Trojan.Win 32. Agent.qp (SOLUCIONADO)

Frank · Mensaje por **Frank** » 12 Dic 2006, 12:39

Hola, pido ayuda para este virus que me trae a mal traer.

He pasado el Kaspersky actualizado en modo seguro y detecta varios ficheros infectados por este virus, dentro de c:\\documents and settings\configuración local\temp.

Los elimina, pues no puede desinfectar, pero cuando vuelvo a reiniciar el ordenador, otra vez los tengo allí alojados.

Debe de crear alguna clave de registro que el antivirus no quita.

Me podeis ayudar?

Saludos.

Mensaje por **lucl** » 12 Dic 2006, 13:31

Hola FRANK mira he buscado en este foro y encontre

https://foros.zonavirus.com/viewtopic.php?t=6594&highlight=agent+sc

no se si es lo mismo o muy parecido, pasate el elistara en modo seguro y a ver que ocurre , luego pega el log que te genera , suerte!

http://www.zonavirus.com/descargas/elistara.asp

Mensaje por **msc hotline sat** » 12 Dic 2006, 13:49

Pues si kaspersky no se lo elimina del todo, posteenos el log del HJT y lo analizaremos :

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, infornaremos

saludos

ms,12-12-2006

Frank · Mensaje por **Frank** » 12 Dic 2006, 15:35

Muchas gracias por vuestra ayuda. Este es el log que me piden.

Saludos.

Logfile of HijackThis v1.99.1

Scan saved at 14:37:31, on 12/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\LVCOMSX.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ElkCtrl.exe

C:\Archivos de programa\Logitech\Video\CameraAssistant.exe

C:\Archivos de programa\Archivos comunes\ACD Systems\EN\DevDetect.exe

C:\Archivos de programa\D-Link\AirPlus G\AirGCFG.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\DOCUME~1\Usuario\CONFIG~1\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [Telefonica] "C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" /P Telefonica

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Archivos de programa\Logitech\Video\InstallHelper.exe /inspect

O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation

O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Archivos de programa\Logitech\Video\CameraAssistant.exe

O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun

O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Archivos de programa\D-Link\AirPlus G\AirGCFG.exe

O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKCU\..\Run: [Steam] "C:\Archivos de programa\Valve\Steam\Steam.exe" -silent

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LDM] C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B6F0855B-A06D-498B-A537-80AFF04A1B4E} (WSClientCtl Class) - https://www.telefonicaonline.com/o1/http/WSClient.cab

O18 - Protocol: bw+0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw+0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw-0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw00s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw10s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw20s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw30s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw40s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw50s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw60s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw70s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw80s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bw90s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwa0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwb0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwc0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwd0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwe0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwf0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O18 - Protocol: bwg0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwg0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwh0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwi0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwj0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwk0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwl0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwm0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwn0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwo0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwp0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwq0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwr0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bws0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwt0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwu0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwv0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bww0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwx0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwy0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: bwz0s - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: offline-8876480 - {461A6E08-994B-4FC6-9738-C6DF1BCC1C93} - C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)

O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\archivos de programa\archivos comunes\logitech\lvmvfm\LVPrcSrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Mensaje por **msc hotline sat** » 12 Dic 2006, 17:37

Envienos este fichero para analizar:

C:\Archivos de programa\Telefonica\bin\sprtcmd.exe"

recuerde : https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 12-12-2006

Frank · Mensaje por **Frank** » 13 Dic 2006, 10:38

Enviado el fichero tal y como han soliciadato.

Comentar que ayer pasé las dos herramientas que tienen ustedes, elistrata y elitrim me parece que se llaman y desde ese momento parece que ya no vuelven a aparecer virus en el pc. Chequeado con Kaspersky y Panda Antivirus On line.

No aparecen de nuevo ni al reiniciar como antes, dentro de la carpeta temp esos ficheros , el setup y alguno más que siempre volvían.

Por otro lado, ayer antes de la "desinfección" y lo pongo entrecomillado, pues espero que así haya sido y cruzo los dedos para ello, pues antes de eso, instalé el firewall gratuito outpost, y observaba que había constantes intentos de ataque a mis puertos 4662 y 4672 (es decir los puertos TCP y UDP que maneja Emule). Pero era incesante ese movimiento , desde un montón de Ip distintas. Ahora eso ya no pasa tampoco. Es decir que tenía un tráfico en mi red constante y que me tenía mosca pues no tenía procesos abiertos que hicieran que la red y el router trabajara. Ahora como digo ya no pasa eso, y no hay intentos de ataque según este firewall.

Así pues, desde mi excasos conocimientos me atrevería a decir que está el tema solucionado. No se si definitivamente y espero vuestra respuesta al fichero enviado. Ese fichero que he enviado se aloja en la carpeta de telefonica,´(programa que telefonica pone como asistente de la configuración adsl). Espero que ese fichero no sea corrupto y tener todo solucionado ya.

Gracias por todo de antemano.

Frank.

Mensaje por **msc hotline sat** » 13 Dic 2006, 11:03

El fichero de marras es el ultimo resquicio que no por estar en carpeta segura ha de ser bueno...

Una vez examinado informaremos y si es tan normal como deberia ser, dariamos el tema por solucinado y ya lo cerrariamos

saludos

ms, 13-12-2006

Mensaje por **msc hotline sat** » 13 Dic 2006, 17:47

Pues recibida u examinada la muestra ha resultado ser de SUPPORT SOFT INC, sin rutinas viricas y contrastado con el analisis de los antivirus de VIRUSTOTAL , que no detctan malware alguno en su interior:

[quote]ESTADO: FINALIZADOEste es el resultado completo de analizar el archivo "sprtcmd.exe" que VirusTotal ha recibido el día 13.12.2006 a las 16:41:21 (CET).

Antivirus Version Actualización Resultado

AntiVir 7.3.0.15 13.12.2006 no ha encontrado virus

Authentium 4.93.8 12.12.2006 no ha encontrado virus

Avast 4.7.892.0 13.12.2006 no ha encontrado virus

AVG 386 13.12.2006 no ha encontrado virus

BitDefender 7.2 13.12.2006 no ha encontrado virus

CAT-QuickHeal 8.00 13.12.2006 no ha encontrado virus

ClamAV devel-20060426 13.12.2006 no ha encontrado virus

DrWeb 4.33 13.12.2006 no ha encontrado virus

eSafe 7.0.14.0 13.12.2006 no ha encontrado virus

eTrust-InoculateIT 23.73.84 13.12.2006 no ha encontrado virus

eTrust-Vet 30.3.3248 13.12.2006 no ha encontrado virus

Ewido 4.0 13.12.2006 no ha encontrado virus

Fortinet 2.82.0.0 13.12.2006 no ha encontrado virus

F-Prot 3.16f 12.12.2006 no ha encontrado virus

F-Prot4 4.2.1.29 12.12.2006 no ha encontrado virus

Ikarus T3.1.0.26 13.12.2006 no ha encontrado virus

Kaspersky 4.0.2.24 13.12.2006 no ha encontrado virus

McAfee 4917 12.12.2006 no ha encontrado virus

Microsoft 1.1804 13.12.2006 no ha encontrado virus

NOD32v2 1919 13.12.2006 no ha encontrado virus

Norman 5.80.02 13.12.2006 no ha encontrado virus

Panda 9.0.0.4 13.12.2006 no ha encontrado virus

Prevx1 V2 13.12.2006 no ha encontrado virus

Sophos 4.12.0 13.12.2006 no ha encontrado virus

Sunbelt 2.2.907.0 30.11.2006 no ha encontrado virus

TheHacker 6.0.3.131 10.12.2006 no ha encontrado virus

UNA 1.83 13.12.2006 no ha encontrado virus

VBA32 3.11.1 12.12.2006 no ha encontrado virus

VirusBuster 4.3.15:9 13.12.2006 no ha encontrado virus

Información adicional

Tamaño archivo: 192512 bytes

MD5: e7a42ae15a34ee32004e44fed0f407b2

SHA1: 45416a030760df74f40789ae078e760a18d16e0e
[/quote]

Lo damos por bueno y procedemos a cerrar el Tema

saludos

ms, 13-12-2006