problemazo con virus!!

arbitro · Mensaje por **arbitro** » 28 Jun 2005, 00:14

Hola, me parece k se me ha infectado el pc con un virus porqué no me deja abrir ningun programa y no me carga nada cuando arranca, solo me deja conectarme a internet, me da el siguiente error: "este archivo no tiene un programa asociado para realizar la conexion.Cree una asociacion en el panel de control opciones de carpeta".

Le he pasado antivirus online y me ha detectado algo k no se puede eliminar. A ver si me podeis dar una solucion a esto, a ver k puedo hacer.

Muxas gracias.

Mensaje por **msc hotline sat** » 28 Jun 2005, 06:06

Arranque en modo seguro y desactive la restauracion de sistema si usa XP, y lance su antivirus y podrá eliminar lo que detecte. Luego baje y ejecute el ELIRESTR.VBS:

ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp

En cualquier caso si tiene algun problema, indiquenos el virus detectado y el fichero donde lo ha detectado, tanto si lo ha podido eliminar como si no, pues los efectos del virus pueden perdurar aun tras haberlo eliminado, si no se han restaurado las claves de registro que hubiera modificado

saludos

ms, 28-06-2005

arbitro · Mensaje por **arbitro** » 28 Jun 2005, 21:39

He hecho lo de conectarme en modo seguro, pero el antivirus no me dejaba lanzarlo me daba el mismo mensaje de antes, luego he lanzado el ELISRESTR y si k me ha dejado abrir progrmas,al actualizar el anti virus me ha obligado a reiniciar y ahora el problema k tengo es k cada vez k abro un programa me dice esto:

Windows no puede abrir este archivo...........

-usar el servicio web xa encotrar el programa asdecuado

-elegirlo de una lista

mas o menos y claro de esta manera tampoco me deja abrir nada. Yo he hecho un escaneo con anti virus desde internet y no me ha encontrado nada, pero antes el ad-ware me ha dado unos avisos de intrusion o algo asi, asi k he decidio desinstalarlo, no se si eso influye en todo lo k me pasa, lo k si estoy seguro aunke no lo encuentre de k es un virus.

help please!!!

Mensaje por **maura63** » 29 Jun 2005, 08:47

Bajar :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

Mensaje por **msc hotline sat** » 29 Jun 2005, 10:50

Aparte de lo que podamos ver en el log del HJT, como que dices que el ONLINE te detectó un virus (que podóas habernos dicho cual fué...) y que posiblemente interceptara la ejecucion de ejecutables. lo cual no es visible desde el HJT, independientemente de ello, ekecuta el ELIRESTR.VBS, que si es el caso restaurará las claves de regsitro que intefceptan dichas ejecuciones:

ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp

Y tras ello, cuentanos el resultado, gracias

saludos

ms, 29-06-2005

arbitro · Mensaje por **arbitro** » 30 Jun 2005, 00:20

OK, asi lo he hecho le adjunto el bloc de notas:

Logfile of HijackThis v1.99.1

Scan saved at 0:19:12, on 30/06/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\documents and settings\qttask.exe

C:\ARCHIV~1\Agnitum\TAUSCA~1.6\taumon.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Alejandro\Escritorio\Nueva carpeta (2)\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\Run: [Tau Monitor] C:\ARCHIV~1\Agnitum\TAUSCA~1.6\taumon.exe

O4 - HKLM\..\Run: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: CTVFMI Remote Control.lnk = C:\Archivos de programa\Conceptronic\CTVFMI\RemoteCtl.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

arbitro · Mensaje por **arbitro** » 30 Jun 2005, 00:39

de todas formas el error k me da ahora con los programas es al abrir los accesos directos, es decir, me deja ejecutar los progamas pero solo desde su origen original, "Archivos de programa, "programa" y ahi dale el ejecutor, pero sin embargo el acceso directo del escritorio me pide k elija un progama de una lista o desde internet y en el menu inicio lo mismo.

En resumen puedo ejecutar progrmas pero no desde el escritorio ni desde el menu inicio.

Ya vamos avanzando.

Gracias.

Mensaje por **msc hotline sat** » 30 Jun 2005, 08:30

Con el HJT marca y elimina con FIX estas claves:

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

Pero las claves de interceptacion no son visibles con el HJT

Lanza de nuevo el ELIRESTR.VBS y escanea el ordenador, pues parece que tienes un virus o troyano qie vuelve a modificar el registro de sistema, y si no lo eliminas, siempre estaremos igual. Para ello, arranca en modo seguro, deshabilita la restauracion de sistema si usas XP y lo que detectes podrás eliminarlo.

Y cuentanos el resultado, gracias

saludos

ms, 30-06-2005