VIRUS de mail QUE NO DEJA USAR EL ANTIVIRUS (solucionado)

Mensaje por **msc hotline sat** » 04 Nov 2005, 13:17

No está permitido enviar estas utilidades. solo descargarlas y probarlas en el foro, perom dado el caso, si se lo pides en privado a alguien y yo no me entero...

saludos

ms, 4-11-2005

vigiluca · Mensaje por **vigiluca** » 04 Nov 2005, 13:30

bien, gracias de todas formas, aunque no se a quien :-)

El caso es que voy a volver a intentar bajar ELIBAGLA, pero dudo que me dejo.

El lunes te digo que pasó con nuestro desastre particular.

Otra pregunta: en el modo a prueba de fallos no me deja instalar un antivirus ¿no?

y por ultimo ¿cuando estará solucionada la descarga del ELIBAGLA?

Mensaje por **msc hotline sat** » 04 Nov 2005, 13:43

En modo seguro no se puede instalar el antivirus.

Por pedirlas, prueba con alguien mas que te haya atendido en este Tema...

En cuanto a cuando estará arreglado, es cosa de ADMIN, a quien he visto que Maura63 decía que le avisaba, a ver si nos dice si ya lo ha hecho.

saludos

ms, 4-11-2005

Mensaje por **maura63** » 04 Nov 2005, 15:01

Esta avisado, pero sigue sin funcionar.

Saludos

maura63

Mensaje por **msc hotline sat** » 04 Nov 2005, 15:05

Voy a subirlo paralelamente con otro nombre y os doy el link temporal

en 10 minutos...

ms,

Mensaje por **msc hotline sat** » 04 Nov 2005, 15:32

He vuelto a subir por varias veces y con diferentes nombres y a mi no me baja, No s´ñe si ADMIN está con ello en este momento.

Luego borraré esta entrada paralela, pero de momento´el ELIBAGLA tambien está en:

ELIMINADA NUEVA RUTA

Esta es solo provisional,

provadlo

saludos

ms, 4-11-2005

Mensaje por **msc hotline sat** » 04 Nov 2005, 15:53

Me indican en nuevo Tema que ya han podido descargar y utiklizar satisfactiruanebte ka utilidad ELIBAGLA:

https://foros.zonavirus.com/viewtopic.php?t=9197

Espero que la prueben y nos digan algo

saludos

ms, 4-12-2005

vigiluca · Mensaje por **vigiluca** » 04 Nov 2005, 19:14

Hola, sigo con lo mio

Pues acabo de leer lo del chico que le entro el mismo virus. Pero debe ser que a unos les pasa unas cosas y a otros otras.

A mi sigue sin dejarme descargar cosas y no me deja entrar en paginas de anti-virus.

El caso es qeu estaba hablando por fono con una amiga y le comente si me ayudaba via telefonica. Intento ella bajarse el ELIBAGLA 5.9 pero me dice que le sale la ventanita pequeña y se le cuelga, igual que a mi esta mañana, asi que supongo que no está arreglado.

Un saludo

Mensaje por **msc hotline sat** » 04 Nov 2005, 19:20

Efectivamente, ha durado poco la alegria. Vuelve a haber problemas, Ya no sñe si pensar en algun hacker que le interese fastidiar...

Como que subí paralelamente otra vez la utilidad coo aparte, y todavia no la he eliminado, voy a ver si funciona (que fincionaba) y te digo algo, dandote en si caso el link.

saludos

ms, 4-11-2005

vigiluca · Mensaje por **vigiluca** » 04 Nov 2005, 19:21

ok espero

Mensaje por **msc hotline sat** » 04 Nov 2005, 19:22

Pues ya no está. ADMIN debe haberla eliminado al arregñar la normal.

Voy a ponerle un privado a ver si lo arregla

saludos

ms, 4-11-2005

vigiluca · Mensaje por **vigiluca** » 04 Nov 2005, 19:25

ok, a ver si lo conseguimos arreglar. Espero que me digais algo.

Salu2

Mensaje por **msc hotline sat** » 04 Nov 2005, 19:26

avisado ADMIN, YO NO PUEDO HACER MAS.

SALUDOS

MS, 4-11-2005

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 11:16

salu2 de nuevo

queria saber si ya se ha arreglado la descarga del ELIBAGLA

Mensaje por **msc hotline sat** » 05 Nov 2005, 11:23

Efectivamente, lo acabo de probar en este oprdenador casero, y ha bajado en un segundo

Aprovecha la racha !

y suerte

saludos

ms, 5-11-2005

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 11:48

Biennnnnnn

ya lo tengo, una amiga me lo ha pasado.

Pero sigo igual.

El elibagla me dice que me ha eliminado gusano bagle, y luego lo pase y tenia dos archivos infectados y eliminados.

Pero sigo igual.

No puedo entrar en paginas de antivirus on-line

no me deja pasar de la primera pagina en busquedas activas

no me deja imprimir los cuerpos de los mensajes de outlook

algunas paginas donde hay que meter claves no las reconoce (en esta si, pero otras no).

tampoco nos deja utilizar Inicio-Buscar

y en general, sigue mas o menos igual. ¿es posible que los daños que ya hizo no sean recuperables de ninguna forma?

Asi que mi gozo en un pozo y ya no se que hacer. ¿alguna idea?

Gracias de nuevo y perdon por un mensaje de los mas extensos ;-))

saludos

Mensaje por **msc hotline sat** » 05 Nov 2005, 12:49

Bueno esto va por buen camino !

Ahora lanza el HijaclThis y nos pegas el log en tu proximo post y alguien te ayudará, yo me he de ir volando !

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

saludos

ms, 5-11-2005

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 13:00

ok msc. Disfruta del finde

Pero el problema es que no puedo descargarlo desde aqui.

En cuanto consiga que alguien me lo descargue, os pongo el log ese jejeje.

Gracias de nuevo. Y poquito a poquito y con paciencia conmigo que no tengo ni idea de esto.

Salu2

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 13:23

ahi va el LOG.

Logfile of HijackThis v1.99.1

Scan saved at 13:23:16, on 05/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe

C:\Archivos de programa\Bluetooth Software\BTTray.exe

C:\Archivos de programa\Media Key\MagicKey.exe

C:\ARCHIV~1\BLUETO~1\BTSTAC~1.EXE

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\Media Key\OSD.EXE

C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Documents and Settings\Administrador\Configuración local\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telecable.es/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileassoc.asp?LangID=0c0a&Ext=pdf

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Response Class - {81A99149-F047-4090-8AAD-D11FF4EFB734} - C:\WINDOWS\system32\dae.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Media Key.lnk = C:\Archivos de programa\Media Key\MagicKey.exe

O4 - Global Startup: Smart Sweep-Internet Sweep de CleanSweep.lnk = C:\RECYCLER\NPROTECT\00002579.rbf

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

Mensaje por **maura63** » 05 Nov 2005, 13:46

Elimina en C esto

C:\Archivos de programa\Media Key\MagicKey.exe -

Y con hijackthis con todos los programas cerrados, lanzas, pulsa scan, marcas las casillas de estas

entradas y luego pulsa en FIX, acepta y comprueba el resultado

O2 - BHO: Response Class - {81A99149-F047-4090-8AAD-D11FF4EFB734} - C:\WINDOWS\system32\dae.dll -

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Media Key.lnk = C:\Archivos de programa\Media Key\MagicKey.exe -

O4 - Global Startup: Smart Sweep-Internet Sweep de CleanSweep.lnk = C:\RECYCLER\NPROTECT\00002579.rbf -

Saludos

maura63

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 13:54

no me deja borrar magic key ¿lo hago en modo seguro?

¿puedo utilizar el hijackthis en modo seguro? voy a intentarlo

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 14:07

Bien, ahora tengo esto:

Logfile of HijackThis v1.99.1

Scan saved at 14:06:02, on 05/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telecable.es/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileassoc.asp?LangID=0c0a&Ext=pdf

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

Después de hacer lo que me dijiste en modo seguro, me salió un error, pero pense que podria recuperarlo y no se lo que me decia, sali demasiado rapido. (no se si decia error 59 pero no estoy muy segura) Uffffffff estoy sudando tinta de verdad! que complicado para mi es esto.

Acabo de intentar entrar (sigo en modo seguro con funciones de red) en una pagina de antivirus online y sigue sin dejarme...

Salu2

Mensaje por **maura63** » 05 Nov 2005, 14:26

Elimina tambien esta que se quedo atras

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://shell.windows.com/fileassoc/fileassoc.asp?LangID=0c0a&Ext=pdf

Saludos

maura63

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 14:34

Bueno aqui va el log que me sale. Ya no me da ningun error.

Luego investigo las cosas si se arreglaron o no

Logfile of HijackThis v1.99.1

Scan saved at 14:32:43, on 05/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telecable.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

Mensaje por **maura63** » 05 Nov 2005, 14:37

Se me olvido comentarte una cosa.

Coprueba que se muestren archivos y carpetas ocultos del sistema, ademas no veo el antivirus instalado por ningun lado.

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.

Despues de eso vuelve a pegarnos un nuevo log.

Saludos

maura63

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 14:45

Bien, asi lo tenia, he comprobado punto por punto todos los apartados.

Una cosa: por ejemplo si me voy a panda al antivirus on-line, al darle al "boton" para que comience, me sale abajo cuando pongo encima el raton: javascript:pp(1,1,62) Y me sigue pasando con todas las descargas.

El antivirus. Lo primero que hizo el virus fue bloquearmelo, asi que como pense que con eso se solucionaria, lo quite, para volver a instalarlo. Al meter el cd me salió un error, que ahora me sale con todos los que intento instalar. Ya le comente a msc ayer todas estas cosas, que la ruta exacta no me acuerdo.

Voy a generar nuevo log, aunque no se:

Logfile of HijackThis v1.99.1

Scan saved at 14:45:06, on 05/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\rundll32.exe

C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telecable.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

Mensaje por **maura63** » 05 Nov 2005, 14:47

Instala un antivirus residente que no lo tienes.

Esto te suena

C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe

Saludos

maura63

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 15:18

lo de pop up como no sea el Pop-up stopper professional (free edition) que es lo que tenemos instalado anti publicidad.

Voy a ver si me deja ya instalar anti virus

vigiluca · Mensaje por **vigiluca** » 05 Nov 2005, 16:48

Mil mil y mil gracias a todos.

Creo que ya esta solucionado.

Lo primero que hice fue instalar nuestro Norton Antivirus y ha encontrado y eliminado otro virus.

Pase tambien un antiviurs on-line, que me localiza como spy el hijackthis

Lo unico que comprobamos es que la disquetera hace un ruidito de vez en cuando, que antes no notabamos ¿porque sera?

De todas formas os dejo ahora el LOG a ver que os parece:

Logfile of HijackThis v1.99.1

Scan saved at 16:46:22, on 05/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telecable.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Mensaje por **msc hotline sat** » 05 Nov 2005, 21:03

Buenas noches !

Lo primero que he hecho al llegar a casa es interesarme por su Tema, y veo que está solucionado, pues el log del HJT está limpio e inmaculado!

Ya contaba que en mi ausencioa, ADMIN o Maura63 que tambien son especialistas del HJT, podrían ayudarle en ello, y sino a mi vuelta lo hubiera hecho personalmente con mucho gusto, pero le he dejado en buenas manos,,,

Me alegro, pues costó lo suyo, y todo era por el maldito nuevo Bagle que no le dejaba hacer nada. Una vez abierta la puerta, ya hemos podido entrar y limpiar la casa :lol: :lol: :lol:

Pues me alegro y respecto al ruidito de la disquetera, puede ser que ahora tenga configurado el antivirus para que mire todas las unidades y prueba a ver si hay algo en A:

Y ya solucionado el Tema, procedemos a cerrarlo

saludos

ms, 5-11-2005