ayuda por favooor!!! (CERRADO)

davity_mola · Mensaje por **davity_mola** » 21 Nov 2005, 20:39

Hola

Hace un mes me descargue un archivo con un virus el cual me dio muhco por saco. el virus es el siguiente: JS.trojan.winbomb.f

LE pase el antivirus que no pudo desinfectarlo ni ponerlo en cuarentena asi que lo elimine yo.

La cosa es que ahora el ordenador me tarda muchisimo mas en arrancar y pega unos tironcitos poekeños pero continuados durante el arranque y la carga de cualquier programa.

Me podeis explicar por que me pasa esto y lo que hace ese virus?

un saludo

Mensaje por **maura63** » 22 Nov 2005, 09:31

Pasa este Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

dinos si detecta algo, ademas

Bajar :

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

Mensaje por **maura63** » 22 Nov 2005, 09:42

Aqui tienes informacion al respecto

http://securityresponse.symantec.com/avcenter/venc/data/js.windowbomb.html

Saludos

maura63

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 14:43

Todavia no he escaneado con el antivirus pero si he echo lo del logfile. aqui esta:

Logfile of HijackThis v1.99.1

Scan saved at 14:43:28, on 22/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\archiv~1\softwin\bitdef~1\bdmcon.exe

C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe

C:\archiv~1\softwin\bitdef~1\bdnagent.exe

C:\archiv~1\softwin\bitdef~1\bdswitch.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

D:\HIJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [BDMCon] C:\archiv~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [BDOESRV] "C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "C:\archiv~1\softwin\bitdef~1\bdnagent.exe"

O4 - HKLM\..\Run: [BDSwitchAgent] "C:\archiv~1\softwin\bitdef~1\bdswitch.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

saludos

Mensaje por **msc hotline sat** » 22 Nov 2005, 15:03

Poca cosa puede hacer en este caso con el HJT, pero haga limpieza y elimine claves inutiles:

Elimine las siguientes:

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

saludos

ms, 22-11-2005

Mensaje por **maura63** » 22 Nov 2005, 15:04

A la vista solo cabe eliminar esta

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

Las ultimas 4 claves 023 son innecesarias, (file mising)

Pasa el antivirus online.

Saludos

maura63

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 16:04

Ya he pasado el antivirus pero no encontro nada por lo visto lo elimine bien xD ahora mismo borro lo que me habeis dicho.

Muchas gracias

Mensaje por **maura63** » 22 Nov 2005, 16:07

Te recomiendo ademas que instales Spybot ó Ad_aware, los usos juntos, simplemente por tener instalado windows ya tienes el ALEXA como minimo.

Descarga, actualizas y limpia.

Saludos

maura63

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 16:09

YA e eliminado las entradas que me habeis dicho pero las 4 ultimas 023 las elimino vuelvo a escanear siguen saliendo

a ¿que problema hay con el virus este que decias que poco habia que hace?¿es mu grave o es poca cosa?

Un saludo

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 16:20

acabo de echar un vistazo al log de sucesos del antivirus y me e encontrad esto:

Fichero c:\docume~1\davity\config~1\temp\lsass.exe infectado con Virtool.HiddenRun.B

d01 infectado con Exploit.IEPageSpoof.Gen

accessorapido[1].htm infected with Exploit.Html.Codebase.Exec.Gen

entre muchisimos otros que no se si abra eliminado o que porras abra echo por que este antivirus no se que le pasa

me podeis decir de que va esto?

mi antivirus es el bit defender y esta actualizao y todo

saludos

Mensaje por **maura63** » 22 Nov 2005, 16:30

Ese log de sucesos tiene su fecha, esos datos que comentas son de hoy o mas antiguos. :?:

limpia el registro, temporales etc.. popr ejemplo con el ccleaner

Saludos

maura63

PD. sobre Spybot y ad_aware era solo comentarte que debes tenerlos para los spywares, adwares etc.... y sobre alexa no es que lo tengas, es que simplementar al instalar el windows nos los coloca si saberlo nosotros .

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 16:32

si el adware lo tengo actualizado y cuando le doy solo me detecta traking cookies que no se lo q seran pero yo als borro xD.

Un saludo

A! el ordenador sigue llendo igual de lento y pegando esos tironcitos tan jorobaos.

Mensaje por **maura63** » 22 Nov 2005, 16:51

Las cookies se instalan al navegar por la red, ad_aware te las detectara .

Saludos

maura63

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 18:31

Bueno bueno dejando lo del adware me podeis ayudar a resolver el problema de por que el pc me va tan y tan lento?

Un saludo

Mensaje por **maura63** » 22 Nov 2005, 18:39

Tu log no muestra nada mas, si antivirus y antispywares no detectan nada de entrada estas limpio.

Que memoria RAM tienes, a ver si anda el PC corto de ella.

Saludos

maura63

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 18:48

Bueno mi memoria ram es de 512 asi q no creo tener ningun problema mas que nada pq hace 2 dias esto me iba perfecto

Tambien te dire mas detalladamente todo lo que e echo hasta llegar asta esta situacion.

El otro dia me puse a optimizar windows con unos consejos que venian en la personal computer que son de fiar. Los hice todos y el ordenador iba perfecto.

Al dia siguiente me baje el alcohol 120% con un keygen q traia virus el cual elimine y el antivirus bloqueo.

Por lo demas el antivirus y el adware no me detectan nada de nada y estoy bastante pro que bastante quemao por que tarda mazo en arrancar y en cargar cosas tan simples como mi-pc asi que imagina como estoy, que me dan ganas de volver a instalar el windows y a tomar con toda la configuracion y empezar desde 0, me fastidiaria astante pero si no encuentro otra solucion sera lo que are.

Un saludo

Mensaje por **maura63** » 22 Nov 2005, 18:56

Seguramente al bajarte el Alcohol y ejecutar ademas del cracks traeria algo mas.

No se si pasaste el online que te comente.

Pasa un antivirus online por si el tuyo estuviese corrupto.

Saludos

maura63

Mensaje por **msc hotline sat** » 22 Nov 2005, 18:59

Borra todos los temporales, de windows y de Internet, cookies y demás historias, ya que no es normal la lentitud que indicas, a pesar de que no vas sobrado de memoria, y mejor sería 1 Gb, pero si te iba bien con 512 Mb y no has instalado nada nuevo, o sí ???

De todas formas lanza un ELISTARA de la ultima version 10.64, y nos informas tras todo ello

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

saludos

ms, 22-11-2005

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 19:04

Bueno queria decir que tenia 512 mbs de ram y no se como es eso de que lo ideal seria 1mb(a lo mejor querias decir 1 GB)y yo creo que con eso si que va bastante bien pq ya comente que hace 2 dias iba perfecto.

Por otro lado si que e pasao el antivirus online y nada me dice que no hay na de na.

Tambien e pasado el eliastra ese y vere que tal va despues

un saludo

Mensaje por **msc hotline sat** » 22 Nov 2005, 19:13

Si gracias, es que mi gato no para de pasear por encima del teclado :lol: :lol: :lol:

Si no reviso los post, y lo hago cuando tengo un momento, pasan estas cosas, y otras...

Pues ademas del ELISTARA y aceptar en eliminar temporales, baja tambien el ELITEMPO y pruebalo, que llega mas lejos:

ELITEMPO

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp

Y nos informas, gracias

saludos

ms, 22-11-2005

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 19:23

Si yo tambien tengo gatos y si se pasean si xD:roll:

Ya e pasao el elistara y me a borrao de to y ahora me esoty bajando el spybot desde el link que teneis en el 1º post del foro de virus(el link esta mal por que al final de la direccion o sea en el .com se repite otra vez pero solo .mo, comuniquenselo al admin plz)y ahora mismo estoy pasando el scaner por si aca el adware ese se dejo algo, y valla si se dejo pq acaba de terminar y me ha dectectao cosillas pero no son mas que cookies que no creo q tengan que ver pero weno voy a reiniciar pa ver que tal va la cosa.

Un saludo

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 19:33

Bueno se va notando una cierta mejora pero de todas maneras sigue pegando tironcitos, menos tiempo pro sigue a ve si elimino todo lo que es del mozilla y la paranoya esta y va mejor

saludos

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 19:37

Nada volvi a reiniciar y sigue tardando lo mismo voy a ver si escaneo el pc con el panda ese online y el otro que anunciabais a ve si el detecta algo

un saludo

Mensaje por **msc hotline sat** » 22 Nov 2005, 19:40

Cuantos menos residentes, mas rapido irá.

Voy a ver lo del link del SPYBOT que dices...

Efectivamente, había un .mo detras del .com que impedía el correcto acceso. Ya lo he corregido, gracias, lo que no sé es como no nos habían avisado antes, porque ya hace tiempo que está así. Esta vez ha sido otro gato :lol: :lol: :lol:

Ya nos contarás tus progresos

saludos

ms, 22-11-2005

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 19:49

bueno la verdad es que es la primera vez que pincho en ese link xD y por suerte me di cuenta.

Consejo: Saca al gato de la abitacion cuando tengas q escribir algo xDDDDD

aora estoy pasando el escaner de symntec a ver que tal.

saludos

Mensaje por **msc hotline sat** » 22 Nov 2005, 19:52

Mira de lanzar un Scandisk (Comprobar Errores) y luego una Desfragmentacion, por si ello te mejorara la velocidad...

Ta sabes, MIPC -> Boyion derecho en Unidad C -> Propiedades -> Herramientas y alli las tienes...

Arranca en modo seguro para ello.

saludos

ms, 22.11.2005

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 19:53

Si ejem si tengo 100000 archivos en el disco y esto va a 14 archivos segundo cuanto va a tardar????

Espero que poco por q como siga asi lo kito madre mia q rallada

Otra cosa.

el bit defender este que tengo tiene una clave pirata xD si se que no es legal y ademas puede ser no seguro pero weno, sabes algun antivirus bueno, que no de problemas y a ser posible que sea gratis o lo mas barato posible??

Es q me repatea el bit este q no me da fallos asta aora.

saludos

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 19:56

si el scandisk y el desfragmentado ya los hice ayer y el disco estaba mas fragmentado que una copa despues de caerse de una mesa asi q tardo sus 7 horitas pero se hizo y el scandisk lo mismo.

Ya no se donde porras esta el problema pero estoy mu cansao la verdad.

tu crees q esto podra ir mejor reinstalando windows y empezar a instalar la configuracion otra vez de 0?

Saludos

Mensaje por **maura63** » 22 Nov 2005, 20:02

[quote]bueno la verdad es que es la primera vez que pincho en ese link xD y por suerte me di cuenta.

Consejo: Saca al gato de la [color=red]abitacion [/color]cuando tengas q escribir algo xDDDDD

[color=red]aora[/color] estoy pasando el escaner de symntec a ver que tal[/quote]

Aparte del problema en cuestión..... de GATOS vamos todos sobrados, y me incluyo :mrgreen:

Tu mismo.

Saludos cordiales

maura63

davity_mola · Mensaje por **davity_mola** » 22 Nov 2005, 20:05

Ya me di cuenta, lo siento, nadie es perfecto pero era amistoso no os penseis que le culpo de las faltas que o ciertamente tengo muchas como se puede comprobar.

a ver si termina el symantec este de una vez y miro a ver que tal.

saludos

ayuda por favooor!!! (CERRADO)

ayuda por favooor!!! (CERRADO)

logfile

Antivirus

Lgfile

Virus nuevo?

adware

A lo que ibamos

Con mas detalle

woooo

JEJE

Mejora

Nada

NI idea

Que miedo

yata echo

Jejeje