muchos spywares (log hijackthis)

metalmorfosis · Mensaje por **metalmorfosis** » 18 Oct 2005, 04:06

hola, el caso es que tengo la compu llena de bichos spywares k hacen muy lenta la makina y me salen barras en el navegador y avisos k supuestamente son de windows diciendo k se ha encontrato software spyware en mi compu k de clik para ver como solucionarlo ,etc, etc.

Ya hice escaneos con el ad-aware y el antivirus avast! en modo a prueba de fallos y suigue igual , por eso aki pongo le log k me dal el hijackthis:

Logfile of HijackThis v1.99.0

Scan saved at 07:02:45 p.m., on 17/10/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\sysme.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\System32\dllhost.exe

C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\System32\ezSP_Px.exe

C:\WINDOWS\System32\rundll32.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe

C:\WINDOWS\system32\javans.exe

C:\WINDOWS\System32\P2P Networking\P2P Networking.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

c:\archiv~1\intern~1\iexplore.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\explorer.exe

C:\Limpiar\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rdeao.dll/sp.html#12047

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rdeao.dll/sp.html#12047

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rdeao.dll/sp.html#12047

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rdeao.dll/sp.html#12047

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.accoona.com/search?q=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://runonce.msn.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Class - {1B05716B-5FEA-54F5-0792-D4CE74369E8C} - C:\WINDOWS\mfcft.dll

O2 - BHO: Class - {242B601C-A745-B77C-C932-0DC0FDD0D3DF} - C:\WINDOWS\mfcbo32.dll

O2 - BHO: Class - {2B2B9399-F46A-8B4F-99FA-F166FCAC8F73} - C:\WINDOWS\appdn.dll

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet6_90.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Class - {5E69E594-649C-5E92-356E-8CDF7589910E} - C:\WINDOWS\crpg32.dll

O2 - BHO: Class - {7E7E368F-52C9-80E2-619A-AFF0E8DF2D31} - C:\WINDOWS\d3ir.dll

O2 - BHO: Class - {7FD1C116-A24D-3EAB-D1D0-FF830C0C4574} - C:\WINDOWS\system32\apilp.dll

O2 - BHO: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Archivos de programa\QuickSearch\QuickSearchBar1_27.dll (file missing)

O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Archivos de programa\Accoona\ASearchAssist.dll

O2 - BHO: Class - {A2341EC7-2146-9AD5-C963-1C8D49C2EB4C} - C:\WINDOWS\system32\sysgs32.dll

O2 - BHO: Class - {A6B1C2EF-F8D1-58BA-CE88-2F9DA9853AD1} - C:\WINDOWS\sdkun.dll

O2 - BHO: Class - {A6D3144C-5461-FC63-0E5D-0B292AB74B2C} - C:\WINDOWS\system32\javaut.dll

O2 - BHO: Class - {A9286A6C-DA6E-C7A6-3C97-95677D9DA2FE} - C:\WINDOWS\sdkry32.dll

O2 - BHO: Class - {B6D22878-12C8-0086-B3C3-798B2B51E64A} - C:\WINDOWS\sdkeg32.dll

O2 - BHO: (no name) - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - (no file)

O2 - BHO: Class - {E45BD794-07C3-1757-F771-7B40593FF30F} - C:\WINDOWS\system32\apith.dll

O2 - BHO: (no name) - {F03F003E-3B83-7BF8-8BD4-5C8363EB31C4} - C:\DOCUME~1\User\DATOSD~1\AMENBE~1\trayshim.exe

O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Archivos de programa\QuickSearch\QuickSearchBar1_27.dll (file missing)

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL

O3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - C:\Archivos de programa\Accoona\atoolbar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [VTPreset] VTPreset.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [netzj.exe] C:\WINDOWS\system32\netzj.exe

O4 - HKLM\..\Run: [sdkid32.exe] C:\WINDOWS\sdkid32.exe

O4 - HKLM\..\Run: [barbdrivesixthplay] C:\Documents and Settings\All Users\Datos de programa\KnobNameBarbDrive\Heart 2.exe

O4 - HKLM\..\Run: [javans.exe] C:\WINDOWS\system32\javans.exe

O4 - HKLM\..\Run: [apiwz.exe] C:\WINDOWS\apiwz.exe

O4 - HKLM\..\Run: [msek.exe] C:\WINDOWS\system32\msek.exe

O4 - HKLM\..\Run: [eDonkey2000] C:\Archivos de programa\eDonkey2000\eDonkey2000.exe -t

O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKCU\..\Run: [Bash Date] C:\DOCUME~1\User\DATOSD~1\SCRGRE~1\activemeow.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cab

O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall-beta.trendmicro.com/housecall/xscan60.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab_adult/180solutions/ie/bridge-c9.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/11dac9f86d8776dfd204/netzip/RdxIE601_es.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123428735043

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab

O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab30149.cab

O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_ES_XP.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Network Security Service - Unknown - C:\WINDOWS\sysme.exe

O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: PACSPTISVR - Unknown - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Pacsptisvr.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Sony SPTI Service - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

saludos

Mensaje por **maura63** » 18 Oct 2005, 08:58

Nunca has actualizado el sistema operativo.

Descarga y ejecuta estas dos utilidades

UTILIDADES

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Pasa tambien spybot y Ad_aware

Despues instala el SP1 del XP

INSTALACION DEL SP1 PARA PODER INSTALAR SP2:

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx

(SE DEBE ESCOGER IDIOMA...)

Despues conecta via windows update y sigue actualizando que quedan muchos parches

por instalar.

Saludos

maura63

Mensaje por **msc hotline sat** » 18 Oct 2005, 14:50

Y habiendo adwares y spywares de todo tipo (17 claves a eliminar por lo menos), conviene que el SPYBOT y/o AD_AWARE los lances siguiendo las indicaciones del tutorial antispyware:

https://foros.zonavirus.com/viewtopic.php?t=4795

Especialmente, tras haberlos instalado, arrancar en modo seguro y deshabilitar la restauracion de sistema, para eliminar los troyanos en cuestion.

saludos

ms, 18-10-2005

metalmorfosis · Mensaje por **metalmorfosis** » 18 Oct 2005, 22:51

hare lo k me indican pero, respecto a actualizar el sistema, ya lo he intentado pero me aparece k mi winsows no es original y que asi no puedo actualizar, ¿ke puedo hacer, aparte de komprar windows original?

saludos

Mensaje por **msc hotline sat** » 19 Oct 2005, 07:19

Prueba de instalar al menos el SP1 que te indica maura63 y luego por lo menos los parches MS04-011 y MS04-012 que son los del agujero del RPCDCOM (Blaster) y del LSASS (Sasser), pero hay muchos mas y vada mes salen nuevos.

Por ello y porque no se puede ir ilegal atentando contra las leyes del Copyryght, te aconsejo adquieras el sistema legal.

Sin menoscabo de lo indicado, tras probar de instalar el SP1 indicado, prueba de lanzar un windowsupdate entonces.

saludos

ms, 19-10-2005

metalmorfosis · Mensaje por **metalmorfosis** » 19 Oct 2005, 18:02

Intente instalar el SP1 pero me sale lo mismo, k mi copia de windows no es original, ¿ no hay otra forma de limpiar mi ekipo?

Saludos

Mensaje por **maura63** » 19 Oct 2005, 18:17

Limpiarlo se limpia, pero en cuanto conectes a internet estaras igual o peor.

Y es raro que no puedas descargar el sp1 intentalo de nuevo y acepta el control que te pedira instalar.

Saludos

maura63

metalmorfosis · Mensaje por **metalmorfosis** » 21 Oct 2005, 05:00

Baje el Sp1 , y dice en la pagina (en ingles) k abarka 30mb o algo asi, pero kuando lo bajo, se baja un archivo de 1.92mb (yo creo k es el propio gestor de descargas de windows) y lo abro, acepto la licencia, y empieza a trabajar, ( ha verificar la configuracion del ekipo, hacer formularios, etc, etc,) pero luego de un rato me dice k la clave del producto no es valida, y k me ponga en kontakto con el administrador del ekipo, etc, etc.

Tambien me aparecen muy constantemente unas vantanas, k dicen k el sistema tiene errores internos, y me da unas paginas para k lo arregle (http://www.fixregnow.com, http://www.pcscan32.com, etc, etc.). Ya me meti a la de http://www.fixregnow.com, lo baje e instale, hice el analisis y me salieron mas de 300 errores, k no pude reparar porke okupo komprar el software.

Tambien me aparecen constantemente unas ventanitas k supuestamente me las da windows, diciendo k mi ekipo ha sido infectado por spywares, y me aparece en la barra de tareas un ikono con una tache.

Ayuda please, ya se k no puedo luchar contra los spywares de manera illegal, de hecho no sabia k tenia un widows pirata, pero me imagino k debe de haber una forma.

Saludos

metalmorfosis · Mensaje por **metalmorfosis** » 26 Oct 2005, 05:45

respuesta porfavor!!!!!!!!

saludos

Mensaje por **msc hotline sat** » 26 Oct 2005, 06:02

Claro que sí !

Tras limpiar los antis`ywares siguiendo el tutorial que te indiqué en un post anterior, puedes aplicar el SPYWAREBLASTER para que impida en lo posible el accesom a las paginas típicas que contienen spywares:

__________________________________________

PROTECCION CONTRA SPYWARES:

· SpywareBlaster 3.4

Descargar SpyWareBlaster 3.4

ht

http://www.javacoolsoftware.com/sbupdate.html

_________

Pero antes elimina todo lo que te detecten el SPYBOR, Ad-aware, ELISTARA, etc

saludos

ms, 26-10-2005