Problema con posible VIRUS (Se carga el antivirus)

poshijo · Mensaje por **poshijo** » 18 Feb 2007, 22:15

Buenas.

Tengo un gran problema, llevo ya dos dias peleandome con el PC.

Resulta que tenia el Kaspersky instalado, arranqué el ordenador y de repente, empieza el escritorio como si se actualizase coda 2 segundos.

Inmediatamente me desaparece el antivirus.

Busco el ejecutable del kaspersky y resulta que no está.

Lo intalo de nuevo y resulta que se borra automaticamente.

Desde otro PC copio el archivo KAV.EXE y lo renombro a PP.EXE.

Lo copio en el escritorio del PC infectado y se copia perfectamente, lo renombro a KAV.EXE y me lo borra automaticamente.

Esto me sucede con cualquier antivirus, Panda, McAfee, etc.

En la carpeta D:\Documents and Settings\Miguel.MIKEL-1UDU68LFR\Configuración local\Temp" crea archivos de sete estilo constantemente (10.exe y 10.tmp) muchos archivos y todos correlativos.

He usado el Regseeker y el Diskcleaner ahora mismo y sigue igual.

Acabo de usar el Hijackthis y este es el log que me ha creado:

Logfile of HijackThis v1.99.1

Scan saved at 21:04:36, on 18/02/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\SYSTEM32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

D:\WINDOWS\System32\DVDRAMSV.exe

D:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\ctfmon.exe

D:\Archivos de programa\Archivos comunes\Nokia\Tools\NclTray.exe

D:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

D:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe

D:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE

D:\WINDOWS\system32\RAMASST.exe

D:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe

D:\Archivos de programa\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe

D:\Archivos de programa\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe

D:\ARCHIV~1\Nokia\PCSUIT~1\Elogerr.exe

D:\Archivos de programa\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe

D:\ARCHIV~1\Nokia\PCSUIT~1\BROADC~1.EXE

D:\ARCHIV~1\Nokia\PCSUIT~1\SCRFS.exe

D:\WINDOWS\System32\svchost.exe

D:\Archivos de programa\Internet Explorer\iexplore.exe

D:\Documents and Settings\Miguel.MIKEL-1UDU68LFR\Escritorio\ELITRIIP.26022007.EXE

D:\Documents and Settings\Miguel.MIKEL-1UDU68LFR\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.01:8088

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {2B70BD8B-9B63-CC01-31E0-04C4AB77542C} - (no file)

O2 - BHO: Plugin Class - {56CD20F0-7C09-11D5-A768-0050042307CE} - D:\Archivos de programa\SAP\SAP Tutor\PlayerIE.dll

O2 - BHO: (no name) - {6925406D-DB19-7132-EE66-008F6BE46ACD} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O2 - BHO: metaspinner GmbH - {7C7A8947-5935-4430-AC0E-E7D04697414E} - D:\ARCHIV~1\BUYERT~1\IEBUTT~2.DLL

O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - (no file)

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\ARCHIV~1\FLASHGET\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\ARCHIV~1\FLASHGET\fgiebar.dll

O3 - Toolbar: 2nd &Speech Center - {CFE40ED8-564E-4693-A9D9-80DB70C8E460} - D:\ARCHIV~1\2NDSPE~1\tts4ie.dll

O4 - HKLM\..\Run: [Nokia Tray Application] D:\Archivos de programa\Archivos comunes\Nokia\Tools\NclTray.exe

O4 - HKLM\..\Run: [DataLayer] D:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe"

O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\RunServices: [Windows Security Service] windows.pif

O4 - Global Startup: RAMASST.lnk = D:\WINDOWS\system32\RAMASST.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ?

O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ?

O8 - Extra context menu item: &eBay Search - res://D:\Archivos de programa\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html

O8 - Extra context menu item: amazon Search - D:\Archivos de programa\Buyertools Reminder\Searchamazon.htm

O8 - Extra context menu item: amazon Start Search - D:\Archivos de programa\Buyertools Reminder\Searchamazon.htm

O8 - Extra context menu item: eBay - Advanced Search - D:\Archivos de programa\Buyertools Reminder\SearchEbaypower.htm

O8 - Extra context menu item: eBay - Homepage - D:\Archivos de programa\Buyertools Reminder\SearchEbay.htm

O8 - Extra context menu item: eBay - My eBay - D:\Archivos de programa\Buyertools Reminder\SearchEbaymein.htm

O8 - Extra context menu item: eBay Start Search - D:\Archivos de programa\Buyertools Reminder\SearchEbay.htm

O8 - Extra context menu item: Enviar a &Bluetooth - D:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm

O8 - Extra context menu item: Google Search - D:\Archivos de programa\Buyertools Reminder\SearchGoogle.htm

O8 - Extra context menu item: Google Start Search - D:\Archivos de programa\Buyertools Reminder\SearchGoogle.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll

O9 - Extra button: Buyertools Reminder - {27914077-B4D6-4A0E-9763-76B6E9DD9A81} - D:\Archivos de programa\Buyertools Reminder\ReminderIE.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123248261053

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124520654828

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {EF5365C5-284D-11D4-B1C4-10E348C10000} (BuscarFormX Control) - file://E:\sellos\Buscar.ocx

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: jkklkig - jkklkig.dll (file missing)

O20 - Winlogon Notify: winbug32 - winbug32.dll (file missing)

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - D:\WINDOWS\System32\DVDRAMSV.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

Ya me direis que hago porque ya no se ni que hacer.

He pasado el Elitestara y ELITRIIP.26022007.EXE antes de sacar este log.

Gracias de antemano

Saludos

Mensaje por **msc hotline sat** » 18 Feb 2007, 22:41

Elimina estas claves:

O2 - BHO: (no name) - {2B70BD8B-9B63-CC01-31E0-04C4AB77542C} - (no file)

O2 - BHO: (no name) - {6925406D-DB19-7132-EE66-008F6BE46ACD} - (no file)

O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - (no file)

O8 - Extra context menu item: amazon Search - D:\Archivos de programa\Buyertools Reminder\Searchamazon.htm

O8 - Extra context menu item: amazon Start Search - D:\Archivos de programa\Buyertools Reminder\Searchamazon.htm

O20 - Winlogon Notify: jkklkig - jkklkig.dll (file missing)

O20 - Winlogon Notify: winbug32 - winbug32.dll (file missing)

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

envianos muestras para analizar de:

windows.pif

que posiblemente estará en la carpeta de sistema, c:\windows\system32

( http://www.bleepingcomputer.com/startups/windows.pif-12217.html )

recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 18-02-2007