virus que desinstaló muchas aplicaciones (TERMINADO)

[lasupu]

Ya estoy aquí de nuevo.



Y encima esta vez lo que me pasa pienso que es grande grande... y encima no fue mi culpa que fue el tonto de mi primo que anda descargando antivirus del emule.



Y supongo que se debió a ello, al descargar uno pues se me volvió loco el pc, se me puso la pantalla azul y se apagó y se reinició. Entonces ponía que tenía que comprobarse el disco, lo comprobó y al intentar encenderse se volvió a apagar y de nuevo, así unas 5 o 6 veces, al final entré por f8 y le di a la opción de encender como la última vez que funcionara bien(no recuerdo bien como ponía pero el significado de la frase era ese) y encendió y apareció un mensaje de microsoft de que el pc habia tenido un problema grave y que enviara los informes y los envié.



Luego quise pasar el elistara por si me encontraba algo y no me dejaba descargarmelo, quise escuchar música y no me abría el reproductor, quise restaurar el sistema y me aparecía la página en blanco, no el calendario en blanco, sino que la página solo tiene los botoncitos de cerrar y minimizar, el resto es blanco.



Luego entré en mi pc y me decía que estaba oculto para que funcionase bien el pc, pero me dejó entrar en los archivos de todas formas.



Total que me desaparecieron un montón de cosas, y ahora si descargo con los activex o como se llamen me descarga o un archivo que me manden por email también pero de vuestra página no puedo descargar nada.



Pasé el hijackthis en modo seguro y os lo posteo por si puede servir de algo



Logfile of HijackThis v1.99.1

Scan saved at 10:16:17, on 16/12/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\WINDOWS\system32\ctfmon.exe

C:\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe

O4 - HKLM\..\Run: [Wbutton] "C:\Archivos de programa\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [SynTPEnh] "C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe

O4 - HKLM\..\Run: [PHIME2002ASync] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /SYNC

O4 - HKLM\..\Run: [PHIME2002A] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" /IMEName

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - HKLM\..\Run: [ntiMUI] "C:\Archivos de programa\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MSPY2002] "C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" /SYNC

O4 - HKLM\..\Run: [LMgrOSD] "C:\Archivos de programa\Launch Manager\OSDCtrl.exe"

O4 - HKLM\..\Run: [LManager] "C:\Archivos de programa\Launch Manager\HotkeyApp.exe"

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [LaunchAp] "C:\Archivos de programa\Launch Manager\LaunchAp.exe"

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [eRecoveryService] "C:\Acer\Empowering Technology\eRecovery\eRAgent.exe"

O4 - HKLM\..\Run: [CtrlVol] "C:\Archivos de programa\Launch Manager\CtrlVol.exe"

O4 - HKLM\..\Run: [Boot] "C:\Acer\Empowering Technology\ePower\Boot.exe"

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Acer ePresentation HPD] "C:\Acer\Empowering Technology\ePresentation\ePresentation.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Acer Empowering Technology.lnk = ?

O9 - Extra button: Estadísticas de protección del tráfico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab

O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.globalhauri.com/Eng/online_service/livecall.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://recuncho1982.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab

O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://static.slide.com/uploader/SlideImageUploader.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1185981152500

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://recuncho1982.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.radiogalega.es/reproductor/camera.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5371/mcfscan.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd.dll

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe

O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

O23 - Service: Client IP-IPX - Unknown owner - ".exe (file missing)

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe



Pues nada, que si podeis echarme un cable, sería de gran ayuda, y si recuerdo algo más de mis síntomas os lo diré



Ah!! pasé en modo seguro el kaspersky y el spybot search & destroy y kaspersky encontro algo pero todo sigue igual y el otro, ya no encontró nada

[msc hotline sat]

Pues le recomiendo que restaure el sistema a un punto anterior al problema, dado lo que indica es lo mas adecuado.



Y recuerde que las descargas a traves de sistema P2P es el métodp mas propicio para que le entren virus y troyanos ! Y a pesar de eliminarlos, pueden quedar "daños colaterales..."



saludos



ms, 16-12-2008

[lasupu]

pero no tengo esa opción, si abro restaurar el sistema me aparece la página en blanco

[msc hotline sat]

Pruebe el ELRSTRUI.EXE, a ver si visualiza el calendario y escoja una fecha anterior al problema pero proxima:



ELRSTRUI.EXE:

http://www.zonavirus.com/datos/descargas/258/elrstruiexe.asp



SALUDOS



MS, 16-12-2008

[lasupu]

no me deja descargarlo,pincho en el enlace y no hace nada

[msc hotline sat]

Enlace comprobado. Se ha descargado 9845 veces. Si no lo puedes hacer desde este ordenador, prueba desde otro y copias dicho fichero a este y lo pruebas.



saludos



ms, 16-12-2008

[lasupu]

lo he hecho pero me salta la pestaña de restaurar el sistema en blanco.Primero le dí y no apareció nada, y la segunda vez que le dí me apareció en blanco. Sin nada, solo el aspa para cerrar.



No hay una forma de recuperar las cosas que no tengo? que yo sepa no tengo ni el buscador de windows, ni restaurar el sistema, ni la ayuda y soporte técnico... el virus supongo que me borro todo eso.

[lasupu]

AH!!!! y se me olvidaba ahora tampoco puedo entrar en mi correo electrónico, internet me funciona bien, y el mesenger también pero si intento acceder al correo, iniciando sesión o desde el mesenger me entra en la página y la página abajo pone listo pero está en blanco y si actualizo sigue en blanco.



y si entro en youtube o en cualquier sitio con vídeos, pulso para ver un vídeo y al cambiar de página el video desaparece, no es que no me deje verlo es que ya no me aparece el visor.



Y hoy cuando encendí el ordenador, me apareció una pantalla negra que ponía C:/WINDOWS/system32/cmd.exe y antes de cerrarse puso algo de derechos, pero no tuve tiempo a leerlo y al momento de cerrarse sola apareció otra y esa no puso nada y la cerre yo de allí a un rato.



Y cada vez que pongo mayúsculas me aparece encima de la barra de tareas del escritorio CAPS LOCK: ON y cuando las quito me aparece CAPS LOCK: OFF, y me resulta raro porque nunca lo había hecho ni he cambiado nada para que lo haga.



Supongo que mi primo de esta vez me metió en un lío bueno y tendré que llamar a un técnico no?

[msc hotline sat]

Pues prueba estas dos utilidades:




[quote="msc"]


[b] ELITRIIP: [/b]

http://www.zonavirus.com/descargas/elitriip.asp



[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado de los procesos


[/quote]

saludos



ms, 17-12-2008

[lasupu]

solo me pone esto





Wed Dec 17 13:06:09 2008

EliTriIP v5.38 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 4891

Nº Total de Ficheros: 61126

Nº de Ficheros Analizados: 19969

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Dec 17 13:16:00 2008

EliTriIP v5.38 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 16 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 338

Nº Total de Ficheros: 5735

Nº de Ficheros Analizados: 142

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



al reiniciar me volvieron a salir las dos ventanas de system32 y esta vez se cerraron las dos solas.



el elistara lo pongo luego porque tengo que descargarlo de otro ordenador que el mio no me deja.

[msc hotline sat]

Si no te deja bajarlo, arranca en modo seguro para pasarlo, no sea que algun falso positivo de tu antivirus impida ejecutarlo.



https://foros.zonavirus.com/viewtopic.php?f=5&t=26228



saludos



ms, 17-12-2008

[lasupu]

os lo mando adjunto porque copiando el log no me deja que me dice que me excedo del numero de caracteres



ahora lo paso en modo seguro de todas formas

[msc hotline sat]

Sí, hay toda la maraña de entradas en el HOSTS o el que el spybot impide que se acceda a cuertas URL al redirigirlas al LOCAL HOST, por esto es tan grande



Pero no se detecta nada malware



Entonces, por si fuera algo que no controlaran dichas utilidades, lanza este AV ONLINE y posteanos el informe resultante:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]









NOTA: Parece ser que ultimamente este link da LICENCIA CADUCADA, probar este otro:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...





saludos



ms, 17-12-2008

[lasupu]

ahora lo testeo, y en modo seguro tampoco detectó nada



si quieres te lo envío pero pone 0 eliminados

[lasupu]

pues en modo seguro tampoco detectó nada.



ahora paso el kaspersky

[lasupu]

ese enlace tampoco me funciona, y eso no puedo descargarmelo para un cd.

Y no es por java porque java lo tengo instalado, pero entré en kaspersky online por el google pero pincho en el enlace y no reacciona, no me da error ni nada, simplemente no se cambia de página y desde el enlace que me disteis aquí la pagina me sale en blanco.



cuando fui al otro ordenador a descargar el elistara, descargué algun programa más de los que teneis pero algo a boleo, son los siguientes, cleaner 4 eliblaga eligedza elimd5 elistrat mcfeerootkitdetective sproces trjsetup



si alguno de estos sirviese para solucionar mi problema podría ejecutarlos



y de todas formas el kaspersky lo tengo instalado y no detecta nada

y otra cosa extraña es que desde que empezó todo esto el spybot no detecta nada cuando normalmente en cada analisis alguna entrada siempre encontraba.

[msc hotline sat]

Pues si dices que [b][i]"de todas formas el kaspersky lo tengo instalado y no detecta nada[/i][/b]", mas bien se trata de algun problema de disco duro, memorias o sistema operativo.



Apunta para otro sitio, hardware o sistema, ya que no todos los problemas son por virus :roll:



Empieza por pasar una comprobacion de sistema, desde MIPC -> Boton derecho en C -> Propiedades -> Herramientas -> Comprobacion de errores



Y para poder descartar alguna de las causas (registro, virus, etc) recuerda siempre tener activada la restauracion de sistema para poder volver a un punto de restauracion anterior al problema, y solo desactivarlo cuando se quiera eliminar un virus del RESTORE.



Ya sin mas que poder decirte, damos por terminado el Tema y procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 17-12-2008