Ayuda por favor (solucionado)

[El Lobo Estepario]

Me ha entrado un virus, he actualizado mi antivirus y el adware y el spybot y ha borrado todo lo que había pero no puedo navegar y el papel tapiz me ha cambiado por un aviso de virus del windows y no me aparece la opción de cambiarlo.



Les envío el hijackthis por si me pueden ayudar:



Logfile of HijackThis v1.99.1

Scan saved at 02:43:50 a.m., on 16/06/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

D:\WINNT\System32\smss.exe

D:\WINNT\system32\winlogon.exe

D:\WINNT\system32\services.exe

D:\WINNT\system32\lsass.exe

D:\WINNT\system32\svchost.exe

D:\WINNT\system32\spoolsv.exe

D:\WINNT\System32\svchost.exe

D:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe

D:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe

D:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

D:\WINNT\system32\regsvc.exe

D:\WINNT\system32\MSTask.exe

D:\WINNT\System32\WBEM\WinMgmt.exe

D:\WINNT\System32\svchost.exe

D:\WINNT\Explorer.EXE

D:\WINNT\system32\msole32.exe

D:\WINNT\system32\shnlog.exe

D:\WINNT\System32\igfxtray.exe

D:\WINNT\System32\hkcmd.exe

D:\WINNT\system32\RunDll32.exe

D:\WINNT\system32\pctspk.exe

D:\Archivos de programa\Winamp\winampa.exe

D:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE

D:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe

D:\WINNT\system32\hookdump.exe

D:\Archivos de programa\WinZip\WZQKPICK.EXE

D:\WINNT\system32\intmon.exe

C:\Disco D\Informacion\Software\hijackthis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.updatesearches.com/search.php?qq=%1

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.updatesearches.com/bar.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.updatesearches.com/search.php?qq=%1

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.updatesearches.com/search.php?qq=%1

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.updatesearches.com/search.php?qq=%1

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.updatesearches.com/search.php?qq=%1

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.updatesearches.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe

O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - D:\WINNT\system32\hp9592.tmp

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [IgfxTray] D:\WINNT\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] D:\WINNT\System32\hkcmd.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [NeroCheck] D:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [ShStatEXE] "D:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "D:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [RegSvr32] D:\WINNT\system32\msmsgs.exe

O4 - HKCU\..\Run: [Intel system tool] D:\WINNT\system32\hookdump.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = D:\Archivos de programa\WinZip\WZQKPICK.EXE

O20 - Winlogon Notify: igfxcui - D:\WINNT\SYSTEM32\igfxsrvc.dll

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

[maura63]

Elimina estas, lanza en modo seguro hijackthis, pulsa scan, marcas y FIX





D:\WINNT\system32\msole32.exe -

D:\WINNT\system32\shnlog.exe -

D:\WINNT\system32\hookdump.exe -

D:\WINNT\system32\intmon.exe -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.updatesearches.com/search.php?qq=%1 -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.updatesearches.com/search.php?qq=%1 -

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.updatesearches.com/search.php?qq=%1 -

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.updatesearches.com/search.php?qq=%1 -

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.updatesearches.com/search.php?qq=%1 -

F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe -

O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - D:\WINNT\system32\hp9592.tmp -

O4 - HKLM\..\Run: [RegSvr32] D:\WINNT\system32\msmsgs.exe -

O4 - HKCU\..\Run: [Intel system tool] D:\WINNT\system32\hookdump.exe -

O20 - Winlogon Notify: igfxcui - D:\WINNT\SYSTEM32\igfxsrvc.dll -





Saludos

maura63





PD.



Tienes la version McAfee Enterprise 7.0.0 instalada :?: :?:



esta obsoleta, salio la 7.01 y la actual es la 8.0i

[msc hotline sat]

Y para eliminar el aviso del WARNING o DANGER en el fondo de pantalla, lanza el ELISTARA.EXE pues las claves al respecto, no son mostradas por el HJT



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





saludos



ms, 16-06-2005

[El Lobo Estepario]

Hice lo que me indicaron y se arregló todo! Gracias.



Tengo el Mcafee 7.1.0 ... me dijeron que es bueno, no está obsoleto o si?

[msc hotline sat]

La 7.0.0 es obsoleta, y la 7.0.1 está ya sustituida por la 8.0i ENTERPRISE, pero tofavía funciona, si bien ya estña en BETA1 en motor 5.0.00 que soportará nuevos DAT y que versiones antiguas ya sustituidas, no serán compatibles, por lo cual vaya pensando en actualizar a la actual 8.0i. Cabe señalar que este motor no funcionarña con sistemas W9x y Me.



Y nos complace que nos indique que se su problema ha quedado solucionado, y en consecuencia procedemos a cerrar el Tema



saludos



ms, 17-06-2005