Troyano me impide conectarme a internet (TERMINADO)

[anchel]

Hola, como véis soy nuevo y no tengo NI IDEA sobre estos temas.

El AVG me detecta un Trojan horse generic 12.OJX
Malwarebytes antimalware un Trojan.Vundo, Trojan.Agent y TRojan.BHO.H

¿Cómo puedo eliminar esta basura? Tengo por el PC de una anterior ocasión el programa HJT, el propio malwarebytes y killbox!.
Sobre el problema. Primeramente el troyano me bloqueaba el navegador (mozilla firefox), y desde el último reinicio del PC no tengo conexión a internet. La red de casa está perfectamente, de hecho escribo desde el PC de mi hermano. Es claro que el problema viene del virus. ¿Qué debo hacer?

Muchas gracias.

[flacoroo]

Comenzaremos por lo mas elemental.....

bájate estos archivos, deshabilitas restaurar sistemas, los ejecutas y cuando diga explorar le das click; hasta que termine; despues nos pegas el resultado de C:infosat.txt (si no puedes ejecutarlos en forma normal hazlo reiniciando tu compu en modo seguro)

Descargar Elistara
Descargar ElitriIP
Descargar Elinotiff (complemento del elistara, no se ejecuta pero deben estar en la misma carpeta)

[anchel]

Gracias por la rápida respuesta flacoroo.





Thu Nov 20 17:07:44 2008

EliTriIP v5.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Thu Nov 20 17:08:39 2008

EliStartPage v17.45 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCXMNTR.EXE --> Eliminado SpyRealtek

D:\DESKTOP.INI --> Eliminado (Fichero Complementario).

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Nov 20 17:12:28 2008

EliStartPage v17.45 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Noviembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\HP\Digital Imaging\{A1062847-0846-427A-92A1-BB8251A91E91}\MIGRATE.DLL --> Eliminado, RXBar

C:\hp\drivers\audio_realtek\ALCXMNTR.EXE --> Eliminado, SpyRealtek

C:\WINDOWS\Downloaded Program Files\F3INITIALSETUP1.0.0.15.INF --> Eliminado, MyWebSearch(inf)

C:\WINDOWS\system32\ReinstallBackups\0009\DriverFiles\ALCXMNTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 7714

Nº Total de Ficheros: 84038

Nº de Ficheros Analizados: 20572

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4











Thu Nov 20 17:40:55 2008

EliTriIP v5.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Thu Nov 20 17:40:57 2008

EliTriIP v5.28 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 19 de Noviembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 7714

Nº Total de Ficheros: 84036

Nº de Ficheros Analizados: 18555

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0







[Se me han creado 2 archivos porque tras el primer análisis he cortado y pegado el txt a otra carpeta.]





Un saludo.

[msc hotline sat]

Pues actualiza parches:

No detectado SP3 de Windows XP

Lanza un windowsupdate e instala el SP3 y posetriores que encuentre a faltar

Aparte, envianos estos fciheros que dices, ai aun los tienes, para analizar:

"El AVG me detecta un Trojan horse generic 12.OJX
Malwarebytes antimalware un Trojan.Vundo, Trojan.Agent y TRojan.BHO.H"

Tras recibirlos, los analizaremos e implementaremos , si procede, su control y eliminacion en nuestras utilidades, de lo cual informaremos

saludos
ms, 22-11-2008

[anchel]

Mmm ya he dicho que no tengo ni idea sobre el tema. Eso sí, internet no me funciona, por tanto no puedo actualizar nada de momento, ni enviarlo.



De todas formas, ¿qué es lo que se supone debería enviar y a donde, cómo, etc...?

Y qué hago ahora, claro. ¿Cuelgo algún log del HJT o del scan del AVG -que me decía que algunos archivos no los podía escanear porque estaban cerrados-? Ya me diréis. Gracias por todo.

[msc hotline sat]

Los ficheros que indica detectó con el antivirus, los empaqueta en un ZIP io RAR con password virus, los copia a otro ordenador (el que esta usando ahora por ejmplo) y nos los envia para analizar:

ENVIÓ DE MUESTRAS Y ELIMINACIÓN DE CLAVES - Para ello recordar:
viewtopic.php?f=5&t=14253

saludos

ms, 20-11-2008

[msc hotline sat]

Recibido el fichero HDBHO.DLL es unaA APLICACION QUE NO SE PUEDE CONSIDERAR PROPIAMENTE MALWARE:

Código: Seleccionar todo

http://www.fileresearchcenter.com/H/HDBHO.DLL-2908.html

No sé quien se la detectó, pero mas bien fue un falso positivo.

No procedemos a hacer nada con ella en nuestras utilidades.

saludos
ms, 21-11-2008

[anchel]

Edito: Antes de nada, decir que no había leído el mensaje anterior al escribir este.

No entiendo muy bien lo que pasa. Tras pasar los dos "Elis" por el PC, parece que encontraron varios malware, también lo hizo el spybot search & destroy, que lo tenía por el PC y ni lo recordaba. Bueno pues tras todo eso, nuevo scan con el AVG y dice que todo va bien. Scan con el malwarebytes, y dice que todo está bien.

Pero no lo está porque el problema persiste. Os he enviado el archivo HDBHO.dll que correspondía al troyano BHO.H. Claro que según dicen mis programas, ahora está desinfectado. Los otros archivos ya no están en el PC, no obstante eran:

- serouth1.dll ---> en system32 (Trojan agent)
- serouth2.dll ---> en system32 (Trojan agent)
- clkcnt.txt ---> en system32 (Trojan.Vundo)

Ninguno de ellos está ya en el PC. El Trojan horse generic12.OJX que me detectaba el AVG, y que estoy seguro, es el que me impedía conectarme a internet (porque era el que apareció el día en que reinicié el PC, día en que repentinamnte no funcionba internet), tampoco aparece ahora. El virus estaba en C:/System Volume information.

He buscado info por la web sobre el virus y apenas hay, debe ser bastante nuevo, aunque he encontrado esto.

Lo dicho, se supone que ahora tengo el PC limpio, pero sigo sin tener conexión. Para saber cuál era exactamente el problema, intenté conectarme a internet por otras vías que no fuesen los exploradores. El solucionador de problemas de conexión del messenger hace unas "pruebas básicas de conectividad de internet". Resultados:

- IP... ---> V
- DNS... ---> V
- Puerta enlace predeterminada... ---> V
- Configuración sin conexión de IE... ---> V
- Arcvhivo de HOSTS ---> V
- Servidor proxy... ---> V
- Conexión inalámbrica... ---> V
- Puertos clave... ---> X Es lo único que falla.

A ver si con esto me podéis ayudar. Gracias.

[msc hotline sat]

Los del RESTORE (El virus estaba en C:/System Volume information.) no afectan salvo que se proceda a una retsairacion de sistema a un puntgo anterior que lo contuviera, pero estaría bien eliminarlos, para ello desactiva la restauracion de sistema, arranca en modo seguro y lanza tu antivirus que asi podrá eliminarlos incluso de alli.

Cuentanos el resultado, gracias

saludos
ms, 21-11-2008

[flacoroo]

HiJackThis
¿Como utilizar el Hijackthis ?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\
Ejecútarlo y presionar el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
Descargar Hijackthis

Tras analizarlo, informaremos....

[anchel]

Gracias por todo de nuevo.

[msc hotline sat]

Recuerda que si los tenias en el RESTORE, es necesario desactivar la restauracion de sistema...

Y bien, si persiste el problema de navegacion, comprueba la configuracion del I.E., y si tiene configurado por DHCP y no va, asignale una IP en concreto.
Y si aun asi no funciona, mira que no sean los servidores de DNS, entrale el acceso al Google por IP, y si accedes, puede que sea lo indicado:
Probar de entrar al google.es entrando     72.14.221.104
Por ultimo, si nada de ello es suficiente, lanza una REPARACION de windows, no sea que se haya dañado o borrado algun fichero necesario:

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

saludos
ms, 21-11-2008

[anchel]

Ya, ya ejecuté anteriormente los antivirus en modo seguro y con la opción de restauración desactivada. Aunque volveré a hacerlo. De todas formas me temía que tendría que acabar usando el CD de Windows... que no tengo. Era pirata, se lo presté a alguien -no sé a quién- y creo que ahí debió desaparecer, porque no lo encuentro desde hace un tiempo y suelo tener todo este material bien guardado (paradoja, lo sé).



Por lo que voy viendo, desde la ignorancia, of course, tengo la sensación de que hay algo en el sistema que... más bien no está (desaparecido/eliminado). No parece importante, es decir, el PC va bien, salvo que es lo que hace que falle internet.



Internet... está como bloqueado, abres una página y el mozilla ni la busca (al menos explorer se molesta en ello), da la impresión de que falta algo que hace que funcione. He mirado con tuneuputilities los archivos eliminados ultimamente, y ahí están, pero claro, ni idea de cuales restaurar o por qué.



¿Alguna otra solución, vía HJT?

El cd de windows, ¿vale otro distinto al que usé para instalar windows en mi PC? Por pedírselo a alguien. Porque los Cds de restauración, que sí tengo, supongo que no son para esta ocasión...



¿Qué creéis que ha podido pasar? Un saludo y gracias.

[lucl]

Dices que el cd de windows era pirata, aqui no damos soporte a software pirata. Y los cds de restauracion seguro que no son originales? Aclara ese punto por favor, ademas faltandote el sp3 puede haber entrado cualquier cosa, saludos

[anchel]

Sí, el cd de windows XP me lo dieron en la tienda en que compré el PC, concretamente en Miró. EL crear cds de restauración es una opción que me daba windows al instalarlo, así que lo hice.

[msc hotline sat]

Es de entender que el CD que "le dieron" era original de microsoft, con el certificado de licencia y demás, sino puede tener problemas con las actualizaciones.

Si es como se supone, REPARE el sistema como se le indicó y si aun no lo hubiera hecho, registre dicho software con Microsoft.

Tras ello espero que pueda navegar y lo primero que haga, lanzar un windowsupdate y actualizar parches, pues le falta el SP3 y posteriores.

Aparte de lo indicado, ejecute el LPSFIX por si esta entrada lo requiriera... :
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\gskoiplk.dll' missing

saludos
ms, 22-11-2008

[anchel]

Así es, y ahora ando buscando quien puede tener ese cd entre familiares y amigos. En cualquier caso, si no lo encontrara, ¿me valdría el cd de windows de otro usuario, o debe ser obligatorimente el que usé para instalar windows en mi PC? Gracias.

[msc hotline sat]

Con el que lo haga, debe ser sobre todo de igual version, no vale por ejemplo el de un XO profesional para un XP Home o viceversa.



Y eso sí, saber el codigo de microsoft correspondiente, que se le pedirá para REPARAR (o cualquier operacion que quiera hacer al respoecto)



Pero desde luego mucho mejor copn el que se instaló, que debería tener bien guardado ...



saludos



ms, 23-11-2008

[anchel]

Hola. Bueno, lo primero decir que estaba confundiendo CDs. El CD que la tienda me dió fue el de Microsoft office XP, Windows ya venía instalado en el PC, por tanto yo no tengo ningún CD de Windows (no me lo dieron).



De todas formas un amigo me ha dejado su CD para ver si puedo arreglar mi problema, la clave de mi WIndows XP la tengo en una pegatina en la torre. El caso es que no consigo iniciar con el CD para efectuar la consiguiente reparación de Windows.



He mirado en la BIOS y en "Prioridad de Dispositivo de inicio" ya he puesto "CD ROM" (estaba la opcion disquete). Pero entonces guardo y salgo, y cuando debería reiniciarme con el CD (¿no?), me lleva a Windows automáticamente. ¿Qué hago?



Gracias.

[msc hotline sat]

Parece que lo hace bien, y si se enciende el led de la lectora de CD cuando inicia, es probable que el CD esté sucio o dañado, o no tenga arranque, claro.



Vea que sea el original de Microsoft para instalacion de Windows XP



Y si es asi, con un paño suave, y un poco de alcohol, paselo suavemente sobre la parte sensible, y pruebe de nuevo



saludos



ms, 25-11-2008

[anchel]

No, no es el original, pero es que nunca tuve el original. Ídem con el PC de mi hermano u otros amigos, no tienen CD de windows puesto que al comprar el PC éste ya iba instalado en él...



¿Puede ser que este cd no tenga arranque? Porque funcionar funciona -ya en windows se pude abrir y ejecutar el setup-.



Otra cosa, hay una opción al inicir que dice algo de "consola de recuperación". No tiene nada que ver con el CD (quiero decir, aparece incluso sin meter el CD), pero ¿me puede ser útil?



Gracias por todo, msc. -hartísimo del problema, pero mucho mucho-.

[julibaga]

Perdón la intromisión, pero veo que tienes algo de Symantec instalado. Prueba a desinstalarlo. Si no puedes, bájate el "Norton removal tool" y ejecútalo. Puede ser parte del problema, que te esté bloqueando. Después de reiniciar, vete a las herramientas del navegador y restaura valores predeterminados en Avanzadas. Mira que en las Conexiones -> Configuración LAN lo tengas en automático.

Si aún así no funciona, prueba desinstalar, en Administrador de Dispositivos, los adaptadores de Red y vuelve a instalarlos.



Espero te sea de ayuda.

Salu2

[msc hotline sat]

Gracias Julibaga, es verdad que ademas tiene AVG instalado...



No deben haber dos antivirus en un ordenador para evitar colisiones y ralentizacion.



Desinstale totalmente el Norton si usa AVG.



saludos



ms, 26-11-2008

[anchel]

Gracias por tu ayuda también, julibaga.



No tengo 2 antivirus, de Norton tengo (tenía, ya lo he desinstalado) el Norton security center, que simplemente me indicaba la falta de antivirus/firewall (o de actualizacion del primero) cuando se daba la circunstancia. Tengo el AVG free como antivirus, y el Personal Sygate firewall como cortafuegos. Además, el Spybot, y malwarebytes antimalware -no es residente-, que es un programa que me recomendaron en un foro similar a este hace un tiempo para quitar un pequeño troyano. Cuando paso scan con uno, quito los otros.



He hecho lo que decías respecto a herramientas/opciones de internet del explorer, y todo sigue igual.



Me rindo, voy a tener que llevar la torre a algún especialista. Respecto al reparar Windows, estoy convencido de que era una muy posible solución, pero ni yo ni prácticamente nadie tiene en su haber un cd de windows. Los establecimientos te venden el PC con windows instalado, pero no te regalan el cd de windows.



Si véis alguna otra posible solución, ya diréis, pero supongo que coincidiréis con lo que he dicho.



Gracias y saludos.

[julibaga]

Pues aunque sea un poco engorroso, no estaría de más que desinstalases firewall, spybot, etc, y que dejases sólo el AVG. Por probarlo no pierdes nada, creo yo...



Salu2

[msc hotline sat]

En cualquier caso, decidas lo que decidas, nos cuentas el resultado, gracias



saludos



ms, 26-11-2008

[anchel]

Qué tal!



Bueno, finalmente utilicé los 5 Cds de restauración para el formateo. Guardé mis archivos más importantes, y sin problemas. El PC como nuevo, e internet funcionaba bien. Claro que...



Ha llegado un problema, y es que al hacer la última de las 24 actualizaciones pendientes, que era la del SP3, pierdo la conexión a internet. He comprobado que el problema está ahí, porque quitando el SP3 la conexión me vuelve, y cuando vuelvo a actualizarlo, la conexión se me va. ¿Sabéis por qué puede ser y como peudo solucionarlo?

Gracias.

[lucl]

B ueno he estado buscando un poco por internet, parece ser que algunos routers tienen ese problema al instalar el sp3, el tuyo es wifi? Dinos las caracteristicas de este porque algunos router necesitan actualizar el firmware y no se si sera tu caso, saludos

[anchel]

Efectivamente es WIFI, Comtrend, modelo CT536+. Ocurre que escribo esto desde el PC de mi hermano, que tiene instalado el SP3 y aquí internet va sin problemas. Claro que él tiene el router conectado directamente al cable del telefóno, y lo mío es pura conexión inalámbrica. No sé si tendrá algo que ver.



He leído que no es lo mismo la descarga del sp3 de 60 megas (o 70, no recuerdo), que debe de ser la que automáticamente se descarga con windows update... que la de 300 megas, la cual he buscado manualmente y ahora está descargándose. A ver qué ocurre. Gracias por la rápida respuesta.

[anchel]

Nada, se me ha vuelto a ir la conexión al instalar sp3.



A ver qué hago ahora... sin la posibilidad de que internet desaparezca también en este ordenador.