PROBLEMAS PARA INICIAR EL MSN Y SKYPE

yudy22 · Mensaje por **yudy22** » 07 May 2007, 18:15

Hola, hace una semana o así se me metió el tan famoso y abominable Spylocked, y buscando por internet, encontré esta página y leyendo los problemas que han tenido otras personas, he conseguido quitarselo con el Elistara.

El caso es que, como soy un "poquito" manazas, me puse nerviosa antes de dar con estas paginas, y pretendía eliminar la carpeta donde se encontraba el archivo bpmini.exe y no se donde le he dado. En fin, que me he librado del spylocked pero ahora cuando pincho el icono del Skype o del Messenger, se "intenta" abrir con el reproductor de windows media, y obviamente, esto no es posible.

¿Cómo hago para solucionar este problema?

Muchas gracias por adelantado.

yudy22 · Mensaje por **yudy22** » 07 May 2007, 18:18

Acabo de entrar en el Panel de Control para desinstalar el Messenger y el Skype, y volverlos a instalar, a ver si funcionaba, y cual ha sido mi sorpresa cuando, una vez dentro del Panel de Control, he pinchado en Agregar y quitar programas, y me ha vuelto a pasar lo mismo, se ha intentado abrir con el Reproductor de Windows media. Estoy desesperada, ¿qué hago?

Mensaje por **msc hotline sat** » 07 May 2007, 18:24

Pues tras la eliminacion del troyano, no queda mas que reinstalar las aplicacioens que hayan podido quedar afectadas, bien por el mismo o por las manipulaciones al intentar eliminarlo, ya que a veces son peores el remedio que la enfermedad...

En su caso si dice que estas dos aplicaciones han quedado afectadas, SKYPE y WINDOWS MEDIA, reinstalelas y tras reiniciar vea si ya se solucionó el problema.

saludos

ms, 7-05-2007

yudy22 · Mensaje por **yudy22** » 07 May 2007, 18:36

El problema persiste. No es solo eso, sino que es con todos los programas .exe, al abrirlos se van directamente con el Reproductor de windows media, y por lo tanto no puedo abrir ninguno. :cry:

Mensaje por **msc hotline sat** » 07 May 2007, 18:39

Has tocado claves de registro !

Mira si las recuperas con el ELIRESTR.VBS

Para descargarlo y ejecutarlo, desactiva tu antivirus

ELIRESTR:

http://www.zonavirus.com/datos/descargas/92/ELIRESTR.asp

saludos

ms, 7-05-2007

yudy22 · Mensaje por **yudy22** » 07 May 2007, 18:44

Ya lo hice, pero sigo igual. Todos los programas se abren con el reproductor, y es más, he intentado descargarmelos como me habeis dicho, para reinstalarlos nuevamente, pero al darle a ejecutar, también se va al reproductor....

yudy22 · Mensaje por **yudy22** » 07 May 2007, 18:56

No se si servirá de algo, pero os adjunto el resultado del Elistara:

Tue May 01 17:42:51 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

Eliminada Class, "{4B18DD50-C996-44fc-AC52-0FECFF82ED58}" -> c:\archivos de programa\hbtools\hbtv\hbtvhelper.dll

Eliminada Carpeta "%Archivos de Programa%\Hotbar"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue May 01 17:50:33 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Wondershare\Flash Album Studio\WS_LOG.DLL --> Eliminado, 180Solutions

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0180935.DLL --> Eliminado, 180Solutions

Tue May 01 18:07:18 2007

EliStartPage v13.86 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Exploración Detenida por el Usuario.

Mon May 07 16:52:01 2007

EliStartPage v13.89 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Key Eliminada [SharedTaskScheduler "{716002db-288c-4bf0-80cd-a467e78d8b55}"] -> C:\WINDOWS\SYSTEM32\DXOVX.DLL

C:\ARCHIVOS DE PROGRAMA\VIDEO AX OBJECT\BPMON.EXE --> Eliminado Puper-Bp

C:\ARCHIVOS DE PROGRAMA\VIDEO AX OBJECT\BPVOL.DLL --> Eliminado Puper-Bp(BHO)

C:\ARCHIVOS DE PROGRAMA\VIDEO AX OBJECT\BPMINI.EXE --> Acceso Denegado.

C:\WINDOWS\SYSTEM32\DXOVX.DLL --> FakeAlert Renombrado a .VIR

Eliminada Class, "{D34F5D71-99E4-4D96-91CA-F4104F69B8AE}" -> C:\Archivos de programa\Video AX Object\bpvol.dll

Eliminada Class, "{716002db-288c-4bf0-80cd-a467e78d8b55}" -> C:\WINDOWS\system32\dxovx.dll

Eliminada Carpeta "%Archivos de Programa%\SpyLocked 3.6"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Mon May 07 16:59:39 2007

EliStartPage v13.89 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\DXOVX.DLL.VIR --> Acceso Denegado, FakeAlert

C:\WINDOWS\system32\DXOVX.DLL.VIR.VIR --> Acceso Denegado, FakeAlert

C:\Archivos de programa\Video AX Object\BPMINI.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0179879.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0179896.EXE --> Eliminado, Puper-Bp(dldr)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0179904.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0179918.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0180908.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0180945.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0181949.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0181993.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0183000.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP148\A0183012.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP149\A0183068.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP149\A0183088.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP149\A0184093.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP149\A0184160.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP149\A0184187.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP150\A0185194.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP150\A0185218.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP150\A0185226.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP150\A0186223.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP153\A0187225.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187510.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187539.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187559.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187569.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187577.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187601.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187654.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0187674.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0188679.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0188753.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0189758.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0189802.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0190804.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0190821.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0190844.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0190862.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0191867.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0191888.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0191893.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0192893.DLL --> Eliminado, Puper-Bp(BHO)

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0192918.EXE --> Eliminado, Puper-Bp

C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP154\A0192919.DLL --> Eliminado, FakeAlert

Mensaje por **msc hotline sat** » 07 May 2007, 19:36

Pues se han eliminado conocidos troyanos y una DLL que, buscando informacion al respecto por si acaso, se ha comprobado que era malware:

http://www.castlecops.com/tk30251-TVEngine_Helper.html

Para tratar de corregir la ejecucion de EXES, prueba el SPROCES y posteanos luego el contenido del log de salida, que genera en C:\SPROCLOG.TXT

SPROCES (en fase beta)

http://www.zonavirus.com/descargas/sproces.asp

saludos

ms, 7-5-2007

yudy22 · Mensaje por **yudy22** » 07 May 2007, 22:53

Bueno, muchas gracias por todo, pero al final lo llevé esta tarde al técnico informático, pues a mi estas cosas la verdad es que no se me dan muy bien.

Os lo agradezco mucho.

Gracias.

Mensaje por **msc hotline sat** » 08 May 2007, 05:48

En ocasiones es lo mejor, pues hay que ver la clave o fichero que le falta y restaurarlo, pero vigile que no se lo formateen, que matar moscas a cañonazos no es una fórmula aconsejable en su caso !

Ya nos contará lo que le han dicho que han hecho para solucionarlo, pues con el ELIRESTR.VBS eliminamos las restricciones tipicas de los virus y si ello no le ha funcionado, quedaba ver el informe generado por el SPROCES, pero si se ha cansado ...

Esperamos sus noticias

saludos

ms, 8-5-2007