Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buen día, les escribo ya que no se como debo actuar frente a este invasor de mi
computadora, creo que lo que tengo es un hijack o algo asi, los síntomas son los
siguientes, tenia anteriormente en AVAST y el Spy Bot instalados, de alguna
forma, un dia, estos programas dejaron de funciones, y su logo que antes estaba
en "mi escritorio" fueron cambiados a los similares cuando uno tiene un archivo
pero no el programa que los abre, seguidamente intente brir nuevamente estos
programas y me salia un erro de que no podian encontrar el archivo .exe de los
mencionados programas, me asuste e intente abrir varios antivirus Panda y como 5
mas, el resultado fue el mismo, de igual forma encontre un spyware online en
ahnlab.com y cuando termino de escanear kme dijo que habia un hijack y al pulsar
"limpiar" me decia "esto solo es para escanear", ya baje y tengo en el blocl de
notas el log que orientaban al principio de este Site....les agradeceria una
ayuda tan pronto su tiempo y ocupaciones se lo permitan.gracias de antemano.
Atentamente,
agcd69

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:08:22 p.m., on 05/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\Archivos de programa\PowerISO\PWRISOVM.EXE
C:\Archivos de programa\QuickTime\QTTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.es/spbasic.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858 \swg.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ccPrxy.exe] ccPrxy.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Archivos de programa\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 4047 bytes

Hola agcd69,

Con HijackThis dale FIX a esta entrada:

O4 - HKLM\..\Run: [ccPrxy.exe] ccPrxy.exe

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Estimado amigo Piedra, gracias por sus sabios consejos, pero debo decirle algo, soy neofito en esto de tantos programas..tengo una duda, hice lo del Hijackthis lo abri, luego le di otra vez para que saliera el LOG , luego le coloque el "checmark" al 04 - HKLM........ccPrxy.exe, luego le di FIX y salio la misma interfase en blanco, luego bajé como usted me dijo el CCleaner, lo ejecute y cuando llegue a LIMPIADOR me asuste, porque estaba todo con los "chekmark" cuando intente ejecutarlo, me salio una ventana de advertencia que si lo hacia borraría todos los archivos permanentemente, entonces decidi no hacerlo hasta que se lo comentara a usted, luego por curiosidad le dí al boton REGISTRO, y tambien todo estaba con el "checkmark", debo aceptar todas las "anotaciones" por defecto que salen ahi? y segundo, sobre todo con la parte de registro, si limpio el registro se me borra el sistyema operativo, y por ultimo, por favor deisculpe mi ignoracia, como se hace una copia de seguridad del Registro?.-

Gracias nuevamente y disculpe mi ignorancia al respecto y la ocupacióin de su tiempo...atte. Agcd69.Agustin

Hola, esos es normal en CCleaner ya que es lo que tenes que eliminar.

De todas maneras te recomiendo seguir este enlace a la sección de Manuales del foro donde encontraras el Manual en español de CCleaner y de otras herramientas.

Salu2

OK, señor piedra.lo intentaré.confio en usted.!!! y con toda mi confianza....saludos igual usted es una persona que deberia trabajar con Billy?....jajja, de verdad sus consejos me stan ayudando bastante, no quiero formatear mi disco duro, prefiero trabajar con usted para no ponerle la cosa facil a a esos malhechores...graciass! de verdad...usted como le dije antes ,es un sabio.saludos de venezuela!!!!!!!!!!

ate agcd69

No te olvides de comentarnos los resultados para dar por terminado el tema.

Salu2

Buen dia, señor piedra y a toda la comunidad de este excelente sitio, recibi tu comentario, pero he tenido ciertos incovenientes a nivel personal, pero te aseguro que en los proximos dias asumo tus consejos y sin falta los comentaré a este magnifico Foro, que por lo demas es mi primera vez que lo hago, sin mas que añadir, y agradeciendote tu interés en mi caso, me despido muy cordialmente tanto de usted como de esta distinguida comunidad. saludos a todos desde Venezuela.

atte.- agcd69...........Agustin castillo