Se me abre la bandeja de CD constantemente (SOLUCIONADO)

[Petiso]

Hola, el problema que tengo es que se me abre la bandeja de CD constantemente, solo tiene ese sintoma porque e estado buscando virus y e encontrado otro tipo que tb te acia mas cosas, pero este solo me la abre constantemente, no se que puedo acer para eliminarlo , porque tengo el kaspersky y luego me baje el sin espias pero me sigue pasando.

[msc hotline sat]

Copianos un log del HiJackThis como respuesta a este Tema:





[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]





y tras analizarlo te infomaremos



saludos



ms, 29-10-2005

[Petiso]

Espero que podais ayudarme porque estoy ya desquiciado







Logfile of HijackThis v1.99.1

Scan saved at 11:04:38, on 31/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\nvraidservice.exe

C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Valve\Steam\Steam.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\System32\wbem\unsecapp.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {65AD028C-5BBD-708B-227B-88EBDEEA7B64} - C:\DOCUME~1\Daniel\DATOSD~1\MODESI~1\aimenc.exe (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe

O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Archivos de programa\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [block buster] C:\Documents and Settings\Daniel\Escritorio\MSNBLOCK

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [stnospy] C:\Documents and Settings\Daniel\Escritorio\SinEspias\no-spy.exe /autorun

O4 - HKLM\..\Run: [Sin Espias] "C:\Documents and Settings\Daniel\Escritorio\SinEspias\no-spy.exe" /autorun

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [CAMP SIGN] C:\DOCUME~1\Daniel\DATOSD~1\INTERL~1\HoleHideFork.exe

O4 - HKCU\..\Run: [Steam] C:\Archivos de programa\Valve\Steam\Steam.exe -silent

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html

O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4A90D689-6A32-4140-9DF8-725B2BA45E29}: NameServer = 62.81.0.1,62.81.16.197

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[msc hotline sat]

DE ENTRADA: Te faltan muchos parches de microsoft, todo el paquete de SP2 mas los posteriores. Actualiza lanzando un windowsupdate !!!



Luego elimina estas claves::



O2 - BHO: (no name) - {65AD028C-5BBD-708B-227B-88EBDEEA7B64} - C:\DOCUME~1\Daniel\DATOSD~1\MODESI~1\aimenc.exe (file missing)



O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll



O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)







y mira si conoces estas otras que son sospechosas.



Sino, eliminalas:



O4 - HKLM\..\Run: [block buster] C:\Documents and Settings\Daniel\Escritorio\MSNBLOCK



O4 - HKCU\..\Run: [CAMP SIGN] C:\DOCUME~1\Daniel\DATOSD~1\INTERL~1\HoleHideFork.exe



O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe



O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32





Tras ello, reinicia y cuentanos si ya ha parado de abrir y cerrar la bandeja del portaCD, gracias.



saludos



ms, 31-10-2005

[Petiso]

He eliminado los archivos q me has dicho pero sigue pasando lo mismo :( . Se te ocurre algo mas que pueda hacer?

[maura63]

Conecta con windows update y actualiza tu sistema.



Despues vuelves a pegarnos un nuevo log de hijackthis.



Saludos

maura63

[msc hotline sat]

Pues lanza el HJT y elimina esta clave, seleccionandola y FIX:



O4 - HKLM\..\Run: [block buster] C:\Documents and Settings\Daniel\Escritorio\MSNBLOCK





y si no las conoces, tambien estas:



O4 - HKCU\..\Run: [CAMP SIGN] C:\DOCUME~1\Daniel\DATOSD~1\INTERL~1\HoleHideFork.exe



O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} (InstallShield Setup Player 2K2) - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe





Ya poca cosa queda probar ...



y nos cuentas el resultado, gracias



sañudos



ms, 1-11-2005



nota: y si persiste el problema, como indica Maura63 posteanos entonces nuevo log del HJT . ms

[Petiso]

Me recomendaron no ponerle el servi pack 2 , poruqe tenia una serie de poblemas y no estaba bien echo, el problema sigue persistiendo.



Lo del MSNBLOCK es un programa qur lo tengo desde hace mucho tiempo y lo que hace es averiguar que gente te a borrado del messenger, pero nunca me a dado ningun problema.



No se q hacer... :( ..... , aqui vuelvo a pegar el nuevo.





Logfile of HijackThis v1.99.1

Scan saved at 23:04:23, on 01/11/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\nvraidservice.exe

C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Valve\Steam\Steam.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\System32\wbem\unsecapp.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\mspaint.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\Daniel\CONFIG~1\Temp\Rar$EX00.437\HijackThis.exe

C:\hijackthis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {65AD028C-5BBD-708B-227B-88EBDEEA7B64} - C:\DOCUME~1\Daniel\DATOSD~1\MODESI~1\aimenc.exe (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe

O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Archivos de programa\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [block buster] C:\Documents and Settings\Daniel\Escritorio\MSNBLOCK

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [stnospy] C:\Documents and Settings\Daniel\Escritorio\SinEspias\no-spy.exe /autorun

O4 - HKLM\..\Run: [Sin Espias] "C:\Documents and Settings\Daniel\Escritorio\SinEspias\no-spy.exe" /autorun

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Steam] C:\Archivos de programa\Valve\Steam\Steam.exe -silent

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4A90D689-6A32-4140-9DF8-725B2BA45E29}: NameServer = 62.81.0.1,62.81.16.197

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe







Haber si me podeis decir que mas puedo hacer

[msc hotline sat]

Pues elimina estas claves, y si se resistieran y te voilvieran a aoarecer, hazlo arrancando en modo seguro, y tras ello lanza el HJT, marcas las claves y las eliminas con FIX:



O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)



O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)



O2 - BHO: (no name) - {65AD028C-5BBD-708B-227B-88EBDEEA7B64} - C:\DOCUME~1\Daniel\DATOSD~1\MODESI~1\aimenc.exe (file missing)



O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)



O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)



O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)







Y lo que te dijeron del SP2 era correcto cuando saliò, porque muchos programas había que adaptarlos, pero ya hoy en día está resuelto, y lo unico que tienes que vigilar es el cortafuegos que lleva incorporado, pero es necesario instalarlo porque contiene muchos parches criticos, y ademas tras ellos han salido muchos mas parches, criticos y necesarios, pues sin ellos muchos virus pueden entrar en el ordenador a pesar del antivirus, ya que se trata de agujeros de seguridad del sistema operativo y aplicaciones de windows, como el Internet explorer



Debes lanzar el windowsupdate para instalarlos !!!.



saludos



ms, 2-11-2005

[Petiso]

Purfff e eliminado los archivos tal y como me has dicho en modo seguro, pero la bandeja de CD sigue abriendose constantemente y ahora mucho mas agresivamente que antes. Mas soluciones...?. Aun asi por si acaso vuelvo a poner el HJD:



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\nvraidservice.exe

C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Valve\Steam\Steam.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\System32\wbem\unsecapp.exe

C:\WINDOWS\System32\wuauclt.exe

C:\hijackthis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe

O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize

O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Archivos de programa\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [block buster] C:\Documents and Settings\Daniel\Escritorio\MSNBLOCK

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [stnospy] C:\Documents and Settings\Daniel\Escritorio\SinEspias\no-spy.exe /autorun

O4 - HKLM\..\Run: [Sin Espias] "C:\Documents and Settings\Daniel\Escritorio\SinEspias\no-spy.exe" /autorun

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Steam] C:\Archivos de programa\Valve\Steam\Steam.exe -silent

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4A90D689-6A32-4140-9DF8-725B2BA45E29}: NameServer = 62.81.0.1,62.81.16.197

O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe







P.D: No veas q estress te da la bandejita...



p.D 2 : Muchas gracias por intentar resolver mi problema

[msc hotline sat]

Solo cbe eliminar esta clave:



O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)



Aunque indique que no encuentra el fichero, eliminala, no sea que por buscarlo en todas las unidades, la busqye en CD y por ello lo abra ???



Si tras esto te sigue pasando, comprueba con el HJT que la hatas borrado realmente, y si ya no está, te queda por cambiar esta lectora de CD ...



saludos



ms, 4.11.2005

[msc hotline sat]

Y otra vez copia el log completo, no elimines la cabecera, pues hay datos que nos ayudan a ver mas cosas.



En cualquier caso, comprueba que haya quedado instalado el SP2, pues antes tenías solo el SP1, y si no es asi, lanza un windowsupodate !!!



saludos



ms. 4-11-2005

[maura63]

OJO, estas dos pasaron desapercibidas



Elimina



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rjbcaflfrxjyzbgwdlodcmd.org/ByAtpltllinbQIPJVcYrNEPT5ImgXl7AkZAB_ihXgzgcY8VL5FAYP9zNPNeWbIUp





Saludos

maura63

[msc hotline sat]

Raras si que son, pues llaman a un http muy raro, pero de eso a que sean malwares...??? y que sean lo que te causa la apertura del CD..., pero por probar, que no quede !



gracias maura63.



saludos



ms, 4-10-2005

[Petiso]

Bueno problema solcuionado, os hice caso y me baje el SP2 , fue instalarlo, y me daba problemas con los programas, como el kazza, etc.... , asi que decidi volver a desinstalarlo y de rrepente cual fue mi sorpresa, q no oigo como la bandeja de CD se abre y cierra agresivamente. Asi que nada, gracias por solucionar mi problema porque si no me hubiera bajado el SP2 y me lo dijerais con tanta insistencia no se habria arreglado. Un saludo y muchas gracias!!!!

[msc hotline sat]

Bueno, pues nos alegramos, y gracias por contarnoslo !!!



Y ya sabes, si encuentras a faltar el ruidito, lo vuelves a instalar ...



Debes tener algun software que no está preparado para èl.



Pero vigila que al no tener parches eres mas vulnerable a muchos gusanos. A pesar de poder tener colisiones con residentes, mira de instalar un cortafuegos como el zone alarm, porque ya sería pedir demasiado que instalaras uno por hardware, que no colisiona con nadie !



Y dando ya por solucionado el caso, procedemos a cerrar el Tema



saludos



ms, 5-11-2005



NOTA: Por cierto, al revisar tu log para ver si tenias instalado algun cortafuegos je bisto que NO tenías el SP2 y se te abría la bandeja. Al funal dices que desinstalandolo se te ha solucionado, pero entonces te has quedado como al principio. sin SP2 y en cambio ya no se abre la bandeja ???



Reabro el Tema para que me lo aclares, aunque se mantiene solucionado y cerrado a los demás, gracias



saludos



ms, 5.-11-2005