Administrador de tareas

reddd · Mensaje por **reddd** » 14 Feb 2007, 14:20

Hola!!

Tengo un pequeño problemilla. No se que virus tengo q no me deja abrir el administrador de tareas pq dice q ha sido desabilitado por el administrador. Y otra, que el mozilla no me abre, carga carga y nada, tengo q navegar con el explorer. alguien me puede echar un cable??.

Me baje el bitdefender 10 pero solo lo puedo tener 30 días y me detecto dos virus q no me los pudo trasladar, y borrarlos tampoco.

Que puedo hacer??

Gracias

MrKogoyo · Mensaje por **MrKogoyo** » 14 Feb 2007, 16:54

Tenemos Muchos usuarios que tienen problemas con el administrador de tareas

Usa esta herramienta

~~[b]~~EliStarA:[/b]

http://www.zonavirus.com/descargas/elistara.asp

Una vez terminada la EXPLORACIÓN, posteanos el CONTENIDO de C:/InfoSat.txt

~~[b]~~Slds. ¡¡

Mr.K.[/b]

Mensaje por **msc hotline sat** » 14 Feb 2007, 17:09

Pero si no detecta el malware que lo ha causado, pruebe entonces el ELITRIIP, pues sino volvería a deshabilitar el Administrador de tareas hasta que no se eliminara

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 14.02.2007

reddd · Mensaje por **reddd** » 14 Feb 2007, 20:17

Wed Feb 14 19:13:19 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{647B8364-79E0-48E2-A4CA-233ABADA0C2D}" -> C:\Archivos de programa\ErrorSafe Free\ESSPChck.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Feb 14 19:14:33 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed Feb 14 19:16:49 2007

EliStartPage v13.32 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Muchas gracias. Llevaba 3 meses con el administrador desahbilitado.jajaja. Fue probar la primera herramienta y ploff, ala, ya está. Muchísimas gracias.

Tengo que usar la 2ª ahora y reiniciar o no hace falta??

Muchas gracias de nuevo. Es mejor el nod32 ó el bitdefender 8??

MrKogoyo · Mensaje por **MrKogoyo** » 14 Feb 2007, 20:22

[quote="reddd"]Muchas gracias. Llevaba 3 meses con el administrador desahbilitado.jajaja. Fue probar la primera herramienta y ploff, ala, ya está. Muchísimas gracias.

Tengo que usar la 2ª ahora y reiniciar o no hace falta??

Muchas gracias de nuevo. Es mejor el nod32 ó el bitdefender 8??[/quote]

Bueno, pues los 2 (EliStarA y EliTriiP) los tienes o los tenias que pasar en MODO SEGURO Tambien con Respecto al Anti-Virus, A mi Parecer es mejor NOD32 que Bitdefender y Kspersky es mejor que NOD32, Pero es mi Opinion, Tu tienes que ver cual se acomoda mas a tus necesidades y cual ye ha ido mejor

~~[b]~~Slds. ¡¡

Mr.K.[/b]

reddd · Mensaje por **reddd** » 14 Feb 2007, 20:29

MODO SEGURO q es: a prueba de fallos del windows o modo seguro del mozilla firefox. si es el de a prueba df8e fallos q tecla era para elegir el modo f8?

Mensaje por **lucl** » 14 Feb 2007, 20:34

el del pc claro, aqui tienes el link ,echale un vistazo, saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

reddd · Mensaje por **reddd** » 14 Feb 2007, 21:13

Gracias hay van los datos:

El primero es el del primer enlace y el segundo el del otro. Tenía un gusano y me lo eliminó el segundo enlace

Wed Feb 14 20:01:56 2007

EliStartPage v13.33 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Feb 14 20:02:01 2007

EliStartPage v13.33 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed Feb 14 20:06:09 2007

EliStartPage v13.33 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Wed Feb 14 20:07:08 2007

EliTriIP v3.18 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\MICROSOFTMSN.HTM --> Eliminado

C:\WINDOWS\MOTABA.HTA --> Eliminado

Wed Feb 14 20:07:13 2007

EliTriIP v3.18 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Wed Feb 14 20:08:18 2007

EliTriIP v3.18 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Tengo otro problemilla pero no se si será un virus.

Cuando abro el mozilla normal la barra de abajio se me hace muy grande y me ocupa mucho espacio (la barra donde se ve lo que va cargado de página), si abro con mozilla modo seguro no me pasa eso, a que se debe??

Mensaje por **lucl** » 15 Feb 2007, 09:02

bueno, en modo seguro hay cosas que no funcionan , es decir que igual algo no se carga y por eso te sale normal, ahora habria que ver que es "eso" que no se carga, pasa si quieres el hijackthis y peganos el log que te resulte

¿Como utilizar el Hijackthis ?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

saludos.

reddd · Mensaje por **reddd** » 01 Mar 2007, 01:08

Tengo q hacerlo tambien en la otra particion (D)??

reddd · Mensaje por **reddd** » 01 Mar 2007, 01:09

Hai van, tengo q hacerlo en modo a prueba de fallos??. esz que lo hice en windows a pelo

Mensaje por **msc hotline sat** » 01 Mar 2007, 08:25

Asi no, selecciona el contenido del log, copialo y pegalo en tu proximo post.

Adjuntandolo se pierde su estructura y no es viable analizarlo

Una vez lo postees como indicamos, será analizado e informaremos

saludos

ms, 1-03-2007

reddd · Mensaje por **reddd** » 01 Mar 2007, 11:19

Logfile of HijackThis v1.99.1

Scan saved at 0:09:57, on 01/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe

C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\Intel\Wireless\Bin\1XConfig.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\sm56hlpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe

C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

C:\Archivos de programa\DC1300\DCMnt1_0\DC1300mi.exe

C:\Archivos de programa\D-Tools\daemon.exe

C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

C:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

c:\archivos de programa\softwin\bitdefender8\bdmcon.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Share Accelerator Toolbar - {f5c93451-2609-4723-a053-5c19516be1a8} - C:\Archivos de programa\Share_Accelerator\tbShar.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [IntelZeroConfig] C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe

O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [RemoteControl] C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [explore] C:\WINDOWS\system32\explore.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [DC1300 Monitor] C:\Archivos de programa\DC1300\DCMnt1_0\DC1300mi.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [BDMCon] "C:\Archivos de programa\Softwin\BitDefender8\bdmcon.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "C:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [BitTorrent] "C:\Archivos de programa\BitTorrent\bittorrent.exe" --force_start_minimized

O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized

O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/229?cd67f81c11384032999d8dba8572713b

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-es\msntabres.dll.mui/230?cd67f81c11384032999d8dba8572713b

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://stomballaos.spaces.live.com//PhotoUpload/MsnPUpld.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Archivos de programa\Skype\Plugin Manager\Skype4COM.dll

O20 - Winlogon Notify: IntelWireless - C:\Archivos de programa\Intel\Wireless\Bin\LgNotify.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: OwnershipProtocol - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\OProtSvc.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Mensaje por **msc hotline sat** » 01 Mar 2007, 11:27

Aunque sobre el firefox no damos soporte , paso a analizar el log, pr cierto que registro solo hay el del disco de sistema, no en los esclavos.

Bueno, de entrada sobresale esto:

O4 - HKLM\..\Run: [explore] C:\WINDOWS\system32\explore.exe

Esto no es del sistema, sería EXPLORER o IEXPLORE, pero EXPLORE solo ...

Envianos una muestra de C:\WINDOWS\system32\explore.exe

para analizar e informaremos al respecto

recuerda: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y ya te adelanto que esta clave la puedes eliminar, aunque si quieres ya lo hará la utilidad que haremos al respecto.

saludos

ms, 1-03-2007

reddd · Mensaje por **reddd** » 01 Mar 2007, 14:30

joer pos lo estoi buscando y no me aparece nada, ni como explore.exe ni como explore.*

Lo que si me sale es iexplore.exe, IEXPLORE.EXE-07A56490.pf, IEXPLORE.EXE-08881B5B.pf. pero no estan en system32.

Gracias por la ayuda. Un saludo

Mensaje por **msc hotline sat** » 01 Mar 2007, 14:56

Pues a lo mejor ya lo has borrado en otra ocasion, pero te olvidaste de eliminar la clave de carga:

O4 - HKLM\..\Run: [explore] C:\WINDOWS\system32\explore.exe

recuerda: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 1-03-2007

reddd · Mensaje por **reddd** » 02 Mar 2007, 11:29

Que es la clave de carga? y que tengo q poner en el enlace que me das?. te tengo que mandar el archivo este empaquetado??

Mensaje por **msc hotline sat** » 02 Mar 2007, 11:45

La clave de carga es la clave del registro que carga dicho fichero, la que debes eliminar como se indica en:

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y si no encuentras el fichero, no vas a poder enviarnoslo...

Elimina la clave y listos.

Te la recuerdo:

O4 - HKLM\..\Run: [explore] C:\WINDOWS\system32\explore.exe

saludos

ms, 2-03-2007