SOCORROOOO smss.exe y csrss.exe hummm

mman · Mensaje por **mman** » 29 Oct 2006, 10:25

Buenas a todos...

Tengo un problema con las cuentas del msn es la version live y ahora solo me deja entrar on cuna de las cuentas, la otra no me deja, si lo hago desde otro ordenador no hay problema .

os mando el log.

gracias

Logfile of HijackThis v1.99.1
Scan saved at 10:24:21, on 29/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\CardReader2.0\OTiReader.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\ULi5287\ULi5287.exe
C:\Archivos de programa\GAOV\Mysee Alert\Mysee Alert.exe
C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Avant Browser\avant.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Nueva carpeta\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [CRBroadCasting] C:\Archivos de programa\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ULiRaid] C:\Archivos de programa\ULi5287\ULi5287.exe
O4 - HKLM\..\Run: [Mysee Alert] "C:\Archivos de programa\GAOV\Mysee Alert\Mysee Alert.exe" -notray
O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Add to AD Black List - C:\Archivos de programa\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Block All Images from the Same Server - C:\Archivos de programa\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Highlight - C:\Archivos de programa\Avant Browser\Highlight.htm
O8 - Extra context menu item: Open All Links in This Page... - C:\Archivos de programa\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Open In New Avant Browser - C:\Archivos de programa\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Search - C:\Archivos de programa\Avant Browser\Search.htm
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {53AF6E02-F18F-4228-AC13-3E79773FBE50} (CMCBooter Object) - http://download.mysee.com/plugin/booter.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Archivos de programa\CardReader2.0\OTiReader.exe

Mensaje por **msc hotline sat** » 29 Oct 2006, 11:11

Estos ficheros son sospechosas, envienos muestra y los analizaremos:
C:\Archivos de programa\GAOV\Mysee Alert\Mysee Alert.exe

y esta entrada carga un troyano, elimínela:
O4 - HKLM\..\Run: [Mysee Alert] "C:\Archivos de programa\GAOV\Mysee Alert\Mysee Alert.exe" -notray

Recuerde: viewtopic.php?f=5&t=45334

saludos
ms, 29-10-2006

Mensaje por **msc hotline sat** » 31 Oct 2006, 09:49

Recibida muestra, resulta ser un adware chino

Se implementa su eliminación y control en el ELISTARA de hoy

saludos
ms. 31-10-2006

mman · Mensaje por **mman** » 01 Nov 2006, 10:02

Le he pasado el programa que me dices, y detecto tres ficheros infectados, pero ahora sigue sin dejarme conectar al msn, solo me deja con una de las cuentas, con el resto no.

Alguna idea?

Mensaje por **msc hotline sat** » 01 Nov 2006, 10:45

Pues posteanos el log actual del HJT y veremos si ha quedado algun resto para proceder en consecuencia

saludos

ms, 1-11-2006

mman · Mensaje por **mman** » 01 Nov 2006, 10:58

Perfecto, alla va:

Logfile of HijackThis v1.99.1
Scan saved at 11:00:50, on 01/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\CardReader2.0\OTiReader.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\CardReader2.0\CRBroadCasting.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\ULi5287\ULi5287.exe
C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE
C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Okidata\OKI C3300_3400 Status Monitor\OPSTM030.exe
C:\Archivos de programa\Avant Browser\avant.exe
C:\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [CRBroadCasting] C:\Archivos de programa\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ULiRaid] C:\Archivos de programa\ULi5287\ULi5287.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: Abrir en una nueva sessión de Avant Browser - C:\Archivos de programa\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Abrir Todos Los Enlaces De Esta Página... - C:\Archivos de programa\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Agregar a La Lista Negra De Anuncios - C:\Archivos de programa\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Bloquear Todas Las Imágenes Provenientes Del Mismo Servidor - C:\Archivos de programa\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Buscar - C:\Archivos de programa\Avant Browser\Search.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Resaltar - C:\Archivos de programa\Avant Browser\Highlight.htm
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {53AF6E02-F18F-4228-AC13-3E79773FBE50} (CMCBooter Object) - http://download.mysee.com/plugin/booter.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Archivos de programa\CardReader2.0\OTiReader.exe

y gracias por todo, buen trabajo.

Mensaje por **msc hotline sat** » 01 Nov 2006, 11:23

log limpio.

Prueba ejecutar :
regsvr32 softpub.dll
regsvr32 mssip32.dll
regsvr32 initpki.dll

y nos informas del resultado, gracias

saludos
ms 1-11-2006.

mman · Mensaje por **mman** » 01 Nov 2006, 11:35

He ejecutado lo que me indicas, he reiniciado y sigue son dejarme conectar con el resto de cuentas, solo me deja con una.

He reinstalado el msn live...y lo mismo.

Si uso el msn antiguo si que me deja, por web tambien, pero con el msn live no me deja mas que con una cuenta.

:( :( :(

mman · Mensaje por **mman** » 01 Nov 2006, 14:22

Ahora es mas gracioso aun, ya no me funciona ninguna cuenta con el msn...

Una ayuda por favor.....

gracias

mman · Mensaje por **mman** » 04 Nov 2006, 17:24

Alguna idea??

Mensaje por **msc hotline sat** » 04 Nov 2006, 18:23

Otro forero ha solucionado problema al respecto, siga sus pasos

saludos
ms, 4-11-2006

mman · Mensaje por **mman** » 04 Nov 2006, 19:48

No, son problemas distintos.

Mensaje por **msc hotline sat** » 04 Nov 2006, 20:34

Pues de momento usa el antiguo, a veces las versiones nuevas colisionan con otros residentes y hasta que no se mejoran ...

saludos
ms, 4-11-2006