Cortes continuos en la conexion.

ange7946 · Mensaje por **ange7946** » 24 Jun 2006, 12:45

Hola soy nuevo en este foro, desde hace un mes o asi sufro de cortes en la conexion , he llamado a timofonica y me han dicho que la linea estaba bien. Hoy me he levantado y me encuentro que mi antivirus me ha detectado el virus bagle "edml2.exe", lo he eliminado con la utilidad elibagle que me descargue de esta pagina, pero los cortes en la conexion siguen fastidiandome, sabeis a que puede ser? tambien noto que algunos programas les cuesta arrancar, vamos que van muy lentos.

Mensaje por **msc hotline sat** » 24 Jun 2006, 13:55

Cada cuanto son ???

Usas ADSL con router ???

Contestanos y posteanos el log del HJT, gracias
HJT : (HiJackThis)
¿Como utilizar el Hijackthis ?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
· Descargar Hijackthis

saludos
ms, 24-6-2006

ange7946 · Mensaje por **ange7946** » 24 Jun 2006, 14:56

Uso modem usb y los cortes son cuando le da la gana , hay veces que tengo 5 o 6 cortes continuos, y otras veces que los cortes son cada 2 o 3 horas. Aqui posteo el log:

Logfile of HijackThis v1.99.1
Scan saved at 14:54:56, on 24/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\archivos de programa\mcafee.com\agent\mcdetect.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\anvshell.exe
C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
c:\archivos de programa\mcafee.com\agent\mcagent.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
c:\archiv~1\mcafee.com\vso\mcvsftsn.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe
C:\Archivos de programa\Telefonica Kit ADSL USB\CnxDslTb.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://telefonica.terra.es/correo/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\Telefonica Kit ADSL USB\CnxDslTb.exe
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe \RESET
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,90/mcinsctl.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,23/mcgdmgr.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE9AB2DC-1022-4D1E-AD16-278DC7C3DEAE}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Mensaje por **msc hotline sat** » 24 Jun 2006, 21:48

Pues aunque no se observa ningun troyano en el log, dado lo indicado en otro post, priena de lanzar el ELISTARA:

viewtopic.php?f=6&t=12249

a ver si es algo que corregimos ...

Y nos informas del resultado, gracias

saludos
ms, 24-6-2006

ange7946 · Mensaje por **ange7946** » 25 Jun 2006, 10:10

Sat Jun 24 11:38:15 2006
EliStartPage v11.94 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------

Código: Seleccionar todo

Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE

	  Sat Jun 24 11:39:48 2006
EliBagle v8.8  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\LDR64.DLL.Muestra EliBagle v8.8
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\LDR64.DLL --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\EDLM.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\EDLM2.EXE --> Eliminado Bagle
Eliminados Ficheros Temporales del IE

	  Sat Jun 24 11:56:11 2006
EliStartPage v11.94  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\Archivos de programa\FaceMorpher\UNINST.EXE --> AutoExtraible
C:\Archivos de programa\Winamp\UNINSTALL_DFX.EXE --> AutoExtraible
C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

	  Sat Jun 24 12:06:48 2006
EliBagle v8.8  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\LDR64.DLL.VIR --> Eliminado
C:\WINDOWS\SYSTEM32\EDLM.EXE --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\EDLM2.EXE --> Eliminado Bagle

hoy domingo llevo conectado una hora y todavia ningun corte, cuando siempre que me conecto suele dar dos o tres cortes, toquemos madera a ver, el enlace que me has dado parece que tiene el mismo problema que yo intentare ponerme en contacto con el socio para ver si lo ha solucionado. Gracias maestro

Mensaje por **msc hotline sat** » 25 Jun 2006, 10:20

Pues me alegro, y mira de enviarnos la muestra que te pedimos, aunque sea del Bagle, que eliminaste con el ELIBAGLA antes de lanzar el HJT, para pasar a controlar esta nueva variante desconocida:

Por favor, envienos una muestra del fichero
C:\Muestras\LDR64.DLL.Muestra a "virus@satinfo.es". Gracias.

saludos
ms, 25-6-2006

ange7946 · Mensaje por **ange7946** » 25 Jun 2006, 13:33

ok , ya lo envie, un saludo.

Mensaje por **msc hotline sat** » 25 Jun 2006, 13:36

Mañana lo vemos en la empresa. Por la tarde baja nuevo ELIBAGLA y pruebalo para rematar tarea

saludos
ms, 25-6-2006

ange7946 · Mensaje por **ange7946** » 25 Jun 2006, 13:50

Pues justo ahora mismo, corte al canto....

Mensaje por **msc hotline sat** » 25 Jun 2006, 20:47

Pues puede ser otra cosa, pero de momento mañana baja la nueva versión del ELIBAGLA y la pruebas, aunque ya ahora está fuera de circulación la DLL en cuestión, pero pueden quedar resto de claves y ficheros vinculados

saludos
ms, 25-6-2006