Sin acceso a determinadas paginas

[IÑAKI18]

Buenos dias y ante todo felicidades por la pagina.



Mi problema es el siguiente:



Desde hace un par de dias, no paran de saltarme molestas paginas de publicidad, incluso sin tener el iexplore abierto, pero el problema es que desde ayer, no puedo entrar en determinadas paginas (google, algun que otro foro, la cuenta del banco, etc).



Le he pasado el Spybot, el ad-aware y las norton, tanto con el S.O. completo, como en el modo a prueba de fallos. Encuentra alguna que otra cosilla (como el famoso Gator) pero nada mas, y no soy capaz de dar con el problema.



Que debo hacer, alguna ayuda? Estoy desquiciado, ya he empezado a hacer copias en otro disco por si no puedo solucionarlo, formatear



Muchas gracias por adelantado



8)

[msc hotline sat]

Empieza por probar el ELISTARA, y si con ello no lo logramos ya te pediremos log del HJT, pero tiempo al tiempo:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 19-04-2007

[IÑAKI18]

Ok, gracias, en cuento tenga el log os lo pongo

[IÑAKI18]

Bueno, en casa, gracias a mis viruses, no puedo acceder a determinadas paginas ni foros, entre ellos al vuestro con lo que ayer no pude hacer nada (ahora estoy en el trabajo). Asi pues me he bajado el elistara y el hjt y los he metido en un pen para llevarlo a casa.



Eso si, como minimo tengo el ntos.exe, que ayer me lo detecto el NOD32, pero me dice que no puede acceder a el, que esta bloqueado. Os seguire contando :cry:



Alguna sugerencia?

[msc hotline sat]

Justamente la ultima version del ELISTARA ya debe mover el NTOS.EXE a la carpeta c:\muestras para que puedas enviarnoslo, a ver si es verdad...



saludos



ms, 20-04-2007

[IÑAKI18]

Venga, pues ya os cuento



Gracias

[msc hotline sat]

Mira mi ultimo post de este Tema:



https://foros.zonavirus.com/3-vt17964.html?start=30



si estas en las mismas condiciones, sigue las mismas indicaciones, gracias



saludos



ms, 20-04-2007

[IÑAKI18]

Ya lo habia copiado (el enlace sin conexion) en el pen para mirarlo con calma



:wink:

[IÑAKI18]

Bueno, finalmente al mediodia en casa, le meti el Elistara, y si detecta el NTOS y crea la carpeta c:\muestras, pero dentro esta vacia, es decir, no lo mueve. Finalmente tambien le meti el HJT (Sorry :oops: ) pero esq ya que estaba no me pude resistir :lol:



Te dejo los dos logs, y una captura de lo que me cuenta el elistara



Captura



[img]http://usuarios.lycos.es/inaquisant/troyano.JPG[/img]



Por mucho que reinicie, siempre sale lo mismo



Elistara


[code] Fri Apr 20 14:39:44 2007
EliStartPage v13.78 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\NTOS.EXE --> Acceso Denegado.
Entrada Eliminada [HKLM\...\Run] "Intel system tool"="C:\WINDOWS\system32\svehost.exe"
No detectado Parche MS06-001 de Microsoft instalado. (WMF)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Fri Apr 20 14:40:24 2007
EliStartPage v13.78 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011962.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011963.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011964.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011965.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011966.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011967.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011968.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011969.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011970.EXE --> Eliminado, Clicker.Agent.JH
C:\System Volume Information\_restore{0B0D4D35-DAC8-45A3-A8E1-6085055A2CFF}\RP63\A0011971.EXE --> Eliminado, Clicker.Agent.JH[/code]

HIJACKTHIS


[code]Logfile of HijackThis v1.99.1
Scan saved at 15:05:08, on 20/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Inaki\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1557B435-8242-4686-9AA3-9265BF7525A4} - C:\WINDOWS\system32\tmpC52.tmp.dll
O2 - BHO: (no name) - {942ca921-91f5-41e7-897b-7d8d3645de5e} - (no file)
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BootService] rundll32.exe "C:\WINDOWS\wvvstt.dll",realset
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\Inaki\Escritorio\ELISTARA.29-04-2007.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\system32\ntos.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by107fd.bay107.hotmail.msn.com/resources/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: recsop - recsop.dll (file missing)
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe[/code]