log despues de virus

biancahk · Mensaje por **biancahk** » 17 Dic 2006, 23:41

hola!!!un amigo mio me a pasado su log por que el entiende poco de pc, y no se podia registrar, a tenido el virus de fotos.cmd de msn, le pase el elitrip y el elistar, y parece estar solucionado pero os paso el log pa ver que me decis de su pc muchas gracias

Logfile of HijackThis v1.99.1

Scan saved at 22:44:35, on 17/12/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtOEAddOn.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Archivos de programa\Creative\MediaSource\CTCMS.exe

C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe

C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtSrv.exe

C:\Documents and Settings\Francisco\Mis documentos\Programas\NOrton\N.2005\NAVSetup.exe

C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\Rar$EX10.063\ELITRIIP.25122006.EXE

C:\Archivos de programa\EliteCodec\pmsngr.exe

C:\Archivos de programa\Hbtools\HBTV\HBTV.exe

C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe

C:\Archivos de programa\EliteCodec\pmmon.exe

C:\Archivos de programa\Internet Explorer\Iexplore.exe

C:\ARCHIV~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE

C:\WINDOWS\System32\Notepad.exe

C:\WINDOWS\System32\Notepad.exe

C:\Documents and Settings\Francisco\Configuración local\Temp\Directorio temporal 5 para hijackthis.zip\HijackThis.exe

C:\WINDOWS\System32\Notepad.exe

C:\Documents and Settings\Francisco\Configuración local\Temp\Directorio temporal 6 para hijackthis.zip\HijackThis.exe

C:\WINDOWS\System32\Notepad.exe

C:\Documents and Settings\Francisco\Configuración local\Temp\Directorio temporal 8 para hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://zpslnpgicbvscic.us/JrJymzFIfGatfEAZ2wYkweY6FRH1D9cocdxXqGGTTfjafk6T4H2fd9TPLMdooA83.asp

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {4734044c-7427-43d8-adbe-df942e52bef2} - C:\Archivos de programa\EliteCodec\isaddon.dll (file missing)

O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E2DF7D5C7E4F2B3AC5 - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\archivos de programa\hbtools\hbtv\hbtvhelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HbTools] C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtOEAddOn.exe

O4 - HKLM\..\Run: [yanjauqa] C:\WINDOWS\System32\kfaayrek.exe

O4 - HKLM\..\Run: [WeatherOnTray] C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe

O4 - HKLM\..\RunOnce: [ReEXEc] C:\DOCUME~1\FRANCI~1\CONFIG~1\Temp\Rar$EX00.656\ELISTARA.25122006.EXE

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1064_XP.cab

O16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1071_XP.cab

O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1070_XP.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133457727202

O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.dlv4.com/binaries/IA/sysiasvc32_ES_XP.cab

O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1068_XP.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1069_XP.cab

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Mensaje por **msc hotline sat** » 18 Dic 2006, 06:47

Pues no está limpio. Tiene un monton de troyanos, especialmente variantes del Downloader PUPER!!!

Me parece que no leyó el c:\infosat.txt creado por el ELISTARA

Posteenos su contenido y veremos si le pide muestras y demas...

_________

Aparte, actualice los parches de microsoft. Le faltan todos los del SP2 y posteriores- LANCE UN WINDOWSUPDATE !!!

________

y de entrada elimine estos DPF, son malwares:

O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1064_XP.cab

O6 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1071_XP.cab

O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1070_XP.cab

O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.dlv4.com/binaries/IA/sysiasvc32_ES_XP.cab

O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1068_XP.cab

O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - http://scripts.downloadv3.com/binaries/EGDAccess/EGDACCESS_1069_XP.cab

Y elimina tambien estas otras:

O2 - BHO: (no name) - {4734044c-7427-43d8-adbe-df942e52bef2} - C:\Archivos de programa\EliteCodec\isaddon.dll (file missing)

O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E2DF7D5C7E4F2B3AC5 - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\archivos de programa\hbtools\hbtv\hbtvhelper.dll

___________

y ademnas de las que pida el ELISTARA, envianos estas muestras para analizar_

C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtSrv.exe

C:\Documents and Settings\Francisco\Mis documentos\Programas\NOrton\N.2005\NAVSetup.exe

C:\Archivos de programa\EliteCodec\pmsngr.exe

C:\Archivos de programa\Hbtools\HBTV\HBTV.exe

C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtWeatherOnTray.exe

C:\Archivos de programa\EliteCodec\pmmon.exe

c:\archivos de programa\hbtools\hbtv\hbtvhelper.dll

C:\WINDOWS\System32\kfaayrek.exe

_______

recordar: https://foros.zonavirus.com/viewtopic.php?f=5&t=45334

saludos

ms, 18-12-2006