se me cae internet, posible virus o troyano??? (SOLUCIONADO)

[calandracas]

wenas, a ver si m podeis ayudar, tengo adsl2+ con jazztel y weno siempre a ido bien pero desde hace 2 semanas cada x tiempo se cae la conexion durante unos 2 o 3 segundos, esto suele suceder d hora en hora aprox., asi q he llamado a jazztel y me han hecho quitar el emule y toda aplicacion con salida o entrada a internet, inicio/ejecutar/cmd y escribir netstat para saber cuantos tcp tenia y m salen 6, luego 2, m dicen q no deberia tener ninguno, q se deberia a algun troyano probablemente, he pasado el avast q m han dixo y estoy limpio, por mi cuenta he hecho una prueba, tengo 2 ekipos conectados en red a traves del router q es un comtrend ct-536+, pues he conectado mi segundo ekipo con emule, y no caia la conexion y tampoco tenia ningun tcp abierto, deciros tambien q mi problema no es solo el emule, por lo cual lo descarto como error, tambien pierdo la conexion en los juegos en red y navegando con el navegador, igual no es cosa vuestra pero no sabia donde acudir....gracias

[msc hotline sat]

Dinos si el router tiene una antenita... (wireless)



Aparte si ya has escaneado con antibirus y demas (sino hazlo antes)m postea el log del HJT:







[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



saludos



ms, 15-6-2006

[calandracas]

pos si tiene antenita, pero no la he usado nunca, desde siempre a estado via cable....este es el resultado

Logfile of HijackThis v1.99.1

Scan saved at 11:10:42, on 15/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Portrait Displays\forteManager\dtsrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Commander Pro\UPServ.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Commander Pro\UPS.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\WinPortrait\wpctrl.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE

C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe

C:\archivos de programa\softwin\bitdefender9\bdnagent.exe

C:\archivos de programa\softwin\bitdefender9\bdswitch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\WinPortrait\floater.exe

C:\Archivos de programa\Logitech\SetPoint\KEM.exe

C:\Archivos de programa\Logitech\SetPoint\KHALMNPR.EXE

C:\Archivos de programa\eMule\emule.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

c:\archivos de programa\softwin\bitdefender9\bdmcon.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://vcheck.emule-project.net/en/version_check.php?version=1146&language=1034

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O4 - HKLM\..\Run: [PivotSoftware] "C:\Archivos de programa\WinPortrait\wpctrl.exe"

O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"

O4 - HKLM\..\Run: [BDMCon] "C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe"

O4 - HKLM\..\Run: [BDOESRV] "C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "c:\archivos de programa\softwin\bitdefender9\bdnagent.exe"

O4 - HKLM\..\Run: [BDSwitchAgent] "c:\archivos de programa\softwin\bitdefender9\bdswitch.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://F:\contenido\interface\swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS1\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS2\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS3\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS4\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Archivos de programa\Portrait Displays\forteManager\dtsrvc.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: UPSmart - Unknown owner - C:\Archivos de programa\Commander Pro\UPServ.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

[msc hotline sat]

Elimina estas claves:



(Para ello aranca en modo seguro, klanza el HJT, marca la casilla de la izquierda de las misma, y eliminalas con FIX)



O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll



O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)





Tras ello reinici t nos cuentas el resultadom gracias



saludos



ms, 15-6-2006

[calandracas]

lo he hecho tal y como m dices, vuelvo a scanear y la segunda entrada m sigue saliendo, lo repito todo de nuevo y sigue saliendo, este es el resulatdo ahora

Logfile of HijackThis v1.99.1

Scan saved at 13:17:15, on 15/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\WinPortrait\wpctrl.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE

C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe

C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe

C:\archivos de programa\softwin\bitdefender9\bdnagent.exe

C:\archivos de programa\softwin\bitdefender9\bdswitch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Portrait Displays\forteManager\dtsrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Commander Pro\UPServ.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\WinPortrait\floater.exe

C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Commander Pro\UPS.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://vcheck.emule-project.net/en/version_check.php?version=1146&language=1034

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O4 - HKLM\..\Run: [PivotSoftware] "C:\Archivos de programa\WinPortrait\wpctrl.exe"

O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"

O4 - HKLM\..\Run: [BDMCon] "C:\Archivos de programa\Softwin\BitDefender9\bdmcon.exe"

O4 - HKLM\..\Run: [BDOESRV] "C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "C:\Archivos de programa\Softwin\BitDefender9\bdnagent.exe"

O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Archivos de programa\Softwin\BitDefender9\bdswitch.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://F:\contenido\interface\swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS1\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS2\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS3\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O17 - HKLM\System\CS4\Services\Tcpip\..\{0AC7F12E-1044-4200-B96A-D15F7A874C54}: NameServer = 87.216.1.65,62.14.63.145

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Archivos de programa\Portrait Displays\forteManager\dtsrvc.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: UPSmart - Unknown owner - C:\Archivos de programa\Commander Pro\UPServ.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



de todos modos lo probare durante toda la tarde y esta noche cuando vuelva de trabajar os comento...gracias y un saludo

[msc hotline sat]

Pues desinstala el Bit dichoso, que lo tienes mal instalado ya que este servicio no encuentra el fichero, luego desinstalado, elimina la clave si persiste y luego vuelve a instalar un antivirus



saludos



ms, 15-6-2006

[calandracas]

wenas lo he desinstalado, borrado la entrada, instalado de nuevo, vuelve a salir, desinstalo, borro entrada, reinicio con la intencion d meter un nuevo antivirus y zass m sale q m falta NTLDR y no arranca windows, asi q estoy a ver si soy capaz d solucionarlo, pero tras varias buskedas en google no consigo resolverlo.....

[msc hotline sat]

Eso es nuevo!



No habias hablado para nada del NTLDR, y no tiene nada que ver con lo anterior, es mas, es el cargador del sistema, y sin él no puede arrancar windows, pero algo has hecho que no dices o se te está degradando el sistema operativo !!!



O bien copias este fichero de otro ordenador con igual sistema operativo y arrancando con el CD de instalacion y en modo de consola de recuperacion, se lo metes a este, o arrancas cin el CD de instalacion, indicas que quieres instalar, pero cuando detecta la particion instalada le dices REPARAR, no reinstalar para noi perder las aplicaciones instaladas!

Tras ello lanzas un windowsupdate para actualizar los parches en los nuevos ficheros y reinicias normalmente.



saludos



ms, 16-6-2006

[calandracas]

no lo comente por q no m pasaba, fue a raiz d reiniciar tras la desinstalacion del bit, la segunda vez, tengo otro ekipo con el mismo SO como copio dixos arxivos?? donde los tengo q buscar??

[msc hotline sat]

EL NTLDR tal cual, sin extension es un fichero que en los XP debe estar en la carpeta principal de c:\



Recordar que este fichero tiene atributos R, S, y H,



saludos



ms, 16-6-2006

[calandracas]

okis... solucionado... gracias

[msc hotline sat]

Pues lo celebramos, y solucionado el problema, procedemos a cerrar el Tema



saludos



ms, 17-6-2006