$$$$$.bat (Solucionado)

[alexbv]

Pues resulta que cada vez que inicio el ordenador, tengo dos archivos, uno en c: y otro en c:\windows\system32, de este estilo $$$$$.bat. El caso es que hace que me sature la memoria. Ningún antivirus me detecta nada pero cuando borro esos archivos me sale un Proceso inactivo del sistema del 90% pero que no interfiere en el uso de la cpu. Quiero saber como hacer para que definitivamente , no salgan esos archivos cada vez que inicio el pc. Gracias.

[cañera]

entra en a modo seguro(apagas el pc,lo enciendes y pulsas repetidas veces F8 y en el menu que te aparece escoges esa opción)y le pasas el hijackthis y nos copias el resultado para analizarlo;



le das a scan y luego a save y en el block de notas te saldrá lo copias y nos lo pegas en este mismo tema.

esperamos respuesta.

[alexbv]

Esto es lo que me sale. Por cierto, también tengo un proceso que se llama OPE58.exe que me quita memoria. GRacias.





Logfile of HijackThis v1.98.2

Scan saved at 10:18:01, on 20/11/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\cmd.exe

C:\WINDOWS\System32\cmd.exe

C:\WINDOWS\System32\cmd.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.exe

C:\WINDOWS\System32\cmd.exe

C:\WINDOWS\System32\cmd.exe

C:\WINDOWS\System32\cmd.exe

C:\Documents and Settings\Alexx\Configuración local\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

F2 - REG:system.ini: Shell=Explorer.exe winsock.scr

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar\01.01.1601.0\es\msntb.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [Microsoft Windows Update] svcshost.exe

O4 - HKLM\..\Run: [Registry Checkup System32 Monitor] Winregs32d.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [Microsoft Windows Security] spvsper.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe

O4 - HKLM\..\Run: [System Execute] sysexec.exe

O4 - HKLM\..\Run: [MsUpdater Frequence] udpfra.exe

O4 - HKLM\..\Run: [I/O Controllers] svcnet.exe

O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\mvfxbhsp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [windows update configurator] svghost.exe

O4 - HKLM\..\Run: [Win32 DRK Driver] wdrk32.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\pnplmp.exe

O4 - HKLM\..\Run: [Microsoft IE] IEXPLORE.EXE

O4 - HKLM\..\Run: [Microsoft Update Machine] winupdte.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [WinDSNX] C:\WINDOWS\System32\ope58E.exe

O4 - HKLM\..\Run: [dxset.exe] C:\WINDOWS\dxsetu.exe

O4 - HKLM\..\RunServices: [Microsoft Windows Update] svcshost.exe

O4 - HKLM\..\RunServices: [Registry Checkup System32 Monitor] Winregs32d.exe

O4 - HKLM\..\RunServices: [Microsoft Windows Security] spvsper.exe

O4 - HKLM\..\RunServices: [System Execute] sysexec.exe

O4 - HKLM\..\RunServices: [MsUpdater Frequence] udpfra.exe

O4 - HKLM\..\RunServices: [windows update configurator] svghost.exe

O4 - HKLM\..\RunServices: [Win32 DRK Driver] wdrk32.exe

O4 - HKLM\..\RunServices: [Microsoft IE] IEXPLORE.EXE

O4 - HKLM\..\RunServices: [Microsoft Update Machine] winupdte.exe

O4 - HKLM\..\RunOnce: [windows update configurator] svghost.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Microsoft Windows Update] svcshost.exe

O4 - HKCU\..\Run: [Registry Checkup System32 Monitor] Winregs32d.exe

O4 - HKCU\..\Run: [Microsoft Windows Security] spvsper.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [I/O Controllers] svcnet.exe

O4 - HKCU\..\Run: [windows update configurator] svghost.exe

O4 - HKCU\..\Run: [Win32 DRK Driver] wdrk32.exe

O4 - HKCU\..\Run: [Microsoft IE] IEXPLORE.EXE

O4 - HKCU\..\Run: [Microsoft Update Machine] winupdte.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\RunOnce: [windows update configurator] svghost.exe

O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Archivos de programa\GetRight\getright.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099728179310

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

[cañera]

descargate esta utilidad;

http://www.zonavirus.com/descargas/EliRPCA.exe

pasala en a modo seguro desactivando restaurar sistema;

inicio/mi pc,clicas con botón derecho/propiedades/restaurar sistema,lo desactivas.y modo seguro ya te lo expliqué antes.

cuando termine le pasas de la misma manera tu antivirus actualizado junto a spybot y adaware SE(tambien actualizados)y cuando estos hayan terminado le pasas spywareblaster;



cuando hayas terminado te vas a http://www.windowsupdate.com y actualizas el pc con las actualizaciones criticas.

cuentanos como te fue.

[alexbv]

He pasado todo eso y sólo me queda lo de windowsupdate que aún se está descargando el service pack 2. Borro todo lo que me sale pero resulta que el archivo $$$$$$.bat siempre sale al iniciar el ordenador y me crea virus en la carpeta temp de windows y en la temp de configuración local. Son de este tipo ~DP1.dll (Backdoor.Colfusion)y está junto con archivos tmp del mismo nombre.El antivirus me los detecta y me los borra pero cuando inicio el pc vuelven a salir porque el archivo $$$$$$.bat sigue ahi. Voy a esperar a que se descargue el service pack 2 y vuelvo a pasar todas las herramientas y ya os cuento que tal.

Muchas gracias por todo y perdón por las molestias.

[cañera]

tienes un gusano o varios....

O4 - HKLM\..\Run: [Microsoft Windows Update] svcshost.exe

O4 - HKLM\..\Run: [windows update configurator] svghost.exe

O4 - HKLM\..\Run: [Microsoft Update Machine] winupdte.exe

O4 - HKLM\..\RunServices: [Microsoft Windows Update] svcshost.exe

O4 - HKLM\..\RunServices: [Microsoft Windows Security] spvsper.exe

O4 - HKLM\..\RunServices: [windows update configurator] svghost.exe

O4 - HKLM\..\RunServices: [Microsoft Update Machine] winupdte.exe

O4 - HKLM\..\RunOnce: [windows update configurator] svghost.exe

O4 - HKCU\..\Run: [Microsoft Windows Update] svcshost.exe

etc...

por casualidad tienes adsl?

si fuera asi pasale un antivirus online en a modo seguro con funcion de red;

· Computer Associates

https://www.virustotal.com/es/

igual que antes pero escogiendo esta opcion.

cuentanos como te fue.

[alexbv]

Pues ya he instalado el service pack 2 y he pasaso el antivirus online como me has dicho y sigue igual. No me ha detectado ningún virus. Ya no sé qué hacer. Gracias

[cañera]

tienes adaware o spybot?

si es asi pasaselos tambien actualizados en la misma manera.

y pasale otra vez el hijackthis y nos pegas el log haber si se te han eliminado...

pues ya te digo que esas entradas son viricas.

esperamos respuesta.

[alexbv]

Ya los he pasado y este es el resultado.Además el pc se reinicia cuando le doy al botón apagar.







Logfile of HijackThis v1.98.2

Scan saved at 16:35:21, on 22/11/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\system32\cmd.exe

C:\DOCUME~1\Alexx\CONFIG~1\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar\01.01.1601.0\es\msntb.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [Microsoft Windows Update] svcshost.exe

O4 - HKLM\..\Run: [Registry Checkup System32 Monitor] Winregs32d.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [Microsoft Windows Security] spvsper.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe

O4 - HKLM\..\Run: [System Execute] sysexec.exe

O4 - HKLM\..\Run: [MsUpdater Frequence] udpfra.exe

O4 - HKLM\..\Run: [I/O Controllers] svcnet.exe

O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\mvfxbhsp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [windows update configurator] svghost.exe

O4 - HKLM\..\Run: [Win32 DRK Driver] wdrk32.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\pnplmp.exe

O4 - HKLM\..\Run: [Microsoft IE] IEXPLORE.EXE

O4 - HKLM\..\Run: [Microsoft Update Machine] winupdte.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [WinDSNX] C:\WINDOWS\System32\ope58E.exe

O4 - HKLM\..\Run: [dxset.exe] C:\WINDOWS\dxsetu.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\RunServices: [Microsoft Windows Update] svcshost.exe

O4 - HKLM\..\RunServices: [Registry Checkup System32 Monitor] Winregs32d.exe

O4 - HKLM\..\RunServices: [Microsoft Windows Security] spvsper.exe

O4 - HKLM\..\RunServices: [System Execute] sysexec.exe

O4 - HKLM\..\RunServices: [MsUpdater Frequence] udpfra.exe

O4 - HKLM\..\RunServices: [windows update configurator] svghost.exe

O4 - HKLM\..\RunServices: [Win32 DRK Driver] wdrk32.exe

O4 - HKLM\..\RunServices: [Microsoft IE] IEXPLORE.EXE

O4 - HKLM\..\RunServices: [Microsoft Update Machine] winupdte.exe

O4 - HKLM\..\RunOnce: [windows update configurator] svghost.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Microsoft Windows Update] svcshost.exe

O4 - HKCU\..\Run: [Registry Checkup System32 Monitor] Winregs32d.exe

O4 - HKCU\..\Run: [Microsoft Windows Security] spvsper.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [I/O Controllers] svcnet.exe

O4 - HKCU\..\Run: [windows update configurator] svghost.exe

O4 - HKCU\..\Run: [Win32 DRK Driver] wdrk32.exe

O4 - HKCU\..\Run: [Microsoft IE] IEXPLORE.EXE

O4 - HKCU\..\Run: [Microsoft Update Machine] winupdte.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\RunOnce: [windows update configurator] svghost.exe

O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Archivos de programa\GetRight\getright.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099728179310

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

[caito]

Sigues teniendo bichos, trata de pasar el av y los programas que te recomendaron , si no será inútil.

Salu2

Caito

[alexbv]

Finalmente pasé el Panda online y me ha quitado todos los bichos o al menos eso creo. Quería daros las gracias por todo.Un saludo :D

[caito]

me alegra que lo hayas solucionado :lol:

Salu2

Caito

[maura63]

Pues solucionado el tema lo cerramos.



Saludos

maura63