Salen banners sin navegador puesto

Responder
Arcangel
Mensajes: 52
Registrado: 30 Jul 2004, 23:29

Salen banners sin navegador puesto

Mensaje por Arcangel » 12 Ago 2005, 21:37

Hola, tenia un problema con algo que me parece un virus o algo muy extra�o.

El problema es el siguiente, me conecto a internet y pongo el flash get, utilizo el mozilla y para muy pocas cosas el internet explorer, y estoy navegando un rato con el mozilla, pasado un rato lo quito (el mozilla) y me pongo a hacer otras cosas con el ordenador pero no relacionado con internet, aunque sigo manteniendo la conexion, pero sin ningun navegador abierto, pues el caso es que teniendo y no teniendo navegadores abiertos cada cierto tiempo empiezo a recibir banners publicitarios de internet explorer, se que no es un problema muy molesto pero cuando estas haciendo otras cosas y tienes que ir cerrando banners la verdad es que no gusta mucho, no se si sera un virus o que sera pero estoy preocupado por que si puedo recibir ese tipo de informacion quiere decir que no estoy protegido�que puede ser?

Esto es lo que me salia con el programa Hijack


[code]Logfile of HijackThis v1.98.2
Scan saved at 21:29:34, on 12/08/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\crypserv.exe
D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
D:\WINDOWS\Explorer.EXE
D:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE
D:\WINDOWS\explorer.exe
D:\Archivos de programa\SpeedFan\speedfan.exe
D:\WINDOWS\system32\taskmgr.exe
D:\Archivos de programa\FlashGet\flashget.exe
D:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
D:\Archivos de programa\BitDefender Professional Edition\vsserv.exe
d:\archiv~1\bitdef~1\bdmcon.exe
G:\SONIC HEROES JUEGO\SONICHEROES\TSonic_Win.exe
G:\SONIC HEROES JUEGO\fnntrn.exe
D:\Archivos de programa\Mozilla Firefox\firefox.exe
H:\Yuber 29\Programas\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.es/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = V�nculos
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Archivos de programa\DAP\DAPBHO.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Archivos de programa\MSN Toolbar\01.01.2607.0\es\msntb.dll (file missing)
O4 - HKLM\..\Run: [mouseElf] D:\ARCHIV~1\GENIUS~1\GNETMOUS.EXE
O4 - HKLM\..\Run: [BDMCon] d:\archiv~1\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] d:\archiv~1\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Startup: Explorador de Windows (2).lnk = D:\WINDOWS\explorer.exe
O4 - Startup: firefox.exe.lnk = D:\Archivos de programa\Mozilla Firefox\firefox.exe
O4 - Startup: SpeedFan.lnk = D:\Archivos de programa\SpeedFan\speedfan.exe
O4 - Startup: taskmgr.exe.lnk = D:\WINDOWS\system32\taskmgr.exe
O8 - Extra context menu item: &Download with &DAP - D:\ARCHIV~1\DAP\dapextie.htm
O8 - Extra context menu item: Descargar con Fl&ashGet - D:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - D:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download &all with DAP - D:\ARCHIV~1\DAP\dapextie2.htm
O8 - Extra context menu item: Save Flash - res://D:\Archivos de programa\Flash Saving Plugin\FlashSButton.dll/210
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\ARCHIV~1\DAP\DAP.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Flash - {43CF38F3-5AEC-45a3-AD31-04EB06E9C6CA} - (no file) (HKCU)
O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.com/downloads/DownloadPhotos.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E84F6EB-9915-43F8-98BC-2590692B756F}: NameServer = 195.235.113.3 195.235.96.90[/code]




Otra cosa tengo el bit defender 7.2 y se que tiene firewall, pero la pregunta es �funciona? por que tengo cerrados el puerto 135 y el 139 en el bit defender pero al hacer un scaneo de puertos me aparecen abiertos �que hago mal?

y por ultimo �se pueden tener instalados el bitdefender y el zone alarm a la vez?

Nada mas

Gracias de antemano.

Saludos

Arcangel
Mensajes: 52
Registrado: 30 Jul 2004, 23:29

Mensaje por Arcangel » 14 Ago 2005, 05:36

¿nadie sabe nada?

rochimkroll
Mensajes: 1
Registrado: 17 Ago 2005, 04:14

Mensaje por rochimkroll » 17 Ago 2005, 04:23

[color=blue] De Acuerdo al informe q' enviaste , se trata de Spyware , BHO's ,ah la vez tambien te modifican la pagina de inicio , esto tiene simple solucion , te recomiendo q' corras " Ad-Aware " y "Spybot - Search & Destroy"...



Despues de ello , no deberas tener ningun problema...



Saludos...





E.H.[/color]

maura63
Mensajes: 6865
Registrado: 09 Mar 2004, 20:42
Ubicación: Cádiz, ESPAÑA
Contactar:

Mensaje por maura63 » 17 Ago 2005, 08:49

Tu log nos indica que nunca has actualizado el sistema operativo ni IE



Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Debes tener SP2 en ambos





Descarga estas dos herramientas





UTILIDADES



ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Despues de ejecutarlas



INSTALACION DEL SP1 PARA PODER INSTALAR SP2:

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx



(SE DEBE ESCOGER IDIOMA...)



luego conecta con windows update y sigue actualizando.



Saludos

maura63
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online

Quien hace una pregunta,teme parecer ignorante durante cinco minutos.Quien no pregunta se mantiene ignorante toda la vida. (Ortega y Gasset)

Arcangel
Mensajes: 52
Registrado: 30 Jul 2004, 23:29

Mensaje por Arcangel » 18 Ago 2005, 02:29

Okey seguire vuestros consejos a ver que tal voy

Gracias por responder.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Ago 2005, 09:01

Y como sea que hay mucha basura que se debe eliminar a mano, como llamadas a ficheros inexistentes, ademas de desaconsejarte seguir usando el Download accelerator (DAP) , y conveniendia de eliminar la carga del explorer en zona 04 del HJT, tras hacer lo indicado y eliminar todo lo detectado con las utilidades, posteanos nuevo log del HJT, pero una vez lo hayas actualizado a la version actual 1.99.1, descargandola desde esta misma web, pues la que usas es anticuada:



· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]





Y sigue como respuesta de este Tema, gracias



saludos



ms, 18-08-2005

Responder

Volver a “Foro Virus - Cuentanos tu problema”