PROBLEMAS EN PC

[MDDDO]

Hola compañeros,

usando Firefox,hoy he entrado en una pagina web que creo ha provocado una infeccion en mi pc. Este ha empezado a comportarse de manera rara: se cambia el tema seleccionado para windows en la barra de tareas y se me abren pestañas automaticamente en firefox. Tengo NOD32, y ha empezado a bloquear intentos de intrusion desde la red continuamente.

He chequeado con MALWARE BITES y ha enconttrado algo, pero despues de reiniciar sigue igual. He usado DR WEB , con el mismo resultado, PANDA ONLINE... Lo curioso es que desde CCleaner al chequear el registro me aparece "dlo1E.dll" , el cual encuentra , le digo que borre la entrada pero a continuacion vuelvoa escanear y reaparece... no se si esta relacionado.

lo último ha sido BITDEFENDER Online: esto es lo que dice que hay:



QuickScan Beta 32-bit v0.9.9.41

-------------------------------

Fecha de Análisis: Sat Oct 09 23:52:26 2010



C:\WINDOWS\system32\drivers\UCAOZNFL.sys - No ha podido ser analizado

--> HKLM\System\ControlSet002\Enum\Root\LEGACY_UCAOZNFLC:\WINDOWS\system32\hasplms.exe - no se pudo acceder





¡Encontrados 4 arhivos infectados!

----------------------------------



C:\WINDOWS\system32\dlo1E.dll --> Gen:Trojan.Heur.SC8aya@9fvnc

--> HKCR\CLSID\{655DF7F4-CBE3-48C1-83E4-C16ED5F43172}\InprocServer32\(default)

--> HKLM\System\ControlSet002\services\odjuuhtl\Parameters\"ServiceDll"

--> Proceso explorer.exe (1460)



C:\WINDOWS\system32\winlogon.exe --> Gen:Trojan.Heur.TP.Fm0@b8Pbvpd

--> Proceso winlogon.exe (568)



C:\WINDOWS\explorer.exe --> Gen:Trojan.Heur.TP.@q0@bqxz4Kj

--> HKCR\folder\shell\open\command\(default)

--> HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell"

--> Proceso explorer.exe (1460)



C:\Documents and Settings\Administrador\Datos de programa\download2\svcnost.exe --> Gen:Variant.Kazy.1497

--> HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"download"





GRACIAS POR LA AYUDA

[lucl]

Pasa este programa que te indico en tu pc y peganos el log que te dejara en C infosat.txt.





http://www.zonavirus.com/descargas/descargar-elistara.asp





Te pedira que nos envies muestras, arriba a la derecha de la pagina tienes el boton de envio muestras. Debes empaquetarlo con winrar y ponerle de contraseña la palabra virus. Fijate en las muestras que te pide y si de las cuatro infecciones que te detecto el antivirus alguna no te la pide elistara la incluyes tambien. Saludos.

[msc hotline sat]

Y además de lo correctamente indicado por lucl, posteanos el log generado por el SPROCES, que nos será de ayuda:


[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 10-10-2010