tengo de todo

[chechu]

Buenas tardes, tengo un problemilla desde hace unas semanas y es que desde internet explorer no me dejaba entrar en ninguna pagina en la cual tenga que meter claves, ni tan siquiera en le messenger. Harto de intentarlo busque a ver si fuera por algun virus o trojano, y en modo a prueba de fallos le paso el ad-aware, spybot, spywareblaster, y el de microsoft ademas del antiviris online de trend y el que tengo instalado actualizado.

Todo esto es lo que tengo:



worm_rbot.gen

worm_rbot.bbo

worm_randex.bn

worm_rbot.ava

troj.lowzones.cg

worm_rbot.chk

reg_lowzones.f



Como veis tengo de todo y no hay manera de borrarlo con el antivirus, baje de vuestra pagina una utilidad elitriip, pero no se si me sirve ya que la he pasado y seguimos igual.



A la vez desde que he empezado a pasar todo esto no paran de salirme ventanas que me dicen que la configuracion de internet explorer no permiten la ejecucuin de controles activex, cuando no he tocado nada de nada en la configuracion de seguridad del explorer

Todo esto lo hice en modo aprueba de fallos y con restaurar sistema desactivado.



A ver si me podeis ayudar a solucionar todos estos problemas



Muchas gracias por vuestra atencion.



Un saludo

[maura63]

Baja :

http://www.merijn.org/files/hijackthis.zip



Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.



Saludos

maura63

[msc hotline sat]

Arranca en modo seguro, deshabilita la restauracion de sistema, y lanza tu antivirus en modo de eliminacion y serán eliminados los virus.



Actualiza los parches de microsoft con windowsupdate



bAJA Y EJECUTA LA UTILIDAD elilowza.exe, para restaurar los niveles de seguridad afectados por el Lowzones: http://www.zonavirus.com/datos/descargas/91/EliLowZA.asp



Luego lanza los antispywares siguiendo el tutorial de antispyware:



https://foros.zonavirus.com/viewtopic.php?t=5370



y tras ello, reinicia y nos cuentas el resultadio como respuesta de este Tema, gracias



saludos



ms, 25-04-2005

[chechu]

Perdonar por el retraso, aqui os dejo el log del hijackthis, aunque anoche ta lo pase en el enlace automatico que teneis en la web y borre algunas entradas.



El windows update no me funciona, ni en modo a prueba de fallos, dejo de funcionar hace una semana, hasta entonces iba bien y actualizaba automaticamente.



He pasado el antivirus despues de la utilidad que me habeis comentado y me sigue sacando virus, cada vez salen mas, ahora son nueve.



Espero vuestras noticias

Gracias

Logfile of HijackThis v1.99.1

Scan saved at 21:59:24, on 25/04/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\SCardClnt.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Administrador\Configuración local\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [TouchED] C:\Archivos de programa\TOSHIBA\TouchED\TouchED.Exe

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Archivos de programa\TOSHIBA\Wireless Hotkey\TosHKCW.exe"

O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Microsoft Messenger XP] MSMSN32.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [CT Control Settings] CTSVCCD.EXE

O4 - HKLM\..\RunServices: [MsWindows Syspg] mspg32.exe

O4 - HKLM\..\RunServices: [MS Unix Binary] msmq2inst.exe

O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe

O4 - HKLM\..\RunServices: [CT Control Settings] CTSVCCD.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: NkvMon.exe.lnk = C:\Archivos de programa\Nikon\NkView6\NkvMon.exe

O4 - Global Startup: Utilidad de Configuración.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MICROS~4\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MICROS~4\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MICROS~4\INetRepl.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O12 - Plugin for .mpeg: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin3.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe



Un saludo

[maura63]

Prueba tambien estas dos utilidades y despues comprueba si puedes conectar via windows update para actualizar



ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





Aunque quiero recordar, que actualizando XP ya avisa microsoft que solo podran descargarse actualizaciones via windows update solamanente si ya se tiene el SP1 como minimo y contando que sea XP original.



Saludos

maura63

[chechu]

El antivirus que tengo instalado, el avast, lo he actualizado y me ha localizado 8 virus. Acabo de pasar las utilidades que me has comentado y he reiniciado, pero sigo sin poder actualizar el xp y, lo que mas me preocupa, ni me va el messenger ni ninguna pagina en la que tenga que ingresar claves, no se llega a conectar.



El ad-aware me ha encontrado infinidad de spyware y lo he borrado todo.



Espero vuestras noticias, muchas gracias por vuestra ayuda.



Un saludo

[chechu]

Se me olvidadava, el winsows xp es original, venia preinstalado en el portatil cuando lo compre, lo que no se es cuanto hace que no se actualiza.

[maura63]

Arranca en modo seguro y elimina con hijackthis estas entradas. Para ello tras pulsar scan las marcas y pulsa FIX.





R3 - Default URLSearchHook is missing -

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll -

O4 - HKLM\..\Run: [Microsoft Messenger XP] MSMSN32.exe -

O4 - HKLM\..\Run: [CT Control Settings] CTSVCCD.EXE -

O4 - HKLM\..\RunServices: [MsWindows Syspg] mspg32.exe -

O4 - HKLM\..\RunServices: [MS Unix Binary] msmq2inst.exe -

O4 - HKLM\..\RunServices: [Microsoft Messenger XP] MSMSN32.exe -

O4 - HKLM\..\RunServices: [CT Control Settings] CTSVCCD.EXE -

O4 - Global Startup: Utilidad de Configuración.lnk = ? -



En modo normal comprueba si puedes actualizar y demas.



Comprueba tambien en el centro de seguridad de windows que tienes activado el firewall, o instala uno.



Saludos

maura63

[chechu]

Hola, he tardado en responder porke ahora no me funciona internet, no hay manera de conectarse, en conexiones de red tengo una conexion de red, una de minipuerto wan y la que suelo usar, conexion inhalambrica belkin por pcmcia, como siempre , pero no hay manera de conectarse, ya no se ke hacer y me pasa por la cabeza el formatear, aunke es una opcion ke no me gustaria.

¿puede ser por los virus lo de la conexion?

¿borro todas las conexiones de red y creo una nueva para poder tener conexion?



Muchas gracias.

Un Saludo