Hola, tengo dudas ayuda porfavor (SOLUCIONADO)

[vicv666]

Bueno, en otro foro esto fue lo que me pidieron hacer despues de que puse mi log de hijackthis. Lo paso textualmente


[quote]Empieza haciendo esto:



En Este Orden:



Actualiza tu sistema, Aqui (Si no puedes Omite este paso)



Borra todas las cookies y el registro con CCleaner:



Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)



Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas)



Y esta aplicacion tambien (No necesita instalacion, dale si a todo, el report estara en C:Infosat) Cuando empiece el Scaneo, DESTILDAS la opcion de eliminar, a la izquierda de la ventana del programa, No te saltes este paso ElistarA [/quote].



Bueno, actualize mi sistema, Use el CCleaner, elimine los archivos temporales del Java, Use el AVG-Antispyware (aqui tengo el report gusrdado), y el ElistarA no lo pude concluir ya que dejo de scanearse. Lo pregunto aqui, ya que no me dio mucha confianza el otro foro, ya que a todos les ponian axactamente lo mismo. aqui les pregunto "que hago!?"

[Claudia34]

Bueno para empezar no damos sosporte para la herramienta ccleaner, y el Elistara es solo para usarlo en este foro, y si quieres que te ayuden debes decirnos que sintomas tienes en la pc y que acciones realizaste para solucionarlo como por ejemplo si usaste el Spybot- Search and Destroy y el Adware S.E. para poder eliminar a los bichos. Para poder ayudarte mejor necesitamos mas datos, asi como un medico le pregunta a su paciente que sintomas suele tener para luego poder medicarlo segun las necesidades.



Saludos y espero haber sido claro.

[vicv666]

Bueno claudia34 muchas gracias por tu atencion y bueno, pues el elistara tambien lo proporcionan en otro foro eh, en uno llamado trucoswindows.net



Y pues sintomas umm.. pues mas que nada estoy paranoico jaja, bueno ejecute mi antivirus, el avast! y me registro 2 de mis archivos para instalar cosas, infectados, de un trojano, los puse en el chest (cuarentena) ya que pues uno de ellos me costo trabajo conseguirlo, y pues como puedo eliminar el troyano?

[vicv666]

Bueno dejo esto:





Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:17:31 p.m., on 18/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Archivos de programa\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe





--

End of file - 1760 bytes

[msc hotline sat]

Tal como le indicaba Claudia34, el ELISTARA no es una utilidad que pueda ofrecerse en cualquier foro, solo en zonavirus por especial acuerdo con SATINFO, y para pruebas de evaluacion.



Supongo que en este otro foro lo que hacian era un link a este, pues de otra forma estan incumpliendo las Leyes del Copyright...



Y pasando a su caso, el log del HJT es incompleto, faltan por lo menos todas las claves... repitalo y posteelo entero.



Ademas ya que dice haber probado el ELISTARA, posteenos tambien el contenido de C:\infosat.txt, o descargue mejor la ultima version y pruebelo primero no sea que el utulizado fuera anticuado:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



y comentenos los nombres de los dos ficheros detectados por AVAST y el nombre del virus con el que los ha detectado.



saludos



ms, 19-07-2007

[vicv666]

ya, ahora si aki esta milog completo



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:41:44 p.m., on 19/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Archivos de programa\Bonjour\mDNSResponder.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Azureus\Azureus.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\WINDOWS\System32\PRISMSVR.EXE" /APPLY

O4 - HKLM\..\Run: [PRISMSTA.EXE] "C:\Archivos de programa\2Wire 802.11g Wireless\PRISMSTA.EXE" /START

O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe"

O4 - HKLM\..\Run: [LXBRKsk] C:\ARCHIV~1\LEXMAR~1\LXBRKsk.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [ifet1.exe] C:\WINDOWS\Temp\ifet1.exe

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\ARCHIV~1\Ahead\Ahead\data\Xtras\mssysmgr.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\npjpi150_09.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/a-UNO1/GAME_UNO1.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE



--

End of file - 7923 bytes









Aki el de avg



---------------------------------------------------------

AVG Anti-Spyware - Informe del análisis

---------------------------------------------------------



+ Creado en: 01:08:09 a.m. 18/07/2007



+ Resultado del análisis:







HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Limpios.

C:\WINDOWS\b122.exe -> Adware.Softomate : Limpios.





::Fin del informe







Oh y los trojanos son



Win32:Small-GWM

Win32:Delf-Esy

[msc hotline sat]

Deciamos:



"Ademas ya que dice haber probado el ELISTARA, posteenos tambien el contenido de C:\infosat.txt, o descargue mejor la ultima version y pruebelo primero no sea que el utulizado fuera anticuado:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso "



y no vemos el infosat por ninguna parte...



Voy a mirar el log del HJT...

[msc hotline sat]

Pues primero, si no es voluntario este proxy, elimine la clave:



R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local







segundo: Una clave que lance un ficheros desde una carpeta tempiral huele muy mal !!! ENVIENOS EL FICHERO QUE LANZA, PARA ANALIZAR : C:\WINDOWS\Temp\ifet1.exe



O4 - HKLM\..\Run: [ifet1.exe] C:\WINDOWS\Temp\ifet1.exe





tercero: Dice "Oh y los trojanos son



Win32:Small-GWM

Win32:Delf-Esy"



pues envienos para analizar tambien los ficheros que detecta infectados con estos malwares y los analizaremos.







->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334









saludos



ms, 19-07-2007

[vicv666]

[quote="msc hotline sat"]Pues primero, si no es voluntario este proxy, elimine la clave:



R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local







segundo: Una clave que lance un ficheros desde una carpeta tempiral huele muy mal !!! ENVIENOS EL FICHERO QUE LANZA, PARA ANALIZAR : C:\WINDOWS\Temp\ifet1.exe



O4 - HKLM\..\Run: [ifet1.exe] C:\WINDOWS\Temp\ifet1.exe





tercero: Dice "Oh y los trojanos son



Win32:Small-GWM

Win32:Delf-Esy"



pues envienos para analizar tambien los ficheros que detecta infectados con estos malwares y los analizaremos.







->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334









saludos



ms, 19-07-2007[/quote]

A Ver, para eliminar eso, tendria que arrancar en modo seguro no? eso lo lei en el link que dice. Como lo arranco asi?? :?



Segundo: Para enviarte esos ficheros, como le hago? ya estan en el chest de avast!



Y tecero: Muchas gracias por su atencion de nuevo

[vicv666]

Oh, como no encontre boton de editar, pongo esto:

Ya pude eliminar eso que me dijiste, no fue necesario arrancar en modo seguro, solo le puse en fix checked y listo.



Y ahora, estaba viendo el link que pusiste, y pues entonces en un zip, o rar meto el archivo de temp que me dijiste no? y te lo envio al mail de infosat

[vicv666]

oyep el temp ya no esta :shock: en la ubicacion que me dijiste, solo hay una carpeta de avast!, que no tiene ese archivo, hay 1 documento de texto un archivo SETTINGS y un archivo de NERO llamado Perflib_Perfdata_5cc.



Cabe mencionar que si esta mostrando archivos ocultos, y archivos ocultos de windows

[msc hotline sat]

Esperamos las muestras para analizarlas, espero las hayas enviado segun indicamos:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



y sobre lo que decias de arrancar en modo seguro, aunque sea para otra ves, hay un Tema al respecto:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



saludos



ms, 20-07-2007

[vicv666]

[quote="msc hotline sat"]Esperamos las muestras para analizarlas, espero las hayas enviado segun indicamos:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



y sobre lo que decias de arrancar en modo seguro, aunque sea para otra ves, hay un Tema al respecto:



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



saludos



ms, 20-07-2007[/quote]

No, te digo que no pude enviarla, como? ya estan en el chest de avast!, soy un total principiante en esto, perdon, y bueno, el temporal que me dijiste, lo busque en la carpeta y no lo encontre

[msc hotline sat]

Pues entonces como que estan aparcadas, olvidate de ellas, y si ya no tienes problemas, dejalo como está no sea que lo estropees mas.



Y dando el Tema por solucionado, procedemos a cerrarlo



saludos



ms, 20-07-2007