Novato contra Win 2006 (SOLUCIONADO)

tojo · Mensaje por **tojo** » 13 Feb 2007, 21:08

Hola. Acbo de formatear el pc (el pobre es viejo y no quedaba casi memoria) y al concetarme ainternet me ha entrado un monton de vasura (el ad-aware borro 50 entradas y el Spybot unas 20)y el ordenador me va bien salvo por las puñeteras ventanas del win 2006 (No se si era antivirus o antispyware )y tiene toda la pinta de ser un PUP. Bueno aqui os dejo lo del Hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 20:06:07, on 13/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\archivos de programa\mcafee.com\agent\mcdetect.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

c:\archivos de programa\mcafee.com\agent\mcagent.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\ARCHIV~1\mcafee.com\mps\mscifapp.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\AcroRd32.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ig?hl=es

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll

O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1171217826732

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe

Espero que no sea nada gordo ni duro de pelar :wink:

En fin si encontrais mas m***da aparte de este me decis

Gracias por adelantado

MrKogoyo · Mensaje por **MrKogoyo** » 13 Feb 2007, 21:20

creo que a lo que te refieres con "PUP" debe ser "POP UP" ¿No?

Bueno...

Pasa esta herramienta en MODO SEGURO que quizas te sirva

~~[b]~~EliStarA:[/b]

http://www.zonavirus.com/descargas/elistara.asp

~~[b]~~MODO SEGURO:[/b]

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

una vez terminada la exploración, posteanos el CONTENIDO de C:/Infosat.txt

Comenta los resultados...

Slds. ¡¡

~~[b]~~Mr.K.[/b]

Nuker · Mensaje por **Nuker** » 13 Feb 2007, 21:44

Si, casi todas las variantes PUPPER-ISA son controlados con ELISTARA proceda usarlo en modo seguro.

tojo · Mensaje por **tojo** » 13 Feb 2007, 22:03

definitivamente er POP-UP (no pup :lol: )

Bueno, he rulado el elistara y aqui os dejo lo del Log info mientras os mando lo que me manda mandar

Tue Feb 13 20:44:00 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\KHFGECD]

Por favor, envienos una muestra del fichero

C:\WinLogon\KHFGECD.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\BYXUR.DLL.Muestra EliStartPage v13.32

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\BYXUR.DLL --> Eliminado

C:\WINDOWS\SYSTEM32\DECJJBHV.DLL --> Eliminado Juan (BHO)

C:\WINDOWS\SYSTEM32\RUXYB.ini --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminada Class, "{68D5CF1D-EC5C-4BDD-A9EF-F0E517565D50}" -> C:\WINDOWS\system32\decjjbhv.dll

Eliminada Class, "{184255FA-BCA5-483B-9EA7-0AEA4E7454D2}" -> C:\WINDOWS\System32\byxur.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Feb 13 20:44:44 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Spybot - Search & Destroy\BLINDMAN.EXE --> Eliminado, PWS-Lineage

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP117\A0005344.DLL --> Eliminado, Juan (BHO)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP117\A0005346.DLL --> Eliminado, Juan (BHO)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP131\A0005744.DLL --> Eliminado, Juan (BHO)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP131\A0005746.EXE --> Eliminado, PWS-Lineage

Saludos

MrKogoyo · Mensaje por **MrKogoyo** » 13 Feb 2007, 22:06

Pues, haz lo te indica el log:

[quote]Por favor, envienos una muestra del fichero

C:\WinLogon\KHFGECD.DLL[/quote]

[quote]Por favor, envienos una muestra del fichero

C:\Muestras\BYXUR.DLL.Muestra EliStartPage v13.32[/quote]

~~[b]~~¿COMO ENVIAR?:[/b]

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

+++++

¿Y...como te a ido con tu problema?

~~[b]~~Slds. ¡¡

Mr.K.[/b]

tojo · Mensaje por **tojo** » 13 Feb 2007, 22:16

solo habia una muestra de "KHFGECD.DLL" Y ya os lo he mandado; pero de debo de tener mas m***da por que aparte del win 2006 tambien me aparecen pop ups de busquedas y otros antivirus :roll:

Nuker · Mensaje por **Nuker** » 13 Feb 2007, 22:39

Aparte posteanos tu log de HJT en modo normal, dale scan and save log file, copias contenido de bloc y lo pegas aqui.

HJT:

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

tojo · Mensaje por **tojo** » 14 Feb 2007, 23:42

aqui teneis

Logfile of HijackThis v1.99.1

Scan saved at 22:46:27, on 14/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

c:\archivos de programa\mcafee.com\agent\mcdetect.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

c:\ARCHIV~1\mcafee.com\vso\OasClnt.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

c:\archivos de programa\mcafee.com\vso\mcvsshld.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

c:\archivos de programa\mcafee.com\agent\mcagent.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Archivos de programa\ScanSoft\OmniPageSE4.0\OpwareSE4.exe

C:\ARCHIV~1\mcafee.com\mps\mscifapp.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [OpwareSE4] "C:\Archivos de programa\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\McAgent.exe

O4 - HKLM\..\Run: [MPSExe] c:\ARCHIV~1\mcafee.com\mps\mscifapp.exe /embedding

O4 - HKLM\..\Run: [MSKAGENTEXE] C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html

O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html

O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html

O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html

O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll

O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\archivos de programa\mcafee\spamkiller\mcapfbho.dll

O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Archivos de programa\Free Surfer\FS20.exe

O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Archivos de programa\Free Surfer\FS20.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1171217826732

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe

O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe :D

Espero respuestas tan ansiadas

Mensaje por **msc hotline sat** » 15 Feb 2007, 08:20

El log del HJT está limpio, pero recuerda que ello es solo una pqueña parte del registro...

Si con algun antivirus o utilidad detectas algo mas, dinoslo y si no lo conocemos te pediremos que nos envies muestra para analizar y si ya lo tenemos controlado te diremos con qué

saludos

ms, 15-2-2007

Mensaje por **msc hotline sat** » 15 Feb 2007, 11:24

Recibida muestra enviada, se detecta nueva variante del Downloader ComHook, para el que estamos implementando su eliminacion en el ELISTARA y el ELINOTIF correspondiente que hará falta en este caso

A partir de las 20 h de hoy, descargue estas dos utilidades en una misma carpeta y pruebe el ELISTARA, le pedirá reiniciar, hagalo y automaticamente empezará el ELISTARA a ejecutarse, lanzará el ELINOTIF al efecto y eliminará el bicho, como se podrá ver en el c:\infosat.txt que esperamos nos postees.

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp

saludos

ms, 15-02-2007

tojo · Mensaje por **tojo** » 15 Feb 2007, 15:56

Aparte del win 2006 tambien me sale otro pop up de "candid search" y varios mas (cd maxi files, uno que me redirige a una pagina llamada codines para ofrecerme un kavspersky...)

Para el que piense que ando por internet sin proteccion alguna aqui os dejo toda mi proteccion:

Mcafee security center v8 2006 con su antivirus , spamkiller...

Ad awre se personal

sin espias v3

Spybot S&D

Por supuesto todo esta actualizado

Si quereis darme alguna recomendacion profesional lo agradeceria muchisimo ( la tentacionde tirar el pc a la basura se hace cada vez mas grande ) :wink:

Mensaje por **msc hotline sat** » 15 Feb 2007, 17:55

Antes de visitar ninguna web, mira la informacion ONLINE que te da el SITE ADVISOR de McAfee, que es gratuito !!!:

Es que hay sitios donde lo mejor es no entrar ...

saludos
ms, 15-02-2007

tojo · Mensaje por **tojo** » 15 Feb 2007, 22:14

lo he hecho i me ha eliminado el troyano "vuggle" y alguno mas

Aqui os dejo el Log:

Tue Feb 13 20:44:00 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\KHFGECD]

Por favor, envienos una muestra del fichero

C:\WinLogon\KHFGECD.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\BYXUR.DLL.Muestra EliStartPage v13.32

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\BYXUR.DLL --> Eliminado

C:\WINDOWS\SYSTEM32\DECJJBHV.DLL --> Eliminado Juan (BHO)

C:\WINDOWS\SYSTEM32\RUXYB.ini --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminada Class, "{68D5CF1D-EC5C-4BDD-A9EF-F0E517565D50}" -> C:\WINDOWS\system32\decjjbhv.dll

Eliminada Class, "{184255FA-BCA5-483B-9EA7-0AEA4E7454D2}" -> C:\WINDOWS\System32\byxur.dll

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Feb 13 20:44:44 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Spybot - Search & Destroy\BLINDMAN.EXE --> Eliminado, PWS-Lineage

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP117\A0005344.DLL --> Eliminado, Juan (BHO)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP117\A0005346.DLL --> Eliminado, Juan (BHO)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP131\A0005744.DLL --> Eliminado, Juan (BHO)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP131\A0005746.EXE --> Eliminado, PWS-Lineage

Tue Feb 13 21:13:33 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\KHFGECD]

Por favor, envienos una muestra del fichero

C:\WinLogon\KHFGECD.DLL

a "virus@satinfo.es". Gracias.

[WinLogon\Notify\SSTQQ]

Por favor, envienos una muestra del fichero

C:\WinLogon\SSTQQ.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\SSTQQ.DLL.Muestra EliStartPage v13.32

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\SSTQQ.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\WRUFYQAP.DLL --> Juan (BHO) Renombrado a .VIR

C:\WINDOWS\SYSTEM32\QQTSS.ini --> Eliminado (Fichero Complementario).

Eliminada Class, "{68D5CF1D-EC5C-4BDD-A9EF-F0E517565D50}" -> C:\WINDOWS\system32\wrufyqap.dll

Eliminada Class, "{84821031-5F56-4A11-9A8C-273EF773AB0B}" -> C:\WINDOWS\system32\sstqq.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Feb 15 20:07:30 2007

EliStartPage v13.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\KHFGECD] -> C:\WINDOWS\SYSTEM32\KHFGECD.DLL

[WinLogon\Notify\SSTQQ]

Por favor, envienos una muestra del fichero

C:\WinLogon\SSTQQ.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\SSTQQ.DLL.Muestra EliStartPage v13.34

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\SSTQQ.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\NTAYMKJM.DLL --> Eliminado Juan (BHO)

C:\WINDOWS\SYSTEM32\KHFGECD.DLL --> DownLoader.ConHook (notify) Renombrado a .VIR

C:\WINDOWS\SYSTEM32\QQTSS.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\QQTSS.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{68D5CF1D-EC5C-4BDD-A9EF-F0E517565D50}" -> C:\WINDOWS\system32\ntaymkjm.dll

Eliminada Class, "{E141CDC5-18F7-408A-84C3-17614B543415}" -> C:\WINDOWS\System32\khfgecd.dll

Eliminada Class, "{1BDCB8C2-E7E9-4830-9F3F-2BA0EDE9158E}" -> C:\WINDOWS\system32\sstqq.dll

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Feb 15 20:12:11 2007

EliStartPage v13.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\SSTQQ.DLL.Muestra EliStartPage v13.34

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\SSTQQ.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\QQTSS.ini --> Eliminado (Fichero Complementario).

C:\WINDOWS\SYSTEM32\QQTSS.ini2 --> Eliminado (Fichero Complementario).

Eliminada Class, "{217E9F3D-8418-4641-8A9C-BCEAB0921A8C}" -> C:\WINDOWS\system32\sstqq.dll

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Feb 15 20:13:12 2007

EliStartPage v13.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\WRUFYQAP.DLL.VIR --> Eliminado, Juan (BHO)

C:\WINDOWS\system32\KHFGECD.DLL.VIR --> Eliminado, DownLoader.ConHook (notify)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP131\A0005761.DLL --> Eliminado, DownLoader.ConHook (notify)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP132\A0007888.DLL --> Eliminado, Juan (BHO)

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP132\A0007889.DLL --> Eliminado, DownLoader.ConHook (notify)

C:\WinLogon\KHFGECD.DLL --> Eliminado, DownLoader.ConHook (notify)

Instalada Utilidad "ELINOTIF.DLL"

Thu Feb 15 20:30:05 2007

EliStartPage v13.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\SSTQQ.DLL.Muestra EliStartPage v13.34

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\SSTQQ.DLL --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\QQTSS.ini --> Eliminado (Fichero Complementario).

Eliminada Class, "{217E9F3D-8418-4641-8A9C-BCEAB0921A8C}" -> C:\WINDOWS\system32\sstqq.dll

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

EliNotify v1.7.02.13 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------------

Lista de Acciones:

Detectado Vundo

Elininada KEY "Winlogon\Notify\sstqq"

Elininado BHO: "{217E9F3D-8418-4641-8A9C-BCEAB0921A8C}"

Elininada Class: "{217E9F3D-8418-4641-8A9C-BCEAB0921A8C}"

Desinstalado EliNotif.dll

Thu Feb 15 20:40:31 2007

EliStartPage v13.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Feb 15 20:40:39 2007

EliStartPage v13.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\System Volume Information\_restore{5FE1834E-F633-441A-86C4-C9D83CA99D8B}\RP132\A0007899.DLL --> Eliminado, DownLoader.ConHook (notify)

:lol: Vosotros direis

Si el problema esta solucionado me podriais aconsejar algo de software anti intrusion (el mcaffe que tengo no me convence) :lol: SALUDOS Y GRACIAS

Nuker · Mensaje por **Nuker** » 15 Feb 2007, 22:40

Tienes el Vundo pero al parecer no ha sido eliminado, solo detectado...

Lista de Acciones:

~~[b]~~Detectado Vundo [/b]

Elininada KEY "Winlogon\Notify\sstqq"

Elininado BHO: "{217E9F3D-8418-4641-8A9C-BCEAB0921A8C}"

Elininada Class: "{217E9F3D-8418-4641-8A9C-BCEAB0921A8C}"

Desinstalado EliNotif.dll

Manda la muestra solicitada, para limpiar restos:

C:\Muestras\~~[b]~~SSTQQ.DLL[/b]

Saludos.

Mensaje por **msc hotline sat** » 16 Feb 2007, 11:06

Recibida la nueva muestra enviada, es de otra variante del VUNDO que pasamos a controlar con la siguiente version del ELISTARA, si bien vale el mismo ELINOTIF actual

Se implementa en el ELISTARA de hoy 13.35

saludos

sm, 16-02-2007

tojo · Mensaje por **tojo** » 18 Feb 2007, 11:47

todo solucionado. Ya no me aparecen ventanas emergentes ni nada y va todo perfecto. Muchas gracias :wink: :wink:

Mensaje por **lucl** » 18 Feb 2007, 12:05

Nos alegramos pues ya sabes donde estamos, y ahora msc dara por solucionado el tema, saludos!

Mensaje por **msc hotline sat** » 18 Feb 2007, 12:06

[url=http://forum.telecharger.01net.com]

[img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 18-02-2007