reinicio con mesenger y explorer

[nonillo]

hola,tengo un extraño problema, el ordenata (tiene menos de 6 meses) se me reinicia cada vez que abro el internet explorer, el mesenger y el emule, no lo hace al momento sino al cabo de un par de minutos, lo extraño es que con el mozilla no tengo problemas y navego horas y horas, además ejecuto otras tareas como editar video con premiere y no pasa nada,sólo se reinicia en loa casos antes mencionados.He pasado los antivirus online de panda y tengo instalado el kapersky, pero no dicen ni mú.Creo que todo empezó cuando me baje un crack para el quake 4. En fin, a ver si me pueden orientar.

Gracias de antemano.

nono

[msc hotline sat]

Efectivamente, es lo minimo que le puede pasar por bajar cracks !



Debe tener un BHO que se le carga cuando abre el I.E., lo cual veremos con el log del HJT y podremos eliminarlo



Para ello siga estas instrucciones:



v[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]







Tras postearlo, lo analizaremos e informaremos al respecto indicandole claves a eliminar



saludos



ms, 31-7-2006

[nonillo]

gracias por la ayuda,he pasado el hitjack y me dice esto:

Logfile of HijackThis v1.99.1

Scan saved at 12:26:21, on 31/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\mozilla.org\Mozilla\Mozilla.exe

C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\NONO\CONFIG~1\Temp\Rar$EX00.672\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yonkis.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Archivos de programa\mozilla.org\Mozilla\Mozilla.exe" -turbo

O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://skakeoproducciones.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe







a ver sii véis algo rarol

[msc hotline sat]

Este fichero resulta sospechoso al no ser cargadpo desde la carpeta de sistema:



C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE



envienos una muestra y la analizaremos-. Miemtras, recombre a .OLD para que al reiniciar no se ponga en uso y cunetenos el resultado, gracias





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF %NICK FORERO%" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.



saludos



ms, 31-7-2006

[msc hotline sat]

Recibida la muestra, la hemos examinado y no se aprecian rutinas viricas, por lo que puede volver a renombrarla a .EXE si la necesita.



Su log esta limpio



Al haber podido modificar valores del registro no visibles en el HJT, sin ser necesariamente viricos, sino propios de un crack de haclers, puede mirar de REPARAR el sistema a ver si asi recupera los valores normales:





Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate







OTra posibilidad es retroceder a un punto de restauracion anterior a la ejecucion de dicho crack, para lo que puede usar el RSTRUI.EXE de microsoft, accesioble con nuestra utilidad ELRSTRUIT.EXE , si bien recuerde que se pierde con ello todas las instalacion hechas postermente a dicha fecha:







ELRSTRUI

http://www.zonavirus.com/datos/descargas/258/elrstruiexe.asp







saludos



ms, 31-7-2006