ayuda! avp.exe ???

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 01:44

Hola a todos me llamo eric y soy nuevo aquí.

Mi problema esque tengo el ordenador infectado pero no me deja instalar ningun antivirus! me acabo de comprar Kaspersky pero a la hora de instalarlo me dice que no puede abrir el archivo AVP.EXE , la verdad nose que hacer necesito ayuda de alguien ue entienda porfavor. eh utilizado el servicio online de Panda i me encuentra virus, spywares, i herramientas de hacking y rootkits. Desde la web de "vsantivirus" eh podido eliminar un monton de spywares pero hay uno que me es imposible :-(

Porfavor quiero poder instalar el Kaspersky ya y acabar con todo... :cry: pero mi problema es ese... que cuando esta instalandolo i ha de copiar el archivo AVP.EXE me exclama un error diciendo que no ah podivo abrir este archivo i no puedo acabar la instalacion :cry: :cry: :cry:

Porfavor ayuda que se que muchos de vosotros sabeis mucho de esto. Gracias.

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 02:29

Pruebe con ELISTARA y SPYBOT (actualizado) en modo seguro, posteenos el log de ELISTARA que se le generara en Unidad C, con el nombre de infoSAT.txt

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

SPYBOT:

http://www.zonavirus.com/descargas/spybot-sd.asp

Comente sus resultados al igual que el log.

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 02:32

Veras esque tampoco me deja utilizar el modo seguro :shock: me pone que presione ESC para cerrar el loading SPTD.SYS :? que puedo hacer?

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 02:39

Pruebe en modo normal entonces y posteenos el log.

Sobre el modo seguro como dice Msc proceda a arreglar el Windows.

Msc:
[quote]Proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote][/quote]

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 02:39

INTERVENIDO....(REPETICION)

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 02:40

Pruebe en modo normal entonces y posteenos el log.

Sobre el modo seguro como dice Msc proceda a arreglar el Windows.

Msc:
[quote]Proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote].[/quote]

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 02:48

No sé porque pero el Spybot no me funciona... te puedo pasar un log hecho con el Hijack this :?:

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 02:53

Si, y pase ELISTARA en modo normal y posteenos el log

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 02:53

Aquí le dejo el Log hecho con Hijack This:

Logfile of HijackThis v1.99.1

Scan saved at 1:55:23, on 08/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\Brmfrmps.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\ScanSoft\PaperPort\pptd40nt.exe

C:\Archivos de programa\Brother\ControlCenter2\brctrcen.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Usuario\Escritorio\hijanosek\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.craksracing.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [PaperPort PTD] C:\Archivos de programa\ScanSoft\PaperPort\pptd40nt.exe

O4 - HKLM\..\Run: [IndexSearch] C:\Archivos de programa\ScanSoft\PaperPort\IndexSearch.exe

O4 - HKLM\..\Run: [SetDefPrt] C:\Archivos de programa\Brother\Brmfl04a\BrStDvPt.exe

O4 - HKLM\..\Run: [ControlCenter2.0] C:\Archivos de programa\Brother\ControlCenter2\brctrcen.exe /autorun

O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 7

O4 - HKLM\..\Run: [bookvgadoesbags] C:\Documents and Settings\All Users\Datos de programa\way about book vga\1 Obj.exe

O4 - HKLM\..\Run: [NvEventCenter] C:\WINDOWS\system\svchost.exe /w

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BitTorrent] "C:\Archivos de programa\BitTorrent\bittorrent.exe" --force_start_minimized

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\Run: [XPize Reloader] C:\WINDOWS\XPize\XPizeReloader.exe /S

O4 - HKCU\..\Run: [flapmedia] C:\DOCUME~1\Usuario\DATOSD~1\thunkup\bone face film.exe

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - Global Startup: Status Monitor.lnk = C:\Archivos de programa\Brother\Brmfcmon\BrMfcWnd.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371180.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{91397B48-BAC2-48C6-AECB-95AB5740800A}: NameServer = 80.58.61.250 80.58.61.254

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

Espero que le sea útil. Gracias

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 02:55

Que extraño, elistara no me encuentra ningun archivo infectado...

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 03:00

Vaya a simple vista no se le ve nada !

Arriba menciona un spyware que no pudo eliminar si no lo pudiera mencionar cual nos haria gran ayuda.

Y pues pruebe este AV Online y comentenos si le detecta algo.

AV Online:

https://www.eset.es/analisis-online/

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 03:13

anteriormente eh analizado el ordenador a partir de un activescan online de Panda y siempre me encontraba un virus llamado W32/ (i nose que mas :? ) i algun spyware en cookies que despues eh eliminado... pero hay un archivo infectado que me lo encontraba activescan de panda que estaba en WINDOWS/system32/winlogin.exe :? pero no lo encuentro! :shock: no lo entiendo... la verdad que no entiendo mucho de informatica necesito ayuda.

Muchas Gracias.

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 03:21

Bien, si del winlogin dse trata prueba esta utilidad. Y posteenos el log:

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Y hay veces que no encuentra los archivos dado a que se ocultan si no lo elimina elitriip le digo como sacarlo a luz y decirle como enviarlo para su neutralizacion, pero tranquilo, sale rapido, no se preocupe.

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 03:27

Muchas gracias Nuker :) ahora mismo voy a ello

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 03:29

ELITRIP me ha encontrado este archivo infectado.

Mon Jan 08 02:31:44 2007

EliTriIP v2.99 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\system32\drivers\CoachUsb.sys --> Eliminado, RootKit

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 03:35

Analizando con AV online ha habiado un momento que me ha analizado muchos archivos infectados pero se me ha "colgado" :? lo he vuelto a intentar pero me pasa lo mismo :?

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 03:38

Por fin AV online no se me colgó! :D me ha analizado todo esto :shock:

Archivo Infección Estado Ruta

15159468.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

15161953.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

169281.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

185984.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

196359.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

198406.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

222828.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

231859.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

244437.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

246500.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

248515.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

250093.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

313906.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

316046.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

335078.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

399328.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

434640.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

435671.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

438890.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

440875.exe Win32/Higlieder.K infected C:\WINDOWS\exefld\

PERO NO ME DEJA DESINFECTARLOS :shock: :shock:

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 03:44

Que ago con todos esos archivos infectados?

Voy hasta la carpeta donde se encuentan i los elimino a mano? o como? Gracias Nuker.

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 03:50

Envialos todos a satinfo para su analisis y que actualizen alguna herrmaineta para su neutralizacion.

ENVIO DE MUESTRAS:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Y pasa esta herramienta:

ELITEMPO:

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp

Posteanos el log. gracias

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 03:57

Debo comprimir la Muestra para pasarsela?

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 03:59

Asi es , ya sea winzip, o winrar. Si le da problemas en hotmail encriptelas con la contraseña VIRUS.

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 04:08

lo siento nuker pero no estoy acostumbrado a utilizar el correo electronico y nose porque pero no puedo pasaros el .RaR si te lo paso a ti via msn?

Nuker · Mensaje por **Nuker** » 08 Ene 2007, 04:12

ok, mandemelos

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 05:41

Hola compañeros escribo estoy muy contento para decir que gracias a Nuker eh podido solucionar mis problemas que no eran pocos jajaja. casi todo ah sido por MSN para acerlo un poco mas rapido... y he podido instalar mi antivirus eliminando un virus con una herramienta que él mismo me facilito llamada EliBagle creo para eliminar el gusano W32/bagle que no me dejaba utilizar el Modo seguro... una vez eliminado se ha solucionado mi problema :D . Doy las gracias en especial a Nuker y a los que habeis hecho esta web que a mi me habeis ayudado mucho.

Saludosss

Eric_Cr · Mensaje por **Eric_Cr** » 08 Ene 2007, 05:42

dejo aquí el Log.

Mon Jan 08 04:15:50 2007

EliBagle v10.00 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE.VIR --> Eliminado

C:\WINDOWS\SYSTEM32\HLDRRR.EXE.VIR --> Eliminado

Eliminada Carpeta "%AppData%\Hidires"

Saludoss