virus dyfuca/money tree. internet opitme, istbar, sidedfind

attreyhu · Mensaje por **attreyhu** » 11 Abr 2005, 09:35

bueno....lo explico otra vez, porque tengo cosas nuevas,.

despues de lo ocurrido con mcafee, que detecto el virus packed adware, el sistema de windows dejo de funcionar, para siempre, no puedo cortar no puedo pegar, la barra de herramientas desaparecio, y miles de trastornos, acontinucaion le pase el elitriip, y arreglo algo, ya podia cortar y pegar, y la barra de tareas volvio aparecer intacta, pero no puedo instalar ningun antivirus porque dice que no encuentran un tal modulo.

le pase en modo a prueba de fallos un antivurs, en la pagina de virusscan, y detecto aun mas, el packed adware variante, y el toxbot, y foxbot.a ademas de las millones de variantes del SILLY.DI.LC, SILLY.DI, JC, ETC ETC....casi todas las letras mas de 20 variantes de ese virus (vamos toda la familia).

mi problema es....no puedo volver a instalar el mcafee virusscan 9.0. con el firewire y sus componentes. porque?

ya he formateado mas de 5 veces y nada, sigue apareciendo....instalo todo, las actualizaciones de update, y todo va bien, en el momento que instalo mcafee, y actulizo el antivirus comienza la pesadiilla,.... dios mio.

ayuda, no puedo trabjar, ni hacer nada....

llevo dos dias sin ordenador...ahora escribo desde otro ordenador..

tambien descarge el spyware doctor, y elimino 20 cosas, con nombres que no me acorde de anotar, y despues volvi a pasar el spyboot 1.3 y nada volvio a encontrar lo que habia eliminado ya el spyware doctor, asi que fijate como estamos.

pa un ataque de nervios

mil gracias denuevo. y porfavor AYUDENME ESTOY REALMENTE DESESPERADO.

Mensaje por **maura63** » 11 Abr 2005, 10:33

Despues de formatear y antes de conectar con windows update para actualizar te recomiendo instalar el antivirus y un firewall.

Saludos

maura63

javier_almeria · Mensaje por **javier_almeria** » 11 Abr 2005, 10:39

Hola.

Tu caso está claro, instala un windows no pirata.

Un saludo. JAVIER.

attreyhu · Mensaje por **attreyhu** » 11 Abr 2005, 13:21

deciros que eso es lo que hice, y que todo iba bien asta entonces, pero todo fue al actualizar un el mcafee, cuando todo se fue al traste,.

y decirle a javier, que el windows xp prof. que estoy utilizando no es pirata, y que antes de acusar se deberia de informar primero.

ok?

gracias.

porfavor ayundme con el problema

Mensaje por **maura63** » 11 Abr 2005, 13:25

Informacion al respecto

http://es.mcafee.com/virusInfo/default.asp?id=description&virus_k=103887

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 11 Abr 2005, 14:25

maura te agradezco mucho tu ayuda, pero la verdad no entiendo ese link que me ha puesto.

porfavor no dejadme solo, con todo esto, no puedo instalar mcafee ni ningun ativirurs.... he intentado incluso, instalar una demo que tengo de panda, pero nada dicen que faltan modulos...

porfavor maura dime algo mas concreto que pueda hacer a mi ordenador.......

mil gracias de antemano.

tengo que ir de mi casa a casa de un colega solamente a escribirte y despues volver de vez en cuando para ver si me has contestado, por favor, no me dejes en la estacada.

y ayudame.

mil gracias a todo el equipo.

Mensaje por **maura63** » 11 Abr 2005, 14:54

Bajar :

http://www.merijn.org/files/hijackthis.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 11 Abr 2005, 18:53

Logfile of HijackThis v1.99.1

Scan saved at 18:40:58, on 11/04/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\TrkWksrv.exe

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll (file missing)

O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\McAfee.com\Agent\McUpdate.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [McRegWiz] C:\ARCHIV~1\mcafee.com\agent\mcregwiz.exe /autorun

O4 - HKCU\..\Run: [Generic Host Process326a System Backup] scvhost326a.exe

O4 - HKCU\..\Run: [Microsoft Messenger XP] MSMSN32.exe

O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe

O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113134006530

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,23/mcgdmgr.cab

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe (file missing)

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe (file missing)

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing)

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)

O23 - Service: Distributed Link Tracking Server (TrkWksrv) - Unknown owner - C:\WINDOWS\System32\TrkWksrv.exe

RESULTADO.

me he fijado que hay procesos o archivos de mcafee sera eso el culpable de que yo no puedo vovlver a instalar mcafee.

y tambien del panda. Que ya te comente si recuerdas, que intente instala el panda una demo qeu tengo sin exito.

bueno impaciente espero tu veredicto.

gracias.

attreyhu · Mensaje por **attreyhu** » 11 Abr 2005, 20:58

no hay nadie que me eche un cable....

por favor.

estoy desde otro ordenador, y tengo que ir y venir a ver si alguien me contesta... :( :( :( :idea:

Mensaje por **maura63** » 12 Abr 2005, 09:28

Pa tu antivirus ACTUALIZADO arrancando en modo seguro y desactiva la restauracion del sistema antes.

Puede ser el caso

http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=4840

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 12 Abr 2005, 10:12

he pasado en antiviurus en modo a prueba de fallos y no ha cogido nada. pero he mirado el link que me has puesto, y si tengo esas entradas y mirando los procesos tambien tengo el proceso de el toxbot, y el firewall me lo ha bloqueado, pero no puedo eliminar esos registros porque dice que el virus ese esta en memoria, y no puedo eliminarlo,

algun consejo mas, por favor.

no es necesario que borre ninugna entrada del log que te he mandado,.

gracias maura.

Mensaje por **maura63** » 12 Abr 2005, 10:20

Arranca en modo seguro y desactiva la restauracion del sistema.

Lanza tu antivirus y luego de quedar algo de estas entradas eliminalas con hijackthis marcandolas y pulsando FIX

Esta que esta en C buscala con el explorador y elimina

C:\WINDOWS\System32\TrkWksrv.exe -

A estas FIX

O4 - HKCU\..\Run: [Generic Host Process326a System Backup] scvhost326a.exe -

O4 - HKCU\..\Run: [Microsoft Messenger XP] MSMSN32.exe -

O15 - Trusted Zone: http://ny.contentmatch.net (HKLM) -

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe (file missing) -

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing) -

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe (file missing) -

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing) -

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing) -

O23 - Service: Distributed Link Tracking Server (TrkWksrv) - Unknown owner - C:\WINDOWS\System32\TrkWksrv.exe -

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 12 Abr 2005, 16:29

IMPOSIBLE BORRAR ESO.

he borrado las dos primeras sin problemas,

pero las otras ultimas nada de nada no me deja, y ahora me he dado cuneta que en el disco c: a parecido una carpeta llamada backups que eso nunca ha estado ahi,

pero bueno marua la cosa va muy bien, he podido volver a instalar el mcafee, actualizarlo y funciona todo muy muy bien.

pero claro algo mas tiene que haber porque e virus ese sigue ahi, y en los procesos aparece un TASKMGR.EXE.

que no se que es sinceramente,.

COMO PUEDO BORRAR ESO DEL PANDA Y LOS OTROS..

MUCHAS GRACIAS OTRA VEZ

pero bueno maura muchas gracias....ERES UN

M A Q U I N A.

Mensaje por **maura63** » 12 Abr 2005, 16:33

Has probado a borralas en modo seguro y desactivando la restauracion del sistema :?:

Saludos

maura63

[color=red]PD. Comprueba que se muestren archivos y carpetas ocultos del sistema[/color]

Mensaje por **maura63** » 12 Abr 2005, 16:43

Hay algunos bichejos que utilizan ese nombre que es de windows.

Entra en el administrador de tareas pulsando ctrl+alt+sup y comprueba si tienes este proceso

FILENAME.EXE

No hagas nada, simplemente contesta como respuesta al tema, si lo tienes o no y

Prueba esta utilidad

http://www.zonavirus.com/descargas/elitriip.asp

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 12 Abr 2005, 19:02

no no tengo ese proceso.

caito · Mensaje por **caito** » 12 Abr 2005, 19:19

Podrias ponernos un log del Hijack actualizado en Modo Normal y con la opción que se muestren todos los archivos ?

Salu2

Caito

attreyhu · Mensaje por **attreyhu** » 12 Abr 2005, 19:59

por supuesto.

Logfile of HijackThis v1.99.1

Scan saved at 19:54:40, on 12/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\WINDOWS\SYSTEM32\USRshutA.exe

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKAgent.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Archivos de programa\Messenger\msmsgs.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Java\jre1.5.0_01\bin\javaw.exe

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [MSKAgentExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKAgent.exe

O4 - HKLM\..\Run: [MSKDetectorExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKDetct.exe /startup

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe

O4 - HKCU\..\Run: [MSKAGENTEXE] C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113134006530

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing)

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)

O23 - Service: Distributed Link Tracking Server (TrkWksrv) - Unknown owner - C:\WINDOWS\System32\TrkWksrv.exe (file missing)

Mensaje por **maura63** » 12 Abr 2005, 20:03

Elimina en [color=red]modo seguro [/color]y con la [color=red]desactivacion del restaurar [/color]sistema estas entradas.

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing) -

O23 - Service: Smart Card Client (SCardClnt) - owner - C:\WINDOWS\System32\SCardClnt.exe (file missing) -

O23 - Service: Distributed Link Tracking Server (TrkWksrv) - Unknown owner - C:\WINDOWS\System32\TrkWksrv.exe (file missing) -

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 13 Abr 2005, 11:51

imposible.

no puedo eliminar esas entradas. ni en modo seguro ni desactivando el restaurar sistema,.

le doy a fix pero si le doy a volver a scan vuelve a salir otras vez

Mensaje por **maura63** » 13 Abr 2005, 11:57

Bueno, esas entradas al igual que esta otra

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

son innecesarias, elimina la 02 .

Por cierto, sigues teniendo...que tipo de problemas :?:

Saludos

maura63

javier_almeria · Mensaje por **javier_almeria** » 14 Abr 2005, 17:30

hola.

Yo no te "acuso" de tener un windows xp pirata. Pero hay algo claro, por alguna razon tu windows no actualiza bien.

Si el mcaffe se te cuelga puedes usar antivirus gratuitos. El Avast home edition 4.6 va de muerte, te registras y se actualiza durante 14 meses, te lo recomiendo. Lo puedes descargar de aqui:

http://avast-home.uptodown.com/

Si todavia no has conseguido eliminar del todo el panda, prueba con el programa Reg Cleaner.

http://www.softonic.com/ie/11891/RegCleaner

Y continua haciendo las sabias recomendaciones del amigo maura.

Espero haberte ayudado.

Un saludo.

Mensaje por **maura63** » 14 Abr 2005, 17:49

Para Javier_Almeria:

No creo que sea el caso del xp pirata. Su segundo log nos muestra

Logfile of HijackThis v1.99.1

Scan saved at 19:54:40, on 12/04/2005

Platform: [color=green]Windows XP SP2 [/color](WinNT 5.01.2600)

MSIE: [color=green]Internet Explorer v6.00 SP2 [/color](6.00.2900.2180

cuando tras tener solo el SP1 que vimos en la pagina anterior pudo actualizar al SP2.

Solo para aclaracion.

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 14 Abr 2005, 20:57

HOLA MAURA!!!

bueno he borrado esas dos entradas...y te pego denuevo el nuevo log pasado en modo normal.

y como veras, siguen las entradas esas del panda, symantec, y la ultima que tiene una pinta de sospechosa que no me veas..

jejeje

pero vamos gracias a ti el ordenador, va de p**a madre por ahora, tiene una velociadad a internet maravillosa, y una rapidez en windows que lo flipo, pero me gustaria limpiarlo del todo con tu ayuda claro.

te pego el log.

Logfile of HijackThis v1.99.1

Scan saved at 20:28:13, on 14/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\WINDOWS\SYSTEM32\USRshutA.exe

C:\WINDOWS\SYSTEM32\USRmlnkA.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKAgent.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe

C:\Archivos de programa\Java\jre1.5.0_01\bin\jucheck.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

C:\WINDOWS\System32\svchost.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\Archivos de programa\eMule\emule.exe

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [MSKAgentExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKAgent.exe

O4 - HKLM\..\Run: [MSKDetectorExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKDetct.exe /startup

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [CleanUp] C:\ARCHIV~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup

O4 - HKCU\..\Run: [Microsoft AOL Instant Messenger] MSAOL32.exe

O4 - HKCU\..\Run: [MSKAGENTEXE] C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113134006530

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe (file missing)

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)

O23 - Service: Distributed Link Tracking Server (TrkWksrv) - Unknown owner - C:\WINDOWS\System32\TrkWksrv.exe (file missing)

ESTO ES A JAVIER_,,,

JAVIER en un juicio acabarias pagando una multa por acusaciones sin pruebas, calumnias, por ofensas, por la integracion hacia la personas, por injuria, por estafa, y por condiciones extras a tu entero menejo de beneficiarte en un juzgado,.

te lo digo porque soy abogado. Y nunca se pueden acusar sin pruebas, y muchos menos al voleo. asi porque a ti te lo pareciera. el windows xp que ultilizo venia con el segundo ordenador que me compre.

pero aun asi, no hay problema. Ya te servira para otra vez.

Bueno MAURA. otra cosa. ahora te hablo de los dos ordeandores que tengo, que estan en red...los dos tienen el virus llamado W32/MYDOOM.BB@MM, Y no se como eliminarlos.

te voy a pegar el log tambien de mi otro ordenador ok=

y perdona por abusar, es que me di cuenta que eres un CRACK en esto.

Logfile of HijackThis v1.99.1

Scan saved at 20:32:05, on 14/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\Archivos de programa\Winamp\winampa.exe

D:\ARCHIV~1\mcafee.com\agent\mcagent.exe

d:\archiv~1\mcafee.com\vso\mcvsescn.exe

D:\WINDOWS\system32\RUNDLL32.EXE

D:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

D:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Archivos de programa\Messenger\msmsgs.exe

d:\archiv~1\mcafee.com\vso\mcvsftsn.exe

D:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

D:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Archivos de programa\Mobydock DX\Mobydock.exe

D:\WINDOWS\system32\wuauclt.exe

D:\Archivos de programa\Winamp\Winamp.exe

D:\HijackThis.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de programa\MSN Messenger\msnmsgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - d:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [VSOCheckTask] "d:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "d:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] d:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] D:\ARCHIV~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [MPFExe] D:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [CleanUp] D:\ARCHIV~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,84/mcinsctl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1110042969277

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - d:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - D:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - d:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - D:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

A ESPERAS DE TUS GRATAS NOTICIAS......

attreyhu · Mensaje por **attreyhu** » 15 Abr 2005, 22:33

hola?????

alguien me ha leido esto ultimo porfavor.

caito · Mensaje por **caito** » 15 Abr 2005, 22:39

Yo no encuentro nada malo en tu log :shock:

Salu2

Caito

Mensaje por **maura63** » 16 Abr 2005, 12:24

Olvidate de esos servicios clave 023, quiza eliminastes mal los programas.

Por lo demas lo veo limpio.

Te aconsejo descargar esta otra aplicacion, la instalas actualizas y te olvidas de lo que reconoce en su base de datos, simplemente tendras de vez en cuando que actualizar.

Para ello pulsa en UPDATE, que busque actualizaciones y al bajarlas simplemente pulsas en [color=blue]enable protection[/color].

Y listo.

· SpywareBlaster 3.3

versión nueva del SpywareBlaster (3.3 ):

http://www.javacoolsoftware.com/sbdownload.html

Saludos

maura63

attreyhu · Mensaje por **attreyhu** » 16 Abr 2005, 12:42

oye pues muchas gracias MAURA Y CAITO.

os lo agradezco de corazon.

Mensaje por **maura63** » 16 Abr 2005, 12:53

Sobre lo que comentabas del Mydomm..... es que con los post largos... algo se puede quedar atras :wink:

Prueba esta utilida

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

No olvides visitar windows update y comprobar que no te falten actualizaciones de tus sistema operativo e IE.

Y por cierto.... buen palojavi :D

Saludos

maura63

virus dyfuca/money tree. internet opitme, istbar, sidedfind

virus dyfuca/money tree. internet opitme, istbar, sidedfind

eso he hecho, instalar firewire y antivirus.

mas dudas.