Virus Troyano

odean7 · Mensaje por **odean7** » 09 Oct 2005, 20:45

Buenos Días,

Tengo instalado el antivirus Symantec , me ha detectado un virus trojano pero no puede eliminarlo ni ponerlo en cuarentena, tampoco puedo cambiar la página de inicio cuando me conecto a internert, me he metido en Hijack This y en el block de notas me aparece lo siguiente :

Logfile of HijackThis v1.99.1

Scan saved at 13:06:26, on 08/10/2005

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:

C:\WINDOWS.001\SYSTEM\KERNEL32.DLL

C:\WINDOWS.001\SYSTEM\MSGSRV32.EXE

C:\WINDOWS.001\SYSTEM\mmtask.tsk

C:\WINDOWS.001\SYSTEM\MPREXE.EXE

C:\WINDOWS.001\SYSTEM\MSTASK.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE

C:\ARCHIVOS DE PROGRAMA\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\RTVSCN95.EXE

C:\ARCHIVOS DE PROGRAMA\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\DEFWATCH.EXE

C:\WINDOWS.001\EXPLORER.EXE

C:\WINDOWS.001\SYSTEM\PSTORES.EXE

C:\WINDOWS.001\TASKMON.EXE

C:\WINDOWS.001\SYSTEM\SYSTRAY.EXE

C:\WINDOWS.001\SYSTEM\KEYHOOK.EXE

C:\WINDOWS.001\SYSTEM\DDHELP.EXE

C:\WINDOWS.001\SYSTEM\CNXDSLTB.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\ADAPTEC SHARED\CREATECD\CREATECD50.EXE

C:\ARCHIVOS DE PROGRAMA\ROXIO\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE

C:\ARCHIVOS DE PROGRAMA\SYMANTEC_CLIENT_SECURITY\SYMANTEC ANTIVIRUS\VPTRAY.EXE

C:\WINDOWS.001\SYSTEM\WMIEXE.EXE

C:\WINDOWS.001\SYSTEM\QTTASK.EXE

C:\ARCHIVOS DE PROGRAMA\AUNA ADSL\DSLSTAT.EXE

C:\ARCHIVOS DE PROGRAMA\AUNA ADSL\DSLAGENT.EXE

C:\WINDOWS.001\SYSTEM\USBN.EXE

C:\WINDOWS.001\SYSTEM32\SVCNVT.EXE

C:\WINDOWS.001\SYSTEM\RLVKNLG.EXE

C:\WINDOWS.001\SYSTEM\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\WINZIP\WZQKPICK.EXE

C:\WINDOWS.001\SYSTEM\SISTRAY.EXE

C:\WINDOWS.001\SYSTEM\RNAAPP.EXE

C:\WINDOWS.001\SYSTEM\TAPISRV.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS.001\ESCRITORIO\HIJACKTHIS.EXE

C:\WINDOWS.001\SLRUNDLL.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocnvt.dll/blank.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.001\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS.001\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS.001\taskmon.exe

O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS.001\PCHealth\Support\PCHSchd.exe -s

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS.001\SYSTEM\keyhook.exe

O4 - HKLM\..\Run: [CnxDslTaskBar] C:\WINDOWS.001\SYSTEM\CnxDslTb.exe

O4 - HKLM\..\Run: [CreateCD50] "C:\Archivos de programa\Archivos comunes\Adaptec Shared\CreateCD\CreateCD50.exe" -r

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Archivos de programa\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS.001\SYSTEM\QTTASK.EXE" -atboottime

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Archivos de Programa\AUNA ADSL\dslstat.exe icon

O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Archivos de Programa\AUNA ADSL\dslagent.exe

O4 - HKLM\..\Run: [usbn] C:\WINDOWS.001\SYSTEM\usbn.exe -go -c29 -w44

O4 - HKLM\..\Run: [Fast Home] C:\WINDOWS.001\system32\svcnvt.exe home

O4 - HKLM\..\Run: [P.S.Guard] C:\Archivos de programa\P.S.Guard\PSGuard.exe

O4 - HKLM\..\Run: [OSS] C:\WINDOWS.001\SYSTEM\RLVKNLG.EXE -boot

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [MOSearch] C:\ARCHIV~1\ARCHIV~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE

O4 - HKLM\..\RunServices: [MDM7] "C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\VS7DEBUG\MDM.EXE"

O4 - HKLM\..\RunServices: [rtvscn95] C:\ARCHIV~1\SYMANT~1\SYMANT~1\rtvscn95.exe

O4 - HKLM\..\RunServices: [defwatch] C:\ARCHIV~1\SYMANT~1\SYMANT~1\defwatch.exe

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O4 - Startup: Utility Tray.lnk = C:\WINDOWS.001\SYSTEM\sistray.exe

O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE10\EXCEL.EXE/3000

O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

O8 - Extra context menu item: Similar Pages - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

O8 - Extra context menu item: Backward Links - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

O8 - Extra context menu item: Translate Page into English - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\ARCHIV~1\MESSEN~1\MSMSGS.EXE

O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab

O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm::/html.exe

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.0.33,80.58.32.97

O21 - SSODL: DDE - {F33812FB-F35C-4674-90F6-FD757C419C51} - C:\WINDOWS.001\SYSTEM\birdihuy32.dll

Muchas Gracias por vuestra ayuda,

Odean7

Mensaje por **admin** » 09 Oct 2005, 21:43

fixea en modo seguro:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocnvt.dll/blank.html

O4 - HKLM\..\RunServices: [MOSearch] C:\ARCHIV~1\ARCHIV~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE

O4 - HKLM\..\Run: [usbn] C:\WINDOWS.001\SYSTEM\usbn.exe -go -c29 -w44

O4 - HKLM\..\Run: [Fast Home] C:\WINDOWS.001\system32\svcnvt.exe home

O4 - HKLM\..\Run: [P.S.Guard] C:\Archivos de programa\P.S.Guard\PSGuard.exe

O4 - HKLM\..\Run: [OSS] C:\WINDOWS.001\SYSTEM\RLVKNLG.EXE -boot

O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab

O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab

O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm:: /html.exe

O21 - SSODL: DDE - {F33812FB-F35C-4674-90F6-FD757C419C51} - C:\WINDOWS.001\SYSTEM\birdihuy32.dll

y creo que con esto todo solucionado, si no es asi una vez fixeaso vuelve a poner el resultado de hijackthis en respuesta a este tema.

Mensaje por **maura63** » 10 Oct 2005, 08:59

Busca en C estos programas y eliminalos.

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE -

C:\WINDOWS.001\SYSTEM\USBN.EXE -

C:\WINDOWS.001\SYSTEM32\SVCNVT.EXE -

C:\WINDOWS.001\SYSTEM\RLVKNLG.EXE -

Instala el [color=red]SP1 de internet explorer [/color]y actualizalo con windows update.

Saludos

maura63