virus,internet explorer no funciona y grabadora se abre sola

[lunis]

Hola a todos, creo que tengo un virus, cuando ejecuto el internet explorer no se me cargan las páginas, es como si no tuviese ninguna conexión de internet, pero si la tengo porque el emule me sigue descargando, además la grabadora de dvd ahora tiene vida propia se abre y cierra a su antojo, vamos que tiene toda la pinta de ser un pedaso de virus... sabríais echarme un cable



saluditos

[maura63]

Prueba de pasar este antivirus online



· Computer Associates

https://www.virustotal.com/es/





Dinos que te detecta.



Segun conexion adsl podras arrancar en modo seguro con funciones de red de usar XP ó W2k y limpiar.



Saludos

maura63

[lunis]

el problema es que no me puedo conectar a internet para hacer esa comprobacion, ahora estoy en otro ordenata

[cañera]

tampoco puedes entrar en a modo prueba de errores?

apagas el pc,lo enciendes y pulsas repetidas veces F8 y en el menu que te aparece escoges esta opcion o la que te indicó maura en su post
[quote]Segun conexion adsl podras arrancar en modo seguro con funciones de red de usar XP ó W2k y limpiar.



Saludos

maura63[/quote]
Cuentanos como te fue.

[msc hotline sat]

Y si no, actualiza tu antivirus y lanza un escaneo a tu PC, y verás probablemente un SDBOT o un Gaobot que debes tener, entre muchos otros de los que hacen lo de la apertura y cierre de bandeja del CDROM, a saber:





http://www.vsantivirus.com/schoolb-c.htm



http://www.vsantivirus.com/ghostgirl.htm



http://www.vsantivirus.com/back-seamy.htm



http://www.vsantivirus.com/schoolb-b.htm



http://www.vsantivirus.com/back-niovadoor.htm



http://www.vsantivirus.com/back-antilam20.htm



http://www.vsantivirus.com/auric-d.htm



http://www.vsantivirus.com/auric-b.htm



http://www.vsantivirus.com/gruel-a.htm



http://www.vsantivirus.com/trojan-phreak.htm



http://www.vsantivirus.com/auric-a.htm



http://www.vsantivirus.com/ullyse.htm



http://www.vsantivirus.com/back-jd.htm



http://www.vsantivirus.com/legio.htm



http://www.vsantivirus.com/ctotal.htm



http://www.vsantivirus.com/suffer.htm



http://www.vsantivirus.com/lovsan-c.htm



http://www.vsantivirus.com/backdoor-fk.htm



http://www.vsantivirus.com/cidu-a.htm



http://www.vsantivirus.com/pacjoke.htm



http://www.vsantivirus.com/axatak.htm



http://www.vsantivirus.com/back-osiris.htm



http://www.vsantivirus.com/back-irtih10.htm



http://www.vsantivirus.com/troj-netcat32-10-client.htm



http://www.vsantivirus.com/warhome-a.htm



http://www.vsantivirus.com/intruzzo.htm



http://www.vsantivirus.com/kamuflao3.htm



http://www.vsantivirus.com/backdoor-nb.htm



http://www.vsantivirus.com/troj-netcat32-10-server.htm



http://www.vsantivirus.com/back-pestkey4.htm



http://www.vsantivirus.com/dd.htm



http://www.vsantivirus.com/back-latinus-b.htm



http://www.vsantivirus.com/back-lanfilt.htm



http://www.vsantivirus.com/back-tron.htm



http://www.vsantivirus.com/back-latinus.htm



http://www.vsantivirus.com/wimpey-a.htm



http://www.vsantivirus.com/spirit-a.htm



http://www.vsantivirus.com/ws2.htm



http://www.vsantivirus.com/back-antilam-g1.htm



http://www.vsantivirus.com/back-antilam.htm



http://www.vsantivirus.com/back-sdbot-q.htm



http://www.vsantivirus.com/back-sdbot-cj.htm



http://www.vsantivirus.com/wmvg-gen.htm



http://www.vsantivirus.com/back-sdbot-s.htm



http://www.vsantivirus.com/scorpion.htm



http://www.vsantivirus.com/back-sdbot-cx.htm



http://www.vsantivirus.com/winmite.htm



http://www.vsantivirus.com/back-optixpro-12c.htm



http://www.vsantivirus.com/back-cabrotor.htm



http://www.vsantivirus.com/sub722.htm



http://www.vsantivirus.com/gaobot-p.htm



http://www.vsantivirus.com/back-helios.htm



http://www.vsantivirus.com/ptakks-xp.htm



http://www.vsantivirus.com/back-optix10c.htm



http://www.vsantivirus.com/back-cabrotor3.htm



http://www.vsantivirus.com/dumaru-h.htm



http://www.vsantivirus.com/randex-ay.htm



http://www.vsantivirus.com/sub7.htm



http://www.vsantivirus.com/back-optixpro-13.htm



http://www.vsantivirus.com/heovin-a.htm



http://www.vsantivirus.com/back-optixpro-14.htm



http://www.vsantivirus.com/lolol-b.htm



http://www.vsantivirus.com/randex-ac.htm



http://www.vsantivirus.com/dumaru-b.htm



http://www.vsantivirus.com/back-ciadoor12.htm



http://www.vsantivirus.com/dumaru-d.htm



http://www.vsantivirus.com/daboom.htm



http://www.vsantivirus.com/gaobot.htm



http://www.vsantivirus.com/naco-b.htm



http://www.vsantivirus.com/naco-c.htm



http://www.vsantivirus.com/gaobot-d.htm



http://www.vsantivirus.com/gaobot-c.htm



http://www.vsantivirus.com/gool.htm







--------------------------------------------------------------------------------



saludos



ms, 17-03-2005

[lunis]

ya he podido conectarme a internet, he tenido que desactivar el firewall del norton internet security, es la única forma de acceder a internet. Con respecto a la grabadora de cd que se abre y cierra sola, el probrema sigue, le he pasado mi antivirus, también el spybot, el ad.aware y tambien el antivirus on-line que me indicasteis al principio, y nada de nada. La verdad es que no se si están relacionados los dos problemas, el del firewall y el de la grabadora... que puedo hacer???



saludos

[msc hotline sat]

DInos si arrancando en modo seguro, la grabadora sigue abriendo y cerrandose, porque si es así estaría muy claro el problema.



saludos



ms, 18-03-2005

[lunis]

bueno, he arrancado en modo seguro, he pasado mi antivirus, el spybot... etc.. no me advierte de ningún virus, tengo que tener desactivado el firewall del norton para poder conectarme a internet, la grabadora ahora ya ni se abre ni se cierra, le doy al botón para abrirla y es como si estuviera "muerta". Puede ser que hay petado (me extraña, el ordenata no tiene ni dos meses y apenas he grabado), a lo mejor ha petado por causas naturales. En cuanto a lo de desactivar el firewall de norton para conectarme a internet, ¿es normal que esto ocurra, estoy pensando en desinstalarlo y poner otro? ¿que me aconsejais, que debo de hacer con todo este lio??

Siento daros la brasa, pero no se que hacer...



Saludos

[caito]

si tienes XP puedes probar el que trae ese SO.

Para sacarnos de dudas haz esto:

Para configurar Windows XP para que muestre las extensiones de archivo:



Haga clic en Mi PC.

Haga clic en el menú Herramientas, y después en Opciones de carpeta.

Haga clic en la pestaña Ver.

Quite la marca en "Ocultar extensiones de archivo para tipos de archivo conocidos".

En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".

Quite la marca en "Ocultar archivos protegidos del sistema operativo".

Haga clic en Aplicar, y después en Aceptar.

Luego con todas las aplicaciones cerradas toma un log con el Hijack:

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Salu2

Caito

[lunis]

bueno pues esto es lo que me sale....



Gracias..



Logfile of HijackThis v1.99.1

Scan saved at 23:40:41, on 18/03/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\CyberLink\PowerCinema\PCMService.exe

C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe

C:\Archivos de programa\Trend Micro\OfficeScan Client\pccntmon.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\FunTV Installation\T7Ir9x.exe

C:\Archivos de programa\Trend Micro\OfficeScan Client\ntrtscan.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Trend Micro\OfficeScan Client\tmlisten.exe

C:\Archivos de programa\Trend Micro\OfficeScan Client\ofcdog.exe

C:\Archivos de programa\Trend Micro\OfficeScan Client\pccntupd.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\PACO\CONFIG~1\Temp\Rar$EX00.750\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/Default.asp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.beep.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\CyberLink\PowerCinema\PCMService.exe"

O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun

O4 - HKLM\..\Run: [Anti Spyware] "C:\Archivos de programa\SinEspias\No-Spy.exe" /autorun

O4 - HKLM\..\Run: [Supervisor de OfficeScanNT] "C:\Archivos de programa\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O4 - Global Startup: FunTV Remote Control.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Agregar a la Lista de Impresión - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Imprimir - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Imprimir a alta velocidad - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Vista previa - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.beep.es

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\OfficeScan Client\ntrtscan.exe

O23 - Service: Detector de OfficeScanNT (tmlisten) - Unknown owner - C:\Archivos de programa\Trend Micro\OfficeScan Client\tmlisten.exe

[lunis]

por cierto que os parece el antivirus Trend Micro Office Scan, me lo han pasado y lo instalado...



saludos

[caito]

Lo veo limpio :o

Salu2

Caito

[msc hotline sat]

No eres el primero que tienes problemas con el cortafuegos de Norton, especialmente si tienes instalado el SP2 del XP.



Haz servir el del XP si con este no tienes porblemas.



En cuanto al antivirus TREND y NORTON son profesionales, y elegir entre ellos es mas bien cuestion subjetiva. Lo mas importante es tenerlos siempre actualizados. Por ejemplo McAfee tiene actualizaciones diariamente, y se actualiza a base de incrementales para minimo tiempo de descarga automatica.



saludos



ms, 19-03-2005