Sigo teniendo el pc hecho una m***da :( (TERMINADO)

[dabidnirvana]

Buenas, siento ser pesado. hace una semana abri un post en el foro : https://foros.zonavirus.com/viewtopic.php?f=5&t=24904



Pensaba que se habia solucionado todo..y que habia conseguido quitarme todos los virus...pero..a la de 2 dias...vuelta a lo mismo.



Ahora no es que vaya lento. es que la mayoria de las veces que enciendo el ordenador, le doy a iniciar el internet explorer (el mozilla ya ni siquiera se abre) y me sale lo de ERROR...enviar informe de errores..Lo mismo con el MESSENGER...



Me baje el panda antivirus de vuestra web...actualizado..etc. y lo paso cada 5 o 6 dias el analisis completo. De hecho, cuando analizo "SISTEMA" siempre me encuentra un virus, y siempre me dice que lo ha desinfectado...pero si lo vuelvo a pasar tras reiniciar (me manda reiniciar para completar la desinfeccion) ahi esta otra vez un archivo infectado...



Ademas, si por ejemplo pongo en google : foro antivirus, y le doy a alguno de los resultados que me salen, siempre me sale una pagina de spam...me sale en vez de llevarme a la direccion real a la que estoy pulsando, me sale una pagina diferente de alguna empresa...

No se que hacer ya...a veces despues de reiniciar varias veces en "volver a la configuracion antigua que iba bien" o algo asi, pues consigo entrar en internet...aunque de esta forma que os he explicado..va todo mal, etc...el mozilla sigue sin abrirse..he probado a desinstalarlo y volverlo a instalar y nada...y cuando llevo un rato navegando, me aparece ya el aviso de ENVIAR INFORME DE ERRORES..ESTE PROGRAMA HA TENIDO QUE CERRARSE..lo unico que en vez de darle..lo aparto y puedo seguir navegando. venga MUCHAS GRACIAS...

[dabidnirvana]

x cierto, he intentado pasar el av online ese que me pusisteis la otra vez, pero al darle a la web me pone que internet explorer no la pudo encontrar...

[msc hotline sat]

Pues posteanos log generado por el SPROCES, a ver si vemos porqué no puedes acceder a la web del AV ONLINE que necesitamos para ver el informe ...





[b]SPROCES[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp





Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT con un copiar y pegar



saludos



ms, 29-05-2008

[dabidnirvana]

Thu May 29 17:44:28 2008

SProces v3.0 (c)2008 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2

Internet Explorer: (v7.0.5730.13) 0



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\CSRSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\PANDA SOFTWARE\PANDA ANTIVIRUS 2007\PAVSRV51.EXE

C:\ARCHIVOS DE PROGRAMA\PANDA SOFTWARE\PANDA ANTIVIRUS 2007\AVENGINE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE

C:\ARCHIVOS DE PROGRAMA\WIDCOMM\SOFTWARE BLUETOOTH\BIN\BTWDINS.EXE

C:\ARCHIVOS DE PROGRAMA\PANDA SOFTWARE\PANDA ANTIVIRUS 2007\PSIMSVC.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\DRIVERS\NTNDIS.EXE

C:\ARCHIVOS DE PROGRAMA\PANDA SOFTWARE\PANDA ANTIVIRUS 2007\APVXDWIN.EXE

C:\ARCHIVOS DE PROGRAMA\ITUNES\ITUNESHELPER.EXE

C:\WINDOWS\SYSTEM32\MAXPAYNOWTI1.EXE

C:\ARCHIVOS DE PROGRAMA\WINDOWS LIVE\MESSENGER\MSNMSGR.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\MESSENGER\MSMSGS.EXE

C:\ARCHIVOS DE PROGRAMA\PANDA SOFTWARE\PANDA ANTIVIRUS 2007\WEBPROXY.EXE

C:\ARCHIVOS DE PROGRAMA\WIDCOMM\SOFTWARE BLUETOOTH\BTTRAY.EXE

C:\ARCHIVOS DE PROGRAMA\SAGEM WIFI MANAGER\WLANUTL.EXE

C:\WINDOWS\SYSTEM32\ALG.EXE

C:\ARCHIVOS DE PROGRAMA\IPOD\BIN\IPODSERVICE.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIV~1\WIDCOMM\SOFTWA~1\BTSTAC~1.EXE

C:\WINDOWS\SYSTEM32\WSCNTFY.EXE

C:\ARCHIVOS DE PROGRAMA\WINDOWS LIVE\MESSENGER\USNSVC.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\ARCHIVOS DE PROGRAMA\PANDA SOFTWARE\PANDA ANTIVIRUS 2007\PSIMREAL.EXE

C:\DOCUMENTS AND SETTINGS\TAITO\MIS DOCUMENTOS\MIS ARCHIVOS RECIBIDOS\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\drivers\ntndis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe,

O2 - BHO: 158117 Class - {427b1fd8-2123-4334-a7d8-7a497363914b} - C:\WINDOWS\system32\158117\158117.dll

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [DriveSystem] C:\WINDOWS\system32\maxpaynowti1.exe

O4 - Startup: Adobe Gamma.lnk

O4 - Startup: desktop.ini

O4 - Global Startup: BTTray.lnk

O4 - Global Startup: desktop.ini

O4 - Global Startup: Microsoft Office.lnk

O4 - Global Startup: SAGEM Wi-Fi 11g USB adapter LAN Utility.lnk

O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll

O20 - Winlogon Notify: ATIEXTEVENT - ATI2EVXX.DLL

O20 - Winlogon Notify: AVLDR - AVLDR.DLL

O20 - Winlogon Notify: WINCTRL32 - WINCTRL32.DLL

O20 - Winlogon Notify: WLCTRL32 - WLCTRL32.DLL (file missing)

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------

Activada Restricción del Administador de Tareas.(DisableTaskMgr)



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: pavdrv - Panda Software International - C:\WINDOWS\SYSTEM32\DRIVERS\pavdrv51.sys

O23 - Service: Panda anti-virus service (pavsrv) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Antivirus 2007\pavsrv51.exe

O23 - Service: Panda IManager Service (psimsvc) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PsImSvc.exe

**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ati2mtag - ATI Technologies Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ati2mtag.sys

O23 - Service: Controlador del adaptador de red Broadcom 802.11 (BCM43XX) - Broadcom Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\bcmwl5.sys

O23 - Service: Dispositivo de audio Bluetooth (btaudio) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\drivers\btaudio.sys

O23 - Service: Controlador de comunicaciones virtual Bluetooth (BTDriver) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\DRIVERS\btport.sys

O23 - Service: Enumerador de bus Bluetooth (BTKRNL) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\DRIVERS\btkrnl.sys

O23 - Service: Servidor de acceso a LAN Bluetooth (BTWDNDIS) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\DRIVERS\btwdndis.sys

O23 - Service: WIDCOMM USB Bluetooth Driver (BTWUSB) - Broadcom Corporation. - C:\WINDOWS\SYSTEM32\Drivers\btwusb.sys

O23 - Service: Conexant AMC Audio (camcaud) - Conexant Systems Inc. - C:\WINDOWS\SYSTEM32\drivers\camc6aud.sys

O23 - Service: CAMCHALA - Conexant Systems Inc. - C:\WINDOWS\SYSTEM32\drivers\camc6hal.sys

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: GEAR CDRom Filter (GEARAspiWDM) - GEAR Software Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\shared\hpqwmi.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: PCAMPR5 NDIS Protocol Driver (PCAMPR5) - Unknown owner - C:\WINDOWS\system32\PCAMPR5.SYS (file missing)

O23 - Service: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - Printing Communications Assoc., Inc. (PCAUSA) - C:\WINDOWS\system32\PCANDIS5.SYS

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Realtek 10/100/1000 NIC Family all in one NDIS XP Driver (RTL8023xp) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\Rtlnicxp.sys (file missing)

O23 - Service: Controlador de Windows NT del adaptador Fast Ethernet PCI basado en Realtek RTL8139(A/B/C) (rtl8139) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS

O23 - Service: Synaptics TouchPad Driver (SynTP) - Synaptics, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\SynTP.sys

O23 - Service: tcpsr - Unknown owner - C:\WINDOWS\System32\drivers\tcpsr.sys (file missing)

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: tifm21 - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\tifm21.sys (file missing)

O23 - Service: ZDCndis5 Protocol Driver (ZDCndis5) - Unknown owner - C:\WINDOWS\system32\ZDCndis5.SYS (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys

**O23 - Service: dmio - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmio.sys

**O23 - Service: dmload - Microsoft Corp., Veritas Software. - C:\WINDOWS\SYSTEM32\drivers\dmload.sys



37 Servicios.

9 de Carga Automatica.

25 de Carga Manual.

3 Deshabilitados.

[dabidnirvana]

x cierto, tampoco me dejaba descargar este archivo...me lo han tenido que pasar por msn..jaja

[msc hotline sat]

Pues envianos estos ficheros sospechosos para analizar:





C:\WINDOWS\SYSTEM32\DRIVERS\NTNDIS.EXE



C:\WINDOWS\SYSTEM32\MAXPAYNOWTI1.EXE



C:\WINDOWS\system32\ntos.exe



C:\WINDOWS\system32\158117\158117.dll



C:\Windows\xpupdate.exe



C:\WINDOWS\system32\maxpaynowti1.exe



C:\WINDOWS\SYSTEM32\WINCTRL32.DLL





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras analizarlos, implementaremos su control y eliminacion, si procede, en nuestras utilidades, de los cual informaremos



saludos



ms, 29-05-2008

[dabidnirvana]

ok..pero ahora casi me e simposible entrar en internet..ni en el ordenador..nada mas q lo enciendo se me apaga..me sale una pantalla azul, pone ERROR tal...no se q movidas...y q se produce el cargado de discos y q se ha cerrado para evitar problemas...

ademas, acabo de intentar ponerlos en .rar para evitar que el antivirus de vuestro email los rechace al enviaroslos...y no me deja, me pone acceso denegado.

[lucl]

No se si podras ponerlos en rar arrancando en modo seguro pruebalo y nos dices, saludos



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[dabidnirvana]

Vale, he conseguido hacerlo en modo seguro, pero solo con 4 archivos..ha habido otro, el ntos.exe q se me ha olvidao mandarlo..si eso ahora lo intento..pq tardo la ostia en conseguir conectarme a internet despues de entrar en modo seguro

[msc hotline sat]

Es que en modo seguro no vas a poder conectarte a Internet a no ser que escojas hacerlo CON FUNCIONES DE RED...



saludos



ms, 30-05-2008

[dabidnirvana]

no no, quiero decir que una vez que me he metido en modo seguro, y he vuelto a reiniciar en modo normal, igual tengo que reiniciar 5 o 6 veces hasta que consigo entrar en mi sesion sin que me salga la pantalla azul esa que pone [b]EL ORDENADOR HA ENCONTRADO UN ERROR Y SE HA APAGADO PARA EVITAR QUE SE DAÑE EL EQUIPO: PAGE FAULT IN NON PAGED AREA[/b]otra cosa, el msn no me va, si le doy a iniciar, me sale la pantalla azul. para entrar en las webs tengo q darle dos veces a actualizar, sino nada...vamos, un p**o caos jajaja no se q hacer porq no me puedo descargar nada para q vaya mejor...

[lucl]

Bien pues intenta poner todos los archivos que nos han enviado que terminen en .VIR en vez de en exe si no lo has [b][i]hecho[/i][/b] ya. Igual tienes que arrancar de nuevo en modo seguro pero intentalo, igual consigues avanzar algo mas en descargas y eso, nos comentas. Saludos

[msc hotline sat]

Con tanto bicho como paree que tienes, no me extraña la lentitud y que no te vaya bien... !!!



saludos



ms, 28-05-2008

[dabidnirvana]

Bueno, al final no me ha quedao otra que formatear :(

En fin, ahora antes de nada me he bajado el panda antirivurs de vuestra web y lo he actualizado...me gustaria que me dijeseis que mas me tengo que bajar para tener el pc bien protegido y que no vuelva a pasar la misma jajaj gracias!!

[lucl]

Es una pena que hayas formateado, pues nos habias enviado muestras de las que pasaremos a controlar el lunes, pero en fin tuya fue la decision. Asi que ahora pues si ya tienes el antivirus ponte un antiespias tambien y bajate el siteadvisor para controlar las paginas en las que entras.





http://www.siteadvisor.com





y en cuanto al antiespias a mi me gusta el spybot, descargatelo lo actualizas y lo pasas



http://www.zonavirus.com/descargas/spybot-sd.asp





y una vez que has formateado cerramos el tema dandolo por terminado si te surge algun problema mas ya sabes donde estamos , saludos

[msc hotline sat]

Postcierre:



De todas formas nos han llegado 4 muestras que pasamos a controlar con el ELISTARA de hoy, y aunque ya no lo pueda aprovechar, seguro que servirá para otros...



En la version 16.41 vendrá implementado su control y eliminacion



saludos



ms, 2-06-2008