Error 0x10e0 The operator or administrator...

[msc hotline sat]

Hiciste lo que se te decía del CONFGDNS ???



Si es así, elimina las claves que te quedan al respecto, son restos inútiles.



saludos



ms, 30-6-2009

[lunch]

Vale, ya he borrado las claves.

Le he vuelto a poner al HJT su nombre original pero sigue sin ejecutarse.

He hablado con mi provedor de servicios de intener y me ha dado las DNS. Pero no me ha dicho cómo introducirlas, que para eso me tienen que mandar un técnico y pagarle a parte. Así que le he dicho que ya me busco yo las papas, que está la cosa mu chunga.

He supuesto que tiene que haber muchos tutoriales por ahí donde me enseñen cómo hacerlo, pero antes prefiero preguntaros a vosotros por si sabéis de algun sitio fiable donde me indiquen cómo hacerlo bien.



Gracias.

[julibaga]

Si ejecutas el confgdns como te indicaron anteriormente, las cambia solito.

http://www.zonavirus.com/descargas/confgdns.asp

[lunch]

Ah! Pues sí, que no me acordaba que me lo había bajado.

Gracias, ya contaré como ha ido el tema.

[lunch]

Pues ejecuto el ConfigDNS y me dice:

Configuración Actual del Servidor DNS. No Detectados Interfaces.

¡Ofú, que plan!

[lunch]

Bueno, pues ya he encontrado como hacerlo de forma manual. He introducido las DNS que me indicaba mi proveedor. Pero sigo sin poder ejecutar el HijackThis con su nombre real. Sí que he podido actualizar el antivirus y, de momento, no me salen las páginas sospechosas en cirílico cuando buscaba algo con Internet Explorer.

Ya mañana me pongo más a fondo con los programas de grabación de cds, aunque ahora sí me reconoce la grabadora, antes sólo me daba la opción de grabar en .iso. Ya haré la prueba para ver si graba bien.

Ya cuento con lo que sea.

Gracias por todo.

[msc hotline sat]

Vamos subiendo peldaños... a ver si llegamos arriba :wink:



Y por lo del HJT, vuelve a probar el ELISTARA y dinos si acto seguido (sin reiniciar) funciona o no, y luego tras reiniciar, claro



saludos



ms, 2-7-2009

[lunch]

Pues no. No funciona ni antes ni después.

[msc hotline sat]

Te refieres a "Pero sigo sin poder ejecutar el HijackThis con su nombre real."



Pero si le cambias el nombre, te funciona ???



saludos





ms, 2-7-2009







NOTA: O te refieres a lo de la grabación de CD ?, en este caso, desinstala dicho software y vuelvelo a instalar. ms.

[lunch]

Sí, si le cambio el nombre me funciona, como me dijo julibaga, que me escribió ésto:



por julibaga » Lun Jun 29, 2009 3:30 pm



Y para ejecutar el HJT, cámbiale de nombre antes de ejecutarlo a HJT2009 a ver si así se ejecuta. Me pasó recientemente y así funcionó, como que el malware detecta ese nombre y no deja ejecutarlo.



Con lo cual pienso que hay por ahí algo que no va bien. La cosa es que he pensado en desisntalarlo (el HJT) y volverlo a instalar. Pero no me deja hacerlo, desinstalarlo quiero decir.

[msc hotline sat]

Pues se esconde bien el maldito...



Arranca en modo seguro, prueba de nuevo el SPROCES y luego nos posteas el informe resultante:


[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 3-7-2009

[lunch]

Ah! y otra cosa. No funcionan los programas de grabación. Ya comenté que sí que me salía ya la grabadora, pero no se activa la tecla de grabar. Sólo funciona si lo hago en la opción .iso.

[msc hotline sat]

Pues nos posteas el log del SPROCES, como hemos indicado, y tras analizarlos, informaremos.



saludos



ms, 4--2009

[lunch]

Aquí está:



(5-7-2009 12:17:56 GMT)

SProces v3.9 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v8.0.6001.18702) 0

Nombre Equipo: USUARIO-DC1D83A

Nombre Usuario: usuario



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\EXPLORER.EXE

C:\DOCUMENTS AND SETTINGS\USUARIO\ESCRITORIO\ANTIVIRUS\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: BitComet Helper - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - F:\BitComet\tools\BitCometBHO_1.3.1.15.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [ClamWin] "C:\Archivos de programa\ClamWin\bin\ClamTray.exe" --logon

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - Startup: desktop.ini

O4 - Global Startup: desktop.ini

O8 - Extra context menu item: &D&escargue &con BitComet - res://F:\BitComet\BitComet.exe/AddLink.htm

O8 - Extra context menu item: &D&escargue todo con BitComet - res://F:\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: &D&escargue todos los vídeos con BitComet - res://F:\BitComet\BitComet.exe/AddVideo.htm

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://F:\BitComet\tools\BitCometBHO_1.3.1.15.dll/206 (file missing)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_14) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0014-ABCDEFFEDCBA} (Java Plug-in 1.6.0_14) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_14) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_14-windows-i586.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E06B4305-14F6-4F58-8912-335101B3F743}: NameServer = 62.42.230.24,62.42.63.52

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------



Listado de Servicios (Carga Automatica):

----------------------------------------

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: Diskeeper - Diskeeper Corporation - C:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe

O23 - Service: Servicio Google Update (gupdate1c9a73646beba0) (gupdate1c9a73646beba0) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe

O23 - Service: InCD Helper (InCDSrv) - Nero AG - C:\Archivos de programa\Nero\Nero 9\InCD\InCDSrv.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.con (file missing)

O23 - Service: mdmxsdk - Conexant - C:\WINDOWS\SYSTEM32\DRIVERS\mdmxsdk.sys

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Nero BackItUp 4\NBService.exe

O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Archivos de programa\Nero\Nero 9\InCD\NBHRegInCDSrv.exe

O23 - Service: NMSAccessU - Unknown owner - C:\Archivos de programa\CDBurnerXP\NMSAccessU.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: C-Media WDM Audio Interface (cmuda) - C-Media Inc - C:\WINDOWS\SYSTEM32\drivers\cmuda.sys

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: HSFHWBS2 - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSFBS2S2.sys

O23 - Service: HSF_DP - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSFDPSP2.sys

O23 - Service: Nero UDF File System Driver (InCDFs) - Nero AG - C:\WINDOWS\SYSTEM32\DRIVERS\InCDFs.sys

O23 - Service: Nero InCDPass Driver (InCDPass) - Nero AG - C:\WINDOWS\SYSTEM32\DRIVERS\InCDPass.sys

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Huawei Mobile Adapter USB Modem and USB Serial (MobileAdapter) - Huawei Technologies Co., Ltd. - C:\WINDOWS\SYSTEM32\DRIVERS\hmvmdm.sys

O23 - Service: Motorola SURFboard USB Cable Modem Windows Driver (ndiscm) - Motorola Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\NetMotCM.sys

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

O23 - Service: nv - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nv4_mini.sys

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: Controlador de adaptador Fast Ethernet SiS PCI (SISNIC) - SiS Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\sisnic.sys

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: winachsf - Conexant Systems, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\HSFCXTS2.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys



30 Servicios.

12 de Carga Automatica.

17 de Carga Manual.

1 Deshabilitados.

[msc hotline sat]

Pues elimina esta clave:



O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/v ... .2.4.1.cab



Y tienes instalado el BitComet, igual te afecta ???



Si tras tras hacer lo anterior yv reiniciar persiste la anomalia, prueba desinstalarlo...



y nos cuentas el resultado, gracias



saludos



ms, 6-7-2009







NOTA:

[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

[lunch]

Pues persiste.

He eliminado la clave, he reiniciado, y nada, he desinstado bit comet y sigue.

A parte parece ser que estoy "mandando" correos de publicidad firmado con mi nombre a todos mis contactos.

¡Ya ves que bien!

Esto me está sacando de quicio.

[msc hotline sat]

Pues volvamos al principio, y prueba de nuevo el AV ONLINE hasta que nos puedas postear el informe resultante:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





y si no lo logras arrancando en modo normal, hazlo EN MODO SEGURO CON FUNCIONES DE RED.



saludos



ms, 7-7-2009

[lunch]

Hola de nuevo.

Pues ya encontré tiempo y le pasé el Karspersky on-line. Pude hacerlo de forma normal.

El caso es que tuve que hacerlo por partes, por falta de tiempo. Primero lo hice por el disco duro y no me encontró nada.

Luego lo pasé por el disco duro externo y a parte de encontrarme algunas cosas que ya he borrado, lo más extraño ha sido un virus en este lugar:



F:\System Volume Information\_restore{A789A352-9F8A-45C6-A618-43CF99FDB33E}\RP157\A0016079.exe Infected: Trojan.Win32.Tdss.ahxh 1



Lo raro es que no encuentro esa carpeta, es más diría que no la tengo, porque por lo que creo es para restaurar el sistema a un estado anterior, ¿no?



Estoy pensando en quitar el Clamwin Free Antivirus y ponerme el Avast!, ¿qué me recomendáis?



Bueno, pues a ver...



Gracias de nuevo.

[msc hotline sat]

No le dijimos que borrara los ficheros que detectara infectados, sino que posteara el informe o enviara los ficheros infectados para analizar.



Asi ha quemado sus barcos.



y la carpeta F:\System Volume Information\_restore no afecta salvo que restaurase a un punto anterior. Para eliminar virus de alli se arranca en modo seguro, se desactiva la restauracion de sistema y se lanza el antivirus que, en dicho modo, puede acceder a ella y eliminar los infectados.



Y otra vez haganos caso y envienos lo que le pedimos, sino de nada sirve.



Dando por terminado el Tema, procedemos a cerrarlo



saludos



ms, 22-7-2009







NOTA: Y sobre antivirus vea https://foros.zonavirus.com/viewtopic.php?f=8&t=28758