amenaza desconocida desde yahoo messenger (SOLUCIONADO)

[alicia5983]

hola. ire al grano. recurro aqui porque estoy de verdad DESESPERADA!.

uno de mis contactos de yahoo messenger me envio algo que ningun antivirus ni antispy me lo reconoce... cuando intento abrir el yahoo messenger se cuelga la maquina. si estoy en otras funciones del pc (oyendo musica o navegando sin tener abierto ningun msn) se activan los sonidos del yahoo messenger de entrada y salida de contactos como si lo tuviese activado. al intentar desinstalar el programa se cuelga la maquina.tambien se me reinicia sola y como si fuese poco se abre y cierra el internet cuando le da la gana. los limpiadores de registro siguen arrojando errores



he intentado con: kaspersky, avast, crawler, mc afee, kaspersky internet security, nod32, norton 2006, norton internet security 2006, spybot, spyware terminator, avg free, avg internet security, elistarA, regcure, free window registry repair, ccleaner y casi todos los servicios on-line y nada!!!! NADA!!!! llevo casi dos semanas buscando solucion. entre a foros de yahoo, envie e-mails, llame y nada...



aparte de eso mi ingles es apenas de principiante... probablemente eso tambien este en mi contra....



esta es mi ultima opcion... entregarle esto a los expertos... alomejor soy muy nueva y el reto es muy grande... no lo se.



le doy a continuacion la info del hijackthis a ver si me logran ayudar (si es que se ve alli)... pase lo que pase... gracias igualmente...



Logfile of HijackThis v1.99.1

Scan saved at 10:49:18 a.m., on 19/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\IPSSVC.EXE

C:\WINDOWS\system32\bgsvcgen.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\VM305_STI.EXE

C:\WINDOWS\system32\ICO.EXE

C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\FSRremoS.EXE

C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\Pelmiced.exe

C:\Archivos de programa\Orbitdownloader\orbitdm.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Orbitdownloader\orbitnet.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe

C:\Archivos de programa\Spyware Terminator\sp_rsser.exe

C:\Archivos de programa\WinClamAVShield\sp_clamsrv.exe

C:\Archivos de programa\Spyware Terminator\SpywareTerminator.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\ARCHIV~1\IZArc\IZArc.exe

C:\DOCUME~1\ALICIA\CONFIG~1\Temp\ARC7D\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60308

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.co.ve

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60308

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60308

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8081

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Archivos de programa\Orbitdownloader\orbitcth.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll

O4 - HKLM\..\Run: [BigDog305] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)

O4 - HKLM\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [SpywareTerminator] "C:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: des.bat

O4 - Global Startup: Orbit.lnk = C:\Archivos de programa\Orbitdownloader\orbitdm.exe

O8 - Extra context menu item: &Download by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/201

O8 - Extra context menu item: &Grab video by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/204

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk789YYVE

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/203

O8 - Extra context menu item: Down&load all by Orbit - res://C:\Archivos de programa\Orbitdownloader\orbitmxt.dll/202

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://aba.cantv.net/

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://franciali2708.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5055/mcfscan.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: IPS Core Service (IPSSVC) - Lenovo Group Limited - C:\WINDOWS\system32\IPSSVC.EXE

O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Archivos de programa\WinClamAVShield\sp_clamsrv.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Archivos de programa\Spyware Terminator\sp_rsser.exe

[msc hotline sat]

Pues elimina estas claves:



O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk789YYVE



O8 - Extra context menu item: Crawler Search - tbr:iemenu



O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll



O20 - Winlogon Notify: NavLogon - C:\WINDOWS\





->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 19-06-2007

[alicia5983]

gracias!



eso era todo?



como lo compruebo?



como lo verifico? (disculpa mi paranoia... pero llevo demasiado tiempo en esto y me cuesta un poco creer que todo paso ya...)



es suficiente spyware terminator para mi sistema? o debo descargar algo diferente?



de verdad un millon de gracias...

[msc hotline sat]

Esto es lo que vemos que está mal y debes modificar, pero el log del HJT es una minima parte del registro, y en él pueden haber muchas mas claves alteradas, claro .



Ninguna utilidad suficiente, y si lo fuera hoy no lo sería mañana, pues cada día aparecen de promedio unos 200 malwares, asi que se ha de ir manteniendo al dia antivirus y antispywares y mucho tino al navegar por internet y no entrar en webs desconocidas ni ejecutar programas de dudosa procedencia.



Mira si tras reiniciar persiste alguna anomalia y si es asi, nos dices cual, pero para asegurar un poco mas el tiro, prueba el ELISTARA:


[quote]ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso[/quote]



saludos



ms, 19-06-2007

[alicia5983]

creo que ya todo esta en orden... de igual modo... confirmeme por favor.



aqui tiene la informacion de c:/infosat



Mon Jun 18 15:28:38 2007

EliStartPage v14.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{9AFB8248-617F-460D-9366-D71CDEDA3179}" -> NULL1

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Jun 18 15:29:56 2007

EliStartPage v14.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060134.SCR --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060136.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060141.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060142.SCR --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060143.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060146.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060150.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060157.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060161.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060214.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060215.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP94\A0060217.DLL --> Eliminado, MyWebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP97\A0060766.DLL --> Eliminado, MyWebSearch

C:\WINDOWS\Downloaded Program Files\F3INITIALSETUP1.0.0.15-3.INF --> Eliminado, MyWebSearch(inf)



Wed Jun 20 01:29:46 2007

EliStartPage v14.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Jun 20 01:29:59 2007

EliStartPage v14.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Crawler\Toolbar\CTBCOMM.DLL --> Infectado, WebSearch

C:\Archivos de programa\Crawler\Toolbar\CTBR.DLL --> Infectado, WebSearch

C:\Archivos de programa\Spyware Terminator\SPTCONTMENU.DLL --> Eliminado, KeyLogger.FL

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP144\A0076370.DLL --> Eliminado, KeyLogger.FL



Wed Jun 20 01:48:14 2007

EliStartPage v14.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Crawler\Toolbar\CTBCOMM.DLL --> Eliminado, WebSearch

C:\Archivos de programa\Crawler\Toolbar\CTBR.DLL --> Eliminado, WebSearch

Exploración Detenida por el Usuario.



Wed Jun 20 01:58:44 2007

EliStartPage v14.22 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP144\A0076371.DLL --> Eliminado, WebSearch

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP144\A0076372.DLL --> Eliminado, WebSearch



Wed Jun 20 05:08:50 2007

EliStartPage v14.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jun 20 05:09:21 2007

EliStartPage v14.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Spyware Terminator\SPTCONTMENU.DLL --> Acceso Denegado, KeyLogger.FL

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP146\A0076468.DLL --> Eliminado, KeyLogger.FL



Wed Jun 20 05:30:42 2007

EliStartPage v14.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Jun 20 05:31:00 2007

EliStartPage v14.23 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Spyware Terminator\SPTCONTMENU.DLL.VIR --> Eliminado, KeyLogger.FL







por favor deme sus recomendaciones... no estoy muy segura...



logre eliminar yahoo messenger con la ayuda del spyware... con ccleaner ni de la manera tradicional se podia.... arrancaba y se colgaba igual. nuevamente gracias... son un grupo admirable

[msc hotline sat]

Pues hemos eliminado Web Search y un Keylogger, y si como dices crees que ya está solucionado el problema, procedemos a cerrar el Tema



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 20-06-2007