Ayuda con Dyfuca (SOLUCIONADO)

fifito69 · Mensaje por **fifito69** » 01 Jul 2005, 07:10

El antivirus online me dice que tengo el Dyfuca en mi registro del sistema y no lo elimina.

¿Qué puedo hacer?.

Gracias y saludos

Mensaje por **flacoroo** » 01 Jul 2005, 08:21

bajatee ste programita y lo corres....pero antes borra tus archivos temporales del IE y del disco duro...

http://www.zonavirus.com/descargas/elistara.asp

nos dices como te fue...

fifito69 · Mensaje por **fifito69** » 01 Jul 2005, 18:58

Gracias por tu respuesta rápida.

El programa Elistara me lo he bajado de 3 sitios distintos y se me queda colgado con el siguiente mensaje:

PROCESANDO 677 FILES 1995 CLASS.

Cómo puedo continuar?

saludos.

Mensaje por **msc hotline sat** » 01 Jul 2005, 19:56

Solo te lo puedes bajar de un sitio, y es esta web. Nadie mas, aparte de SATINFO, claro, estña autorizado a disponer de esta utilidad, pues tiene copyright Y NO ES FREEWARE. En esta web, por especial convenio entre direcciones de ambas compañías, se ofrece para pruebas de evaluacion del foro de zonavirus, pero fuera de ahí, solo los asociados a los servicios tecnicos de SATINFO, con contrato por escrito por el que pagan su cuota anual, pueden tenerlo ni usarlo.

La version actual es la 9.8:

elistara

---v9.8---( 1 de Julio del 2005) (Muestras de DownLoader.AAC "WIN32.EXE", Need2Find "ND2FNBAR.DLL", LowZones Dropper)

y si tienes problema de ejecucion, puede que tengas algun proceso que esté impidiendo su ejecucion para defenderse contra su eliminacion. En tal caso arranca en modo seguro y lanza el ELISTARA.

Si persistiera el problema, antes lanzar un Corregir Erroes o Scandisk, tambien arramcando en modo seguro

saludos

ms, 1-07-2005

Mensaje por **maura63** » 01 Jul 2005, 20:00

Y mientras termina Msc, no es que se quede colgado es que tarda un poco en procesar.

Ten paciencia.

Saludos

maura63

Mensaje por **msc hotline sat** » 01 Jul 2005, 20:08

Muy impaciente ha de ser para no distinguir entre un cuelgue y un procesamiento...

En cualquier caso, hagalo en modo seguro y un poco de paciencia, claro :D :D :D

saludos

ms, 1-07-2005

Mensaje por **maura63** » 01 Jul 2005, 20:13

Y que nos diga de que 3 sitios distintos lo baja :evil:

Que empezaremos con los monitorios :mrgreen: :mrgreen:

para que no falte trabajo :lol: :lol:

Saludos

maura63

Mensaje por **msc hotline sat** » 01 Jul 2005, 20:28

Las leues del Copyright cada día son mas severas, y BSA , se cuida de aplicar multas y hasta encarcelar a los que no las cumplen, y nuestro gabinete jurídico ya está abriendo expedientes, pues para esto están, pero nosotros a lo nuestro, que es la deteccion, control y eliminacion de los malwares de todo tipo, virus, troyanos, adwares, spywares, keyloggers, dialers, spam, scam, phising, y gamberradas, que tambien de haberlas, hailas.

saludos

ms, 1-07-2005

sinue · Mensaje por **sinue** » 02 Jul 2005, 22:51

Acabo de ver este tema, y creo que yo tambien tengo el mismo problema, solo que en mi caso no lo detecta el antivirus on-line, sino el spybot s&d v 1.3.1tx actualizado, que no es capaz de eliminar las siguientes entradas del registro relacionadas con el DyFuCa:

hkey_users\S-1-5-18\software\Policies\Avenue Media

hkey_users\DEFAULTt\software\Policies\Avenue Media

hkey_users\S-1-5-18\software\Avenue Media

hkey_users\DEFAULT\Software\Avenue Media

He escaneado mi sistema con norton 2004, spybot, adaware, la utileria que se menciona en este foro Elistara (bajada ayer de aqui mismo) y la suite ewido, todo esto en modo seguro, y habiendo vaciado mis archivostemporales, ademas he tratado de reparar el registro con System mechanic a un punto anterior a que adquiriera este malware, pero nada funciona, temo que esto seal el causante de que segun el grafico del administrador de tareas de windows, mi conexion no suba a mas de 32 kbps, y las descargas de archivos a no mas de 4 kbps.

Espero por favor una respuesta.

Saludos

fifito69 · Mensaje por **fifito69** » 03 Jul 2005, 08:06

En primer lugar os pido disculpas por no haberme explicado bien.

He bajado el programa varias veces desde esta página:

- Desde mi oficina y enviado a mi casa por mail.

- A mi disco duro

- A un disquete

Lo he ejecutado desde los 3 sitios con el mismo resultado.

PROCESANDO 677 FILES 1995 CLASS

Estuvo 12 horas con ese mensaje hasta que reinicie el ordenador.

Lo intenté una 2ª vez y estuvo varias horas hasta que voví a reiniciar.

¿Cuanto tarda el programa en terminar su proceso?.

He bajado otra herramienta llamada XolfSpy y me ha detectado el virus/espia o lo que sea, pero no lo ha eliminado.

Cómo puedp seguir.

Gracias y saludos

Mensaje por **msc hotline sat** » 03 Jul 2005, 11:04

No, el programa no tarda 12 horas !!!

Segun el ordenador puede tardar 1 o 2 minutos hasta llegar a la pantalla de exploracion, que dependerá del numero de ficheros del disco duro, a unos 10.000 fichjeros por minuto.

Lo que puede pasar es que a este sistema operativo le falte algun fichero, o alguna libreroa que use el ELISTARA

Por ejemplo una DLL de sistema imprescindible es: MFC42.DLL

Mira si es que no la tienes, y si es el caso copiala de cualquier otro ordenador con igual sistema operativo.

Aparte, lanza un antivirus ONLINE, no sea que tengas residente algun malware que cierre los procesos de seguridad y detenga la ejecucion del ELISTARA

https://www.virustotal.com/es/

Y cuentanos el resultado, pero al menos en modo segurop debería operar normalmente(Compruebalo en otro ordenador)

saludos

ms, 3-07-2005

fifito69 · Mensaje por **fifito69** » 03 Jul 2005, 19:53

He arrancado en modo seguro y ejecutado el ELISTARA y he esperado 2 horas y nada de nada, lo mismo que las otras veces.

El fichero MFC42.DLL lo tengo en C:/windows/system32 y en otros directorios, por lo que no creo que sea el problema.

No he conseguido hacer el escaneo aun desde:

https://www.virustotal.com/es/

pero si desde panda, con el siguiente resultado:

Incidencia Estado Elemento

Adware:Adware/WinTools No desinfectado Registro de Windows

El ordenador va muy lento y tengo bastantes problemas en cargar páginas de internet, aunque tengo ADSL512

Gracias de nuevo por vuestra ayuda.

saludos

Mensaje por **msc hotline sat** » 04 Jul 2005, 02:29

Supongo que alguna otra DLL o fichero de sistema o te falta o está dañada.

Podrías arrancar con el CDROM de instalacion (si es XP o 2000) y tras aceptar contrato con microsoft, cuando detecta la particion existente, REPARAR (no reinstalar) windows, y finalizar con un windowsupdate, tras ello es de esperar que te funcionarúa el ELISTARA

Independientemente, puedes tratar de eliminar este spyware que te detecta Panda ONLINE pero que no puede eliminar, siguiendo el tutorial de spywares:

https://foros.zonavirus.com/viewtopic.php?t=4795

y nos informas del resuyltado como respuesta de este Tema, gracias

saludos

ms, 4-07-2005

fifito69 · Mensaje por **fifito69** » 04 Jul 2005, 11:42

Al final conseguí pasar el antivirus que me recomendastes online, con el resultado de: NO VIRUS FOUND.

Tambien he pasado el Adware y el Espyboot. El Elisara no lo he conseguido, no se que dll será el problema.

He probado el Elisara en mi oficina y funciona perfectamente, por lo que no se trata de error de programa.

El ordenador va algo más rápido, pero para 1gb que tengo de memoria me parece muy lento.

¿Qué más puedo hacer para asegurarme que no tengo virus?.

Gracias y saludos de nuevo.

Mensaje por **maura63** » 04 Jul 2005, 11:55

Bajar :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

Mensaje por **msc hotline sat** » 04 Jul 2005, 13:58

AParte puedes probar la nueva version del ELISTARA 9.9 que hemos subido hoy, pero antes, arranca en modo seguro y lanza un sacndisk i CORREGIR ERRORES, no sea que lo que tengas sea un CRC del disco duro que esté imposibilitando el proceso o errores no marcados en el disco duro, a ver si con ello lo solventas.

saludos

ms, 4-07-2005

fifito69 · Mensaje por **fifito69** » 04 Jul 2005, 22:14

Logfile of HijackThis v1.99.1

Scan saved at 22:13:25, on 04/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe

C:\WINDOWS\System32\WISPTIS.EXE

C:\Archivos de programa\eDonkey2000\edonkey2000.exe

C:\Archivos de programa\SpeederXP\SpeederXP.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\JS\CONFIG~1\Temp\Rar$EX42.2176843\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [eDonkey2000] "C:\Archivos de programa\eDonkey2000\edonkey2000.exe" -t

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe

O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Bromas y chistes - {068C36CF-483E-4CA8-A7F2-10EFFDA49C45} - http://www.accesoplugin.com/prom/a_bromas2/?l=bajarantivirus&ver=1t=new (file missing)

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Antivirus - {4358161B-A4B8-498E-8019-3DAB50DFD578} - http://www.accesoplugin.com/prom/a_virus2/?l=bajarantivirus&ver=1t=new (file missing)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Antivirus - {C8950078-94A4-4C32-BB9C-4666357965AF} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} - http://advnt01.com/dialer/emsat_ver4.CAB

O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - http://www.accesoplugin.com/dialercab/PPremiumInternacional.cab

O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} - http://www.vidasinfinitas.com/ruboskizo2.cab

O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pub/automatic/player/isetupML.cab

O16 - DPF: {737D14F8-4090-11D4-AE0E-0010830243BD} (SysVerChk Control) - file://C:\Archivos de programa\AutoCAD 2002 Esp\SysVerChk.ocx

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/en/check/qdiagh.cab?312

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{814313D2-DFEC-4E77-8CB6-EB0577BC8251}: NameServer = 213.172.33.34,213.172.33.35

O20 - Winlogon Notify: drvpc - C:\WINDOWS\Cursors\drvpc.dll (file missing)

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Mensaje por **msc hotline sat** » 05 Jul 2005, 06:18

Eliminar estas claves: (marcarlas y FIX)

R3 - Default URLSearchHook is missing

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O9 - Extra button: Bromas y chistes - {068C36CF-483E-4CA8-A7F2-10EFFDA49C45} - http://www.accesoplugin.com/prom/a_bromas2/?l=bajarantivirus&ver=1t=new (file missing)

O9 - Extra button: Antivirus - {4358161B-A4B8-498E-8019-3DAB50DFD578} - http://www.accesoplugin.com/prom/a_virus2/?l=bajarantivirus&ver=1t=new (file missing)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe (file missing)

O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} - http://advnt01.com/dialer/emsat_ver4.CAB

O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} - http://www.vidasinfinitas.com/ruboskizo2.cab

O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB

O20 - Winlogon Notify: drvpc - C:\WINDOWS\Cursors\drvpc.dll (file missing)

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe (file missing)

Y analizar para obrar en consecuencia:

O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Antivirus - {C8950078-94A4-4C32-BB9C-4666357965AF} - C:\WINDOWS\System32\shdocvw.dll

O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - http://www.accesoplugin.com/dialercab/PPremiumInternacional.cab

O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - http://ftp.hp.com/pub/automatic/player/isetupML.cab

O16 - DPF: {737D14F8-4090-11D4-AE0E-0010830243BD} (SysVerChk Control) - file://C:\Archivos de programa\AutoCAD 2002 Esp\SysVerChk.ocx

Ya nos contarás si tras ello se ha normalizado lo del ELISTARA, y si pasaste el Reparar Errores o SCANDISK y su resultado, gracias

saludos

ms, 5-07-2005

fifito69 · Mensaje por **fifito69** » 05 Jul 2005, 18:48

He borrado todas las entradas de registro que me has comentado y el ordenador me va bastante más rápido y navego con más facilidad.

He pasado "reparar automáticamente errores en el sistema de archivos" y el Elistara sigue quedandose colgado, creo que me doy por vencido.

Muchisimas gracias por todo el tiempo que me habeis dedicado.

He aprendido bastantes cosas de vosotros.

saludos

Mensaje por **msc hotline sat** » 05 Jul 2005, 21:09

Pues celebramos haberte ayudado, aunque nos queda la espina de que no te funcione el ELISTARA, posiblemente por falta de algun fichero del sistema. Si akgun día tienes tiempo, podrías REPARAR sistema, arrancando con el CD de instalacion como si fueras a instalar, y cuando detecta la particion instalada, darle a REPARAR para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

Así lo tendrás en condiciones para otro día que necesites pasar el ELISTARA, que probablemente no tardarás.

saludos

ms, 5-07-2005

fifito69 · Mensaje por **fifito69** » 05 Jul 2005, 21:41

Seguiré tus consejos.

Gracias de nuevo y saludos

Mensaje por **msc hotline sat** » 05 Jul 2005, 21:57

Pues si quieres algo mas, ya sabes donde estamos

Y como indicas que ya consideras solucionado el problema, procedemos a cerrar el Tema

Si quieres hacer referencia a este Tema, indica este link:

https://foros.zonavirus.com/viewtopic.php?p=34704#34704

saludos

ms, 4-07-2005