Tengo algún troyano que no logro detectar (Solucionado)

[Laurandyllion]

Wola necesito un poco de ayuda pensando que controlo poco de informática. Creo que tengo un troyano en el ordenador y no sé ni cómo detectarlo ni cómo solucionarlo. Mi sistema es un Pentium IV 2,66 Ghz 1 GB de RAM, disco duro de 120 gb. La gráfica es una Nvidia Gforce 5700LE, por si es relevante.

El troyano en cuestión me impide, entre otras cosas, reproducir DVD, además de ejecutarse cuando me conecto a internet. Al hacerlo, la conexión va lentísima -tengo adsl- y la va ralentizando hasta que el ordenador se clava. A veces puedo forzar la estabilidad del sistema para conectarme a Internet, cerrando como loco las tareas de windows en el task, salvo algunas svchost.exe, que cuando las cierro me sale el mensaje del minuto de apagado. De esta manera he logrado actualizar Windows XP hasta service pack 2 y el antivirus Macafee al máximo.



Estas son las tareas del administrador activas al iniciar windows XP, antes de conectar a Internet:

Wuauclt.exe iis.exe winlogon.exe

msmsgs.exe windupds.exe csrss.exe

mcvsftsn.exe Mcagent.exe smss.exe

svchost.exe mcvsshld.exe McShield.exe

taskmgr.exe svchost.exe System

DSLMON.exe MDM.exe Proceso inactivo del sistema

msnmsgr.exe mdvsrte.exe ctfmon.exe dtsrvc.exe hpcmpmgr.exe Explorer.exe

hpwuSchd.exe spoolsv.exe

rundll32.exe svhost.exe (5 seguidos)

ThGuard.exe alg.exe

msnappau.exe lsass.exe

McVSEscn.exe services.exe



Creo que el troyano está haciendo de las suyas bajando las configuraciones de seguridad de internet desde mi equipo, pues cada vez que reinicio están al mínimo. Spybot Search&destroy-también actualizado- detecta con cada inicio de sesión 4 o 5 entradas de DSO exploit, que como no controlo de esto, supongo que son deficiencias en la seguridad.

Estos son los DSO Exploit encontrados al pasar Spybot Search&Destroy:



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-21-2025429265-1336601894-725345543-1008\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Cambio en el registro, nothing done)

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3





--- Spybot - Search && Destroy version: 1.3 ---

2004-08-11 Includes\Cookies.sbi

2004-11-09 Includes\Dialer.sbi

2004-11-09 Includes\Hijackers.sbi

2004-11-09 Includes\Keyloggers.sbi

2004-05-12 Includes\LSP.sbi

2004-11-09 Includes\Malware.sbi

2004-10-05 Includes\Revision.sbi

2004-10-25 Includes\Security.sbi

2004-11-09 Includes\Spybots.sbi

2004-10-21 Includes\Tracks.uti

2004-11-09 Includes\Trojans.sbi



¿Qué procesos activos son los peligrosos? ¿Cómo limpiar el troyano? Ayuda por favor.

[admin]

[size=150][b]SOBRE LOS PROCESOS[/b][/size]

[b]Wuauclt.exe[/b] = Proceso de windows (actualizaciones)

[b]iis.exe[/b] = Servidor de paginas web (Internet Informaciton Server), yo no enteder por que lo tienes activado, si no lo gastas desinstalado en agregar o quitar programas, pestaña [i]agregar o quitar componentes de windows[/i]

[b]Winlogon.exe[/b] = Windows NT login manager (quien te controla el user y pass)

[b]msmsgs.exe[/b] = MSN menssenger

[b]windupds.exe[/b] = [color=red][b]ni idea - PELIGROSO[/b][/color]

[b]csrss.exe[/b] = Proceso de Microsoft Client/Server Runtime Server Subsystem

[b]mcvsftsn.exe[/b] = Proceso del McAfee,McAfee VirusScan online utility

[b]msnmsgr.exe[/b] = Terteneciente al Messenger ( posiblemente tengas en windows MSN del windows y la ultima version 6.2 corriendo a la vez)

[b]mdvsrte.exe[/b] = [color=red][b]ni idea - PELIGROSO[/b][/color]

[b]dtsrvc.exe[/b] = [color=red][b]ni idea - PELIGROSO[/b][/color]



faltan mas , pero te recomiendo SECURITY TASK MANAGER

http://www.neuber.com/taskmanager/download.html

Aunque sea un version de prueba de 30 dias va muy bien para lo que quieres probar

[Laurandyllion]

De algo ha servido, he detectado que el iis.exe y windupds.exe salen de la nada, pero aún bloqueándolos y poniéndolos en cuarentena la ejecución de DVD es imposible. Será que el software o controlador que tengo es muy antiguo? lo digo por que pese a mi tarjeta gráfica, me fallan los DVDs tanto en POWER DVD 4.0 como en Windows Media. de hecho, ¿puede un virus o troyano desconfigurar o deshabilitar las unidades de DVD?

[maura63]

Descarga este programa, lo ejecutas y pulsa scan, luego save y nos pegas el resultado que te aparecera en un archivo log.





· Hijackthis version: 1.98.2



Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

----------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip



Saludos

maura63

[Laurandyllion]

Pero mientras tanto, sospecho que lo del DVD tiene que ver más con que mi tarjeta gráfica es una Nvidia Gforce FX 5700 con TV out. Me parece que se me activa la protección anticopia -creo que tiene que ver con Macromedia- de los dvd originales que intento reproducir desde el lector.

Sabeis de algún parche?

Por lo demás, el Security task manager me ha permitido aislar los procesos dañinos, y al evitarlos, el PC se ha estabilizado. Claro, que no quiero depender de este programa.

Cuando os pase la información de Hijack, mejor inicio la sesión sin bloquear ningún proceso no? Un saludo y gracias.

[maura63]

Si, para que veamos lo que carga.



Saludos

maura63

[Laurandyllion]

Logfile of HijackThis v1.97.7

Scan saved at 11:25:14, on 18/11/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Portrait Displays\MagicTune\dtsrvc.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\WinPortrait\wpctrl.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\iis.exe

C:\WINDOWS\system32\windupds.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Spyware Doctor\spydoctor.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Portrait Displays\MagicTune\DTHtml.exe

C:\Archivos de programa\SEC\Natural Color\NaturalColorLoad.exe

C:\WINDOWS\System32\alg.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\WinPortrait\floater.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\Manu\Mis documentos\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"

O4 - HKLM\..\Run: [THGuard] "C:\Archivos de programa\TrojanHunter 4.0\THGuard.exe"

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [TrojanScanner] C:\Archivos de programa\Trojan Remover\Trjscan.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [PivotSoftware] "C:\Archivos de programa\WinPortrait\wpctrl.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SearchUpgrader] C:\Archivos de programa\Common files\SearchUpgrader\SearchUpgrader.exe

O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\adware\fsg_4104.exe"

O4 - HKLM\..\Run: [Intel system works] iis.exe

O4 - HKLM\..\Run: [Start Upping] windupds.exe

O4 - HKLM\..\RunServices: [Intel system works] iis.exe

O4 - HKLM\..\RunServices: [Start Upping] windupds.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\spydoctor.exe" /Q

O4 - HKCU\..\Run: [Start Upping] windupds.exe

O4 - Startup: Reboot.exe

O4 - Global Startup: Consola KIT ADSL.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: MagicTune.lnk = C:\Archivos de programa\Portrait Displays\MagicTune\DTHtml.exe

O4 - Global Startup: NaturalColorLoad.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,83/mcinsctl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100556420892

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,20/mcgdmgr.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{8AAF5298-6D52-4BB0-910B-86BF014EF825}: NameServer = 80.58.61.250,80.58.61.254











Esto es después de iniciar internet:





Logfile of HijackThis v1.97.7

Scan saved at 11:26:46, on 18/11/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Portrait Displays\MagicTune\dtsrvc.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\WinPortrait\wpctrl.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\iis.exe

C:\WINDOWS\system32\windupds.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Spyware Doctor\spydoctor.exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Portrait Displays\MagicTune\DTHtml.exe

C:\Archivos de programa\SEC\Natural Color\NaturalColorLoad.exe

C:\WINDOWS\System32\alg.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\WinPortrait\floater.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Manu\Mis documentos\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"

O4 - HKLM\..\Run: [THGuard] "C:\Archivos de programa\TrojanHunter 4.0\THGuard.exe"

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [TrojanScanner] C:\Archivos de programa\Trojan Remover\Trjscan.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [PivotSoftware] "C:\Archivos de programa\WinPortrait\wpctrl.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SearchUpgrader] C:\Archivos de programa\Common files\SearchUpgrader\SearchUpgrader.exe

O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\adware\fsg_4104.exe"

O4 - HKLM\..\Run: [Intel system works] iis.exe

O4 - HKLM\..\Run: [Start Upping] windupds.exe

O4 - HKLM\..\RunServices: [Intel system works] iis.exe

O4 - HKLM\..\RunServices: [Start Upping] windupds.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\spydoctor.exe" /Q

O4 - HKCU\..\Run: [Start Upping] windupds.exe

O4 - Startup: Reboot.exe

O4 - Global Startup: Consola KIT ADSL.lnk = ?

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: MagicTune.lnk = C:\Archivos de programa\Portrait Displays\MagicTune\DTHtml.exe

O4 - Global Startup: NaturalColorLoad.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,83/mcinsctl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100556420892

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,20/mcgdmgr.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{89B89E54-A4BF-45A1-9B41-FC9F63CA7B6E}: NameServer = 80.58.4.97 80.58.34.33

O17 - HKLM\System\CCS\Services\Tcpip\..\{8AAF5298-6D52-4BB0-910B-86BF014EF825}: NameServer = 80.58.61.250,80.58.61.254

[Laurandyllion]

Por cierto, no sé si es relevante, pero si bloqueo los procesos

iis.exe, dtsrvc.exe y windupds.exe, internet me va de coña.

Además, si es relevante, cuando genero los documentos de texto del Hijack, no me reconoce el formato del archivo nuevo. Saludos

[maura63]

Desactiva restaurar sistema antes de nada, luego apaga el Pc y enciende en modo seguro.



Una vez en el escritorio pincha en inicio y pulsa explorar. Busca en C: estas carpetas y eliminalas.



C:\WINDOWS\system32\iis.exe

C:\WINDOWS\system32\windupds.exe



Una vez eliminada lanza hijackthis y pulsa scan, marcas las casillas de estas entradas pulsa FIX y aceptas.

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL (file missing)



O4 - HKLM\..\Run: [Trickler] "c:\windows\temp\adware\fsg_4104.exe"

O4 - HKLM\..\Run: [Intel system works] iis.exe

O4 - HKLM\..\Run: [Start Upping] windupds.exe

O4 - HKLM\..\RunServices: [Intel system works] iis.exe

O4 - HKLM\..\RunServices: [Start Upping] windupds.exe

O4 - HKCU\..\Run: [Start Upping] windupds.exe

O4 - Startup: Reboot.exe



Vuelve a pasar Spybot y tu antivirus. De no encontrar nada enciende en modo normal y prueba.



Saludos

maura63



[color=darkblue]PD: Para el DSO/EXPLOIT baja el parche para Spybot



http://www.infospyware.org/viewtopic.php?t=93 [/color]

[Laurandyllion]

Por ahora todo mejor, muchas gracias. Un saludo y a pinchar en la publicidad.

[maura63]

Pues felicidades, y solucionado el tema lo cerramos.



Saludos

maura63