Problema con avast!antivirus

[phiros]

Buenas tardes!

Tengo un problema desde hace bastante tiempo y que me tiene preocupado y no se que hacer.

Tengo el avast!antivirus y pasa que cuando lo instale,se queda un minicono abajo a la izkierda en la barra tareas,que es una proteccion automatica y tambien verifica e instala las actualizaciones.

Hasta aki parece bueno,pero lo malo es que a mi ese icono se me fue a los dos dias,y no fue ni por configuracion,ni por licencia ni nada,simplemente se me fue y ahora tengo que descargarme las actualizaciones manualmente y si no hay icono,tampoco hay proteccion,no??Cuando me paso eso,lo desinstale y lo volvi instalar pero me paso lo mismo,a los dias se me fue.

entonces,sabeis si hay solucion a esto???deberia cambiarlo???Es verdad que si no hay icono,no hay proteccion??ya que si no tengo el icono,las actualizaciones como bien he dixo tengo que hacerlas manualmente.

Gracias por vuestra atencion y muy buenas tardes

[admin]

umm, si no lo has desactivado tu el icono, muchos antivirus residentes tienen la opcion de deshabilitar el icono de la bandeja del sistema pero no quiere decir q no esten funcionando, si no que no ves el icono, una manera de comprobarlo es ver si tu antivirus esta al dia con las actualizaciones sin decirselo tu manualmente q se actualize.



Tambien puede ser que se te halla colao un virus y desactive tu antivirus, prueba con un antivirus online.





[size=150][color=darkblue][b]Antivirus online[/b][/color][/size]



[i]¿Que son los antivirus online?[/i]

Son antivirus basados en web, estan basados en dos tecnologias la mas extendia es a traves de active x, aunque tambien hay en java, son antivirus muy utiles, por q no pueden ser infectados por los virus aunque estes infectado ya.



· [url=http://es.mcafee.com/root/mfs/default.asp][b]Antivirus Online McAfee[/b][/url]

· [url=http://www.bitdefender-es.com/scan8/ie.html][b]Antivirus Online Bitdefender[/b][/url]

· [url=http://www.pandasoftware.es/activescan/es/activescan_principal.htm][b]Antivirus Online Panda Software[/b][/url]

· [url=http://www.commandondemand.com/eval/index.cfm][b]Antivirus Online Command on demand[/b][/url]

· [url=http://security.symantec.com/sscv6/default.asp][b]Antivirus Online Symantec[/b][/url]

· [url=http://www.freedom.net/viruscenter/index.html][b]Antivirus Online Freedom[/b][/url]

· [url=http://www.ravantivirus.com/scan/][b]Antivirus Online RAV Antivirus[/b][/url]

· [url=http://es.trendmicro-europe.com/enterprise/products/housecall_launch.php][b]Antivirus Online Trend Micro[/b][/url]

· [url=https://www.eset.es/analisis-online/][b]Antivirus Online Computer Associates[/b][/url]

· [url=http://www2.globalhauri.com/html/onlineservice/livecall_service.html][b]Antivirus Online Hauri[/b][/url]



Si desea mas [url=http://www.zonavirus.com/antivirus-on-line/][b]antivirus online gratis[/b][/url] y antivirus multiples vaya a nuestra parte dedicada a los [url=http://www.zonavirus.com/antivirus-on-line/][b]antivirus online[/b][/url] en zonavirus.com.

[phiros]

Vale,le pasare en antivirus online,pero pienso que debe ser otra cosa,y que la cpu me va bien,pero tengo aun asi pienso que no esta protegido,en la configuracion no toke nada y esta marcada la lo de que se vea el icono del avast pero aun asi no aparace en la barra

[msc hotline sat]

Justamente esto lo hacen algunos virus...



saludos



ms, 18-6-2006

[phiros]

Hola a todos!La verdad es que tengo buenas noticias y es que ningun antivirus de los que me dijisteis online,no me detecto nada,por otra parte,sigo sin el icono cosa que en la configuracion pone que debe de aparecer,pero weno,tambie tengo que actualizarlo manualmente,pero mientras este protegido....pues la verdad es que me da igual el icono,etc.

Asi que muxas gracias y podeis proceder a cerrar este tema con exito.

[msc hotline sat]

Yo no estaría tan seguro de que estés protegido



Puede que un virus te haya desactivado la clave de carga y aunque no detectes ya el virus, persistan sus efectos



Sugiero desinstales el antivirus y lo vuelvas a instalar, pero hasta que no veas el icono de residente, no se puede dar por solucionado el Tema, por tu bien !



salidos



ms, 19-6-2006

[phiros]

ya,pero es que no se si lo dije antes,lo he llegado a desisntalar e instalar 7 veces y resulta de que el icono se va tarde o temprano,sin embargo,en el otro ordenador tambien lo instale y el icono persiste desde la primera vez,que puede ser?

[msc hotline sat]

Independientemente del suyo, lance este antivirus ONLINE por si detectara algo:





[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]





y nos comenta el resultado, pero si no detecta nada posteenos log del HJT, que lo que le pasa no es normal:







[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



y trataremos de encontrar la causa



saludos



ms, 20-6-006

[phiros]

ok,por una parte no pude iniciar el escaneado de la direccion que me disteis porque a la hora de cargar me ponia''falile''no obstante aki teneis el log:

Logfile of HijackThis v1.99.1

Scan saved at 14:48:59, on 20/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.exe

C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.BIN

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Jaime\Escritorio\HijackThis.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Archivos de programa\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Archivos de programa\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jaimebetera2005.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4784/mcfscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{15CE03A7-F8BD-4875-B93F-CA685F545FF0}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CCS\Services\Tcpip\..\{1CA30597-690D-42E8-8EEE-9CB55C6801A6}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

[msc hotline sat]

Mira lo que te pasa:



Este servicio no puede ser puesto en marcha por no encontrar el fichero al que llama:



O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)



pero por otro lado este proceso aparece residente:



C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe



lo cual puede ser debido a una colision, y justo veo una clave de Norton qie puede ser que incordie:



O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe



voy a ver de qué se trata...



Efectivamente, sin necesidad de ser malware:



http://process.networktechs.com/SNDSrvc.exe.php



no es lógica aqui. Arranca en modo seguro y elimina dicha clave



y nos informas, gracias



saludos



ms, 20-6-2006

[phiros]

vale,me he liado un poco,que clave tengo que borrar??? y decirme como por favor

Gracias

[msc hotline sat]

Lanza el HJT, marca la casilla de la izquierda de esta clave y eliminala con FIX CHECKED:



O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe



saludos



ms, 20-6-2006

[phiros]

ok,lo borro,pero me vuelve a aparacer,que hago?

[msc hotline sat]

Arrancas en modo seguro para eliminarlo ???



Lo hemos de conseguir ...



Si se resiste, renombra este fichero:



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe



a .BAK y reinicia...



y luego la eliminas



saludos



ms, 20-6-2006

[phiros]

lo reinicie en modo seguro,lo borre,pero me sigue apareciendo,como le puedo cambiar el nombre?

[msc hotline sat]

Boton derecho sobre el fichero -> CAMBIAR NOMBRE y le pones el que quieras, (mientras se lo cambies ! :lol: ) y reinicias



saludos



ms, 20-6-2006

[phiros]

vale,busco el archivo y el unico que encuentro parecido es el SNDSrvc

lo modifico???

[msc hotline sat]

Si está en la ruta indicada sí:



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe



Posiblemente no ves las extensiones...



Tras ello reinicia y espero que puedas eliminar la clave.



saludos



ms, 20-6-2006

[phiros]

y si borro toda la carpeta donde esta eso metido¿??

[msc hotline sat]

La de Symantec Shared puede borrarla sino usa Norton, claro



saludos



ms, 20-6-2006

[phiros]

Pues nada,cambie el nombre y reinicie,borre el proceso y vuelve a aparecer,borro toda la carpeta de norton y sigue estando el proceso despues de reiniciar,que hago???me han recomendado un programa''tuneup'',lo aplico??

Decirme cual es el problema por favor.

[msc hotline sat]

No sé lo que harían estas utilidades, pero nosotros preferimos saber lo que hacemos, no lo que tienen programado herramientas que a veces es peor el remedio que la enfermedad.



Y lo que hace cualquier utlidad puede hacerse a mano, la cuestion es verlo claro.



Dos cosas:; Baje la ultima version del ELISTARA, pruebela en modo seguro y nos postea el contenido de c:\infosat.txt



Tambientras reiniciar tambien en modo seguro, lance el HJT y nos postea el log



Me temo que hay un rootkit que nos esconde procesos, claves y demas



A ver si lo encontramos



saludos



ms, 21-6-2006

[phiros]

Weno,pues aki esta la informacion de infosat:



Wed Jun 21 09:06:39 2006

EliStartPage v11.92 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jun 21 09:08:26 2006

EliStartPage v11.92 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\GalaNet\Flyff\UNINST.EXE --> AutoExtraible

C:\Archivos de progray ma\Microsoft AntiSpyware\GCASPRIVACYLIB.DLL --> Eliminado, Justificacion

C:\Archivos de programa\Microsoft AntiSpyware\GCIPTOHOSTQUEUE.EXE --> Eliminado, Justificacion

C:\Archivos de programa\QCad\doc\en\004.HTML --> Eliminado, StartPage-DU (Pag.Ini)

C:\Archivos de programa\QCad\doc\en\017.HTML --> Eliminado, StartPage-DU (Pag.Ini)

C:\Documents and Settings\Jaime\Escritorio\memoria\QCad\doc\en\004.HTML --> Eliminado, StartPage-DU (Pag.Ini)

C:\Documents and Settings\Jaime\Escritorio\memoria\QCad\doc\en\017.HTML --> Eliminado, StartPage-DU (Pag.Ini)

y aki el log:

Logfile of HijackThis v1.99.1

Scan saved at 9:22:02, on 21/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Jaime\Escritorio\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Archivos de programa\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Archivos de programa\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://jaimebetera2005.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4784/mcfscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{15CE03A7-F8BD-4875-B93F-CA685F545FF0}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CCS\Services\Tcpip\..\{1CA30597-690D-42E8-8EEE-9CB55C6801A6}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe (file missing)

[msc hotline sat]

Como habras visto el ELISTARA ha eliminado adware Justificacion y Startpage-DU



Dinos si persiste el problema del AVAST y si ahora se deja eliminar la ultima clave, que aun tienes



Aparte de la indicada clave, el log está limpio, pero puedes tener otras instrucciones de Norton en otras partes del registro

Si no se deja eliminar dinoslo y procederemos con el BUSCAREG a buscar en otras partes



saludos



ms, 21-6-2006

[phiros]

he exo todo lo que me has dixo pero nada de nada,el problema persiste,de todas formas me dijistes que los procesos de avast si que funcionaban,no???? pues si los procesos que estan ya me protejen,el problema es menor,porque hasta ahora no se me ha detectado ningun virus,no obstante si hay solucion y se puede llegar,me lo dices.

Un saludo y gracias por lo que me estas ayudando

[phiros]

si te sirve de referencia,cuando voy a administrador de tareas y veo los procesos,me sale uno que es nvsvc32.exe,creo que es del norton,no se si te servira de ayuda.

[msc hotline sat]

No, mas bien es de NVIDIA :



O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe





aunque tambien hay un troyano que lo usa, el EXMODULE, pero no se ve en el HJT, de todas formas, lanza el ELITRIIP, veamos quié dice:





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



saludos



ms, 21-6-2006

[phiros]

pues ejecute el elitrip y no me ha salido nada

[phiros]

hay una cosa que se me paso decirte,al ejecutar el Elistara,me pone que te envie un a muestra de MONITOR.HTM ->StartPage-DU (Pag.Ini)

no se que es ni se si es importante,pero lo que dice es que esta infectado.Si te tengo que enviar algo indica como,gracias.

aki te dejo el nuevo log que me guarda elistara



Wed Jun 21 09:06:39 2006

EliStartPage v11.92 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jun 21 09:08:26 2006

EliStartPage v11.92 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\GalaNet\Flyff\UNINST.EXE --> AutoExtraible

C:\Archivos de programa\Microsoft AntiSpyware\GCASPRIVACYLIB.DLL --> Eliminado, Justificacion

C:\Archivos de programa\Microsoft AntiSpyware\GCIPTOHOSTQUEUE.EXE --> Eliminado, Justificacion

C:\Archivos de programa\QCad\doc\en\004.HTML --> Eliminado, StartPage-DU (Pag.Ini)

C:\Archivos de programa\QCad\doc\en\017.HTML --> Eliminado, StartPage-DU (Pag.Ini)

C:\Documents and Settings\Jaime\Escritorio\memoria\QCad\doc\en\004.HTML --> Eliminado, StartPage-DU (Pag.Ini)

C:\Documents and Settings\Jaime\Escritorio\memoria\QCad\doc\en\017.HTML --> Eliminado, StartPage-DU (Pag.Ini)



Thu Jun 22 03:00:25 2006

EliStartPage v11.92 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Jun 22 03:01:30 2006

EliStartPage v11.92 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\GalaNet\Flyff\UNINST.EXE --> AutoExtraible



P.D:espero que no sea nada grave

[msc hotline sat]

No veo donde lo dice, pero haz lo que te indica, si es el caso



y sobre el nvsvc32.exe ya te indiqué qie lo mas probable es que fuera de NVIDIA.



saludos



ms, 22-6-2006