VIRUS DOBLE ACENTO. AYUDA!!!!!!!!!! (SOLUCIONADO)

[isanzyu]

Hola, tengo el maldito virus que me pone el doble acento y no s´´e c´´omo quitarlo.
Le he pasado el HijackThis y aqui os mando el log a ver si me podeis ayudar. Gracias.
_____________

intervenida direccion de e-mail :

viewtopic.php?f=1&t=17044

_____________

Logfile of HijackThis v1.99.1
Scan saved at 14:22:55, on 26/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\windows\system32\uvcx.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O4 - HKLM\..\Run: [uvnx] c:\windows\system32\uvcx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{55C8BEAF-B99A-4009-B7CD-F9A7AA937882}: NameServer = 62.36.225.150 62.37.228.20
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:  
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

[msc hotline sat]

Enviarnos este ficheros para analizar:

C:\windows\system32\uvcx.exe
C:\WINDOWS\system32\ntos.exe

y elimina esta clave:

O20 - AppInit_DLLs:

recuerda: viewtopic.php?f=2&t=45334


Si quieres, renombra el NTOS.EXE a NTOS.VIR y tras reiniciar creo que ya no saldrán los acentos mal, pero envianos los ficheros indicados para poder implementar su control y eliminacion, si procede, en nuestras utilidades

Y si tras el analisis resultara no ser malware, lo volveriamos a renombrar y listos...

saludos
ms, 26-03-2007

[isanzyu]

Hola de nuevo.

Ya se me ha arreglado el problema. He pasado el kaspersky y ya funciona correctamente. Vamos, de momento.....

El archivo ntos.exe ha desaparecido así que tal vez haya sido eso lo que estaba mal.

Muchas gracias.

Un saludo.

Isabel.

[msc hotline sat]

Pues es una pena que no nos lo hayas podido enviar...

Pero solucionado el problema, procedemos a cerrar el Tema

saludos
ms, 27-03-2007