicheros para analizar y controlar:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





saludos



ms, 27 de Agosto de 2008

[Grado]

Le falta instalar muchos parches : MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) : lance un windowsupdate y actualice a SP3 !!!

¿ Parches ? ¿Esto significa que tengo que actualizar el windows? :?:



Tiene estos ficheros sospechosos



c:\windows\system32\xwodxfv.dll



C:\DOCUME~1\Fernando\CONFIG~1\Temp\dm13.dll



C:\WINDOWS\system32\qg2.exe



Renombre su extension a .VIR y subalos al VIRUSTOTAL, y si resultan ser viricos, posteenos dichos informes y envienos dichos fuicheros para analizar y controlar:



¿ Como se renombra la extensión a .VIR y como se sube? :?:

Cuando me sale el mensaje de neutralizado por Panda me sale: Trj\spammer.AJG c:\windows\system32\appert\snf51.dll, también Trj\proxy.BL c:windows\system32\appert\prx992g.dll y me imagino que alguno más que no he apuntado.¿ Les vale esto para algo? :?:



Lo siento pero como no me lo digan paso a paso, no se si voy a poder hacerlo.

GRACIAS.

[msc hotline sat]

Olvidese de su antivirus y desactivelo mientras hace lo que le indicamos.



Para renombrar un fichero, pulse botin derecho sobre el mismo y escoja Cambiar Nombre...



Para subir un fichero al VirusTotal, entre en www.virustotal.com/es navegue hasta el fichero y cuando lo tenga seleccionado, envielo.



y mire si algun amigo le puede ir ayudando, que creo que lo necesita...



saludos



ms, 27 de Agosto de 2008

[Grado]

Si lo desactivo entraran lo virus????????

[flacoroo]

mira desconectate de tu liena de internet por un rato, y reinicias tu compu en modo seguro oprimiendo varias veces la tecla especial F8 al comenzar a encenderse tu compu.....

buscas los archivos en cuestion:

c:\windows\system32\[color=#FF0000]xwodxfv.dll [/color]

C:\DOCUME~1\Fernando\CONFIG~1\Temp\[color=#FF0000]dm13.dll [/color]

C:\WINDOWS\system32\[color=#FF0000]qg2.exe[/color]

y cuando los encuentres le das un click con boton derecho del mouse y te saldra un menu en la parte de abajo dice cambiar nombre, despues del nombre del archivo le añades .vir y eso es todo...ejemplo:

C:\DOCUME~1\Fernando\CONFIG~1\Temp\[color=#FF0000]dm13.dll [/color] debe decir asi C:\DOCUME~1\Fernando\CONFIG~1\Temp\[color=#FF0000]dm13.vir [/color]



y si debes actualizar tu windows...en la parte de arriba esta un menu donde dice herramientas y adentro dice windows update...y sigue los pasos que te indican.....



VIRUS TOTAL es una pagina (la puedes buscar con google) donde te dan la opcion de subir archivos para ver si estan infectados desde tu Pc....



nos dices como te fue.....

[Grado]

Muchas Gracias, creo que ya lo he resuelto con algo de ayuda.

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 29 de Agosto de 2008