archivo o virus jbhook.dll (SOLUCIONADO)

[abelnolasco]

Buenas tardes a todos los presentes tengo un problema casi similar de uno de los integrantes de este foro, mi maquina se pone muy lento cuando quiero abrir un programa y hasta cuando sale el protector de pantalla se demora en desaparecer, puede ser por virus o no se mas, al tener este problema la semana pasada reinstale todo el sistema con los programas y de nuevo sucede lo mismo que son:

-cuando quiero desocultar las carpetas no me permite

-cuando arranca aveces el sistema presenta algun mensaje

como no se encontro el archivo svhost.exe

-y despues paso el antitirus y detecta a los virus supervise.exe

-tambien al archivo jbhook.dll y no lo elimina queda pendiente.

:(

Por favor algun amigo de buena Voluntad para que me ayude a eliminar estoy archivos definitivamente o instalar un detector antes que se bajen de internet. Muchas gracias de antemano y que Dios siempre este a su lado en toda la vida. mi correo es <interceptado por zonavirus> Abel un amigo mas. :cry:

[Nuker]

Si, el proceso que mencionas es malware, y si el proceso a que te refieres es svhost.exe tambien es malware dado a que el original tiene el nombre de svchost.exe y se guarda en windows/system32.



Para ello lanza primero ELITRIIP en modo seguro seguido de ELISTARA, a esta herramienta (ELISTARA), le bajas esta herramienta complementaria de eliminacion llamada ELINOTIF.DLL, la guardas en la misma carpeta que ELISTARA.



Nota: Estas herramientas deberan de ser ejecutadas en modo seguro. Al terminar el escaneo con las herramientas te crearan un log en Unidad C, con el nombre de infoSat.txt copialo contenido y pegalo aqui, para ver resultado de eliminacion, seria todo.



ELITRIIP:



http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:



http://www.zonavirus.com/descargas/elistara.asp



ELINOTIF.DLL:



http://www.zonavirus.com/descargas/elinotif.asp



ACCEDIENDO A MODO SEGURO:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[msc hotline sat]

Dos cosas para Abel:



No se permite ofrecer direcciones privadas. Todo lo relacionado con el problema debe ser expuesto en el foro, para aprovechamiento de todos



y recuerda que utilizando el buscador del foro se pueden obtener inmediatas respuestas ONLINE a Temas similares ya solucionados.



https://foros.zonavirus.com/search.php



saludos



ms, 1-02-2007

[abelnolasco]

Disculpa a todo el personal de Zona virus por no saber como publicar la respuesta de mi problema, gracias espero que sea esta la correcta.



Wed Jan 31 20:42:26 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\SVCH0ST.EXE.Muestra EliTriIP v3.13

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\SVCH0ST.EXE --> Eliminado

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Wed Jan 31 20:46:40 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

D:\System Volume Information\_restore{A330FDA6-3E62-4396-969F-9C96C6B16171}\RP22\A0005572.exe --> Eliminado, ServU-Daemon v4 (Dropper)



Wed Jan 31 20:48:05 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\JBHOOK.DLL --> Eliminado PWS-MMThief

Por favor, envienos una muestra del fichero

C:\Muestras\JBLOADER.DLL.Muestra EliStartPage v13.23

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\JBLOADER.DLL --> Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\BDSCHECA001.DLL.Muestra EliStartPage v13.23

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\BDSCHECA001.DLL --> Renombrado a .VIR

C:\WINDOWS\SYSTEM32\KB95842.LOG --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "ms"="C:\Program Files\Microsoft\svhost32.exe"

Eliminada Class, "{55667788-ABCD-1234-5678-00C04FD8DBD8}" -> C:\WINDOWS\system32\jbloader.dll

Eliminada Class, "{9C0CFA58-3A6F-51BA-9EFE-5320F4F621BA}" -> C:\WINDOWS\system32\bdscheca001.dll

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jan 31 20:52:00 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\2.EXE --> Eliminado, PWS-MMThief

C:\Archivos de programa\Archivos comunes\Ahead\DSFilter\NEAMR.DLL --> Eliminado, CyDoor

C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\Archivos de programa\Winamp\eMusic\UNINST-EMUSIC-PROMOTION.EXE --> AutoExtraible



Wed Jan 31 20:54:54 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\INSTALAR\Utilitarios\Nero-6.6.0.8 Español\Nero-6.6.0.8\Common Files\DSFilters\NEAMR.DLL --> Eliminado, CyDoor

D:\INSTALAR\Multimedia\Winamp\Winamp 5.08 Pro Español\WINAMP 5.8 PRO.EXE --> AutoExtraible



Wed Jan 31 20:56:39 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Wed Jan 31 21:02:39 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\JBLOADER.DLL.VIR --> Eliminado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



--------------------------------------------------------

Ah cuando voy al explorador y quiero desactivar la opcion de para ver archivos ocultos, se muestran las 2 opciones activadas y no me permiten ver los ocultos. Gracias por todo Abel.

[msc hotline sat]

Pues ya ve que en los ultimos informes con la 13.23 se le pide:



Por favor, envienos una muestra del fichero

C:\Muestras\JBLOADER.DLL.Muestra EliStartPage v13.23





Por favor, envienos una muestra del fichero

C:\Muestras\BDSCHECA001.DLL.Muestra EliStartPage v13.23





envienoslos segun indicamos en :

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





saludos



ms, 1-02-2007

[MrKogoyo]

[b]Tambien esta:[/b]



Por favor, envienos una muestra del fichero

C:\Muestras\SVCH0ST.EXE.Muestra EliTriIP v3.13

a "virus@satinfo.es". Gracias.



[b]Slds. ¡¡

MrKogoyo[/b]

[Nuker]

Ese se ve que ya fue eliminado MrKogoyo....Pero si lo encuentras envialo.



C:\WINDOWS\SYSTEM32\SVCH0ST.EXE --> Eliminado

[msc hotline sat]

Tiene razón MRKogoyo, se me pasó por alto...



La que se eliminó fué la original en la carpeta de sistema, para que asi ya no se procesara en el siguiente reinicio, pero la copiamos antes a C:\Muestras\ que es de donde la tiene que copiar para enviarnosla.



Si resulta ser virica, como esperamos, ya la controlará la siguiente version, según informemos, y la eliminará incluso de c:\muestras\ por exploracion



saludos



ms, 2-02-2007

[msc hotline sat]

Con la version 13.24 ya se controlan dos de sus muestras, y el otro lo pasamos a añadir hoy con la 13.25 del ELISTARA



Descarga dicha version a partir de las 20 h de esta tarde:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 2-02-2007

[abelnolasco]

Buenas tarde Amigos aqui les envio la respuesta de infosat.txt despues de ejecutar ELISTARA 13.25,



Tengo una duda podria recuperar el control de activar y dasactivar los archivos ocultos o ya no. Gracias por la ayuda que obtengo de Ustedes. Abel





Wed Jan 31 20:42:26 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\SVCH0ST.EXE.Muestra EliTriIP v3.13

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\SVCH0ST.EXE --> Eliminado

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Wed Jan 31 20:46:40 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

D:\System Volume Information\_restore{A330FDA6-3E62-4396-969F-9C96C6B16171}\RP22\A0005572.exe --> Eliminado, ServU-Daemon v4 (Dropper)



Wed Jan 31 20:48:05 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\JBHOOK.DLL --> Eliminado PWS-MMThief

Por favor, envienos una muestra del fichero

C:\Muestras\JBLOADER.DLL.Muestra EliStartPage v13.23

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\JBLOADER.DLL --> Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\BDSCHECA001.DLL.Muestra EliStartPage v13.23

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\BDSCHECA001.DLL --> Renombrado a .VIR

C:\WINDOWS\SYSTEM32\KB95842.LOG --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "ms"="C:\Program Files\Microsoft\svhost32.exe"

Eliminada Class, "{55667788-ABCD-1234-5678-00C04FD8DBD8}" -> C:\WINDOWS\system32\jbloader.dll

Eliminada Class, "{9C0CFA58-3A6F-51BA-9EFE-5320F4F621BA}" -> C:\WINDOWS\system32\bdscheca001.dll

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jan 31 20:52:00 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\2.EXE --> Eliminado, PWS-MMThief

C:\Archivos de programa\Archivos comunes\Ahead\DSFilter\NEAMR.DLL --> Eliminado, CyDoor

C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\Archivos de programa\Winamp\eMusic\UNINST-EMUSIC-PROMOTION.EXE --> AutoExtraible



Wed Jan 31 20:54:54 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

D:\INSTALAR\Utilitarios\Nero-6.6.0.8 Español\Nero-6.6.0.8\Common Files\DSFilters\NEAMR.DLL --> Eliminado, CyDoor

D:\INSTALAR\Multimedia\Winamp\Winamp 5.08 Pro Español\WINAMP 5.8 PRO.EXE --> AutoExtraible



Wed Jan 31 20:56:39 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Wed Jan 31 21:02:39 2007

EliStartPage v13.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\JBLOADER.DLL.VIR --> Eliminado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 02 17:59:20 2007

EliStartPage v13.25 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 02 17:59:54 2007

EliStartPage v13.25 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\BDSCHECA001.DLL.VIR --> Eliminado, PWS-LegMir

C:\Archivos de programa\Winamp\UNINSTWA.EXE --> AutoExtraible

C:\Archivos de programa\Winamp\eMusic\UNINST-EMUSIC-PROMOTION.EXE --> AutoExtraible

C:\Muestras\SVCH0ST.EXE.MUESTRA ELITRIIP V3.13 --> Eliminado, PWS-MMThief

C:\Muestras\JBLOADER.DLL.MUESTRA ELISTARTPAGE V13.23 --> Eliminado, PWS-MMThief

C:\Muestras\BDSCHECA001.DLL.MUESTRA ELISTARTPAGE V13.23 --> Eliminado, PWS-LegMir

[msc hotline sat]

Bueno pues trabajo hecho !

Sobre lo que indica, si se refiere a ver ficheros ocultos, vea:

viewtopic.php?f=5&t=13245

Es que no puede hacerlo ???

Aunque solucionado el tema virico, mantenemos el Tema abierto para que nos informe sobre esto de los ficheros ocultos...

saludos

ms, 3-02-2007

[abelnolasco]

Amigo Administrador.



De antemano hice lo que me sugieres y aun persiste en NO MOSTRAR LOS ARCHIVOS Y/O CARPETAS OCULTOS. Y es mas se muestran las 2 opciones marcadas de Mostrar y Ocultar archivos ocultos, si desmarco una de las opciones Aplico y Acepto y vuelvo en la pestaña Ver, y siguen las 2 opciones marcadas, Acaso los Virus que han pasado por el Sistema lo han dañado y hayan cruzado estas opciones.



Por favor habra algun archivo de recuperar estas opciones o entradas al registro del sistema. No se digo yo.



Mil Gracias por su ayuda nuevamente. Su amigo Abel

[msc hotline sat]

Puede que se haya borrado alguna DLL o dañado algun fichero de sistema.



Propongo REPARAR el sistema, segun indicamos a continuacion:


[quote]
Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate
[/quote]

Tras ello, nos cuenta el resultado, gracias



saludps



ms, 3-02-2007

[abelnolasco]

Muchas gracias por todo su en ayudar a las personas como yo que necesitan conocer mucho de informatica.

Tuve que instalar todo el sistema completo porque no pude Reparar como tenia que hacer, el disco de instalacion de WindowsXp que tenia no permitia Reparar, solo salia si deseaba Instalar nuevo Windows con otro nombre ó borrar el sitema actual.

Por eso dertermine en instalar de nuevo el sistema, y ahora si puedo apreciar los archivos ocultos.



Solo tengo una pregunta cuando veo en el administrador de sistema, sale Tipo: Error, Origen: EventSystem, Categoria:(50) y Suceso 4609.



Se puede hacer algo para que no salgan estos errores, si es asi que podria hacer, de lo contrario muchas gracias hasta otra oportunidad mil Gracias. Su amigo Abel. SUERTE...

[Nuker]

Bueno pues eso es nuevo para mi te dejo lo que dicen en microsoft al respecto...



http://support.microsoft.com/kb/909444/es

[msc hotline sat]

Ha actualizado los parches tras la instalacion ???



En cualquier caso, pruebe lanzar un windowsupdate ...



y nos comenta el resultado, gracias



saludos



ms, 8-02-20067

[abelnolasco]

Amigos de zona virus, por intentar que salgan todos los sucesos o eventos del sistema bien, Intente REPARAR el Windows con el CD de instalacion pero me fue muy mal, termino la primera fase de instalacion bien y al empezar la 2da fase se quedo a medias y se apago y asi se reiniciaba solo y se apagaba, ya no sabia que hacer formatear todo no era posible tenia trabajo que hacer urgente.



Bueno intente iniciar con un disco boteable y no quería, tuve que iniciar con un diskette con acceso a CD y si inicio en DOS entonces pase el NDD.EXE por si acaso y no encontro nada en C:\, pero en la particion D:\ algunos clauster malos y lo corrigió y despues pase el TH.EXE busque la opcion Reparar BMR de Disco Duro y derepente intente iniciar el Windows y milagrosamente continuo instalando la 2da fase y asi termino de corregir todo el sistema.

Será que el DeFree (congelador) no me permitia continuar con la Instalacion o que será, porque cuando inició el Sistema ya no estaba activo el DeFree.

Otra cuando uso el explorador D:\ se cuelga el sistema, y tambien cuando uso el CorelDraw, y tengo que presionar el boton Reset del CPU, e inicia normal por que esta Congelado el sistema.

Habrá alguan forma de que no se cuelgue mi maquina. Gracias por sus respuestas Amigos...

[msc hotline sat]

Por lo que explica, lo que posiblemente adolece es fallos de estructura o de clusters del disco duro, pro lo que sería recomendable una comprobacion de errores:



MIPC -> Boton derecho sobre disco C: -> Propiedades -> Herramientas -> Comprar Errores



Y luego le recomiendo una herramienta que utlizamos en servicio tecnico y que nos ha dado muy buenos resultados: el SPINRITE de Gibson Resesarch, http://www.spinrite.com



saludos



ms, 10-02-2007

[abelnolasco]

Bueno amigos felizmente :D no tengo errores de disco, comprobe el disco c:\ con reparador de windows y todo esta bien.

Lo otro era pasar el Spinrite.com, pero estan cobrando :? por bajar ese programa y no lo he pasado no creo que tenga problemas :?:.

Antetodo muchas gracias por la ayuda recibida por todos ustedes. Nos estaremos comunicando derrepente mas adelante para poder conocer un poco mas de los problemas que se encuentra en el foro.

Estare atento a algun mensaje del foro, su amigo Abel. :)

[msc hotline sat]

[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]



Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos