necesito ayuda con un virus y un antivirus (SOLUCIONADO)

[syfo]

hola, necesito ayuda con un virus:



Internet me va muy lento al navegar, sin embargo, programas de descarga como el emule o el flashget entre otros me funcionan perfectamente.

leí en un foro que este problema era debido a un problema de servidor DNS. Esto no puede ser perque tengo la dirección del servidor DNS en obtención automática.

Dias después se me carga automáticamente una página web con un link de descarga del XP antivirus 2.4. Al escanear mi ordenador con este programa me salen 88 archivos infectados, entre troyanos, spyware... Al intentar eliminar los archivos con el mismo programa no pude porque debía registrarme y pagar.

Cada 5 minutos me aparece una ventana de aviso de infección y no se puede cerrar!Intente desinstalarlo y no me deja, lo he buscado en panel de control, "agregar o quitar programas" y no me sale en la lista, en "todos los programas" de la barra inicio tampoco aparece . ¿Como puedo desistalarlo?



Analize mi pc con adaware y con nod32 y me encontro un par o tres de archivos infectados. El xp antivirus 2.4 me encuentra 88! sospecho que llenen archivos para venderlo...



Ahora sigo con el problema al navegar y me surge otro con este antivirus. Ya no se que hacer.



Os adjunto un log de resultados de escaner con Hijackthis. Muchas gracias.



Logfile of HijackThis v1.99.1

Scan saved at 16:34:49, on 28/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Archivos de programa\Bonjour\mDNSResponder.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Dell Support Center\bin\sprtsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Windows Defender\MSASCui.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\stsystra.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\FlashGet\FlashGet.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Dell Support Center\bin\sprtcmd.exe

C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

C:\Archivos de programa\DNA\btdna.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Archivos de programa\XP Antivirus\xpa.exe

C:\Archivos de programa\Archivos comunes\Nikon\Monitor\NkMonitor.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Windows Media Player\wmplayer.exe

C:\Archivos de programa\eMule\emule.exe

C:\Downloads\HijackThis.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Archivos de programa\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Archivos de programa\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll

O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Archivos de programa\Pando Networks\Pando\PandoIEPlugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Archivos de programa\PandoBar\bar\1.bin\PANDOBAR.DLL

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll

O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Archivos de programa\PandoBar\bar\1.bin\PANDOBAR.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [dscactivate] "C:\Archivos de programa\Dell Support Center\gs_agent\custom\dsca.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime Alternative\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Flashget] C:\Archivos de programa\FlashGet\FlashGet.exe /min

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DellSupportCenter] "C:\Archivos de programa\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKCU\..\Run: [Outlook Express] C:\Archivos de programa\Outlook Express\msimn.exe

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Pando] "C:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized

O4 - HKCU\..\Run: [e©ùýùÙûïÄóÎÃøøØøôùÊýÆñûöÞó] C:\Archivos de programa\XP Antivirus\xpa.exe

O4 - Startup: Nikon Monitor.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll

O11 - Options group: [INTERNATIONAL] International*

O15 - Trusted Zone: http://support.euro.dell.com

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab

O16 - DPF: {E856B973-45FD-4559-8F82-EAB539144667} (Dell PC Checkup Installer Control) - http://pccheckup.dellfix.com/en/10/install/gtdownde.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Archivos de programa\Dell Support Center\bin\sprtsvc.exe



GRacias!

[msc hotline sat]

Envianos estos ficheros sospechosos para analizar





C:\Archivos de programa\DNA\btdna.exe



C:\Archivos de programa\XP Antivirus\xpa.exe





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





y elimina esta clave:



- DPF: {E856B973-45FD-4559-8F82-EAB539144667} (Dell PC Checkup Installer Control) - http://pccheckup.dellfix.com/en/10/install/gtdownde.cab





y tienes residente NOD32 y Avast !!!



Solo debe haber un antivirus residente instalado, sino p0pueden colisionar y desde luego ralentizar un monton, asi que desinstala uno y deja solo el otro.



saludos



ms, 28-04-2008

[flacoroo]

tambien elimina esta clave:



O4 - HKCU\..\Run: [e©ùýùÙûïÄóÎÃøøØøôùÊýÆñûöÞó] C:\Archivos de programa\XP Antivirus\xpa.exe

[msc hotline sat]

De todas formas la clave se eliminaría en la utilidad que haremos para controlar el fichero, pero en este caso está muy clara cual es la que lo lanza...



Preferimos renombrar el fichero en cuestion a .VIR y dejar la clave inutil, para, en otros casos que no fuera malware, restaurar la extension del fichero y listos, mientras que restaurar la clave ya es otro tema...



saludos



ms, 28-04-2008

[syfo]

vale, he eliminado las dos claves que me habeis dicho y os he enviado los archivos btdna.exe y xpa.exe comprimidos con winrar. Tambien he desistalado el NOD32 antivirus y dejado el avast.



Quedo a la espera de vuestra respuesta.

Muchas gracias

[msc hotline sat]

Mañana cuando reentremos a trabajar en SATINFO los analizaremos, pero de momento dinos si ha mejorado la velocidad y ya no sale el aviso de infeccion, aunque lo hecho sea provisional, pendiente de la version de la utilidad que mañana haremos al respecto.



saludos



ms, 28-04-2008

[syfo]

si, la velocidad al navegar ha mejorado, aunque sigue yendo un poco lento al cargar algunas webs.

Tampoco me aparece la ventana cada cinco minutos de xp antivirus con sus avisos, esto os lo agradezco mucho.



Quedo a la espera de vuestras indicaciones.

Muchas gracias.

[msc hotline sat]

Bueno, acertamos en el XPA.EXE, es un Fake Alert que te instala un XPAntivirus...



Lo pasamos a monitorizar e implementaremos su control y eliminación en la próxima versión del ELISTARA 16.19 de hoy



Sobre el otro, el BTDNA es de BitTorrent, utilidad de P2P por la que te debe haber entrado el de antes, pero es lo que tienen las comparticiones P2P.



saludos



ms, 29-04-2008

[syfo]

¿Que debo hacer ahora?

¿Podis recomendarme algun antivirus o programa que me elimine estos 88 troyanos y spyware que tengo metidos en mi pc?

¿Como desinstalo el xp antivirus?Ya no me salen los avisos pero ahun tengo el programa instalado...



Muchas gracias por toda la ayuda.

Saludos.

[lucl]

Debes descargar elistara como te indica msc y pasarlo, nos pegas el log que te dejara en C infosat.txt, te dejo link de descarga debajo, saludos



http://www.zonavirus.com/descargas/elistara.asp

[msc hotline sat]

Y tras probar el ELISTARA 16.19 , POSTEANOS EL CONTENIDO DE C:\INFOSAT.TXT



saludos



ms, 30-04-2008

[syfo]

hola,



el xp antivirus me lo ha eliminado completamente!os lo agradezco mucho. Internet va mejor pero sigue yendo un poco lento al cargar algunas webs.



os posteo el archivo infosat:





Wed Apr 30 18:20:28 2008

EliStartPage v16.19 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Internet Explorer\Quick Launch\XP Antivirus 2008.lnk --> Eliminado (Fichero Complementario).

C:\Documents and Settings\Administrador\Escritorio\XP Antivirus 2008.lnk --> Eliminado (Fichero Complementario).

Eliminada Carpeta "%MenuInicio%\XP Antivirus 2008"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Apr 30 18:21:32 2008

EliStartPage v16.19 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Monkey's Audio\Tools\QUICK RENAMER.EXE --> Eliminado, Malware.WINDOSW

C:\Archivos de programa\XP Antivirus\XPA.EXE --> Eliminado, FraudTool.XPAntivirus08(antispy)



Nº Total de Directorios: 5978

Nº Total de Ficheros: 52440

Nº de Ficheros Analizados: 13902

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2



Wed Apr 30 18:28:45 2008

EliStartPage v16.19 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 5979

Nº Total de Ficheros: 52676

Nº de Ficheros Analizados: 13914

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0







Saludos.

[msc hotline sat]

El ELISTARA ha hecho su trabajo, si sospecha de algo mas, lance este AV ONLINE y posteenos el resultado:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.





saludos



ms, 30-04-2008

[syfo]

muchas gracias por la ayuda y vuestra atención, si sospecho de algo mas os mantendre informado.



Saludos.

[msc hotline sat]

En consecuencia damos el Tema por solucionado y procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 1-05-2008