Favor...Ayuda Urgente!!!! con W32.Desktophijack

[baco]

Que suerte conocerlos!!!!

los saludo, y les planteo mi problema.

Tengo el Troyano W32.Desktophijack que ataca en WININET.DLL, buscando en el foro encontré a Spock que tenia un problema similar y procedí a realizar lo que ustedes le recomendaron. Descargo ElistarA y lo paso con restaurar sistema desactivado y en modo seguro, encontrándome el troyano ALEMOD; luego me señala que lo restaure con la copia de seguridad arrancando en modo seguro solo símbolo de sistema. Al parecer ahí comenzó mi tortura...ya que no pude realizarlo desde este arranque debido a que no soy experto, por lo tanto seguí en modo seguro y continué con las instrucciones del foro o mas bien lo hecho por Spock (pero no muy al pie de la letra, esta claro no???). Entonces me voy directamente a system 32 y renombro wininet.dll como virus.vir y copio desde mi portatil la misma aplicación pegándola en reemplazo del recién renombrado (parece que sigo hundiéndome!!!!)

Al correr ElistarA me señala que "No ha sido posible cargar la librería WININET.DLL" lo que ya me parece una gran complicación y comienzo a darme cuenta que mi experimento no resultó del todo bien.

Continúo intentando correr el norton y para mi poca sorpresa no corre. Reinicio windows normalmente para ver la magnitud del daño, y al intentar abrir el internet explorer me aparece repetídamente una ventana de aviso que señala:



dwwin.exe

No se encuentra el punto de entrada del procedimiento SHRegGetValueW en la biblioteca de vínculos dinámicos SHLWAPI.dll



Y para colmo el norton no corre y me dice que debo reinstalarlo... :cry:



Amigos, he realizado lo que he podido pero parece que todo me ha salido mal, pero como ustedes dicen que todo tiene solución...espero que este también sea el caso...me encomiendo a sus generosos consejos y por favorrrrrr ayudenme con este bicho.



PD. Antes de todo lo que les he contado me aparecía permanentemente una ventana de norton señalando que tenía un virus de riesgo alto en wininet.dll llamado W32.desktophijack, cabe señalar que ya había solucionado el tema del escritorio que se te va a negro con un mensaje de alerta como también la configuración de la pagina de inicio del IE. Pero a veces me aparecía un programa llamado spyworld que creo viene con este gusano.



Ya no puedo navegar ni tengo antivirus, antes que me empeoren las cosas o embarrando el pc, ayundenme por favor.



El desesperado....Baco



Gracias

[maura63]

Bajar :

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.





Saludos

maura63

[baco]

gracias, te envío el log. espero tu respuesta con ansias....



Logfile of HijackThis v1.99.1

Scan saved at 20:31:20, on 05/10/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\windows\System32\smss.exe

C:\windows\SYSTEM32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

E:\Archivos de programa\Norton Internet Security\ISSVC.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\windows\system32\LEXBCES.EXE

C:\windows\system32\spoolsv.exe

C:\windows\system32\LEXPPS.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

E:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\windows\Explorer.EXE

C:\windows\System32\pctspk.exe

C:\Archivos de programa\Ahead\InCD\InCD.exe

C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe

E:\archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Mouse\Amoumain.exe

C:\Archivos de programa\Winamp\winampa.exe

E:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe

C:\windows\System32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\SpyKiller\spykiller.exe

C:\Archivos de programa\BestPopUpKiller\BestPopupKiller.exe

C:\windows\System32\wuauclt.exe

C:\windows\System32\wuauclt.exe

C:\Documents and Settings\MARCELO2\Escritorio\hijack\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Class - {0B102DAA-1ADB-BB04-FBCC-7627F4CDEFE8} - C:\windows\d3wx32.dll (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Class - {7381F5E4-F3AE-9126-6767-3BFBA4EB86B1} - C:\windows\system32\javasu32.dll (file missing)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - E:\Archivos de programa\Copernic Agent\CopernicAgentExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\windows\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe"

O4 - HKLM\..\Run: [QuickTime Task] "E:\archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WheelMouse] Amoumain.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [RemoteControl] "E:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [SpyKiller] C:\Archivos de programa\SpyKiller\spykiller.exe /startup

O4 - HKCU\..\Run: [BestPopUpKiller] C:\Archivos de programa\BestPopUpKiller\BestPopupKiller.exe /startup

O4 - Global Startup: KYESCAN.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Descargar TODO con FlashGet - E:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Descargar usando FlashGet - E:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - E:\Archivos de programa\Copernic Agent\Web\SearchExt.htm

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\ARCHIV~1\COPERN~1\COPERN~1.EXE

O9 - Extra 'Tools' menuitem: Ejecutar Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\ARCHIV~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - E:\ARCHIV~1\COPERN~1\COPERN~1.EXE

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab

O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} -

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - E:\Archivos de programa\Norton Internet Security\ISSVC.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\windows\system32\LEXBCES.EXE

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - E:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - E:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

[maura63]

Nunca has actualizado el sistema operativo.



Descarga y ejecuta estas dos utilidades



UTILIDADES



ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Despues instala el SP1 del XP







INSTALACION DEL SP1 PARA PODER INSTALAR SP2:

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx



(SE DEBE ESCOGER IDIOMA...)





Despues conecta via windows update y sigue actualizando que quedan muchos parches

por instalar.



Saludos

maura63

[baco]

hola, te agradezco mucho tu respuesta, pero como planteo en el tema no puedo abrir el iexplorer cuando lo intento me aparece:



dwwin.exe

No se encuentra el punto de entrada del procedimiento SHRegGetValueW en la biblioteca de vínculos dinámicos SHLWAPI.dll



si bien ya descargué el SP1 desde mi portatil para instalarlo, desde esta misma unidad ni puedo descargar el ELITRIIP ni el ELISTARA, no se que sucede. Bueno pero los podria descargar desde mi trabajo en eso no hay problema; lo que si es problema es el update de windows debido a que el pc infectado como te señalé anteriormente no puede navegar.



Por otra parte, no se si se asociará al no poder descargar los programas de zonavirus, que desde mi portatil no puedo acceder a los servidiros de correo convencionales (yahoo, hotmail) no puedo entrar a estos y por consecuencia leer mis mails. No se que sucede??? Que ahora tenga problemas con mi portatil sería el colmo no??????



Esperando tu ayuda



saludos



Baco

[maura63]

El antispyware que usas tiene una muy dudosa reputacion, eliminalo

C:\Archivos de programa\SpyKiller\spykiller.exe -

C:\Archivos de programa\BestPopUpKiller\BestPopupKiller.exe -



luego lanza hijackthis, pulsa scan, marcas las casillas de estas entradas y FIX, acepta



O2 - BHO: Class - {0B102DAA-1ADB-BB04-FBCC-7627F4CDEFE8} - C:\windows\d3wx32.dll (file missing) -

O2 - BHO: Class - {7381F5E4-F3AE-9126-6767-3BFBA4EB86B1} - C:\windows\system32\javasu32.dll (file missing) -

O4 - Global Startup: KYESCAN.lnk = ? -

O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - E:\Archivos de programa\Copernic Agent\Web\SearchExt.htm -

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\ARCHIV~1\COPERN~1\COPERN~1.EXE -

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab -

O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - -



Tras eliminarintenta actualizar el sistema que seguro que ya te deja.



Saludos

maura63

[maura63]

El antispyware que usas tiene una muy dudosa reputacion, eliminalo

C:\Archivos de programa\SpyKiller\spykiller.exe -

C:\Archivos de programa\BestPopUpKiller\BestPopupKiller.exe -



luego lanza hijackthis, pulsa scan, marcas las casillas de estas entradas y FIX, acepta



O2 - BHO: Class - {0B102DAA-1ADB-BB04-FBCC-7627F4CDEFE8} - C:\windows\d3wx32.dll (file missing) -

O2 - BHO: Class - {7381F5E4-F3AE-9126-6767-3BFBA4EB86B1} - C:\windows\system32\javasu32.dll (file missing) -

O4 - Global Startup: KYESCAN.lnk = ? -

O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - E:\Archivos de programa\Copernic Agent\Web\SearchExt.htm -

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - E:\ARCHIV~1\COPERN~1\COPERN~1.EXE -

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab -

O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} - -



Tras eliminar intenta actualizar el sistema que seguro que ya te deja.



Saludos

maura63

[baco]

hola, mucha tolerancia es un requisito para intentar arreglar el problema...

pasé el hjt y eliminé lo que me señalaste. Luego pasé el elistarA y Elitriip. eso si que al pasar el ElistarA me señala al comienzo





Luego al instalar SP1 me aparece una ventana que me impide seguir con la instalación que señala:



"Error en el programa de instalación de Service Pack 1

El programa de instalación no pudo comprobar la integridad del archivo Update.inf. Asegúrese de que el servicio de cifrado se está ejecutando en este equipo."



Intento avanzar pero cada vez me encuentro con nuevos problemas...

que hago ahora por favor...



algo cansado

Baco



gracias

[baco]

disculpa pero se me olvidaba que lo que señala al iniciar ElistarA es:



"! No ha sido posible cargar la librería WININET.DLL"



GRACIAS

[admin]

Prueba a registrar el archivo Wuaueng.dll

Para registrar el archivo Wuaueng.dll, siga los estos pasos:



1. Haga clic en Inicio y en Ejecutar, escriba regsvr32 Wuaueng.dll y, a continuación, haga clic en Aceptar.

2. Cuando aparezca el mensaje siguiente, haga clic en Aceptar:

[i]DllRegisterServer en Wuaueng.dll se realizó con éxito[/i].

[baco]

pude registrar y avancé en la instalación de SP1 solo un poco más hasta que me apareció:



"Error en el programa de instalación de Service Pack 1

X El archivo c:\windows\system32\wininet.dll está abierto o en uso por otro programa.

Cierre todos los programas y haga clic en Reintentar"



esto alude directamente al archivo infectado y a pesar de cerrar todos los programas no puedo seguir con la instalación.



ufffffff!!!!!!!

gracias

[maura63]

Por si tuvieses corrupto el wininet.dll , entra en google introduce dicha dll y podras descargar.

Copiala en el mismo sitio cambialndola por la corrupta.



Saludos

maura63

[msc hotline sat]

Simplemente descargalo de este link de dll-files, desempaqueta el zip y copialo a c:\windows\system32



http://www.dll-files.com/dllindex/download.php?wininetdownload0UEkWGXHiW





y tras ello prueba la actualizacion del SP1 y SP2



saludos



ms, 10-10-2005

[baco]

y la reemplazo directamente en modo normal, así no más?. Mi consulta es que en otras respuestas han señalado que se debe cambiar dentro de la consola de recuperación, etc.

esa es mi duda...



gracias

[msc hotline sat]

Si la que tienes esta corrupta, de nada te sirve



Sustituyela por la nueva, y en caso de problemas, hazlo desde la consola de recuperacion, arrancando con el CD de instalacion y pulsando R, luego accedes al directgorio de sistema y copialo desde el disquete.



si tienes alguna duda, comentanoslo



saludos



ms, 11-10-2005

[baco]

estimados, les cuento que reemplacé wininet.dll desde modo seguro, la descargué desde la página que me indicaron y todo bien, el pc está funcionando normal. Pero debo contarles que no puedo actualizar el sistema operativo en razón a que cuando adquirí el PC se cometió un error con el windows original (home) y un amigo me instaló el pro desde una copia, por lo tanto al intentar actualizar me rechaza por clave del producto.

Ahora estoy complicado con esto ya que se me han metido muchos virus en el ultimo tiempo...



Habrá forma de solucionarlo????y si debo instalar otro xp como lo hago'??? nunca lo he hecho y además sin perder todo la información del pc.



PD, tengo la clave del home original que venía en el pc aún me servirá como lo averiguo????



muchas gracias

[msc hotline sat]

Los sistemas operaticos tienen su clave que debe ser usada exclusicamente para ellos, u no cabe instalar copias y hacer apaños... Esto sería piratear el software !!!



Mi consejo es que salves todas tus aplicaciones, instales el sistema operativo legal y bien actualizado y con un buen antivirus residente procedas a instalar las aplicaciones, evitando entrar los virus gracias a ello, claro, y entre el antivirus, los parches actualizados y un cortafuegos que te recomiendo instalar, y un mucho de sentido comun, iras librandote de los virus y troyanos, y si caes en alguna trampa, cuenta con nosotros.



saludos



ms, 11-10-2005

[baco]

hola amigos, un gustazo saludarlos...

todo bien con le problema de la .dll la decargué y problema solucionado.



Lo lamentable es que el famoso troyano me dañó el boot.ini y por tanto no puedo recuperar el sistema ni actualizarlo posteriormente.



He intentado instalar la consola de configuración desde el cd xp tanto desde la BIOS como de i386, pero no hay caso no puedo...



me aparece una ventana de dialogo que me señala si deseo instalar la consola, acepto y supuestamente al reiniciar la debo encontrar pero no la encuentro o no me la instala...no estoy seguro...



Aún pago las consecuencias de este famoso troyano, si recupero boot.ini de ahí para adelante mi sistema estará a punto de volver a como estaba...



saludos y muchas gracias otra vez.....



Baco

[msc hotline sat]

Arrancar en consola de recupertacion es posible arrancando con el CDROM de instalacion y pulsar R , si te sirve de algo



saludos



ms, 15-10-2005