Ayuda por favor (solucionado)

[patricia sanz arranz]

Hola a todos:



Me gustaria que me ayudarais tengo el antivirus bifdefender 8 plus, y hace unos dias empeze a comprobar q el ordenador me iba muy lento he pasado un antivirus on line y me ha sacado 9 programas espias, pero ahora no se q tengo q hacer para eliminarles ya q me los detecta pero no me los elimina, me podeis ayudar por favor es que no entiendo mucho de esto, y tambien me gustaria que me dijerais q puedo hacer para q no me entren programas de esos. Si necesitais el informe q me ha dado el antivirus os lo pongo.

Muchas gracias de antemano.

:o

[maura63]

Eliminacion de adwares y spywares



Spybot S&D



Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://kujoe.com/freeware/spybot.php

------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



Parche dso/exploit



http://www.majorgeeks.com/downloadget.php?id=4392&file=11&evp=17a4645dc80f11461d8549719a9350e0



La descarga del parche es automatica.



*******



AD_AWARE SE PERSONAL:



http://www.zonavirus.com/descargas/ad-aware-free-internet-security.asp



Descargas los actualizas y los pasas en modo seguro eliminando todo lo que detecte.



Saludos

maura63

[msc hotline sat]

y para lo que pides de evitar la entrada en lo posible, instala el SPYWAREBLASTER:



___________________________





PROTECCION CONTRA SPYWARES:





· SpywareBlaster 3.4

Descargar SpyWareBlaster 3.4

ht

http://www.javacoolsoftware.com/sbupdate.html

___________________________



saludos



ms, 25-05-2005

[patricia sanz arranz]

Muchisimas gracias por vuestra ayuda, ahora solo tengo un problema y es q intento hacer lo que me decis de pasar el programa ese en modo seguro y cuando intento arrancar en modo seguro se queda una pestañita arriba a la izquierda y nunca arranca por q puede ser? y otra cosa ayer el ordenador hiba muy muy lento hoy parece q va mejor podria ser por lo q tenia? de nuevo muchas gracias x vuestro apoyo.

[msc hotline sat]

Pues sigue las indicaciones que damos en:



https://foros.zonavirus.com/viewtopic.php?t=5266



saludos



ms, 26-05-2005

[patricia sanz arranz]

Hola de nuevo queria comentarte otra cosa, cuando pongo el parche ese q me habeis dicho me sale 606 archivos viricos y se me queda colgado no hace nada mas, y ademas otra cosa q he comprobado es que cuando entro en internet la pagina principal me la ha cambiado y ahora me sale about-black o algo asi por q puede ser? Estoy desesperada ya no se q mas hacer. Ayudarme por fa

muchisimas gracias por todo.

[maura63]

Que parche...el de Spybot :?:



Saludos

maura63

[patricia sanz arranz]

Mira el progroma de spybot hay veces q le doy para q me haga un chequeo y me dice cancelado por el usuario y yo no toco nada, y luego el parche Elistar A o algo asi se me queda colgado y no me va, se queda en medio de la pantalla y no hace nada mas.

Gracias

[maura63]

Descarga este otro programa y ejecutado con todos los demas programas cerrados.



Bajar :

http://www.hijackthis.de/downloads/hijackthis_199.zip



Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.



Saludos

maura63

[patricia sanz arranz]

Aqui te paso todo lo que me sale.



Logfile of HijackThis v1.99.1

Scan saved at 11:14:07, on 26/05/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\SYSTEM32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\MSSQL7\binn\sqlservr.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\WINDOWS\System32\svchost.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

D:\Archivos de programa\Softwin\BitDefender8\vsserv.exe

D:\WINDOWS\Explorer.EXE

D:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe

D:\ARCHIV~1\softwin\BITDEF~1\bdmcon.exe

D:\Archivos de programa\Softwin\BitDefender8\bdoesrv.exe

D:\archivos de programa\softwin\bitdefender8\bdnagent.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

D:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE

D:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe

D:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe

D:\MSSQL7\Binn\sqlmangr.exe

D:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe

D:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe

D:\WINDOWS\System32\wuauclt.exe

D:\ARCHIV~1\MICROS~2\OFFICE11\OUTLOOK.EXE

D:\Documents and Settings\Luisma\Mis documentos\EliStarA.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de programa\WinRAR\WinRAR.exe

D:\DOCUME~1\Luisma\CONFIG~1\Temp\Rar$EX00.843\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Archivos de programa\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [CapFax] D:\Archivos de programa\Classic PhoneTools\CapFax.EXE

O4 - HKLM\..\Run: [msnappau] "D:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BDMCon] d:\ARCHIV~1\softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [BDOESRV] D:\Archivos de programa\Softwin\BitDefender8\\bdoesrv.exe

O4 - HKLM\..\Run: [BDNewsAgent] d:\archivos de programa\softwin\bitdefender8\bdnagent.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "D:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [Google Desktop Search] "D:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - Global Startup: Consola KIT ADSL.lnk = ?

O4 - Global Startup: Service Manager.lnk = D:\MSSQL7\Binn\sqlmangr.exe

O8 - Extra context menu item: &Búsqueda en Google - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC - {FB74C951-ACA1-4e33-A94C-A9261EB2CCB7} - https://www.spydeleter.com/order2.php?KBID=1062 (file missing)

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097770140591

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Service Client v.3.4) - http://ccon.futuremark.com/global/msc34.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1959D88B-2422-4CF0-B6E2-8984D8135CFA}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CCS\Services\Tcpip\..\{3C67FBEA-1A41-429E-8B9A-DBC96A25D4E5}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{1959D88B-2422-4CF0-B6E2-8984D8135CFA}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS2\Services\Tcpip\..\{1959D88B-2422-4CF0-B6E2-8984D8135CFA}: NameServer = 80.58.61.250,80.58.61.254

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Archivos de programa\Softwin\BitDefender8\vsserv.exe

O23 - Service: BitDefender Communicator (XCOMM) - Softwin - D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

[maura63]

Lanza hijackthis, pulsa scan marcas las casillas de estas entradas y pulsa FIX



O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Archivos de programa\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll



O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC - {FB74C951-ACA1-4e33-A94C-A9261EB2CCB7} - https://www.spydeleter.com/order2.php?KBID=1062 (file missing) -

O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Service Client v.3.4) - http://ccon.futuremark.com/global/msc34.cab -



Luego con el explorer abierto pincha en herramientas y en windows update y actualiza no tienes ni siquiera el SP1



Pasa tambien esta utilidad y acepta que bloque los intentos de intrusion,



UTILIDADES



ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



Luego con el explorer abierto pincha en herramientas y en windows update y actualiza no tienes ni siquiera el SP1



Tu log tambien nos da esto



Logfile of HijackThis v1.99.1

Scan saved at 11:14:07, on 26/05/2005

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)







Saludos

maura63

[patricia sanz arranz]

ya hecho todo lo q me dices cuando he pasado el programa q me decias me ha dicho nada mas arrancarle gusano sasser eliminado, luego con las actualizaciones del xp me dice q tengo q instalar directamente el sp2 por q tengo el sp1 instalado cuadno le doy a instalar me pone q primero instale el sp1 por que puede ser, yo cuando compre el ordenador me venia con el xp incluido supongo q sera original pero ya no se por que no me deja actualizar, referente a lo q me pones a bajo de de lo que el log os ha dado q significa, y como actulizar sin q me de fallo

gracias mil

[maura63]

Prueba a descargarte el sp1a de este enlace



http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx



Comprueba que sea en español.



Windows update para XP avisa de que solo se podra actualizar teniendo instalado el sp1, y como realmente no lo tienes te maree , o te instalaran el XP de una copia pirata cuando te lo entregaron que de ser asi, no podras actualizar.



Saludos

maura63



PD. sobre tu ultima pregunta cuando nos mandas el log de hijackthis ademas de gusanos nos indica sistema operativo y actualizaciones.

[patricia sanz arranz]

Hola de nuevo, ya echo todo lo q me habeis dicho he vuelto ha pasar el antivirus y me siguen saliendo 9 programas espias, os paso la lista para q veais los que son haber si podemos hacer otra cosa vale.

Incidencia Estado Elemento



Adware:Adware/Twain-Tech No desinfectado D:\WINDOWS\smdat32a.sys

Spyware:Spyware/Altnet No desinfectado D:\Program Files\Altnet

Adware:Adware/P2PNetworking No desinfectado Registro de Windows

Adware:Adware/P2PNetworking No desinfectado C:\WINDOWS\SYSTEM\P2P Networking\MARSHAL2.DLL

Adware:Adware/P2PNetworking No desinfectado C:\WINDOWS\SYSTEM\P2P Networking\P2P Networking.exe

Adware:Adware/P2PNetworking No desinfectado C:\WINDOWS\SYSTEM\P2P Networking v126.cpl

Adware:Adware/P2PNetworking No desinfectado C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll

Spyware:Spyware/BetterInet No desinfectado C:\Archivos de programa\Common files\SearchUpgrader\system.cfg

Adware:Adware/Twain-Tech No desinfectado D:\WINDOWS\smdat32a.sys Muchas gracias.

[maura63]

Prueba este otro de microsoft



Bajar Microsoft Antispyware:

http://microsoft-antispyware.uptodown.com/



Descarga, instala y actualiza y pasalo arrancando en modo seguro y desactiva la restauracion del sistema.



Saludos

maura63

[patricia sanz arranz]

Muchisimas gracias, me has sido de gran ayuda he pasado el programa de microsof y me ha eliminado 6 virus espias ahora el ordenador ya va a su velocidad normal y ya no me cambia la pagina de inicio del explorer asi q creo q ya tengo el problema solucionado, muchisimas gracias por tu ayuda.



Un saludo



:D

[msc hotline sat]

Pues lo celebramos, y solucionado el problema, procedemos a cerrar el Tema



saludos



ms, 27-05-2005