tengo virus a doquier desde que instale spyware doctor

[spaniken]

Si desde hace unos dias empezó el ordenador a fallar, a salir ventanas del vav, avisandome de infecciones, instalandose en la linea de herramientas, etc, etc, etc. No puedo entrar a determinados sitios, hoy no puedo ir a yahoo, de pronto voy a entrar en internet y me salta a una pagina del explorer 7 etc etc etc

Le he pasado el spybot en modo de prueba de fallos y el norton que descargue de google.

He visto que inlcuis el log del pc pues antes de que me lo pidais, si hay un alma caritativa que me ayude, ahí lo mando:

mi hijackthis.log



ANTES QUE NADA SI ME DAIS SOLUCIONES TENER EN CUENTA QUE ESTAIS DIRIGIENDOOS A UN NOVATO. JEJEJE. GRACIAS TIOS.

NO SE SI APARECERA EL VAV O NO YA QUE CREO OQUE LO CANCELE CON EL ADMINISTRADOR (CTRL+ALT+SUPR).

NO CONOCIA ESTA PAGINA, PERO VEO QUE HACEIS UNA BUENA LABOR. GRACIAS.



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:45:34, on 22/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\acs.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\cisvc.exe

C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Archivos de programa\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Microsoft Office\Office\EXCEL.EXE

C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\explorer.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: 66.6.122.108 banamex.com.mx

O1 - Hosts: 66.6.122.108 http://www.banamex.com.mx

O1 - Hosts: 66.6.122.108 http://www.bancanetempresarial.banamex.com.mx

O1 - Hosts: 66.6.122.108 bancanetempresarial.banamex.com.mx

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [USBToolTip] "C:\Archivos de programa\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"

O4 - HKLM\..\Run: [BM251a25c3] Rundll32.exe "C:\WINDOWS\system32\dklwvuly.dll",s

O4 - HKLM\..\Run: [2629165f] rundll32.exe "C:\WINDOWS\system32\ygkslvfe.dll",b

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: Shorten URL - http://www.cjb.net/menuext.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\spyware doctor\filterlsp.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\spyware doctor\filterlsp.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\spyware doctor\filterlsp.dll

O15 - Trusted Zone: http://www.e-rol.com

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab

O16 - DPF: {7545d8c8-f53c-4e2f-8fa0-d248ef4a6e61} - http://scanner.vav-scanner.com/setup/aux/setup.cab

O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: MySql - Unknown owner - C:/FoxServ/mysql/bin/mysqld-nt.exe

O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\archivos de programa\pinnacle\shared files\programs\mediaserver\pmshost.exe

O23 - Service: PRTG Service (PRTGService) - Paessler GmbH - C:\Archivos de programa\PRTG Traffic Grapher\PRTG Traffic Grapher.exe

O23 - Service: PRTG Watchdog (prtgwatchservice) - Unknown owner - C:\Archivos de programa\PRTG Traffic Grapher\watchdog\prtgwatchdog.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe



--

End of file - 5472 bytes

[lucl]

De momento ve pasando estos dos programas que te indico y peganos luego el log que te dejaran en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[msc hotline sat]

El spyware doctor le ralentizará mucho el ordenador, pero no es el causante de la entrada de troyanos...



Si las utilidades indicadas por lucl no conocieran estas variantes de malwares que tiene instalados, elimine estas claves que redirigen los accesos a BANAMEX a otros sites mailiciosos, eliminelas:



O1 - Hosts: 66.6.122.108 banamex.com.mx



O1 - Hosts: 66.6.122.108 http://www.banamex.com.mx



O1 - Hosts: 66.6.122.108 http://www.bancanetempresarial.banamex.com.mx



O1 - Hosts: 66.6.122.108 bancanetempresarial.banamex.com.mx





y envienos estos dos ficheros para analizar:





C:\WINDOWS\system32\dklwvuly.dll





C:\WINDOWS\system32\ygkslvfe.dll





para ello siga las indicaciones:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlas las analizaremos e informaremos



saludos



ms, 23-06-2008