Ha vuelto el problema. (Tema paralelo)

[fotosguarras74]

Estimados amigos:



Os he enviado envío un archivo que ha encontrado ElistarA pero que no ha sido capaz de eliminar a pesar de haberlo ejecutado en "modo seguro".



Me he inventado la "REF" en el envío porque no sabía que poner. Quería enviaros estos antes de que mi antivirus lo borre, (no sé si lo hará) y si escribía a la lista de zonavirus para que me aconsejáseis y diesen una REF quizás ya fuese

tarde.



He eliminado el programa Sin espías. Estoy de acuerdo con lo que poníais. A veces he llegado incluso a pensar que era ese programa el que generaba todo.



Lo que pasa es que se me ha vuelto a genera el problema que parecía superado, (no tras quitar ese programa si no con anterioridad). Parecía todo arreglado pero sigue apareciéndome el mensaje de Spybot de que ha encontrado un cambio importante en la entrada del registro. Le doy a no permitir porque sé que luego me siguen apareciendo eternos mensajes de esos colocando un montón de ".exe" al inicio de windows; (ya os lo comenté en mi primer mensaje).

He vuelto a pasar "ElistarA" (la actualización), el antivirus actualizado, Spyware y otros dos más y sigo con el problema. ¿alguna idea de qué puede ser?



Si no lo soluciono de aquí a una semana voy a formatear el disco duro y termino con esto que me está comiendo mucho tiempo.



Gracias por vuestra ayuda.

[maura63]

Vuelve a pegarnos un nuevo log



http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



Saludos

maura63

[fotosguarras74]

Aquí os pego un nuevo log. Está realizado en modo "inicio seguro".

Desde que esto empézó ya me he cargado casi todo lo que he podido del registro. El hecho de que aparezcan otra vez muchos .exe en el inicio no está solucionado, pero gracias al Search and Destroy por lo menos cuando me sale en mensaje de que se quiere cambiar el resgistro no doy a ninguna de las opciones marcadas y así se mantiene la ventanita de aviso. Si pulsase en permitir o no permitir implicaría que apareciese otro mensaje igua pero con otra clave diferente y así hasta la eternidad.



Si os vale como indicativo de algo os diré que he puesto otro antivirus para ver si conseguía algo y nada. Y también que en muchas páginas de internet en las que entro, (hotmail, softonic, periodistadigita.com etc), me sale el mensaje parecido a: "Search and Destroy indica que quiere usted instalar "doubleclick" es una amenaza conocida ¿desea permitirlo?









Logfile of HijackThis v1.99.1

Scan saved at 22:22:54, on 02/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Dani\Desktop\fel\registro\HijackThis, hace un log del registro\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - D:\Program Files\varios\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\OPTIMI~1\PROTEC~1\Antispy\SPYBOT~1\SDHelper.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - D:\Program Files\varios\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\optimizacion pc\protección pc\Antispy\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [yxwyetq] c:\windows\bvvyxgx.exe

O8 - Extra context menu item: &Búsqueda en Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\OPTIMI~1\GESTOR~1\DAPPLU~1\DAP\dapextie.htm

O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\OPTIMI~1\GESTOR~1\DAPPLU~1\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -

O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} -

O16 - DPF: {5334504D-9980-0010-8000-00AA00389B71} -

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125273646515

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} -

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

[sculptor]

FREE PUBLIC PROXY SERVERS LIST: WWW, FTP, GOPHER, WAIS, SOCKS, TELNET, WINGATE

http://www.checkproxy.net

[maura63]

Tema paralelo.



Viene de



https://foros.zonavirus.com/viewtopic.php?t=8356&start=15





Cerramos este.



Saludos

maura63