Tengo problemas con winantiviruspro2006 !!!AYUDA POR FAVOR!!

[hroca]

Hola mi problema es que ya probe de todo y me sigue saliendo la pagina de Win Antivirus Pro 2006 abre solo el explorador y ya no se que hacer tengo instalado el antivirus AVAST y de Spyware tengo el Ewido, Spybot y el Ad-aware les envio una copia de mi registro a ver si son tan amables de revisarlo y ayudarme de antemano GRACIAS.

Logfile of HijackThis v1.99.1
Scan saved at 02:40:56 p.m., on 26/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe
C:\ARCHIV~1\Intel\Wireless\Bin\1XConfig.exe
C:\Archivos de programa\ESRI\License\arcgis9x\lmgrd.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Archivos de programa\ESRI\License\arcgis9x\ARCGIS.EXE
C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe
C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
c:\TOSHIBA\IVP\swupdate\swupdtmr.exe
C:\Archivos de programa\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Archivos de programa\Toshiba\TOSHIBA Applet\tme3srv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
C:\Archivos de programa\Toshiba\Tvs\TvsTray.exe
C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe
C:\Archivos de programa\Toshiba\Toshiba Applet\TMEPROP.exe
C:\Archivos de programa\Toshiba\Toshiba Applet\DockMsgFrom.exe
C:\Archivos de programa\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe
C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Hewlett-Packard\Toolbox\jre\bin\javaw.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Archivos de programa\Mindjet\MindManager 5\sys\PDF\ENU\W2K\PDFSaver.exe
C:\Archivos de programa\3M\PSNotes2\Psn2.exe
C:\ARCHIV~1\3M\PSNotes2\PSNGive.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Lotus\Notes\NLNOTES.EXE
C:\Lotus\Notes\nhldaemn.EXE
C:\WINDOWS\system32\HPBPRO.EXE
C:\limpiar\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.48.77.1:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [THotkey] C:\Archivos de programa\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [SmoothView] C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
O4 - HKLM\..\Run: [Tvs] C:\Archivos de programa\Toshiba\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [PadTouch] C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [TMEPROP] C:\Archivos de programa\Toshiba\Toshiba Applet\TMEPROP.exe -S
O4 - HKLM\..\Run: [DockMsgFrom] C:\Archivos de programa\Toshiba\Toshiba Applet\DockMsgFrom.exe
O4 - HKLM\..\Run: [StatusClient 2.6] C:\Archivos de programa\Hewlett-Packard\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup 2.5] C:\Archivos de programa\Hewlett-Packard\Toolbox\hpbpsttp.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [TOSCDSPD] C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: MindManager PDF Writer.lnk = C:\Archivos de programa\Mindjet\MindManager 5\sys\PDF\ENU\W2K\PDFSaver.exe
O4 - Global Startup: Post-it® Software Notes.lnk = C:\Archivos de programa\3M\PSNotes2\Psn2.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.toshibalatino.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1148320782800
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ArcGIS License Manager - Unknown owner - C:\Archivos de programa\ESRI\License\arcgis9x\lmgrd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Swupdtmr - Unknown owner - c:\TOSHIBA\IVP\swupdate\swupdtmr.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Archivos de programa\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TME3SRV - IEC - C:\Archivos de programa\Toshiba\TOSHIBA Applet\tme3srv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

[msc hotline sat]

Pruebe el ELISTARA: http://www.zonavirus.com/descargas/elistara.asp

Y tras reiniciar, nos postea el contenido de C:\Infosat.txt para ver el resultado, gracias

saludos
ms, 27-7-2006

[hroca]

Este es el resultado que entrego el programa que me recomendaron si necesitas algo mas hasmelo saber Gracias por tu tiempo.

Thu Jul 27 08:01:27 2006
EliStartPage v12.18 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------

Código: Seleccionar todo

Lista de Acciones (por Acción Directa):
[WinLogon\Notify\SSQNO]
  Por favor, envienos una muestra del fichero
  C:\WinLogon\SSQNO.DLL
 a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\SSQNO.DLL.Muestra EliStartPage v12.18
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\SSQNO.DLL -->  Acceso Denegado.
C:\WINDOWS\SYSTEM32\ONQSS.ini --> Eliminado (Fichero Complementario).
C:\WINDOWS\SYSTEM32\ONQSS.ini2 --> Eliminado (Fichero Complementario).
C:\WINDOWS\SYSTEM32\ONQSS.tmp --> Eliminado (Fichero Complementario).
Eliminada Class, "{4E8620F4-6D57-4B14-A238-8B2B8D5A4819}" -> C:\WINDOWS\system32\ssqno.dll
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Thu Jul 27 08:03:21 2006
EliStartPage v12.18  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\Archivos de programa\ArcGIS\Bin\ISOPAGEMGR.DLL --> Eliminado, QHosts-16
C:\Archivos de programa\JFAPP\MFORMAT.EXE --> Eliminado, Bifrose (dropper)
C:\Archivos de programa\Toshiba\TOSHIBA Applet\THOTUTIL.EXE --> Eliminado, QDial.Internazionale
C:\Archivos de programa\Toshiba\TOSHIBA Applet\TOUCHPAD.EXE --> Eliminado, QDial.Internazionale
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

	  Thu Jul 27 08:20:04 2006
EliStartPage v12.18  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\SSQNO.DLL.Muestra EliStartPage v12.18
 a "virus@satinfo.es".  Gracias.
C:\WINDOWS\SYSTEM32\SSQNO.DLL -->  Acceso Denegado.
C:\WINDOWS\SYSTEM32\ONQSS.ini2 --> Eliminado (Fichero Complementario).
Eliminada Class, "{4E8620F4-6D57-4B14-A238-8B2B8D5A4819}" -> C:\WINDOWS\system32\ssqno.dll
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

	  Thu Jul 27 08:31:07 2006
EliStartPage v12.18  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Instalada Utilidad "ELINOTIF.DLL"

EliNotify v1.6.07.25  (c)2006 S.G.H. / Satinfo S.L.
---------------------------------------------------
Lista de Acciones:
Detectado Vundo
Elininada KEY "Winlogon\Notify\ssqno"
Elininado BHO: "{4E8620F4-6D57-4B14-A238-8B2B8D5A4819}"
Elininada Class: "{4E8620F4-6D57-4B14-A238-8B2B8D5A4819}"
Desinstalado EliNotif.dll

	  Thu Jul 27 08:37:58 2006
EliStartPage v12.18  (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

[msc hotline sat]

Supongo que ya has visto que se te pide enviar muestras de sospechosos:

Por favor, envíenos una muestra del fichero
C:\WinLogon\SSQNO.DLL
C:\Muestras\SSQNO.DLL.Muestra

Si todavía no lo has hecho, puedes hacerlo siguiendo las indicaciones que damos para los foreros de zonavirus:

Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF %NICK FORERO%" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.

y apartte se indica "No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza) " por lo que debes bajar dicha DLL y copiarla en la misma carpeta del ELISTARA y tras ello lanzar el ELISTARA y reiniciar para que pueda terminar la limpieza:

saludos
ms, 27-7-2006

[hroca]

Ya te he enviado por correo el archivo que me solicita y si baje el .dll que hacia falta lo corri nuevamente y no me encontro ningun nuevo intruso he utilizado la computadora toda la mañana y no me ha molestado nuevamente espero que siga asi, y nuevamente gracias.

[msc hotline sat]

Bien, mañana cuando volvamos al trabajo lo analizaremos y ya te adelanto que al tratarse de una DLL del WinLogon, pasaremos a controlarla por cadenas en la próxima version de mañana del ELISTARA

Mañana por la tarde, bajate la 12.19 y la pruebas y verás como eliminará los restos

saludos
ms, 27-7-2006

[hroca]

Te felicito haces un trabajo Exelente ya que nos salvas de muchos dolores de cabeza, y de verdad muchas Gracias.

[msc hotline sat]

Es un placer ayudar al prójimo al mismo tiempo que adquirir experiencias con el día a día, algo que no se obtiene en los libros, pues te aseguro que de muchos descubrimientos que hacemos todavía no hay nada escrito !

Fíjate este mismo de ayer y lograr ser de los primeros, no se consigue fácilmente...

Gracias por tus palabras, espero que tu paso por este foro te sea provechoso, y cuando hayas probado la nueva 12.19 del ELISTARA que haremos hoy, esperamos que nos cuentes los resultados posteandonos el nuevo contenido de c:\infosat.txt, gracias

saludos
ms, 28-7-2006

[kaori]

¡Hola! Yo tengo el mismo problema que hroca, se me abren ventanas emergentes para descargar WinAntivirusPro2006. Escaneé el pc con Spybot, Ad-aware y algún programa más, pero el problema persistía.

Hoy me he puesto a leer este hilo y me he bajado el Elistara. Me ha detectado algunos archivos infectados y los ha eliminado. También me avisó que estaba infectada por el troyano VUNDO y me pidió reiniciar para eliminarlo. Tras el reinicio, he ejecutado el IE y de momento no se han vuelto a abrir las ventanas emergentes de WinAntivirusPro2006.

Mi duda es si ya puedo estar tranquila y se ha eliminado todo como decía el programa o si debo hacer alguna cosa más.

Ah, se me olvidaba mencionar que de vez en cuando se me apaga el pc y me sale una pantalla azul con letras blancas donde dice: "Error grave del sistema" "El ordenador se apagó para evitar daños al sistema" o algo así, y al encenderlo de nuevo me dice que "winlogon.exe" detectó un problema y tuvo que cerrarse. ¿Esto es causado por el mismo troyano? ¿O debo tener algún otro bichito rondando por el pc?

Espero que puedan ayudarme, gracias de antemano.

[msc hotline sat]

Para "kaori" - El VUNDO es otra historia !!!

Abre un nuevo Tema con titulo VUNDO y ve bajando el ELINOTIF.DLL a la misma carpeta que el ELISTARA y ejecuta el ELISTARA y reinicia y ya posteanos en este nuevo Tema el contenido de C:\infosat.txt y te adelanto que seguramente habrás de lanzar el ELISTARA y reiniciar tres veces, por naturaleza del malware y si es nuevo y te pide enviarnos muestras, ya sabes...

saludos
ms, 29.7.2006