Eh aqui mi log!!!

batchercode · Mensaje por **batchercode** » 19 Oct 2006, 17:29

Espero que no os de muchos problemillas jejeje: bueno aqui lo teneis a poir cierto muchas gracias de antelacion...

Logfile of HijackThis v1.99.1

Scan saved at 17:27:30, on 19/10/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\WINDOWS\System32\rundll32.exe

C:\Archivos de programa\Telefonica\bin\sprtcmd.exe

C:\Archivos de programa\Support.com\bin\tgcmd.exe

C:\Archivos de programa\Unlocker\UnlockerAssistant.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Archivos de programa\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\System32\taskmgr.exe

C:\Documents and Settings\duke\Escritorio\HijackThis_1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about-blank.in

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: localhost 127.0.0.1

O1 - Hosts: C:\>

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_22.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

O4 - HKLM\..\Run: [Telefonica] "C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" /P Telefonica

O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Startup: Reboot.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O10 - Hijacked Internet access by New.Net

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://raquelauxi.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: DefWatch - Symantec Corporation - C:\Archivos de programa\NavNT\defwatch.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Archivos de programa\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Archivos de programa\NavNT\rtvscan.exe

Mensaje por **msc hotline sat** » 19 Oct 2006, 17:47

A simple vista se ven claves de AVAST y Symantec, y no deben coexistoir dos antivirus en un mismo ordenador. desinstala uno de los dos

Aparte se ve el Newdotnet, lanza el ELISTARA:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

y lo basico, deben actualizarse los parches de MICROSOFT. Le faltan todos los del SP2 y posteriores. Lance un windowsupdate

Tras ello, cientenos el resultuado, gracias

saludos

ms, 19-10-2006

batchercode · Mensaje por **batchercode** » 19 Oct 2006, 18:04

Muchisimas gracias....

aqui teneis el infosat:

Thu Oct 19 17:53:55 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

C:\ARCHIVOS DE PROGRAMA\NEWDOTNET\NEWDOTNET7_22.DLL --> NewDotNet Renombrado a .VIR

C:\WINDOWS\NDNUNINSTALL6_38.EXE --> Eliminado NewDotNet Uninst

C:\WINDOWS\NDNUNINSTALL7_22.EXE --> Eliminado NewDotNet Uninst

Restaurado WinSock2 (LSPs) -> (NewDotNet)

Entrada Eliminada [HKLM\...\Run] "New.net Startup"="rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s"

Eliminada Class, "{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}" -> C:\Archivos de programa\NewDotNet\newdotnet7_22.dll

Página de Inicio de IE, "about-blank.in" --> Eliminada

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Thu Oct 19 17:54:13 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\UNINSTALL MY GLOBAL SEARCH BAR.DLL --> Eliminado, Need2Find (BHO)

C:\Archivos de programa\MessengerPlus! 3\Plugins\StuffPlug-NG\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\MSN Messenger Guiños\INSTALAR GUIñOS.EXE --> Eliminado, Guiños(msn)

C:\Archivos de programa\Quick Batch File Compiler\STUBC.DLL --> Eliminado, QuickBatch(dr)

C:\Archivos de programa\Quick Batch File Compiler\STUBG.DLL --> Eliminado, QuickBatch(dr)

C:\Archivos de programa\Unlocker\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\duke\Configuración local\Datos de programa\Microsoft\Messenger\fermin.spirit.of.69@gmail.com\Sharing Folders\wyfly_raper@hotmail.com\FOTOS.EXE --> Eliminado, QuickBatch(dr)

C:\Documents and Settings\duke\Escritorio\guiños\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink002\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink003\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink004\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink005\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink006\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink007\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink008\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink009\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink010\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink011\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink011(2)\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink012\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink012(2)\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink013\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink013(2)\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink014\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink015\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink016\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink017\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink018\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink022\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink023\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink024\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink025\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink026\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink027\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink028\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink029\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink030\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink032\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink033\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink034\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink035\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink036\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink037\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink038\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\guiños\wink039\AGREGAWINKSMUGGINS(http://WWW.GRAATIS.COM).EXE --> Eliminado, Guiños(msn)

C:\Documents and Settings\duke\Escritorio\hacking\mis bat destructivos\FOTOS.EXE --> Eliminado, QuickBatch(dr)

C:\Documents and Settings\duke\Escritorio\hacking\mis bat destructivos\MSN_PACH.EXE --> Eliminado, QuickBatch(dr)

C:\Documents and Settings\duke\Escritorio\hacking\mis bat destructivos\SCRIP GOTHIC.EXE --> Eliminado, QuickBatch(dr)

C:\Documents and Settings\duke\Escritorio\inastaladores\IN_TV_1.9BETA11.EXE --> AutoExtraible

C:\Documents and Settings\duke\Escritorio\inastaladores\OOO_2.0.3_WIN32INTEL_INSTALL.EXE --> AutoExtraible

C:\Documents and Settings\duke\Escritorio\inastaladores\UNLOCKER1.8.5.EXE --> AutoExtraible

C:\Documents and Settings\duke\Escritorio\para el msn 8.0\VEMOTION[ENG]_3.0.1.16.EXE --> AutoExtraible

Thu Oct 19 18:00:33 2006

EliStartPage v12.54 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MessengerPlus! 3\Plugins\StuffPlug-NG\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Unlocker\UNINST.EXE --> AutoExtraible

C:\Documents and Settings\duke\Escritorio\inastaladores\IN_TV_1.9BETA11.EXE --> AutoExtraible

C:\Documents and Settings\duke\Escritorio\inastaladores\OOO_2.0.3_WIN32INTEL_INSTALL.EXE --> AutoExtraible

C:\Documents and Settings\duke\Escritorio\inastaladores\UNLOCKER1.8.5.EXE --> AutoExtraible

C:\Documents and Settings\duke\Escritorio\para el msn 8.0\VEMOTION[ENG]_3.0.1.16.EXE --> AutoExtraible

De todas maneras tenia unas dudillas aver si me las puedes aclarar son sobre las entradas del hijackthis

son estas:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\taskmgr.exe

O1 - Hosts: localhost 127.0.0.1

O1 - Hosts: C:\>

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_22.dll

O4 - Startup: Reboot.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

Muchisimas gracias... por todo lo que haceis

Mensaje por **msc hotline sat** » 19 Oct 2006, 18:35

Estas son del S.O.

O1 - Hosts: C:\>

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_22.dll

O4 - Startup: Reboot.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

y las demas indicadas pueden ser maliciosas y como no es cuestyion de fiarse de la memoria, )con 220.000 variantes ya necsitariamos ampluar RAM, implementamos su control y eliminacion, si procede, en nuestras utilidades

saludos

ms, 19-1-2006