PROBLEMA CON VIRUS QUE ME REDIRECCIONA

kabuto1000 · Mensaje por **kabuto1000** » 06 Mar 2007, 00:43

Hola a todos, mi problema es el siguiente:

cada vez que inicio el internet explorer, me sale el aviso de que me está cambiando mi página de inicio por la del google.com. Lo que pasa, es que ya cansado del aviso, le doy a aceptar, y ahora cada vez que meto la dirección de alguna página que quiero visitar, o que le doy a buscar con el google, me redirecciona a la que le dá la gana. He pasado el elistara, el panda que es el que suelo usar, y nada de nada.

Me he adelantado y le he hecho un logfile con el hijackthis.

Espero vuestros sabios consejos.

Un saludo.

Logfile of HijackThis v1.99.1

Scan saved at 23:40:37, on 05/03/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv51.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Java\j2re1.4.2_09\bin\jusched.exe

C:\Archivos de programa\D-Tools\daemon.exe

C:\Archivos de programa\Lexmark 2300 Series\lxcgmon.exe

C:\Archivos de programa\Lexmark 2300 Series\ezprint.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SAdBlock.exe

C:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe

C:\WINDOWS\System32\lxcgcoms.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Documents and Settings\JUAN ALBERTO\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: SuperAdBlockerBHO Class - {00000000-6C30-11D8-9363-000AE6309654} - C:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {36645342-9475-2663-166A-466739207346} - C:\WINDOWS\System32\ipv6motp.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7D3B6B81-C336-4426-8EDF-BAC823F66DA1} - C:\WINDOWS\System32\ckcackc.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Super Ad Blocker Toolbar - {B4B3001E-0F56-4E51-8250-BDE11547EC55} - C:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_09\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Archivos de programa\Lexmark 2300 Series\lxcgmon.exe"

O4 - HKLM\..\Run: [EzPrint] "C:\Archivos de programa\Lexmark 2300 Series\ezprint.exe"

O4 - HKLM\..\Run: [FaxCenterServer] "C:\Archivos de programa\Lexmark Fax Solutions\fm3032.exe" /s

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Inicio.exe"

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\APVXDWIN.EXE" /s

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [SuperAdBlocker] C:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SAdBlock.exe

O4 - Global Startup: BlueSoleil.lnk = ?

O4 - Global Startup: MS_update_0612_KB74062.exe

O8 - Extra context menu item: Add banner url(s) to AdsCleaner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_banner.htm

O8 - Extra context menu item: Add selected links to Link Container - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_collector_sel.htm

O8 - Extra context menu item: Bookmark all links in AdsCleaner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_all.htm

O8 - Extra context menu item: Bookmark selected link(s) in AdsCleaner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_sel.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open all links in new windows - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_open_all.htm

O8 - Extra context menu item: Open selected link(s) in new windows - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_open_sel.htm

O8 - Extra context menu item: Say to AdsCleaner Team about banner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_report_ad.htm

O8 - Extra context menu item: Show domain links - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_domain_links.htm

O16 - DPF: Proyec - http://www.kalgan.net/Recoletos.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4940/mcfscan.cab

O20 - Winlogon Notify: SABWinLogon - C:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABWINLO.DLL

O20 - Winlogon Notify: wqwbyfzx - C:\WINDOWS\SYSTEM32\ckcackc.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: lxcg_device - - C:\WINDOWS\System32\lxcgcoms.exe

O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv51.exe

O23 - Service: Super Ad Blocker Service (SABSVC) - SuperAdBlocker.com - C:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE

Mensaje por **msc hotline sat** » 06 Mar 2007, 06:40

Ante todo, debe actualizar los parches de Microsoft, pues le faltan todos los del SP2 y posteriores de años 2005, 2006 y 2007 !!!

Lance un windowsupdate y actualice, sino, no vale la pena continuar, pues por mas que hagamos, sin los parches basicos no serviría de nada lo que hicieramos !

Tras ello, envienos estas muestras para analizar:

C:\WINDOWS\System32\ipv6motp.dll

C:\WINDOWS\System32\ckcackc.dll

MS_update_0612_KB74062.exe

y diganos si estas claves las ha instalado voluntariamente, y sino eliminelas:

O8 - Extra context menu item: Add banner url(s) to AdsCleaner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_banner.htm

O8 - Extra context menu item: Add selected links to Link Container - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_collector_sel.htm

O8 - Extra context menu item: Bookmark all links in AdsCleaner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_all.htm

O8 - Extra context menu item: Bookmark selected link(s) in AdsCleaner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_sel.htm

O8 - Extra context menu item: Open all links in new windows - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_open_all.htm

O8 - Extra context menu item: Open selected link(s) in new windows - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_open_sel.htm

O8 - Extra context menu item: Say to AdsCleaner Team about banner - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_report_ad.htm

O8 - Extra context menu item: Show domain links - C:\Archivos de programa\SoftInform\AdsCleaner Professional\System\Scripts\off_domain_links.htm

y elimine estas claves:

O2 - BHO: (no name) - {36645342-9475-2663-166A-466739207346} - C:\WINDOWS\System32\ipv6motp.dll

recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 6-03-2007