"generic host process for win32 services" (SOLUCIO

eliasoriver · Mensaje por **eliasoriver** » 31 Ene 2007, 06:47

Hola , resulta q' desde hace mas o menos una semana , mi conexion , bueno no mi conexion sino mi navegacion se volvio bastante lenta , eh probado la conexion y esta correcta , tengo DSL , y al descargar archivos , descarga de forma correcta , el problema es para navegar, pues tarda años luz en abrir las paginas, en ocaciones como q' se compone , pero despues vuelve a pasar lo mismo , a la vez cuando inicio el ordenador , me sale el mensage de generic host process for win32 services ah detectado un problema y debe serrarse, tengo Win XP con el SP2 , ya pase adware antivirus el avast y Spyware&serashdirectory y me dice q' no tengo niguna infeccion , ya instalae el Internet Explorer y configurè bien los DNS y mi navegacion sigue lentisima a pesar de q' tengo DSL, inclusive tampoco a veces puedo abrir el messenger y en ocaciones tarda tambien bastante en inicirar secion, antes todo iba rapido de acuerdo a la conexion q' tengo y ahora peor q' con un Winmodem , alguien sabe como puedo solucionar esto.?

Les dejo el Log:

Logfile of HijackThis v1.99.1

Scan saved at 19:52:52, on 30/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe

C:\Archivos de programa\Spyware Doctor\sdhelp.exe

C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\Archivos de programa\Webshots\webshots.scr

C:\Archivos de programa\Trend Micro\PC-cillin 9\Tmntsrv.exe

C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCPFW.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Maxthon\Maxthon.exe

C:\Archivos de programa\WinAce\WinAce.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\DOCUME~1\ELIASO~1\CONFIG~1\Temp\~AceTemp\hijack this\HijackThis.exe

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {A692062A-11A1-461B-BE98-B520F01F96FC} - C:\ARCHIV~1\ADVANC~1\aKiller.dll

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe

O8 - Extra context menu item: &Webshots Photo Search - res://C:\Archivos de programa\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM

O8 - Extra context menu item: Download with GetRight - C:\ARCHIV~1\GETRIGHT\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\ARCHIV~1\GETRIGHT\GRbrowse.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: Yahoo! Checkers - http://download2.games.yahoo.com/games/clients/y/kt4_x.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/15431307d5b02b2cb603/netzip/RdxIE601_es.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6EFAE068-F2F4-4742-BF09-45A3E1498F88}: NameServer = 200.33.146.217,200.33.146.209

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs:

O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll

O23 - Service: IviRegMgr - InterVideo - C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\PC-cillin 9\PCCPFW.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe

O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\PC-cillin 9\Tmntsrv.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Mensaje por **msc hotline sat** » 31 Ene 2007, 07:31

Pues de entrada desinstala el Messenger PLUS !!!

y tras ello elimina estas claves:

R3 - URLSearchHook: (no name) - - (no file)

O2 - BHO: (no name) - {A692062A-11A1-461B-BE98-B520F01F96FC} - C:\ARCHIV~1\ADVANC~1\aKiller.dll

O8 - Extra context menu item: &Webshots Photo Search - res://C:\Archivos de programa\Webshots\WSToolbar4IE.dll/MENUSEARCH.HTM

O20 - AppInit_DLLs:

O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll

y envianos para analizar : C:\ARCHIV~1\ADVANC~1\aKiller.dll

recordar: https://foros.zonavirus.com/viewtopic.php?f=5&t=45334

y complementa finalmente lo indicado probando el ELISTARA, copiando en la misma carpeta este fichero y el ELINOTIF complementario, pues este RPCC.DLL me recuerda un pesado malware:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp

Tras probar el ELISTARA, reiniciar y cuando se termine el proceso copiar el contenido del C:\infosat.txt y pegarlo en su proximo post, gracias

saludos

ms, 31-01-2007

eliasoriver · Mensaje por **eliasoriver** » 31 Ene 2007, 09:11

Q' tal , antes q' nada , gracia spor tomarse la molestia en poder ayudar.

Le menciono q' hice todo paso a paso , al final me detecto un Virus , cuyo mensage es el siguiente: Detectado Troyano , Keylog-Briss , reiniciar el ordenador para eliminarlo, lo reinicio , pero corro el programa y me sale de nuevo el mensage del virus , es decir no lo elimina.

Bueno aca esta el TXT.

Gracias.

Wed Jan 31 00:02:44 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\RPCC]

Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\RPCC.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\RPCC.DLL --> Acceso Denegado.

C:\Documents and Settings\eliasoriver\Datos de programa\Install.dat --> Eliminado (Fichero Complementario).

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 00:09:15 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Wed Jan 31 00:12:12 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\RPCC]

Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\RPCC.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\RPCC.DLL --> Acceso Denegado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Wed Jan 31 00:17:08 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\RPCC]

Acceso Denegado al fichero

C:\WINDOWS\SYSTEM32\RPCC.DLL

Por favor, envienos una muestra del fichero

que podra copiar arrancando en Consola de Recuperación.

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\RPCC.DLL --> Acceso Denegado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Instalada Utilidad "ELINOTIF.DLL"

EliNotify v1.7.01.29 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------------

Lista de Acciones:

Detectado Malware.RPCC

Elininada KEY "Winlogon\Notify\rpcc"

C:\WINDOWS\system32\rpcc.dll -> Eliminado.

Desinstalado EliNotif.dll

Wed Jan 31 00:21:43 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 00:24:31 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 00:31:17 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

Wed Jan 31 00:38:24 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 00:44:58 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 01:05:34 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Jan 31 01:13:28 2007

EliStartPage v13.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\A.EXE.Muestra EliStartPage v13.22

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\A.EXE --> Acceso Denegado.

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mensaje por **msc hotline sat** » 31 Ene 2007, 11:53

Pues ya ve que se le pide muestra del C:\muestras\a.exe , envienos dicho fichero como ya sabe.

Por otra parte hemos recibido su muestra del AKILL.EXE que ha resultado ser un EBOSPRO

segun descripcion :

http://www.symantec.com/security_response/writeup.jsp?docid=2006-110422-1903-99&tabid=2

En nuestra version de hoy del ELITRIIP 3.13 se controlará y eliminará

Vigilar lo procesado en las unidades externas, disqueteras, memorias USB y demas, pues pueden lo que se haya introducido en ellas puede estar infectado. EXPLORARLO debidamente !

saludos

ms, 31-01-2007

eliasoriver · Mensaje por **eliasoriver** » 31 Ene 2007, 21:20

Ya envie los ficheros requeridos.

Gracias...

Mensaje por **lucl** » 31 Ene 2007, 22:38

Hola elia, como te recomienda msc, descargate el nuevo elitriip (actualizado para tu akill.exe) y pasalo por tu pc. Luego copianos el resultado. Saludos.

eliasoriver · Mensaje por **eliasoriver** » 01 Feb 2007, 00:34

Q' tal , gracias , ya envie los ficheros para ser analizados , como menciono arriba el unico q' me detecto y no elimino fuè el Bliss , espero la respuesta , gracias...

Mensaje por **msc hotline sat** » 01 Feb 2007, 12:08

Con el ELISTARA 13.23 ya se controla la muestra enviada

Por cierto, parece que enviaste por mail un infosat, y los logs y txt deben postearse en el foro, no enviarlos ya que en SATINFO para el foro solo analizamos muestras viricas, los logs y txt del foro deben postearse en el foro, para aprovechamiento de todos.

Coementanos el resultado y posteanos el nuevo infosat.txt tras probar la nueva version, gracias

saludos

ms, 1-02-2007

eliasoriver · Mensaje por **eliasoriver** » 05 Feb 2007, 00:16

Eh podido solucionar el problema de navegacion y eliminar el Virus realizando los pasos anteriores.

Gracias por la ayuda.

Saludos.

Mensaje por **msc hotline sat** » 05 Feb 2007, 06:30

[url=http://forum.telecharger.01net.com]

[img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 5-02-2007