Conexión a internet

asustado · Mensaje por **asustado** » 20 Jul 2005, 22:24

Hola.

Mi problema es el siguiente: algo se me ha instalado en el ordenador que me cambia la configuración de mi conexión de internet. Me cambia el usuario (telef78.65.118339) y el número al que debe marcar (me cambia a varios diferentes: 006420000063, 0067799063, 006906063) parecen números extranjeros. También me desabilita las opciones de "Mostrar progreso al conectar" y "Pedir nombre de contraseña...". Le he pasado mi antivirus actualizado AVG, pero no me detecta nada. También he pasado el Ad-aware actualizado y el spybot. Me han quitado muchas cosas pero ésto no. Además tengo un CheckDialer, pero también me lo intenta cerrar (e incluso 1 vez me lo ha desinstalado). Cada vez que pongo los datos correctos, a los pocos segundos me los cambia. Me cambia incluso una conexión que tengo bluetooth ¿Qué puedo hacer?

Otra cosa: Cuando me conecto vigilo que me marque el número adecuado de mi conexión (tengo tarifa plana de prepago de telefonica), pero estoy un poco acojonado por si una vez marcado, ¿Puede de algún modo marcar el otro número aún estando conectado? No quisiera encontrarme una factura descomunal....

Me he descargado también hijackthis y aquí pongo el informe, por si alguien me puede ayudar, no obstante si se puede hacer algo más antes.... no tengo mucha idea y no me hace mucha ilusión toquetear en lo de abajo... Gracias por anticipado

Logfile of HijackThis v1.99.1

Scan saved at 21:47:52, on 20/07/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Archivos de programa\Palick Soft\HDD Temperature\HDDTsvc.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Classic PhoneTools\CapFax.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Pinnacle\Pinnacle PCTV Deluxe\Remote\Remoterm.exe

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\WINDOWS\System32\mmsvc32.exe

C:\WINDOWS\System32\spools.exe

C:\WINDOWS\system32\usbn.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\EzButton System V2.1\EzButton.exe

C:\Archivos de programa\Palick Soft\HDD Temperature\HDDTemperature.exe

C:\ARCHIV~1\Pinnacle\SHARED~1\Filter\server.exe

C:\WINDOWS\System32\wuauclt.exe

C:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\DOCUME~1\yo\CONFIG~1\Temp\~AceTemp\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [www.yahoo.es]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [home.es.netscape.com]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [home.es.netscape.com]

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [home.es.netscape.com]

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CapFax] C:\Archivos de programa\Classic PhoneTools\CapFax.EXE

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Archivos de programa\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [LDM] C:\Archivos de programa\Desktop Messenger\8876480\Program\backWeb-8876480.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [ChkDial] C:\Archivos de programa\CheckDialer\ChkDial.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Launcher] "C:\Archivos de programa\MLH\launcher.exe" /P

O4 - HKLM\..\Run: [PCTVRemote] C:\Archivos de programa\Pinnacle\Pinnacle PCTV Deluxe\Remote\Remoterm.exe

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\pshz.exe

O4 - HKLM\..\Run: [Microsoft Network Services Controller] C:\WINDOWS\System32\mmsvc32.exe

O4 - HKLM\..\Run: [Spools Service Controller] C:\WINDOWS\System32\spools.exe

O4 - HKLM\..\Run: [usbn] C:\WINDOWS\system32\usbn.exe -go -c78 -w

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIV~1\Yahoo!\MESSEN~1\ypager.exe -quiet

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: EzButton System.lnk = C:\Archivos de programa\EzButton System V2.1\EzButton.exe

O4 - Startup: HDD temperature.lnk = C:\Archivos de programa\Palick Soft\HDD Temperature\HDDTemperature.exe

O4 - Startup: WebServer.lnk = C:\Archivos de programa\Pinnacle\Pinnacle PCTV Deluxe\Teletext\WebServer.exe

O4 - Global Startup: BlueSoleil.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Pinnacle PCTV Scheduler.lnk = C:\Archivos de programa\Pinnacle\Shared Files\Programs\PCLEScheduler.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: Sexy - {14051600-5C4E-11d6-916B-00E02964E8E3} - C:\temp\acc\sexyrevista\sexyrevista.exe (file missing)

O9 - Extra button: Men - {14051603-5C4E-11d6-916B-00E02964E8E3} - C:\WINDOWS\System32\sexygay (file missing)

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

O16 - DPF: Yahoo! Chat - [us.chat1.yimg.com]

O16 - DPF: YExplorer1_8US.CAB - [photos.groups.yahoo.com]

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - [us.chat1.yimg.com]

O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab

O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} - [sc.communities.msn.com]

O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - [sc.communities.msn.com]

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - [www.pandasoftware.es]

O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - [sc.communities.msn.com]

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - [fdl.msn.com]

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: HDD Temperature (HDDTService) - PalickSoft - C:\Archivos de programa\Palick Soft\HDD Temperature\HDDTsvc.exe

O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)

O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

ENDROGAO · Mensaje por **ENDROGAO** » 20 Jul 2005, 23:32

Primero deberias descargar el ad-aware y el spybot ambos creo que los puedes descargar desde esta misma pagina, los actualizas. Arranca en modo seguro a prueba de fallos y habiendo desabilitado la restauracion del sistema, escoje la opcion de arrancar con funciones de red y le pasas todo esto, recuerda pasar tambien un antivirus actualizado. Con esto deberias poder eliminar todo esto sin problemas.

saludos.

Mensaje por **msc hotline sat** » 21 Jul 2005, 08:11

Elimina estas claves:

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [Spools Service Controller] C:\WINDOWS\System32\spools.exe

O9 - Extra button: Sexy - {14051600-5C4E-11d6-916B-00E02964E8E3} - C:\temp\acc\sexyrevista\sexyrevista.exe (file missing)

O9 - Extra button: Men - {14051603-5C4E-11d6-916B-00E02964E8E3} - C:\WINDOWS\System32\sexygay (file missing)

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)

y tras reiniciar, elimina estos ficheros:

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

C:\WINDOWS\System32\spools.exe

y tras ello, reinicia y cuentanos el resultado, porque hay mas claves dudosas, que si ya se arregla con lo indicado es preferibñes dejarlas estar, pero sino, procederíamos con ellas.

Nos informas como respuesta de este Tema, gracias

saludos

ms, 21-07-2005

Mensaje por **maura63** » 21 Jul 2005, 08:51

Y ademas tu log nos muestra esto

Logfile of HijackThis v1.99.1

Scan saved at 21:47:52, on 20/07/2005

Platform: [color=red]Windows XP [/color](WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)

No conoce el windows update ni de broma,

INSTALACION DEL SP1 PARA PODER INSTALAR SP2:

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx

(SE DEBE ESCOGER IDIOMA...)

Despues de instalar, abres el explorer pincha en herramientas y despues en windows update y ACTUALIZAR.

Te llevara un buen rato.

Saludos

maura63 -11 dias

asustado · Mensaje por **asustado** » 21 Jul 2005, 21:40

Gracias por vuestras respuestas.

En primer lugar contesto a MSC:

- He eliminado todo lo que me has comentado, excepto el fichero:

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

que me deniega el acceso.

- Todo lo he hecho con windows en modo normal. No sé si está bien o lo debería haber hecho en modo prueba (y lo de deshabilitar la restauración no sé como hacerlo).

- Por desgracia el problema persiste.

Respecto a Maura, cometarte que esta tarde (antes de leer vuestros mensajes) he cargado el SP2 que me ha dejado un amigo. No sé si era obligatorio cargar primero el SP1, en principio parece que funciona bien....

Aquí os vuelvo a enviar lo del Hijackthis: (gracias otra vez):

ogfile of HijackThis v1.99.1

Scan saved at 21:36:22, on 21/07/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Archivos de programa\Archivos comunes\Symantec

Shared\ccEvtMgr.exe

C:\Archivos de programa\Palick Soft\HDD Temperature\HDDTsvc.exe

C:\Archivos de programa\Archivos comunes\Microsoft

Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Classic PhoneTools\CapFax.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works

Shared\WkUFind.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Archivos

comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Pinnacle\Pinnacle PCTV

Deluxe\Remote\Remoterm.exe

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\WINDOWS\system32\usbn.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Pinnacle\Shared

Files\Programs\PCLEScheduler.exe

C:\Archivos de programa\EzButton System V2.1\EzButton.exe

C:\Archivos de programa\Palick Soft\HDD

Temperature\HDDTemperature.exe

C:\ARCHIV~1\Pinnacle\SHARED~1\Filter\server.exe

C:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\DOCUME~1\yo\CONFIG~1\Temp\~AceTemp\hijackthis\HijackThis.exe

C:\Archivos de programa\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

http://www.yahoo.es/

R0 - HKLM\Software\Microsoft\Internet

Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet

Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet

Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de

programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -

C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -

C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus -

{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de

programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon

initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CapFax] C:\Archivos de programa\Classic

PhoneTools\CapFax.EXE

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Archivos de

programa\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de

programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de

programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de

programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [MMTray] C:\Archivos de

programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [EM_EXEC]

C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [LDM] C:\Archivos de programa\Desktop

Messenger\8876480\Program\backWeb-8876480.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos

comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos

comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [ChkDial] C:\Archivos de

programa\CheckDialer\ChkDial.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos

comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Launcher] "C:\Archivos de

programa\MLH\launcher.exe" /P

O4 - HKLM\..\Run: [PCTVRemote] C:\Archivos de

programa\Pinnacle\Pinnacle PCTV Deluxe\Remote\Remoterm.exe

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P

Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

/STARTUP

O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\pshz.exe

O4 - HKLM\..\Run: [Microsoft Network Services Controller]

C:\WINDOWS\System32\mmsvc32.exe

O4 - HKLM\..\Run: [usbn] C:\WINDOWS\system32\usbn.exe -go -c78 -w

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de

programa\Hispasec\CheckDialer\ChkDial.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [Yahoo! Pager]

C:\ARCHIV~1\Yahoo!\MESSEN~1\ypager.exe -quiet

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN

Messenger\MsnMsgr.Exe" /background

O4 - Startup: EzButton System.lnk = C:\Archivos de

programa\EzButton System V2.1\EzButton.exe

O4 - Startup: HDD temperature.lnk = C:\Archivos de programa\Palick

Soft\HDD Temperature\HDDTemperature.exe

O4 - Startup: WebServer.lnk = C:\Archivos de

programa\Pinnacle\Pinnacle PCTV Deluxe\Teletext\WebServer.exe

O4 - Global Startup: BlueSoleil.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos

de programa\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de

programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Pinnacle PCTV Scheduler.lnk = C:\Archivos de

programa\Pinnacle\Shared Files\Programs\PCLEScheduler.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel -

res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: Yahoo! Messenger -

{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} -

C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger -

{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} -

C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de

programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de

programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone,

should be Intranet Zone (HKLM)

O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone,

should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone,

should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone,

should be Internet Zone (HKLM)

O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone,

should be Internet Zone (HKLM)

O16 - DPF: Yahoo! Chat -

http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab

O16 - DPF: YExplorer1_8US.CAB -

http://photos.groups.yahoo.com/ocx/us/yexplorer1_8us.cab

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio

Conferencing) -

http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v43/yacscom.cab

O16 - DPF: {33331111-1111-1111-1111-622221193458} -

file://c:\ex.cab

O16 - DPF: {64311111-1111-1121-1111-111191113457} -

file://c:\eied_s7.cab

O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} -

http://sc.communities.msn.com/controls/chat/msnchat42.cab

O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload

Control) -

http://sc.communities.msn.com/controls/FileUC/MsnUpld.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan

Installer Class) -

http://www.pandasoftware.es/activescan/as/asinst.cab

O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload

Tool) - http://sc.communities.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control

4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

O17 -

HKLM\System\CCS\Services\Tcpip\..\{FD4316C4-3FDA-4440-B0E3-95F29EAA

E349}: NameServer = 194.224.52.36 194.224.52.37

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545}

- C:\WINDOWS\System32\vbsys2.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT,

s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos

de programa\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec

Corporation - C:\Archivos de programa\Archivos comunes\Symantec

Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) -

Symantec Corporation - C:\Archivos de programa\Archivos

comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: HDD Temperature (HDDTService) - PalickSoft -

C:\Archivos de programa\Palick Soft\HDD Temperature\HDDTsvc.exe

O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) -

Symantec Corporation - C:\Archivos de programa\Norton

AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA

Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec

Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

Mensaje por **msc hotline sat** » 22 Jul 2005, 07:02

Me parece que no ha seguido las instrucciones que damos al principio de este apartado:

https://foros.zonavirus.com/viewtopic.php?t=5148

La eliminacion de dialers, troyanos y demás malwares que se detectan normalmente con las utilidades indicadas en los tutoriales, debe ser previa al posteo del HJT para su analisis, en donde buscamos lo que no busca las utilidades antes indicadas, sino que lo detectado por ellas debe haberse eliminado, y si hay problemas para ello comentarlos, pero no postear el log del HJT sin haber eliminado dichas detecciones.

Buscando lo que ya no debiera existir, se aprecia:

O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\System32\pshz.exe

(qie corresponde al troyano TEADOOR-B)

O4 - HKLM\..\Run: [usbn] C:\WINDOWS\system32\usbn.exe -go -c78 -w

(que es un Downloader.Win32.Small.afa )

O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe

(que es un Adware Backweb)

O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545}

(y esta podría ser de algun malware.)

Por favor, antivirus y antispywares, arrancando en modo seguro, deshabilitada la restauracion de sistema, y eliminar todo lo detectado por ellos !!!

Y tras ello, comprobar si quedan estas clabes, y eliminarlas en su caso, a ver si asi se recuelve el problema

saludos

ms, 22-07-2005

asustado · Mensaje por **asustado** » 24 Jul 2005, 19:27

En primer lugar comentar que parece que el problema ya se ha solucionado. No obstante me gustaría comentar algunos problemillas que he tenido siguiendo vuestro tutorial, por si me vuelve a ocurrir alguna vez:

- Arranqué el windows en modo seguro, con funciones de red y sin restauración del sistema. Le pasé el ad aware y spybot actualizados. El primero encontró un par de cosas, el segundo nada. Pero al intentar volver a arrancar en modo normal, no me dejaba, volviendo a aparecer la pantalla para elegir modo seguro..... arranqué usando la opción que hace referencia a la última versión conocida (o algo así).

- En este modo (seguro) no me aparecen las conexiones telefónicas, por lo que no me pude conectar a internet y por tanto no pude pasar el antivirus que recomendáis.

- Como estaba un poco desesperado ya, me compré el Norton Internet Security 2005 y lo actualicé online. Pero tampoco me dejó pasarlo en modo seguro (salia la famosa ventana: "este programa ha realizado..... y debe cerrarse").

- Al final lo pasé en modo normal y parece que me ha solucionado el problema (me encontró 14 o 15 infecciones).

Me gustaría (si es posible) que me comentéis algo al respecto...

Saludos y gracias

Mensaje por **msc hotline sat** » 24 Jul 2005, 20:52

El arrancar en modo seguro se hace para que no este el gusano en uso y windows permita eliminarlo, pero si lo has eliminado en modo normal, perfecto.

Y en modo normal, ahora lanza el antivirus ONLINE, y nos cuentas el resultadosaludos

ms, 24-07-2005

asustado · Mensaje por **asustado** » 27 Jul 2005, 22:01

Hola de nuevo. Ya he pasado el antivirus online. Me ha costado un poco porque se me quedaba "colgado" el ordenador, pero ya está. No me ha detectado nada y además el problema no se ha vuelto a repetir.

Gracias de nuevo por la ayuda.