Máquina muy lenta (SOLUCIONADO)

MaxRebo · Mensaje por **MaxRebo** » 06 Nov 2007, 23:19

Tengo PC intel PIV WXP SP2, actualizado. Tuve una infiltración de vun virus, que elistara removió, pero el problema de lentitud era bastante previo a este hecho. Adjunto log de Hijackthis. Agradezco su ayuda.

Logfile of HijackThis v1.99.1

Scan saved at 17:17:17, on 06/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00

(7.00.6000.16544)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Archivos de programa\Nero\Nero

7\InCD\InCDsrv.exe

C:\Archivos de programa\Archivos

comunes\InterVideo\RegMgr\iviRegMgr.exe

C:\Archivos de

programa\McAfee\MBK\MBackMonitor.exe

C:\Archivos de programa\Archivos

comunes\McAfee\HackerWatch\HWAPI.exe

C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

c:\archivos de programa\archivos

comunes\mcafee\mna\mcnasvc.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

C:\ARCHIV~1\McAfee\MSC\mcpromgr.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy

.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirs

vc.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Archivos de programa\Archivos

comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de

programa\McAfee\MPF\MPFSrv.exe

C:\ARCHIV~1\McAfee\MPS\mps.exe

C:\Archivos de

programa\McAfee\MSK\MskSrver.exe

C:\Archivos de

programa\SiteAdvisor\6172\SAService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Archivos de

programa\McAfee\MPS\mpsevh.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de

programa\Hewlett-Packard\Toolbox2.0\Apache

Tomcat

4.0\webapps\Toolbox\StatusClient\StatusClie

nt.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Archivos de

programa\Java\jre1.6.0_02\bin\jusched.exe

C:\Archivos de

programa\McAfee\MSK\MskAgent.exe

C:\Archivos de

programa\SiteAdvisor\6172\SiteAdv.exe

C:\Archivos de programa\Archivos

comunes\InstallShield\UpdateService\ISUSPM.

exe

C:\Archivos de

programa\McAfee\MBK\McAfeeDataBackup.exe

C:\Archivos de programa\Adobe\Acrobat

7.0\Distillr\Acrotray.exe

C:\Archivos de

programa\QuickTime\qttask.exe

C:\Archivos de

programa\Creative\SBAudigy2\Surround

Mixer\CTSysVol.exe

C:\Archivos de

programa\Creative\SBAudigy2\DVDAudio\CTDVDD

et.EXE

C:\Archivos de programa\Nero\Nero

7\InCD\InCD.exe

C:\Archivos de

programa\Hewlett-Packard\Toolbox2.0\Javasof

t\JRE\1.3.1\bin\javaw.exe

C:\WINDOWS\Fonts\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos

comunes\Ahead\Lib\NMBgMonitor.exe

C:\WINDOWS\Fonts\svchost.exe

c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\Archivos de programa\Archivos

comunes\Ahead\Lib\NMIndexStoreSvr.exe

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = http://www.hotmail.com

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet

Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet

Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Archivos de programa\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) -

{089FD14D-132B-48FC-8861-0048AE113215} -

C:\Archivos de

programa\SiteAdvisor\6172\SiteAdv.dll

O2 - BHO: SSVHelper Class -

{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Archivos de

programa\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: scriptproxy -

{7DB2D5A0-7241-4E79-B68D-6309F01C5231} -

c:\archivos de

programa\mcafee\virusscan\scriptcl.dll

O2 - BHO: (no name) -

{AC8009FD-5790-47BB-BA8C-748333FE79AD} -

C:\WINDOWS\system32\awvtu.dll (file

missing)

O2 - BHO: Adobe PDF Conversion Toolbar

Helper -

{AE7CD045-E861-484f-8273-0445EE161910} -

C:\Archivos de programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: (no name) -

{BCC73622-F72D-4277-803C-D65565A0947F} -

C:\WINDOWS\system32\iifggec.dll (file

missing)

O3 - Toolbar: McAfee SiteAdvisor -

{0BF43445-2F28-4351-9252-17FE6E806AA0} -

C:\Archivos de

programa\SiteAdvisor\6172\SiteAdv.dll

O3 - Toolbar: Adobe PDF -

{47833539-D0C5-4125-9FA8-0819E2EAAC93} -

C:\Archivos de programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [StatusClient]

C:\Archivos de

programa\Hewlett-Packard\Toolbox2.0\Apache

Tomcat

4.0\webapps\Toolbox\StatusClient\StatusClie

nt.exe /auto

O4 - HKLM\..\Run: [TomcatStartup]

C:\Archivos de

programa\Hewlett-Packard\Toolbox2.0\hpbpstt

p.exe

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S

CTASIO.DLL

O4 - HKLM\..\Run: [SunJavaUpdateSched]

"C:\Archivos de

programa\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [MskAgentexe] C:\Archivos

de programa\McAfee\MSK\MskAgent.exe

O4 - HKLM\..\Run: [MWLExe] C:\Archivos de

programa\Mcafee\MWL\MWLGuiSt.exe

O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos

de programa\SiteAdvisor\6172\SiteAdv.exe

O4 - HKLM\..\Run: [ISUSPM] "C:\Archivos de

programa\Archivos

comunes\InstallShield\UpdateService\ISUSPM.

exe" -scheduler

O4 - HKLM\..\Run: [McAfee Backup]

C:\Archivos de

programa\McAfee\MBK\McAfeeDataBackup.exe

O4 - HKLM\..\Run: [MBkLogOnHook]

C:\Archivos de

programa\McAfee\MBK\LogOnHook.exe

O4 - HKLM\..\Run: [Acrobat Assistant 7.0]

"C:\Archivos de programa\Adobe\Acrobat

7.0\Distillr\Acrotray.exe"

O4 - HKLM\..\Run: [QuickTime Task]

"C:\Archivos de

programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de

programa\Creative\SBAudigy2\Surround

Mixer\CTSysVol.exe

O4 - HKLM\..\Run: [CTDVDDet] C:\Archivos de

programa\Creative\SBAudigy2\DVDAudio\CTDVDD

et.EXE

O4 - HKLM\..\Run: [SBDrvDet] C:\Archivos de

programa\Creative\SB Drive Det\SBDrvDet.exe

/r

O4 - HKLM\..\Run: [NeroFilterCheck]

C:\Archivos de programa\Archivos

comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de

programa\Nero\Nero 7\InCD\InCD.exe

O4 - HKLM\..\Run: [Host Process]

C:\WINDOWS\Fonts\svchost.exe

O4 - HKCU\..\Run: [ctfmon.exe]

C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run:

[BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56

B10AA}] "C:\Archivos de programa\Archivos

comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - Global Startup: Adobe Acrobat Speed

Launcher.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.lnk

= C:\Archivos de programa\Archivos

comunes\Adobe\Calibration\Adobe Gamma

Loader.exe

O8 - Extra context menu item: Convert link

target to Adobe PDF - res://C:\Archivos de

programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptu

re.html

O8 - Extra context menu item: Convert link

target to existing PDF - res://C:\Archivos

de programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppen

d.html

O8 - Extra context menu item: Convert

selected links to Adobe PDF -

res://C:\Archivos de programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptu

reSelLinks.html

O8 - Extra context menu item: Convert

selected links to existing PDF -

res://C:\Archivos de programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppen

dSelLinks.html

O8 - Extra context menu item: Convert

selection to Adobe PDF - res://C:\Archivos

de programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptu

re.html

O8 - Extra context menu item: Convert

selection to existing PDF -

res://C:\Archivos de programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppen

d.html

O8 - Extra context menu item: Convert to

Adobe PDF - res://C:\Archivos de

programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptu

re.html

O8 - Extra context menu item: Convert to

existing PDF - res://C:\Archivos de

programa\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppen

d.html

O8 - Extra context menu item: E&xportar a

Microsoft Excel -

res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.E

XE/3000

O8 - Extra context menu item: Mail to a

Friend... -

http://client.alexa.com/holiday/script/acti

ons/mailto.htm

O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Archivos de

programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun

Java -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Archivos de

programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Referencia -

{92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) -

{e2e2dd38-d088-4134-82b7-f2ba38496583} -

%windir%\Network Diagnostic\xpnetdiag.exe

(file missing)

O9 - Extra 'Tools' menuitem:

@xpsp3res.dll,-20001 -

{e2e2dd38-d088-4134-82b7-f2ba38496583} -

%windir%\Network Diagnostic\xpnetdiag.exe

(file missing)

O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Archivos de

programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows

Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Archivos de

programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL]

International*

O15 - ProtocolDefaults: '@ivt' protocol is

in My Computer Zone, should be Intranet

Zone

O15 - ProtocolDefaults: 'file' protocol is

in My Computer Zone, should be Internet

Zone

O15 - ProtocolDefaults: 'ftp' protocol is

in My Computer Zone, should be Internet

Zone

O15 - ProtocolDefaults: 'http' protocol is

in My Computer Zone, should be Internet

Zone

O15 - ProtocolDefaults: 'https' protocol is

in My Computer Zone, should be Internet

Zone

O16 - DPF:

{4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN

Photo Upload Tool) -

http://gfx1.mail.live.com/mail/w1/resources

/MSNPUpld.cab

O16 - DPF:

{512FC5A1-7DE1-43F1-BC0C-371622FCB409}

(TotalScan Installer Class) -

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//as/v1/cabs/ascstubi

e.cab

O16 - DPF:

{6414512B-B978-451D-A0D8-FCFDF33E833C}

(WUWebControl Class) -

http://www.update.microsoft.com/windowsupda

te/v6/V5Controls/en/x86/client/wuweb_site.c

ab?1188508088578

O16 - DPF:

{9A9307A0-7DA4-4DAF-B042-5009F29E09E1}

(ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan/as5

free/asinst.cab

O16 - DPF:

{CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7}

(get_atlcom Class) -

http://www.adobe.com/products/acrobat/nos/g

p.cab

O16 - DPF:

{FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1}

(Control de DownloadManager) -

http://dlm.tools.akamai.com/dlmanager/versi

ons/activex/dlm-activex-2.2.1.6.cab

O18 - Protocol: livecall -

{828030A1-22C1-4009-854F-8E305202313F} -

C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim -

{828030A1-22C1-4009-854F-8E305202313F} -

C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor -

{3A5DC592-7723-4EAA-9EE6-AF4222BCF879} -

C:\Archivos de

programa\SiteAdvisor\6172\SiteAdv.dll

O20 - Winlogon Notify: igfxcui -

C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon -

C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj -

{AAA288BA-9A4C-45B0-95D7-94D524869DB5} -

C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe

Systems - C:\Archivos de programa\Archivos

comunes\Adobe Systems

Shared\Service\Adobelmsvc.exe

O23 - Service: Creative Service for CDROM

Access - Creative Technology Ltd -

C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: McAfee E-mail Proxy

(Emproxy) - McAfee, Inc. -

C:\ARCHIV~1\ARCHIV~1\McAfee\EmProxy\emproxy

.exe

O23 - Service: InCD Helper (InCDsrv) - Nero

AG - C:\Archivos de programa\Nero\Nero

7\InCD\InCDsrv.exe

O23 - Service: IviRegMgr - InterVideo -

C:\Archivos de programa\Archivos

comunes\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: MBackMonitor - McAfee -

C:\Archivos de

programa\McAfee\MBK\MBackMonitor.exe

O23 - Service: McAfee HackerWatch Service -

McAfee, Inc. - C:\Archivos de

programa\Archivos

comunes\McAfee\HackerWatch\HWAPI.exe

O23 - Service: McAfee Update Manager

(mcmispupdmgr) - McAfee, Inc. -

C:\ARCHIV~1\McAfee\MSC\mcupdmgr.exe

O23 - Service: McAfee Services (mcmscsvc) -

McAfee, Inc. -

C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent

(McNASvc) - McAfee, Inc. - c:\archivos de

programa\archivos

comunes\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) -

McAfee, Inc. -

C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Protection Manager

(mcpromgr) - McAfee, Inc. -

C:\ARCHIV~1\McAfee\MSC\mcpromgr.exe

O23 - Service: McAfee Proxy Service

(McProxy) - McAfee, Inc. -

c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy

.exe

O23 - Service: McAfee Redirector Service

(McRedirector) - McAfee, Inc. -

c:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirs

vc.exe

O23 - Service: McAfee Real-time Scanner

(McShield) - McAfee, Inc. -

C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards

(McSysmon) - McAfee, Inc. -

C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall

Service (MpfService) - McAfee, Inc. -

C:\Archivos de

programa\McAfee\MPF\MPFSrv.exe

O23 - Service: McAfee Privacy Service

(MPS9) - McAfee, Inc. -

C:\ARCHIV~1\McAfee\MPS\mps.exe

O23 - Service: McAfee SpamKiller Service

(MSK80Service) - McAfee Inc. - C:\Archivos

de programa\McAfee\MSK\MskSrver.exe

O23 - Service: McAfee Wireless Network

Security Service (MWLSvc) - McAfee, Inc. -

C:\Archivos de

programa\Mcafee\MWL\MwlSvc.exe

O23 - Service: NBService - Nero AG -

C:\Archivos de programa\Nero\Nero 7\Nero

BackItUp\NBService.exe

O23 - Service: Pml Driver HPZ12 - HP -

C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Packet Capture

Protocol v.0 (experimental) (rpcapd) -

Unknown owner -

%ProgramFiles%\WinPcap\rpcapd.exe" -d -f

"%ProgramFiles%\WinPcap\rpcapd.ini (file

missing)

O23 - Service: ServiceLayer - Nokia. -

C:\Archivos de programa\PC Connectivity

Solution\ServiceLayer.exe

O23 - Service: Servicio SiteAdvisor

(SiteAdvisor Service) - Unknown owner -

C:\Archivos de

programa\SiteAdvisor\6172\SAService.exe

Mensaje por **lucl** » 07 Nov 2007, 08:45

procura pegarnos bien el log porque asi es un poco lio , no se sabe muy bien donde empieza una cosa y termina otra, por favor peganoslo de nuevo, saludos

Mensaje por **msc hotline sat** » 07 Nov 2007, 10:51

Efectivamente, asi no hay quien se aclare, postealo con un copiar y pegar para entenderlo facilmente.

De todas formas, a simple vista vemos un SVCHOST.EXE es una carpeta inadecuada...

Envianoslo para analizar:

C:\WINDOWS\Fonts\svchost.exe

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 7-11-2007

MaxRebo · Mensaje por **MaxRebo** » 07 Nov 2007, 16:00

Lo siento. Algunas cosas están desconfiguradas en mi máquina desde este ataque. Sigue asomando Vundo cada vez que se inicia mi máquina y una aplicación, Limewire, pide permanentemente carpeta para guardar archivos, y cuando la cierra se reinicia automáticamente, aunque técnicamente noe stá configurada para eso.

Gracias.

Logfile of HijackThis v1.99.1

Scan saved at 10:01:04, on 07/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

C:\WINDOWS\Explorer.EXE

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O2 - BHO: (no name) - {1C1DD717-53B2-485E-A17B-C9977C205E10} - C:\WINDOWS\system32\gebyywx.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\archivos de programa\mcafee\virusscan\scriptcl.dll

O2 - BHO: (no name) - {AC8009FD-5790-47BB-BA8C-748333FE79AD} - C:\WINDOWS\system32\awvtu.dll (file missing)

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [StatusClient] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto

O4 - HKLM\..\Run: [TomcatStartup] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [MskAgentexe] C:\Archivos de programa\McAfee\MSK\MskAgent.exe

O4 - HKLM\..\Run: [MWLExe] C:\Archivos de programa\Mcafee\MWL\MWLGuiSt.exe

O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe

O4 - HKLM\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler

O4 - HKLM\..\Run: [McAfee Backup] C:\Archivos de programa\McAfee\MBK\McAfeeDataBackup.exe

O4 - HKLM\..\Run: [MBkLogOnHook] C:\Archivos de programa\McAfee\MBK\LogOnHook.exe

O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe

O4 - HKLM\..\Run: [CTDVDDet] C:\Archivos de programa\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

O4 - HKLM\..\Run: [SBDrvDet] C:\Archivos de programa\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Nero\Nero 7\InCD\InCD.exe

O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//as/v1/cabs/ascstubie.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188508088578

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Control de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O20 - Winlogon Notify: gebyywx - C:\WINDOWS\SYSTEM32\gebyywx.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\ARCHIV~1\ARCHIV~1\McAfee\EmProxy\emproxy.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: IviRegMgr - InterVideo - C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: MBackMonitor - McAfee - C:\Archivos de programa\McAfee\MBK\MBackMonitor.exe

O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\McAfee\HackerWatch\HWAPI.exe

O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcupdmgr.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcpromgr.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirsvc.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Archivos de programa\McAfee\MPF\MPFSrv.exe

O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MPS\mps.exe

O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Archivos de programa\McAfee\MSK\MskSrver.exe

O23 - Service: McAfee Wireless Network Security Service (MWLSvc) - McAfee, Inc. - C:\Archivos de programa\Mcafee\MWL\MwlSvc.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6172\SAService.exe

Mensaje por **msc hotline sat** » 07 Nov 2007, 16:37

Pues aparte de este SVCHOST sospechoso (no el de sistema), envianos tambien

C:\WINDOWS\system32\gebyywx.dll

que puede ser un VUNDO o variante

y ademas elimina estas claves:

O2 - BHO: (no name) - {AC8009FD-5790-47BB-BA8C-748333FE79AD} - C:\WINDOWS\system32\awvtu.dll (file missing)

O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Control de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 7-11-2007

MaxRebo · Mensaje por **MaxRebo** » 07 Nov 2007, 17:09

Aquí está el log luego de las acciones recomendadas. reiniciaré la máquina de nuevo y luego de su respuesta comentaré los resultados. Gracias. Envié por correo dos muestras de las tres solicitadas, y allí les explico lo que ocurrió con la que falta.

Logfile of HijackThis v1.99.1

Scan saved at 11:09:12, on 07/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe

C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe

C:\Archivos de programa\McAfee\MBK\MBackMonitor.exe

C:\Archivos de programa\Archivos comunes\McAfee\HackerWatch\HWAPI.exe

C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

c:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

C:\ARCHIV~1\McAfee\MSC\mcpromgr.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirsvc.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\McAfee\MPF\MPFSrv.exe

C:\ARCHIV~1\McAfee\MPS\mps.exe

C:\Archivos de programa\McAfee\MSK\MskSrver.exe

C:\Archivos de programa\SiteAdvisor\6172\SAService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\McAfee\MPS\mpsevh.exe

C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe

C:\Archivos de programa\McAfee\MSK\MskAgent.exe

C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe

C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe

C:\Archivos de programa\McAfee\MBK\McAfeeDataBackup.exe

C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe

C:\Archivos de programa\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe

c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\Archivos de programa\Nero\Nero 7\InCD\InCD.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe

C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\limewire\limewire.exe

C:\HijackThis.exe

c:\ARCHIV~1\mcafee\VIRUSS~1\mcvsshld.exe

C:\WINDOWS\system32\HPBPRO.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O2 - BHO: (no name) - {1C1DD717-53B2-485E-A17B-C9977C205E10} - C:\WINDOWS\system32\gebyywx.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\archivos de programa\mcafee\virusscan\scriptcl.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [StatusClient] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto

O4 - HKLM\..\Run: [TomcatStartup] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [MskAgentexe] C:\Archivos de programa\McAfee\MSK\MskAgent.exe

O4 - HKLM\..\Run: [MWLExe] C:\Archivos de programa\Mcafee\MWL\MWLGuiSt.exe

O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.exe

O4 - HKLM\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler

O4 - HKLM\..\Run: [McAfee Backup] C:\Archivos de programa\McAfee\MBK\McAfeeDataBackup.exe

O4 - HKLM\..\Run: [MBkLogOnHook] C:\Archivos de programa\McAfee\MBK\LogOnHook.exe

O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe

O4 - HKLM\..\Run: [CTDVDDet] C:\Archivos de programa\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

O4 - HKLM\..\Run: [SBDrvDet] C:\Archivos de programa\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Nero\Nero 7\InCD\InCD.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//as/v1/cabs/ascstubie.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188508088578

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Archivos de programa\SiteAdvisor\6172\SiteAdv.dll

O20 - Winlogon Notify: gebyywx - C:\WINDOWS\SYSTEM32\gebyywx.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\ARCHIV~1\ARCHIV~1\McAfee\EmProxy\emproxy.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: IviRegMgr - InterVideo - C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: MBackMonitor - McAfee - C:\Archivos de programa\McAfee\MBK\MBackMonitor.exe

O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\McAfee\HackerWatch\HWAPI.exe

O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcupdmgr.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcpromgr.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\redirsvc\redirsvc.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Archivos de programa\McAfee\MPF\MPFSrv.exe

O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MPS\mps.exe

O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Archivos de programa\McAfee\MSK\MskSrver.exe

O23 - Service: McAfee Wireless Network Security Service (MWLSvc) - McAfee, Inc. - C:\Archivos de programa\Mcafee\MWL\MwlSvc.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6172\SAService.exe

Mensaje por **msc hotline sat** » 07 Nov 2007, 17:19

Bien, pues de momento renombra esta DLL a .VIR:

C:\WINDOWS\system32\gebyywx.dll

y asi tras reiniciar ya no podrá ponerse en marcha

Si tras analizarla no resulta ser virica, la volveremos a renombrar y listos.

Si es bicho como suponemos, con el ELISTARA que hicieramos al respecto, ya la eliminaría aunque estuviera renombrada a .VIR

saludos

ms, 7-11-2007

MaxRebo · Mensaje por **MaxRebo** » 08 Nov 2007, 01:09

Al realizar esa acción no ha vuelto a ocurrir ninguno de los síntomas. Espero que se mantenga así, y si ocurre les notificaré. Espero respuesta sobre el análisis del archivo.

Gracias.

Mensaje por **msc hotline sat** » 08 Nov 2007, 07:34

Bueno, pues en un par de horas entraremos a trabajar y podremos analizar los ficheros enviados, y para cuando despierte espero que ya tendrá posteada una respuesta de los mismos.

De todas formas, estas dos claves cargando una DLL desde BHO (cuando se lanza el navegador) y un Winlogon Notify (se carga incluso antes de arrancar en modo seguro), son tipicos en algunas variantes de VUNDO:

O2 - BHO: (no name) - {1C1DD717-53B2-485E-A17B-C9977C205E10} - C:\WINDOWS\system32\gebyywx.dll

O20 - Winlogon Notify: gebyywx - C:\WINDOWS\SYSTEM32\gebyywx.dll

Seguro que lo detectaremos en dicha muestra y con la nueva version 14.99 del ELISTARA de hoy eliminaremos claves y ficheros al respecto.

saludos

ms, 8-11-2007

Mensaje por **msc hotline sat** » 08 Nov 2007, 09:35

Pues se han recibido dos DLL, que han resultado ser variantes del VUNDO, de la gama CONHOOK, para los que hemos implementado control y eliminacion con el ELISTARA 14.99 de hoy, al que debes complementar con el ELINOTIF.DLL en la misma carpeta

Esta tarde, a las 14, hora de Ecuador, baja la nueva version y pruebala:

[quote]

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

ELINOTIF.DLL

http://www.zonavirus.com/descargas/elinotif.asp

Descargar los dos en una misma carpeta y probar el ELISTARA, tras lo cual reiniciar para terminar la eliminacion y luego postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]

saludos

ms, 8-11-2007

MaxRebo · Mensaje por **MaxRebo** » 12 Nov 2007, 23:13

Hoy pasé el Elistara. No lo pude hacer antes por cuestiones de trabajo.

Mon Nov 12 16:57:29 2007

EliStartPage v15.01 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Class, "{1C1DD717-53B2-485E-A17B-C9977C205E10}" -> C:\WINDOWS\system32\gebyywx.dll

Eliminados Ficheros Temporales del IE

Mon Nov 12 16:58:20 2007

EliStartPage v15.01 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Sony\Shared Plug-Ins\File Formats\MCMPEG\MCPLUG.DLL --> Infectado, WinAntiVirus Pro 2006 (BHO)

C:\backups\BACKUP-20071107-110821-240.DLL --> Eliminado, DownLoader.ConHook(notify)

C:\WINDOWS\system32\BYXUSPN.DLL --> Eliminado, DownLoader.ConHook(notify)

Nº Total de Directorios: 6059

Nº Total de Ficheros: 58444

Nº de Ficheros Analizados: 16816

Nº de Ficheros Infectados: 3

Nº de Ficheros Limpiados: 2

Mon Nov 12 17:11:31 2007

EliStartPage v15.01 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Nº Total de Directorios: 191

Nº Total de Ficheros: 5613

Nº de Ficheros Analizados: 78

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Mensaje por **msc hotline sat** » 13 Nov 2007, 06:00

Solo falta eliminar este, que por lo visto no has aceptado hacerlo:

C:\Archivos de programa\Sony\Shared Plug-Ins\File Formats\MCMPEG\MCPLUG.DLL --> Infectado, WinAntiVirus Pro 2006 (BHO)

Tu sabrás porqué... :wink: Si consideras que es un falso positivo, procede como indicamos en:

https://foros.zonavirus.com/detecciones-de-falsos-positivos-en-utilidades-de-evaluacion-vt19441.html

Por nuestra parte damos por solucionado el problema y procedemos a cerrar el Tema

saludos

ms, 13-11-2007