no me deja instalar antivirus, ni anti espias ni anti na ...

KRISIS77 · Mensaje por **KRISIS77** » 16 Feb 2007, 22:50

Hola, tras mirar y remirar a ver ke c.... le pasa al pc he decidido pediros ayuda porke no entiendo na. Hace dos dias me desaparecio el norton, si así, sin mas. Y a partir de ahi de mal en peor, no me dejaba desinstalarlo bien, buske la herramienta y lo consegui, pero he probado a instalar versiones de prueba (panda, kapersic...) y tbn gratuito, pero no me deja, es komo si no leyese ciertos archivos ¿?¿?¿?¿ por lo que uhe leido puede ser un troyano, pero la verdad es ke yo no me cosco de na.

He visto que a veces decis que posteen lo que sale con la herramienta esa hchjjksk o algo asi, asi ke lo pongo, por si acaso

Logfile of HijackThis v1.99.1

Scan saved at 21:47:13, on 16/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wwSecure.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Logitech\Video\LogiTray.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\PeerGuardian2\pg2.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Webroot\Washer\wwDisp.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Logitech\Video\FxSvr2.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\BillP Studios\WinPatrol\WinPatrol.exe

C:\Archivos de programa\SpyBro\SpyBro.exe

C:\ARCHIV~1\kauav\CLAMCO~1.EXE

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\PIN\CONFIG~1\Temp\Rar$EX00.634\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

http://google.icq.com/search/search_frame.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de

programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de

programa\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de

programa\Java\jre1.5.0_10\bin\ssv.dll

O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de

programa\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Archivos de programa\Logitech\Video\ISStart.exe"

O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Archivos de programa\Logitech\Video\LogiTray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Archivos de programa\Archivos comunes\Scansoft

Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

O4 - HKLM\..\Run: [WinPatrol] C:\Archivos de programa\BillP Studios\WinPatrol\winpatrol.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PeerGuardian] "C:\Archivos de programa\PeerGuardian2\pg2.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Window Washer] "C:\Archivos de programa\Webroot\Washer\wwDisp.exe"

O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe"

AcRdB7_0_8 -reboot 1

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos

comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital

Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat

7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de

programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos

de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de

programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de

programa\Messenger\msmsgs.exe

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -

http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} -

https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab

O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) -

https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab

O16 - DPF: {9CCE3B43-4DE0-4236-A84E-108CA848EE6A} (WebCam Control) -

http://webcamnow.com/fs5/ax/ActiveXWebCam.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -

C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000073

(file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de

programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Archivos de

programa\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe

O23 - Service: Washer Security Access (wwSecSvc) - Webroot Software, Inc. -

C:\WINDOWS\system32\wwSecure.exe

A ver si podeis echarme un cable. Asssiasss

Nuker · Mensaje por **Nuker** » 16 Feb 2007, 23:01

Elimine estas entradas (Fix Checked) en Modo Seguro:

C:\Archivos de programa\SpyBro\SpyBro.exe

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000073

Y abre estos links los guardas en tu escritorio y los ejecutas en Modo Seguro, al terminar te regresas a Modo Normal, y metete a C:\~~[b]~~infoSat.txt[/b] copias contenido de bloc y lo pegas aqui.

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Modo Seguro ?:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Saludos...

KRISIS77 · Mensaje por **KRISIS77** » 16 Feb 2007, 23:58

Ya lo hice

Fri Feb 16 21:57:43 2007

EliBagle v10.14 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Renombrado a .VIR

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\HIDR.EXE.Muestra EliBagle v10.14

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\PIN\DATOS DE PROGRAMA\HIDIRES\HIDR.EXE --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\M_HOOK.SYS.Muestra EliBagle v10.14

a "virus@satinfo.es". Gracias.

C:\DOCUMENTS AND SETTINGS\PIN\DATOS DE PROGRAMA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle

Por favor, envienos una muestra del fichero

C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.14

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Bagle Renombrado a .VIR

Eliminada Carpeta "%WinDir%\exefld"

Restaurada Clave: "SafeBoot\Minimal y Network"

Fri Feb 16 21:58:19 2007

EliBagle v10.14 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Feb 16 22:01:46 2007

EliBagle v10.14 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Fri Feb 16 22:49:38 2007

EliStartPage v13.35 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\SVCHOSTS.EXE --> Eliminado Matcash(dropper)

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminada Carpeta "%WinSys%\LogFiles"

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Feb 16 22:50:03 2007

EliTriIP v3.19 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Fri Feb 16 22:50:08 2007

EliTriIP v3.19 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\HP\Digital Imaging\{3819891A-030B-4a4e-98ED-B28A649E48AB}\autorun.inf --> Eliminado, DownLoader.Horst (inf)

C:\Archivos de programa\HP\Temp\{3819891A-030B-4a4e-98ED-B28A649E48AB}\autorun.inf --> Eliminado, DownLoader.Horst (inf)

C:\Documents and Settings\All Users\Datos de programa\SolidDocuments\Installer\Solid Converter PDF\PIN\SolidSFX_Data\autorun.inf --> Eliminado, DownLoader.Horst (inf)

Fri Feb 16 22:51:34 2007

EliStartPage v13.35 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminados Ficheros Temporales del IE

Fri Feb 16 22:51:48 2007

EliStartPage v13.35 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Archivos comunes\{DCC037AE-0A6A-3082-0905-021115020022}\SYSTEM.DLL --> Eliminado, Matcash(dll)

C:\Archivos de programa\Crystal Reality\Crystal2Mobile Producer\UNINST.EXE --> Eliminado, Beginto

C:\Archivos de programa\Nero\Nero 7\Nero Vision\NVDV.DLL --> Eliminado, Hotbar

C:\Archivos de programa\Webroot\Washer\Languages\ENGLISH.DLL --> Eliminado, PWS-Lineage

C:\Archivos de programa\Webroot\Washer\Languages\SPANISH.DLL --> Eliminado, PWS-Lineage

C:\Archivos de programa\Windows Media Player\UNINST_VL.EXE --> AutoExtraible

C:\Documents and Settings\PIN\Escritorio\drivers ati creative\7-1_CCC_ES_40211.EXE --> AutoExtraible

C:\Documents and Settings\PIN\Escritorio\drivers ati creative\7-1_XP_DD_40211.EXE --> AutoExtraible

C:\Documents and Settings\PIN\Escritorio\drivers ati creative\7-1_XP_WDM_40211.EXE --> AutoExtraible

Fri Feb 16 22:54:29 2007

EliStartPage v13.35 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Windows Media Player\UNINST_VL.EXE --> AutoExtraible

C:\Documents and Settings\PIN\Escritorio\drivers ati creative\7-1_CCC_ES_40211.EXE --> AutoExtraible

C:\Documents and Settings\PIN\Escritorio\drivers ati creative\7-1_XP_DD_40211.EXE --> AutoExtraible

C:\Documents and Settings\PIN\Escritorio\drivers ati creative\7-1_XP_WDM_40211.EXE --> AutoExtraible

Fri Feb 16 22:55:15 2007

EliTriIP v3.19 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Fri Feb 16 22:55:19 2007

EliTriIP v3.19 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

MrKogoyo · Mensaje por **MrKogoyo** » 17 Feb 2007, 04:00

Pues, hgaz lo que te indica el log:

[quote]Por favor, envienos una muestra del fichero

C:\Muestras\HIDR.EXE.Muestra EliBagle v10.14[/quote]

[quote]Por favor, envienos una muestra del fichero

C:\Muestras\M_HOOK.SYS.Muestra EliBagle v10.14 [/quote]

[quote]Por favor, envienos una muestra del fichero

C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.14[/quote]

~~[b]~~¿COMO ENVIAR FICHEROS?:[/b]

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Ademas Actualiza tu Windows...

Comenta los Resultados...

Slds. !!

Mr.K.

Mensaje por **msc hotline sat** » 17 Feb 2007, 10:10

Cuando se reciban las muestras, las analizaremos e implementaremos su control y eliminacion en la siguiente verion del ELIBAGLA, pero mientras estos ficheros ya han sido movidos a cuarentena, por lo que al reiniciar la no le incordiarán.

Otra cosa es lo que pueda haber hecho en aplicaciones como el antivirus. SI no funciona, lo mejor es desinstalarlo e instalalrlo de nuevo

Y el lunes, baja la ELIBAGLA 10.15 y tras probarla nos posteas el nuevo infosat resultante, que nos eberña indicar que estos ficheros de muestras han sido detectados y eliminados.

saludos

ms, 17-02-2007

KRISIS77 · Mensaje por **KRISIS77** » 21 Feb 2007, 17:56

Vamo a ver, hice lo ke me dijisteis y en el sat info me pone esto

-------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed Feb 21 16:55:37 2007

EliBagle v10.16 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE.VIR --> Eliminado

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\HLDRRR.EXE.VIR --> Eliminado

Wed Feb 21 16:56:14 2007

EliBagle v10.16 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

lo ke ponia fecha del viernes no lo copie porke esta en el post de mas arriba

¿ta todo bien? ay chic@s, os envio un besazo grande y fuerte ke me habeis salvao la vida. ¡¡¡¡si llego a perder lo ke tenia en el pc me kedo sin curro!!!! ahorita ya estoy con las copias de seguridad. Asias Asias Asias.

Un kis

Mensaje por **msc hotline sat** » 21 Feb 2007, 18:01

Pues muy bien !

[quote]

EliBagle v10.16 (c)2007 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE.VIR --> Eliminado

C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle

C:\WINDOWS\SYSTEM32\HLDRRR.EXE.VIR --> Eliminado

[code]

[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url] 

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo. 

Si nos necesita de nuevo, ya sabe donde estamos  

saludos 

ms, 21-02-2007

Mensaje por **msc hotline sat** » 21 Feb 2007, 18:22

Ojo, se reabre el Tema

Revisando los infosat, no nos aparecen eliminados los que se movieron inicialmente a la carpeta C:\muestras

Puede que no haya posteado todo el infosat y que entre los dos posteados haya otros que lo indiquen, o bien no llegaron las muestras y los que estamos eliminando son otras variantes de las que aparecen cada día...

Comprueba que no haya ficheros en C:\muestras, y si los hay, envianoslos como indicamos :

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

o bien si ya ves que no hay ficheros en c:\muestras, posteanos el c:\infosat.txt COMPLETO, para que veamos el historico y podamos cerrar definitivamente el Tema

saludos

ms, 21-02.-2007