ok limpio pero sigo igual (solucionado)

ddmn · Mensaje por **ddmn** » 06 Jun 2005, 14:45

he hecho todo lo del tutorial, he pasado el elistara, spybot, spyware, the cleaner y ad-aware no detectan nada pero cada vez que me conecto a internet, el caudal de datos se lo come la subida de información, es posible detener la subida de datos? o limitarla eficazmente ? tengo más virus?

he intentado ejecutar el Hijakcthis pero no funciona bien

estoy desesperao

gracias

Mensaje por **msc hotline sat** » 06 Jun 2005, 14:51

Por si fuera algo ya conocido del ELISTARA. descarguelo y ejecutelo

http://www.zonavirus.com/descargas/elistara.asp

Si tras ello persistiera el problema, descargue el HiJackThis en una carpeta, descomprima el ZIP y ejecutelo, y nos copia el log en su proximo post.

saludos

ms, 6-06-2005

ddmn · Mensaje por **ddmn** » 06 Jun 2005, 15:08

bien, arranco a prueba de fallos y al ejecutar elistara me dice que no puede abrir win.ini

cuando ejecuto el explorer la seguridad siempre está cambiada y al ejecutar hijackthis me ha escrito esto:

Logfile of HijackThis v1.99.1

Scan saved at 15:00:17, on 06/06/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\system32\svchost.exe

C:\windows\Explorer.EXE

C:\Documents and Settings\second\Escritorio\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O4 - HKLM\..\Run: [Compaq32 Service Drivers] ms32.exe

O4 - HKLM\..\Run: [msxct] msxct.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [tcactive] C:\Archivos de programa\The Cleaner\NPxaUKEvl.exe

O4 - HKLM\..\Run: [tcmonitor] C:\Archivos de programa\The Cleaner\McVBfhTn.exe

O4 - HKLM\..\Run: [RNBz Test] wf32vbc.exe

O4 - HKLM\..\RunServices: [Compaq32 Service Drivers] ms32.exe

O4 - HKLM\..\RunServices: [RNBz Test] wf32vbc.exe

O4 - HKLM\..\RunServices: [Microsoft Client/Server Runtime Server Subsystem] csrs.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Compaq32 Service Drivers] ms32.exe

O4 - HKCU\..\Run: [RNBz Test] wf32vbc.exe

O4 - HKCU\..\Run: [AWMON] "C:\ARCHIV~1\LAVASOFT\AD-AWA~1\Ad-Watch.exe"

O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] ms32.exe

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O23 - Service: AOL Instant Messanger (AIM) - Unknown owner - C:\WINDOWS\aim.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Keyboard Service System Files (Keyboard Service) - Unknown owner - C:\WINDOWS\System32\keyboard.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe

O23 - Service: Panda Antispam Server Service (PASSRV) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\PasSrv.exe (file missing)

O23 - Service: Panda Function Service (PAVFNSVR) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\PavFnSvr.exe (file missing)

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\pavsrv51.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Platinum 2005 Internet Security\psimsvc.exe (file missing)

O23 - Service: SmartLinkService (SLService) - - C:\windows\SYSTEM32\slserv.exe

Mensaje por **msc hotline sat** » 06 Jun 2005, 16:10

No tienes aplicados los parches de microsoft. Lanza un windowsupdate ante todo.

A simple vista aparecen ficheros viricos. Actualiza tu antivirus y lanzalo arrancando en modo seguro y deshabilitando la restauracion de sistema.

No debes usar el HJT sin haber eliminado los virus y spywares previamente con un antivirus y con un antispyware.

En tu log:

MScx.EXE:

File C:\WINDOWS\system32\mscx.exe infected by "Trojan-Downloader.Win32.Agent.bq"

MS32.exe

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.BWH

Tras eliminar los virus, si persistenm los problemas, copianos un nuevo log de HJT

saludos

ms, 6-06-2005

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SDBOT.BWH

ddmn · Mensaje por **ddmn** » 08 Jun 2005, 13:05

PERFECTO

MARAVILLOSO "SYSCLEAN", ha sido el único que ha detectado y eliminado todo o casi todo, pero la diferencia de funcionamiento ha sido bestial, casi he recuperado la normalidad. Gracias

Mensaje por **maura63** » 08 Jun 2005, 13:09

Pues actuaiza tu sistema operativo y el IE con el SP1 por lo menos o en menos que cante el gallo volveras a tener problemas

Logfile of HijackThis v1.99.1

Scan saved at 15:00:17, on 06/06/2005

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

Conecta con windows update y actualiza, te llevara un buen rato.

Saludos

maura63

Mensaje por **msc hotline sat** » 08 Jun 2005, 13:34

Como cierre de este Tema, indicar que ayer ya se informó en las novedades que se había subido nuevo ELITRIIP.EXE que controla el

MS32.EXE de la descripcion de TREND

elitriip

---v1.38---( 7 de Junio del 2005) (para los Mytobs.-DP y SdBot "MS32.EXE" de Trend)

y habiendo sido solucionado el problema, se procede a cerrar el Tema

saludos

ms, 8-06-2005