Pop-ups (SOLUCIONADO)

Skye · Mensaje por **Skye** » 12 May 2007, 17:22

Hola, tengo un problema con algunos pop-ups que no dejan de salirme, además el pc me va bastante lento. Tengo instalados los siguientes programas de seguridad en mi ordenador: Ad-ware SE professional, avast!, Spybot, Spyware Doctor, Spyware Blaster y SuerAntiSpyware.

Aquí dejo el log de Hijac This:

Logfile of HijackThis v1.99.1

Scan saved at 16:29:14, on 12/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\csrss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\System32\svchost.exe

E:\Programas\Seguridad,mantenimiento y utilidades\Avast\aswUpdSv.exe

E:\Programas\Seguridad,mantenimiento y utilidades\Avast\ashServ.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

D:\WINDOWS\System32\HPZipm12.exe

D:\WINDOWS\System32\svchost.exe

E:\Programas\Seguridad,mantenimiento y utilidades\Avast\ashMaiSv.exe

E:\Programas\Seguridad,mantenimiento y utilidades\Avast\ashWebSv.exe

D:\WINDOWS\System32\alg.exe

D:\WINDOWS\SOUNDMAN.EXE

D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

E:\PROGRA~1\SEGURI~1\Avast\ashDisp.exe

D:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

D:\WINDOWS\system32\ctfmon.exe

E:\Programas\Download\Free Download Manager\Free Download Manager\fdm.exe

E:\Programas\Seguridad,mantenimiento y utilidades\driver wireless\Wlan.exe

D:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

D:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

E:\Programas\Pack Seguridad\SUPERAntiSpyware\SUPERAntiSpyware.exe

E:\Programas\Pack Seguridad\Ad-Aware SE Professional\Ad-Watch.exe

E:\PROGRA~1\PACKSE~1\SPYWAR~2\swdoctor.exe

D:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe

E:\Programas\Download\eMule 0.47a noseq\emule.exe

D:\Archivos de programa\Skype\Phone\Skype.exe

D:\Archivos de programa\Skype\Plugin Manager\SkypePM.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\PACKSE~1\SPYBOT~1\SDHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - E:\PROGRA~1\PACKSE~1\SPYWAR~2\tools\iesdsg.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - E:\PROGRA~1\PACKSE~1\SPYWAR~2\tools\iesdpb.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - E:\Programas\Download\Free Download Manager\Free Download Manager\iefdmcks.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] "D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [ATICCC] "D:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\SEGURI~1\Avast\ashDisp.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] "D:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Free Download Manager] "E:\Programas\Download\Free Download Manager\Free Download Manager\fdm.exe" -autorun

O4 - HKCU\..\Run: [3COM] "E:\Programas\Seguridad,mantenimiento y utilidades\driver wireless\Wlan.exe"

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [updateMgr] "D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8

O4 - HKCU\..\Run: [swg] D:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Programas\Pack Seguridad\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [AWMON] "E:\Programas\Pack Seguridad\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - HKCU\..\Run: [oukhqncjyg] d:\windows\system32\oukhqncjyg.exe oukhqncjyg

O4 - Global Startup: Bandeja del sistema de ATI CATALYST.lnk = D:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Download all with Free Download Manager - file://E:\Programas\Download\Free Download Manager\Free Download Manager\dlall.htm

O8 - Extra context menu item: Download selected with Free Download Manager - file://E:\Programas\Download\Free Download Manager\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Download with Free Download Manager - file://E:\Programas\Download\Free Download Manager\Free Download Manager\dllink.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\PROGRA~1\SEGURI~1\Office\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - E:\PROGRA~1\PACKSE~1\SPYWAR~2\tools\iesdpb.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by24fd.bay24.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: MsgPlusLoader.dll

O20 - Winlogon Notify: !SASWinLogon - E:\Programas\Pack Seguridad\SUPERAntiSpyware\SASWINLO.DLL

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Programas\Seguridad,mantenimiento y utilidades\Avast\aswUpdSv.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - E:\Programas\Seguridad,mantenimiento y utilidades\Avast\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programas\Seguridad,mantenimiento y utilidades\Avast\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\Programas\Seguridad,mantenimiento y utilidades\Avast\ashWebSv.exe" /service (file missing)

O23 - Service: DirectX Service (DirectMotw) - Unknown owner - d:\windows\system32\directx.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - D:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe

Graias

Claudia34 · Mensaje por **Claudia34** » 12 May 2007, 17:49

Pues para empezar mientras esperas a ver que te dicen que hay en el log, te convendria desinstalar el spyware doctor y el SuerAntiSpyware, y ademas realiza un scandisk completo y luego una desfragmentacion, este ultimo en modo a prueba de fallos.

Y dinos si sigue lento. Saludos.

Claudia34 · Mensaje por **Claudia34** » 12 May 2007, 17:55

Nota: por lo que veo no es SuerAntiSpyware sino SuperAntispyware lo que tienes instalado. Con que tengas el Spybot- Search and Destroy y el Spyware Blaster es suficiente.

Recuerda que: " Puede ser peor el remedio que la enfermedad".

Skye · Mensaje por **Skye** » 12 May 2007, 18:51

Gracias por el consejo, lo tendré en cuenta :) .

PD: Si, queria decir SuperAntispyware pero por lo visto no salió la 'p' jeje.

Mensaje por **lucl** » 12 May 2007, 20:21

Ademas de lo indicado por Claudia pasate elistara arrancando el pc en modo seguro, luego peganos el log que te dejara en C llamado infosat.txt. saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

Skye · Mensaje por **Skye** » 13 May 2007, 17:26

Aquí dejo el infosat.txt:

Sun May 13 16:07:19 2007

EliStartPage v13.94 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\YMCOFP.EXE.Muestra EliStartPage v13.94

a "virus@satinfo.es". Gracias.

D:\WINDOWS\SYSTEM32\YMCOFP.EXE --> Eliminado

D:\WINDOWS\SYSTEM32\NVS2.INF --> Eliminado

Entrada Eliminada [HKLM\...\Run] "YMCOFP"="d:\windows\system32\ymcofp.exe ymcofp"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sun May 13 16:12:29 2007

EliStartPage v13.94 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

Sun May 13 16:12:35 2007

EliStartPage v13.94 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Documents and Settings\All Users\Datos de programa\Skype\Plugins\Plugins\F35E193DC3E84933B83DE961D9AC33BF\SKETCHPAD.EXE --> Eliminado, Spy.Delf (BHO)

Sun May 13 16:30:26 2007

EliStartPage v13.94 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

Mensaje por **lucl** » 13 May 2007, 17:48

Pues envianos esto que pide

Por favor, envienos una muestra del fichero

C:\Muestras\YMCOFP.EXE.Muestra EliStartPage v13.94

a "virus@satinfo.es". Gracias.

siguiendo las instrucciones que se te dan en el link, cuando lo analicen te diran que hacer, saludos

https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

Skye · Mensaje por **Skye** » 13 May 2007, 19:12

Ya envié el archivo que se me pedía.

Mensaje por **lucl** » 13 May 2007, 23:26

Ok pues mañana cuando lo analizen te diran algo, estate atento a tu post, saludos

Mensaje por **msc hotline sat** » 14 May 2007, 06:56

Aparte de la muestra ya enviada, vemos en el log otros ficheros sospechosos que conviene examinar:

d:\windows\system32\oukhqncjyg.exe

d:\windows\system32\directx.exe

envianoslos tambien y las analizaremos:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 14-05-2007

Skye · Mensaje por **Skye** » 14 May 2007, 20:27

No encuentro los archivos que me pusiste, ninguno de los dos. Hace tiempo tuve problemas con el pc y usé elitsara, quizás salgan por eso.... voy a borrar el archivo YMCOFP que tengo y pasaré elitsara de nuevo para mandaroslo de nuevo.

Mensaje por **msc hotline sat** » 14 May 2007, 20:32

Entonces , si no estan los ficheros, borra estas claves:

O4 - HKCU\..\Run: [oukhqncjyg] d:\windows\system32\oukhqncjyg.exe oukhqncjyg

O23 - Service: DirectX Service (DirectMotw) - Unknown owner - d:\windows\system32\directx.exe (file missing)

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 14-05-2007

Skye · Mensaje por **Skye** » 17 May 2007, 22:11

Ya hice todo lo que me dijisteis y parece que el pc va mejor, sin pop-ups.

Gracias por todo :D

Mensaje por **msc hotline sat** » 17 May 2007, 22:18

[url=http://forum.telecharger.01net.com]

[img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 17 de Mayo de 2007