Problema impresiones en red no funciona (CERRADO- sigue en http://foros.zonavirus.com/viewtopic.php?f=5&t=30200&p=166923

[kumanavi]

Muy buenas tardes a todos los amigos de zona virus, aca ando de nuevo buscando la solucion a un porblema, que yo creo es cosa de algun virucillo (llamese troyano, gusano, spia etc.).



tengo en mi casa una red inalambrica con 5 pcs, todas con windows xp sp3 actualizadas con el windows update, o sea 4 y el server, en el cual tengo instalada un impresora samgun ml-1640, y pues todo me funcionaba de maravillas, la comparti con las demas pcs y pues imprimia todo muy bie, hasta hace 7 u 8 dias, vi ke una de las pcs no mandaba a imprimir, pero las demas si, trate de revisarla, le configure la red nuevamente, le instale los drivers, o sea le hice todo lo posible, pero aun asi no funcionaba, me puse a investigar un poco, y me aparecieron cosas de los servicios, ya lo hice todo, le hice pings a mi impresora le active los servicios, de impresion, de servidor y pues nada, no pude conseguir que imprimiera, afortunadamente esa pc no tenia mucha info, asi ke voy y la formateo, le instalo la red nuevamente y ahi si, me imprimio perfectamente.



bien estuvo funcionando bien durante 2 dias, y nuevamente me aparecio el problema, pero ahora en otra de las pcs, trate de darle solucion pero nada, lo deje asi ese dia, pero en la noche, ya todas las demas pcs me estaban fallando, o sea, ninguna imprimia, nada, es mas, no me deja acceder a ellas desde el server, tuvimos ke estar ese dia con memorias para poder imrpimir, puesto ke desde el servidor si me deja imprimir.



ya cansado, decidimos darle formato las pcs, incluido el server, digo, para no perder tiempo, y si kedaron bien, durante 3 dias, porke de ahi otra vez a lo mismo, ya me volvio a aparecer ese error y no me deja imprimir ni me muestra ni accede a las dema spcs ni nada, tenemos ke estar imprimiendo por memorias, digo habra algun virus, espia o lo ke sea, ke pueda ser capza de afectar a mi red de esta manera, porke no kiero estar formateando a cada 5 dias, para poder imprimir mas o menos.



si alguien tiene alguna idea, estare encantado y agradecido de recibir su ayuda



gracias eso seria todo y espero algunas respuestas



Edito: Aca les añado el log del hijack


[code]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:21:06, on 05/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\RECYCLER\S-1-5-21-9876812063-3054415907-598599254-8507\sysdrv.exe
C:\RECYCLER\S-1-5-21-9876812063-3054415907-598599254-8507\sysdrv.exe
C:\WINDOWS\explorer.exe
C:\RECYCLER\S-1-5-21-9876812063-3054415907-598599254-8507\sysdrv.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\Administrador\ksk.exe \s
O1 - Hosts: 209.85.225.99 msnfix.changelog.fr
O1 - Hosts: 209.85.225.99 www.incodesolutions.com
O1 - Hosts: 209.85.225.99 virusinfo.prevx.com
O1 - Hosts: 209.85.225.99 download.bleepingcomputer.com
O1 - Hosts: 209.85.225.99 www.dazhizhu.cn
O1 - Hosts: 209.85.225.99 foro.noticias3d.com
O1 - Hosts: 209.85.225.99 www.nabble.com
O1 - Hosts: 209.85.225.99 lurker.clamav.net
O1 - Hosts: 209.85.225.99 lexikon.ikarus.at
O1 - Hosts: 209.85.225.99 research.sunbelt-software.com
O1 - Hosts: 209.85.225.99 www.virusdoctor.jp
O1 - Hosts: 209.85.225.99 www.elitepvpers.de
O1 - Hosts: 209.85.225.99 guru.avg.com
O1 - Hosts: 209.85.225.99 www.superuser.co.kr
O1 - Hosts: 209.85.225.99 ntfaq.co.kr
O1 - Hosts: 209.85.225.99 v.dreamwiz.com
O1 - Hosts: 209.85.225.99 cit.kookmin.ac.kr
O1 - Hosts: 209.85.225.99 forums.whatthetech.com
O1 - Hosts: 209.85.225.99 forum.hijackthis.de
O1 - Hosts: 209.85.225.99 avg.vo.llnwd.net
O1 - Hosts: 209.85.225.99 www.huaifai.go.th
O1 - Hosts: 209.85.225.99 www.mostz.com
O1 - Hosts: 209.85.225.99 www.krupunmai.com
O1 - Hosts: 209.85.225.99 www.cddchiangmai.net
O1 - Hosts: 209.85.225.99 forum.malekal.com
O1 - Hosts: 209.85.225.99 tech.pantip.com
O1 - Hosts: 209.85.225.99 sapcupgrades.com
O1 - Hosts: 209.85.225.99 www.247fixes.com
O1 - Hosts: 209.85.225.99 forum.sysinternals.com
O1 - Hosts: 209.85.225.99 forum.telecharger.01net.com
O1 - Hosts: 209.85.225.99 sophos.com
O1 - Hosts: 209.85.225.99 foros.softonic.com
O1 - Hosts: 209.85.225.99 avast-home.uptodown.com
O1 - Hosts: 209.85.225.99 dr-web-cureit.softonic.com
O1 - Hosts: 209.85.225.99 www.f-secure.com
O1 - Hosts: 209.85.225.99 www.chkrootkit.org
O1 - Hosts: 209.85.225.99 diamondcs.com.au
O1 - Hosts: 209.85.225.99 www.rootkit.nl
O1 - Hosts: 209.85.225.99 www.sysinternals.com
O1 - Hosts: 209.85.225.99 z-oleg.com
O1 - Hosts: 209.85.225.99 espanol.dir.groups.yahoo.com
O1 - Hosts: 209.85.225.99 www.castlecrops.com
O1 - Hosts: 209.85.225.99 www.misec.net
O1 - Hosts: 209.85.225.99 safecomputing.umn.edu
O1 - Hosts: 209.85.225.99 www.antirootkit.com
O1 - Hosts: 209.85.225.99 www.greatis.com
O1 - Hosts: 209.85.225.99 ar.answers.yahoo.com
O1 - Hosts: 209.85.225.99 www.elhacker.org
O1 - Hosts: 209.85.225.99 www.rootkit.com
O1 - Hosts: 209.85.225.99 www.pctools.com
O1 - Hosts: 209.85.225.99 www.pcsupportadvisor.com
O1 - Hosts: 209.85.225.99 www.resplendence.com
O1 - Hosts: 209.85.225.99 www.personal.psu.edu
O1 - Hosts: 209.85.225.99 foro.ethek.com
O1 - Hosts: 209.85.225.99 foro.elhacker.net
O1 - Hosts: 209.85.225.99 vil.nail.com
O1 - Hosts: 209.85.225.99 search.mcafee.com
O1 - Hosts: 209.85.225.99 wwww.mcafee.com
O1 - Hosts: 209.85.225.99 download.nai.com
O1 - Hosts: 209.85.225.99 wwww.experts-exchange.com
O1 - Hosts: 209.85.225.99 www.bakunos.com
O1 - Hosts: 209.85.225.99 www.darkclockers.com
O1 - Hosts: 209.85.225.99 www.Merijn.org
O1 - Hosts: 209.85.225.99 www.spywareinfo.com
O1 - Hosts: 209.85.225.99 www.spybot.info
O1 - Hosts: 209.85.225.99 www.viruslist.com
O1 - Hosts: 209.85.225.99 www.hijackthis.de
O1 - Hosts: 209.85.225.99 www.f-secure.com
O1 - Hosts: 209.85.225.99 forum.kaspersky.com
O1 - Hosts: 209.85.225.99 majorgeeks.com
O1 - Hosts: 209.85.225.99 www.avp.com
O1 - Hosts: 209.85.225.99 www.virustotal.com
O1 - Hosts: 209.85.225.99 www.sophos.com
O1 - Hosts: 209.85.225.99 linhadefensiva.uol.com.br
O1 - Hosts: 209.85.225.99 cmmings.cn
O1 - Hosts: 209.85.225.99 www.sergiwa.com
O1 - Hosts: 209.85.225.99 www.el-hacker.com
O1 - Hosts: 209.85.225.99 www.avg-antivirus.net
O1 - Hosts: 209.85.225.99 www.kaspersky-labs.com
O1 - Hosts: 209.85.225.99 www.kaspersky.com
O1 - Hosts: 209.85.225.99 www.bleepingcomputer.com
O1 - Hosts: 209.85.225.99 www.free.grisoft.com
O1 - Hosts: 209.85.225.99 alerta-antivirus.inteco.es
O1 - Hosts: 209.85.225.99 securityresponse.symantec.com
O1 - Hosts: 209.85.225.99 www.analysis.seclab.tuwien.ac.at
O1 - Hosts: 209.85.225.99 www.symantec.com
O1 - Hosts: 209.85.225.99 www.kztechs.com
O1 - Hosts: 209.85.225.99 ad-aware-se.uptodown.com
O1 - Hosts: 209.85.225.99 stdio-labs.blogspot.com
O1 - Hosts: 209.85.225.99 liveupdate.symantecliveupdate.com
O1 - Hosts: 209.85.225.99 liveupdate.symantec.com
O1 - Hosts: 209.85.225.99 customer.symantec.com
O1 - Hosts: 209.85.225.99 update.symantec.com
O1 - Hosts: 209.85.225.99 www.box.net
O1 - Hosts: 209.85.225.99 foro.el-hacker.com
O1 - Hosts: 209.85.225.99 www.mcafee.com
O1 - Hosts: 209.85.225.99 www.free.avg.com
O1 - Hosts: 209.85.225.99 download.mcafee.com
O1 - Hosts: 209.85.225.99 mast.mcafee.com
O1 - Hosts: 209.85.225.99 www.tecno-soft.com
O1 - Hosts: 209.85.225.99 ladooscuro.es
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl8] "C:\Archivos de programa\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Archivos de programa\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger 8.5\msnmsgr.exe" /background
O4 - HKCU\..\Run: [12CFG914-K641-26SF-N32P] C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\visd32.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Cliente X Cyber (2).lnk = C:\WINDOWS\XCliente.exe
O4 - Global Startup: Wireless Configuration Utility HW.15.lnk = C:\Archivos de programa\802.11 Wireless LAN\802.11g Wireless Adapter HW.15 V.1.00\WlanCU.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

--
End of file - 10083 bytes
[/code]

[msc hotline sat]

Pues pinta mucho a virus...



Sigue las indicaciones y posteanos los informes resultantes, esperamos ver en ellos algo con lo que podamos ayudarte:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26947



saludos



ms, 5-11-2009

[kumanavi]

ya le pase las herramientas, cosa curiosa, terminando de instalar todos los programas y revisar kela pc imprimiera, hice un punto de restauracion, pero ahora ke lo kise restaurar me dice ke la restauracion esta desactivada y por mas que intente activarla nuevamente me aparece deshabilitada totalmente



ahi añadi el info del hijack ojala me puedan ayudar



bye

[lucl]

A ver los informes debes pegarlos aqui como respuesta al tema, mediante copiar pegar. Hazlo y seguimos saludos





Edito: Ya he visto que el hijackthis lo has puesto arriba, pues esto



O4 - HKCU\..\Run: [12CFG914-K641-26SF-N32P] C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\visd32.exe





O4 - Startup: Cliente X Cyber (2).lnk = C:\WINDOWS\XCliente.exe





No me parece nada bueno, no obstante espera a Msc que es el experto en estos logs y te lo asegure, ok? saludos.

[kumanavi]

pues ya kite un de los dos, el ke dice xciber cliente y alo kite y aun asi me isgue tirando el error, el otro no se en donde este, pero esperemos a ver si kitandolo se soluciona



lo intentare gracias

[msc hotline sat]

Sí, ambas claves son sospechosas, pero lo que conviene es que nos envies los ficheros que lanzan para analizarlos y, en su caso, controlarlos



Este es muy fácil : C:\WINDOWS\XCliente.exe



y este otro, copialo a C:\muestras con el ELIMOVER, entrando toda la ruta :



C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\visd32.exe





ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp





y pulsar sobre la casilla inferior izquierda para añadir .VIR al fichero original, ya que muy posiblemente se trata de un malware (así espero que deje de incordiarte, al menos provisionalmente)







y nos envias los dos para analizar:





>[b]ENVIO DE MUESTRAS Y ELIMINACION DE



CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en



nuestras utilidades, de lo cual informaremos



saludos



ms, 6-11-1009







Para reactivar la casilla de RESTAURACION DE SISTEMA, prueba el SRESTORE:



http://www.zonavirus.com/descargas/srestore.asp

ms.

[Sergi0]

Hola.

Pudieron solucionar este problema?

Que herramientas y procedimientos utilizaron?

Saludos.

[msc hotline sat]

Estamos en ello, Sergi0 , pero si tienes algun problema, abre un nuevo Tema para ti e indicanos los detalles, tras seguir lo indicado en:



https://foros.zonavirus.com/viewtopic.php?f=5&t=26947



saludos



ms, 11-9-2009

[kumanavi]

disculpen por no contestar, pero por problemas con la telefonica me kede sin internet el fin de semana entero



veran, trate de eliminar el segundo registro, pero cosa extraña, cuando ejecute el elistara, la pantalla se puso negra cambio a resolucion 600X480 y se murio el pc, ya no le pude hacer nada mas, me marcaba ke un archivo del sistema se habia peridod, no recuerdo el nombre, pero algo de sys, aun sigo buscando cual es, le di reparar pero no me deja, trate de entrar a modo de fallos pero aun asi no pude, no me kedo mas ke formatear la pc, y hacerlo todo de nuevo, veremos si ya ahorita no me vuelve a marcar error, ya ven ke me paso 2 veces, asi ke no cierren el tema, porsi otra pc me sale lo mismo, lo intentare nuevamente



gracias por la ayuda, pèro ya no pude probar la ultima solucion



gracias por todo, y ahi valoran la idea de dejar abirerto el tema, ya lo tengo agregadoa favoritos, para keno se me borre, si pasa algo mas les dire nuevamente



gracia nuevamente



ciao!

[msc hotline sat]

Pues es una pena que no pudiera enviarnos el fichero que le pediamos: visd32.exe , que sin duda es un troyano de los que se propagan por pendrive



Y antes de formatear, otra vez consultenos, si se perdió un fichero de sistema, con lanzar una REPARACION posiblemente se hubiera solucionado, para una posterior ocasion recuerde:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

y como que Sergio0 ha abierto nuevo Tema al respecto, y el ordenador de este nos dice que lo ha formateado, cerramos este y seguimos en el que indicamos a continuacion:



https://foros.zonavirus.com/viewtopic.php?f=5&t=30200&p=166923#p166923



saludos



ms 9-11-2009