se abre solo e intermitentemente IEXPLORE.exe (SOLUCIONADO)

davidpl · Mensaje por **davidpl** » 02 Jul 2006, 10:40

desde hace unos dias el icono de raton, aparece siempre como si estuviera cargando algo. Por esto he visto en el administrador de tareas los procesos k tenía y he notado k el proceso IEXPLORE.exe se abre solo y intermitentemente. ESte proceso no afecta a la apertura del internet explorer. Tampoco aparece ningun proceso raro en la carpeta run del registro de windows.

Agradecería la ayuda prestado ya k llevo unos dias intentando solucionarlo y no he sido capaz. Gracias

Mensaje por **msc hotline sat** » 02 Jul 2006, 20:06

Seguramente un dowloader o un keylogger esta descargando o enviando datos de/a Internet

De entrada pruebe con el ELISTARA, que si es de los que nos han enviado muestra, lo detectara y eliminara, y si noi es posible que pida muestras, en cuyo caso envienoslas donde indica:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Si no es asi, siga el TUTORIAL DE ANTISPYWARES:

TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795

SALUDOS

ms, 2-7-2006

davidpl · Mensaje por **davidpl** » 03 Jul 2006, 19:47

gracias por atender mi problema, pero no lo dí solucionado. Sigue igual.Si alguien puede, que me eche un cable a ver si doy acabado con el maldito proceso.

Gracias

Mensaje por **msc hotline sat** » 03 Jul 2006, 19:57

Pues si es tal como doce, debe ser de nuieva factura y aun no conocido.

Posteenos el log del HJT y lo analizaremos:

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

saludos

ms, 3-7-2006

davidpl · Mensaje por **davidpl** » 03 Jul 2006, 20:47

Logfile of HijackThis v1.99.1

Scan saved at 20:46:44, on 03/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Sophos SWEEP for NT\SWEEPSRV.SYS

C:\WINDOWS\system32\fxssvc.exe

C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe

C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

C:\Archivos de programa\RivaTuner v2.0 RC 15.8\RivaTuner.exe

C:\Archivos de programa\D-Tools\daemon.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\PeerGuardian2\pg2.exe

C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\slrundll.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\modem ADSL USB\modem ADSL USB\dslmon.exe

C:\Archivos de programa\No-IP\DUC20.exe

C:\Archivos de programa\eMule2\emule.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\David\Escritorio\HijackThis.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RivaTuner] "C:\Archivos de programa\RivaTuner v2.0 RC 15.8\RivaTuner.exe" /T

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033 -lock

O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Archivos de programa\RivaTuner v2.0 RC 15.8\RivaTuner.exe" /S

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [PeerGuardian] C:\Archivos de programa\PeerGuardian2\pg2.exe

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: No-IP DUC.lnk = C:\Archivos de programa\No-IP\DUC20.exe

O4 - Global Startup: Conexión ADSL.lnk = ?

O4 - Global Startup: DSLMON.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.es

O16 - DPF: {29D73455-3ADA-49BB-9067-44822F6728F5} (Google Video Uploader ActX) - http://www.joga.com/activex/uploadactx.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{D950D59D-82F3-485E-B6AD-171B3FAC60AA}: NameServer = 80.58.0.33 80.58.32.97

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Sophos Anti-Virus Network (SweepNet) - Sophos Plc - C:\Archivos de programa\Sophos SWEEP for NT\SWNETSUP.EXE

O23 - Service: Sophos Anti-Virus (SWEEPSRV.SYS) - Sophos Plc - C:\Archivos de programa\Sophos SWEEP for NT\SWEEPSRV.SYS

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Mensaje por **msc hotline sat** » 03 Jul 2006, 21:29

Eliminar estas claves:

(lanza el HJT, marca la casilla de la izqwuierda de ellas y FIX)

O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll

Y si tienes algun problema, lanza el ELISTARA y te lo eliminará o pedirá muestra de esta DLL...

Tienes un Istbar que debe eliminarse.

saludos

ms, 3-7-2006

davidpl · Mensaje por **davidpl** » 04 Jul 2006, 15:46

Gracias, por la ayuda. Pero la clave:

O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll

no fui capaz de eliminarla. Cada vez k la elimino, vuelvo a escanear y sigue ahí. Como podría hacer para eliminar esa .dll

Mensaje por **msc hotline sat** » 04 Jul 2006, 18:20

Miora de mover dicho fichero a una carpeta de cuarentena y volver a arrancar, tras lo cual se supone que podras eliminarla

Y sino, lanza el ELISTARA, que ya conoce y eliminará este Adware Istbar:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Comentanos el resultado, gracias

saludos

ms, 4-7-2006

davidpl · Mensaje por **davidpl** » 04 Jul 2006, 19:59

Finalmente, elimini el dll con el Killbox y ya todo a vuelto a la normalidad. Agradezco toda al ayuda prestada y felicito a todos los administradores por el trabajo continuo en especial a msc hotline sat el cual m ha ayudado a mi. :D

Mensaje por **msc hotline sat** » 04 Jul 2006, 20:54

Pues lo celebramos, y solucionado el problkema, procedemos a cerrar el Tema

sañludps

ms, 4-7-2006