Problemas otra vez, elistara no funciona (SOLUCIONADO)

Madison · Mensaje por **Madison** » 28 Feb 2007, 14:10

Hola de nuevo, ya abrí un post hace tiempo porque tenía este problema, se me abrían páginas con el explorer que desaparecen y otras veces se quedan ahí, páginas o que no encuentra o de publicidad, pasé el elistara, el search&destroy pero nada, al principio al pasar el elistara parecía que funcionaba y se cerró el tema, pero ahora nada, y encima al pasarlo, en dos veces, que hay una carpeta a la que no tiene acceso. No se que pasar ya :roll:

Madison · Mensaje por **Madison** » 28 Feb 2007, 14:17

Pasé el Hijackthis, y el block de notas me dice esto:

Logfile of HijackThis v1.99.1

Scan saved at 13:19:51, on 28/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Multimedia Card Reader\shwicon2k.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\explorer.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\Admin\LOCALS~1\Temp\Rar$EX00.422\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /wait

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [Spyware Vanisher] c:\spywarevanisher-free\FreeScanner.exe -FastScan

O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: ecdcbhhh - C:\WINDOWS\system32\ecdcbhhh.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /Service (file missing)

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe" /Service (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Mensaje por **msc hotline sat** » 28 Feb 2007, 14:17

Posteanos el log del HJT y veremos que es lo que tienes que no lo controlan estas utilidades ???

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos

saludos

ms, 29-02-2007

Nota: Pero ya usaste el ELISTARA 13.42 ???

Madison · Mensaje por **Madison** » 28 Feb 2007, 14:19

Nos hemos pisado el mensaje :D y pasé el elistara actualizado y descargado hoy.

Mensaje por **msc hotline sat** » 28 Feb 2007, 14:37

Es raro que el ELISTARA no pidiera esta muestra:

C:\WINDOWS\system32\ecdcbhhh.dll

envianosla segun indicamos en:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y posteanos (copiar y pegar) en el siguiente post el contenido de c:\infosat.txt

saludos

ms, 28-02-2007

Madison · Mensaje por **Madison** » 28 Feb 2007, 15:08

El contenido de Infosat:

Wed Feb 28 13:54:37 2007

EliStartPage v13.42 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\ECDCBHHH]

Por favor, envienos una muestra del fichero

C:\WinLogon\ECDCBHHH.DLL

a "virus@satinfo.es". Gracias.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Feb 28 13:54:49 2007

EliStartPage v13.42 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\Admin\My Documents\programas varios\Programas varios fotografía, retoque, tamaño\PF-SETUP-EN PHOTOFILTRE.EXE --> AutoExtraible

C:\Documents and Settings\Admin\My Documents\programas virus-antivirus\EWIDO SECURITY SUITE-SETUP OTRO ANTIVIRUS 28-2-07.EXE --> AutoExtraible

C:\Program Files\ewido\security suite\UNINSTALL.EXE --> AutoExtraible

C:\Program Files\PhotoFiltre\UNINST.EXE --> AutoExtraible

Madison · Mensaje por **Madison** » 28 Feb 2007, 15:09

Ya les envié por correo ese archivo

Madison · Mensaje por **Madison** » 28 Feb 2007, 15:11

Ah!! y al pasar el elistara, a lo que me dice que tiene acceso denegado es:

C\documents and settings\aplicattion data\microsoft\eHome\EPG\tracehelper (16)

¿está relacionado?¿es importante?

Mensaje por **lucl** » 28 Feb 2007, 15:34

y puedes acceder a ello y enviarselo a satinfo? saludos

Mensaje por **msc hotline sat** » 28 Feb 2007, 17:13

Sí, la DLL enviada es malware

Se pasa a controlar con el ELISTARA de hoy, al que debe complementarse con el ELINOTIF.DLL en la misma carpeta, y tras ejecutar el ELISTARA , reiniciar para que sea kanzado de nuevo con el ELINOTIF en el registro y pueda cargarse al virus antes que entre en uso.

Se controla como POLIPOS desde la verison 13.43 de hoy, que se subirá a esta web para evluacion del foro (> 20 h GMT)

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp

Tras reiniciar y terminar el proceso, postearnos el contenido de C:\infosat.txt , gracias

saludos

ms, 28.02.2007

Madison · Mensaje por **Madison** » 01 Mar 2007, 14:33

Hola de nuevo, gracias a todos, pero concretamente que tengo que hacer con ELINOTIF.DLL ?? es que no se como hacerlo :roll:

Mensaje por **msc hotline sat** » 01 Mar 2007, 14:48

Copia las dos utilidades en una misma carpeta, luego prueba el ELISTARA, el cual instalara en el registro la carga del ELINOTIF para que proceda a la limpieza en el siguiente reinicio, y tras reiniciar verá como se termina el proceso, todo lo cual queda reflejado el en c:\infosat.txt, que pedimos nos postee con un copiar y pegar en el siguiente post

saludos

m,s, 1-03-2007

Madison · Mensaje por **Madison** » 01 Mar 2007, 15:17

Thu Mar 01 13:48:12 2007

EliStartPage v13.43 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\ECDCBHHH.DLL --> Polipos(notify) Acceso Denegado.

C:\WINDOWS\SYSTEM32\ECDCBHHH.CMD --> Acceso Denegado.

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Mar 01 13:48:29 2007

EliStartPage v13.43 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\Admin\My Documents\programas varios\Programas varios fotografía, retoque, tamaño\PF-SETUP-EN PHOTOFILTRE.EXE --> AutoExtraible

C:\Documents and Settings\Admin\My Documents\programas virus-antivirus\EWIDO SECURITY SUITE-SETUP OTRO ANTIVIRUS 28-2-07.EXE --> AutoExtraible

C:\Program Files\ewido\security suite\UNINSTALL.EXE --> AutoExtraible

C:\Program Files\PhotoFiltre\UNINST.EXE --> AutoExtraible

C:\WinLogon\ECDCBHHH.DLL --> Eliminado, Polipos(notify)

Instalada Utilidad "ELINOTIF.DLL"

EliNotify v1.7.02.28 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------------

Lista de Acciones:

Detectado Polipos(notify)

C:\WINDOWS\system32\ecdcbhhh.dll -> Eliminado.

Elininada KEY "Winlogon\Notify\ecdcbhhh"

C:\WINDOWS\SYSTEM32\ecdcbhhh.CMD -> Eliminado.

Desinstalado EliNotif.dll

Thu Mar 01 14:01:10 2007

EliStartPage v13.43 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Mar 01 14:01:13 2007

EliStartPage v13.43 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Documents and Settings\Admin\My Documents\programas varios\Programas varios fotografía, retoque, tamaño\PF-SETUP-EN PHOTOFILTRE.EXE --> AutoExtraible

C:\Documents and Settings\Admin\My Documents\programas virus-antivirus\EWIDO SECURITY SUITE-SETUP OTRO ANTIVIRUS 28-2-07.EXE --> AutoExtraible

C:\Program Files\ewido\security suite\UNINSTALL.EXE --> AutoExtraible

C:\Program Files\PhotoFiltre\UNINST.EXE --> AutoExtraible

¿está todo correcto ya, no??

Mensaje por **msc hotline sat** » 01 Mar 2007, 16:39

Muy bien !

Detectado Polipos(notify)

C:\WINDOWS\system32\ecdcbhhh.dll -> Eliminado.

Elininada KEY "Winlogon\Notify\ecdcbhhh"

C:\WINDOWS\SYSTEM32\ecdcbhhh.CMD -> Eliminado.

[url=http://forum.telecharger.01net.com]

[img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 01-03-2007