creo que un virus

yosin · Mensaje por **yosin** » 20 Ene 2007, 14:29

Hola mi problema es el siguiente no puedo ejecutar ningún tipo de antivirus, el ordenador me va demasiado lento, tarda mucho en arrancar ,y no me deja entrar a modo seguro ,ya he probado todo os envio un informe por si veis algo

Logfile of HijackThis v1.99.1

Scan saved at 13:14:04, on 20/1/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\cisvc.exe

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\USBIcon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\cmd.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\mqsvc.exe

C:\WINDOWS\system32\mqtgsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\cidaemon.exe

C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\7.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Ares\Ares.exe

F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 222.208.183.175 http://www.kirinkwy.com.cn

O1 - Hosts: 220.101.223.5 http://www.233049.com

O1 - Hosts: 222.208.183.175 kirinkwy.com.cn

O1 - Hosts: 222.208.183.175 http://www.79793.com

O1 - Hosts: 222.208.183.175 http://www.dj0414.com

O1 - Hosts: 222.208.183.175 http://www.7282214.cn

O1 - Hosts: 222.208.183.175 sou.m369m.com

O1 - Hosts: 222.208.183.175 sou2.m369m.com

O1 - Hosts: 222.208.183.175 sou3.m369m.com

O1 - Hosts: 222.208.183.175 goujiao.e34.163ns.com

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [MCI USB Icon] C:\WINDOWS\system32\USBIcon.exe

O4 - HKLM\..\Run: [C-Media Speaker Configuration] F:\Setup.exe /SPEAKER

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [AVGCtrl] "C:\Archivos de programa\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [wsvbs] C:\WINDOWS\wsvbs.exe

O4 - HKLM\..\Run: [RavHelp] C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\7.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [RealUpdate] C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\Update.exe

O4 - HKCU\..\Run: [svc] C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\relpop.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141754873968

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Archivos de programa\AVPersonal\AVGUARD.EXE (file missing)

O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Gracias por vuestra ayuda

Mensaje por **msc hotline sat** » 22 Ene 2007, 16:21

HAY MUCHAS CLAVES EN EL HOSTS redireccionando a la ip: 222.208.183.175

que resulta ser de china ...:

222.208.183.175 CN China 22 Beijing Beijing 39.9289 116.3883 CHINANET Sichuan province network CHINANET Sichuan province network

220.101.223.5 CN China 22 Beijing Beijing 39.9289 116.3883 Development & Research Center of State Council Net Development & Research Center of State Council Net

eliminar:

O1 - Hosts: 222.208.183.175 http://www.kirinkwy.com.cn

O1 - Hosts: 220.101.223.5 http://www.233049.com

O1 - Hosts: 222.208.183.175 kirinkwy.com.cn

O1 - Hosts: 222.208.183.175 http://www.79793.com

O1 - Hosts: 222.208.183.175 http://www.dj0414.com

O1 - Hosts: 222.208.183.175 http://www.7282214.cn

O1 - Hosts: 222.208.183.175 sou.m369m.com

O1 - Hosts: 222.208.183.175 sou2.m369m.com

O1 - Hosts: 222.208.183.175 sou3.m369m.com

O1 - Hosts: 222.208.183.175 goujiao.e34.163ns.com

y tambien estas por ser malwares:

O4 - HKLM\..\Run: [wsvbs] C:\WINDOWS\wsvbs.exe

O4 - HKLM\..\Run: [RavHelp] C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\7.exe

O4 - HKCU\..\Run: [RealUpdate] C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\Update.exe

O4 - HKCU\..\Run: [svc] C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\relpop.exe

y enviarnos muestra de estos ficheros para analizar:

C:\WINDOWS\wsvbs.exe

C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\7.exe

C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\Update.exe

C:\DOCUME~1\ADMINS~1\CONFIG~1\Temp\relpop.exe

recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 22-01-2007