En mi lista de procesos no deja de salir winnet.exe

[Animal]

Por favor, un alma caritativa que me ayude, mi burra no tira ni a patadas por la red y es que el rendimiento del sistema esta saturado porque no paran de salir procesos de winnet.exe, y no tengo ni idea de porqué... Tengo Windows 2000 instalado y el Karspersky funcionando a todo trapo y aún así no encuentra el problema.

Un saludo

[novatillo]

Prueba elistara y nos comentas el resultado.



http://www.zonavirus.com/descargas/elistara.asp





Saludos.

[Animal]

Ei nen, gracias, pero sigo dándome de bruces en lo mismo, he provado el programa que me dijiste y ná, sigo con la lista de procesos llena de winnet.exe, es para volverse loco y a parte me deja la maquina tonta porque el rendimiento del sistema no deja de estar al 100%. Parece que voy en carretilla tirando yo de ella.

Bueno, si se te ocurre algo más te agradecería me dejases un mensaje.

Buen rollo desde Mallorca, la isla de la calma dicen, pero yo no dejo de estar alterado y amunt Valencia.

Saludos nen.

[novatillo]

Elistara te habra creado un txt posteanos el contenido de C:/infosat.txt aver que dice.





Saludos.

[Animal]

Mon Aug 07 03:30:46 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINNT\WEB\RELATED.HTM --> Eliminado



Mon Aug 07 03:44:16 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Favoritos%\cracks"

No detectado Parche MS06-001 de Microsoft instalado.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Aug 07 04:01:50 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

F:\Install\programas\IPaq\iPaq\Juegos nuevos\CHESSPPC.EXE --> AutoExtraible



Gracias por la ayuda...

Saludos.

[novatillo]

Lo`primero lanza un windowsupdate para actualizar los parches no tienes ninguno de este año.



Luego lanza hijackthis.



http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



y copia el log y lo pegas.



Saludos.

[Animal]

Logfile of HijackThis v1.99.1

Scan saved at 0:44:56, on 14/08/2006

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\infodll\FireDaemon.EXE

C:\WINNT\system32\mspmspsv.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\Microsoft Hardware\Keyboard\type32.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\Mixer.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\system32\infodll\Winnet.exe

C:\WINNT\SoftwareDistribution\Download\f062c7f3176b8fec9dcce0c49ad9eaaa\update\update.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX17.343\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F3 - REG:win.ini: run=

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\DAPBHO.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: PopUpCop - {DB43E4E6-FF8A-4018-8C8E-F68587A44A73} - C:\ARCHIV~1\PopUpCop\PopUpCop.dll

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Archivos de programa\DAP\DAPIEBar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [IntelliType] "C:\Archivos de programa\Microsoft Hardware\Keyboard\type32.exe"

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"

O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~4\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Open Image in New Window - res://C:\Archivos de programa\PopUpCop\popupcop.dll/imagenew

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INetRepl.dll

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132758314125

O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: DameWare NT Utilities 2.6 (DNTUS26) - Unknown owner - C:\WINNT\SYSTEM32\DNTUS26.EXE (file missing)

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: FireDaemon Service: msserv (msserv) - Unknown owner - C:\WINNT\system32\infodll\FireDaemon.EXE

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

O23 - Service: FireDaemon Service: winnet (winnet) - Unknown owner - C:\WINNT\system32\infodll\FireDaemon.EXE

O23 - Service: FireDaemon Service: winreg (winreg) - Unknown owner - C:\WINNT\system32\infodll\FireDaemon.EXE



Gracias, y un saludo.

[cañera]

http://www.ayudawindows.com/SEG/Winnet.htm

mira esa información y la manera de eliminarla.

Cuentanos como te fue.

[novatillo]

Si no te funciona lo que te ha dicho cañera prueba elitrip.



ELITRIIP:



http://www.zonavirus.com/descargas/elitriip.asp



Saludos.

[Animal]

Mon Aug 07 03:30:46 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINNT\WEB\RELATED.HTM --> Eliminado



Mon Aug 07 03:44:16 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Favoritos%\cracks"

No detectado Parche MS06-001 de Microsoft instalado.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

La cosa sigue igual, pero me ha encontrado un par de cosillas que no estaban bien... Os adjunto el resultado por si os sirve...

Un saludo y gracias.

No dejaré de luchar aunque desfallezca...

Mon Aug 07 04:01:50 2006

EliStartPage v12.24 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

F:\Install\programas\IPaq\iPaq\Juegos nuevos\CHESSPPC.EXE --> AutoExtraible



Mon Aug 14 16:52:44 2006

EliTriIP v2.40 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

C:\WINNT\r_server.exe --> Eliminado, RemAdm-RemoteAdmin

C:\WINNT\system32\infodll\netcat.exe --> Eliminado, RemoteAdmin.NetCat

[novatillo]

Mientras no actualices los parches de seguridad no podras solucionar el tema por mas que se eliminen los archivos maliciosos te volveran a entrar.





Saludos.