antivirus (norton 2004) desactivao

[javijavi]

weno pos eso q por la cara un wen dia se me desactivo el antiviru y lo podia volve a activa y e exo de to pa intenta arrglarlo pero no podo pase el antiviru y me detecto 11 virus entre en modo prueba de fallos pa intenta borrarlos pero no pude pasa un antisyware pero nada ah tb se me desactivo el firewall ayuden plz :cry: :cry:

[msc hotline sat]

Efectivamente lo mas probablñe es que tengas un virus residente que te desactive el software de seguridad.



Arranca en modo seguro y desactiva la restairacion de sistema si usas XP, tras lo cual te vas a MIPC, -> boton derecho sobre la unidad C: -> Analizar en busca de virus, y asi podrás eliminarlo



Caso contrario indicanos antivirus que tienes instalado y virus o lo que sea que te detecte y no pueda eliminar, que seguramente no serán virus sino troyanos, y en funcion de ello te aconsejaremos



saludos



ms, 1-11-2005

[javijavi]

weno pos tengo un norton 2004 actualizao a tope ise el analisis y me salieron 4 virus navapp.exe NHelper.dll NHUninstale.exe NHUpdater.exe no los pude borra en modo ap rueba de fallos asias

[maura63]

Pasa estas dos utilidades



ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Despues de encontrar a faltar algun parche conecta con windows update y actuliza y DESPUES



Bajar :

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.



Saludos

maura63

[msc hotline sat]

Efectivamente son spywares, vartios de ellos creados por el SHOPNAV, que crea estos ficheros:



[quote="CAI"c:\superbar files\updates\superbar.exe

nhuninstaller.exe

nhupdater.exe

programfilesdir+\srng\srng.exe

programfilesdir+\srng\srnghelper.exe

programfilesdir+\srng\srnginit.exe

programfilesdir+\srng\srngutil.exe

unist2.exe

][/quote]





y el NAVAPP.EXE es un componente de otrp adware, el NavExcel:



http://www.processid.com/navapp.exe.html



Para que los dos adwares indicados pudieran ser controlados y eliminado por el ELISTARA, nos puede enviar estos ficheros a zonavirus@satinfo.es anexados a un e-mail cuyo texto contenga la referencia REF JAVIJAVI y tras estudiarlos los añadiremos a dicha utilidad.



saludos



ms, 1-11-2005

[javijavi]

Logfile of HijackThis v1.99.1

Scan saved at 20:18:39, on 01/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

c:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

c:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

c:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

c:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

c:\Archivos de programa\Norton AntiVirus\SAVScan.exe

c:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

D:\EliTriIP.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\msagent\AgentSvr.exe

C:\HijacksThis\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 194.149.209.114 l2authd.lineage2.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de



programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Archivos de programa\Archivos



comunes\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Archivos de programa\Norton



AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Archivos de programa\Norton



AntiVirus\NavShExt.dll

O4 - HKLM\..\RunOnce: [ReEXEc] D:\EliStarA.exe

O4 - HKCU\..\Run: [Internet Download Accelerator] C:\Archivos de programa\IDA\ida.exe -autorun

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [Taskmgr] C:\WINDOWS\system32\taskmge.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat



7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de



programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos



de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -



C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de



programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de



programa\Messenger\msmsgs.exe

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) -



http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file



missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Archivos de



programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Archivos de programa\Archivos



comunes\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Archivos de



programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Archivos de



programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de



programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de



programa\iPod\bin\iPodService.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - c:\Archivos



de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32\npkcsvc.exe

O23 - Service: SAVScan - Symantec Corporation - c:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de



programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Archivos de programa\Archivos



comunes\Symantec Shared\Security Center\SymWSC.exe

[maura63]

Elimina esta entrada



O1 - Hosts: 194.149.209.114 l2authd.lineage2.com



Pero te recomiendo pasar los programas en modo seguro pues tienes mas basura.



Saludos

maura63 [size=59]desde el exilio[/size]

[javijavi]

una pregunta algo tonta ¿como elimino la entrada? xD

[maura63]

Siempre es facil preguntar...pero tambien responder, con eso aprendemos todos incluido YO.



Lanza hijackthis. pulsa scam, marcas la casilla de la izquierda y luego para eliminar pulsa en FIX, acepta el mensaje.



Saludos

maura 63333333333333333 :wink:



PD



xD = por dios, con todo el respeto

[javijavi]

ya borre la entrada los pase en modo seguro pero sigo sin pode activa el antivirus ¿que puedo aser? ayuda asias

[maura63]

Desinstala el antivirus, y despues vuelves a cargar y actualizar.



Saludos

maura63