Hola anoche hasta las 3 de la mañana hice todo lo k poone en la web los 8 pasos para borrar el cachecachekit (rdriv.sys) d emi pc cuando llego al paso de usar killbox lo elimina de c:\windows\system32.riv.sys pero luego cuando todo parece bien al volver a modo normal el virus vuelve :-( os dejo mi log de sesion iniciada normal.

Logfile of HijackThis v1.99.1
Scan saved at 12:06:27, on 29/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Archivos de programa\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\ARCHIV~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\devldr.exe
C:\WINDOWS\system32\wincntrl.exe
C:\WINDOWS\System32\vmggktf.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\Pmpbgkqb.exe
C:\WINDOWS\System32\FEFIJIBC.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\System32\pmnnk.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Archivos de programa\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\vmggktf.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dll
O20 - Winlogon Notify: urqqq - C:\WINDOWS\SYSTEM32\urqqq.dll
O21 - SSODL: FEFIJIBC - {760F5298-0B84-151A-3B77-1E6D55152D6F} - C:\WINDOWS\System32\Dkdeob32.dll
O21 - SSODL: mtklefa - {0D614F9C-3BF2-480F-C682-111B86EF3E45} - C:\WINDOWS\System32\xwlou32.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: scheduler (schedul3.exe) - Unknown owner - C:\WINDOWS\schedul3.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\devldr.exe
O23 - Service: Windows Anti Virus (winAV) - Unknown owner - C:\WINDOWS\winAV.exe
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)

Hola nina43, Bienvenida a Infospyware.

Tienes q ir a *windowsupdate para tu S.O. y AQUI PARA EL I.E. y ponerte todos los parches críticos y de seguridad q te faltan. Los problemas q tienes te vienen por aqui.

Acontinuación haces *Los 11 pasos y cuando termines de todos le pasas el * RegSeeker para limpiar el registro y su manual pasalo varias veces hasta q ya no te salga nada.

Y ya por último pones un nuevo log del Hijackthis.

*Si tienes alguna duda,puedes imprimir las instrucciones.

saludos

muchas gracias por contestar pero el ordenador esta muy mal :-( ya no solo ale la alerta de virus cachecache, ahora me salen otros esto es un caos creo ke el cachecache hizo entrar mas virus... voy a actualizar como pueda el windos update (aveces al iniciar sesison se blokea ya del todo el pc) y luego volvere a hacer todos los pasos que estan en vuestro foro aver si hay suerte si no...... formateare ¿puede ser ke alguien tenga mi ip y me lo mande todo el timepo? ¿ este disco duro lo compre ayer adrede porke el otro tenia este virus y lo di por perdido? y mira que gracia concto a internet , actualizo el norton y antes de poder hace rnada mas VIRUS cachecachekit de nuevo.

gracias de nuevo.

Hola nina43

Pues si esta bastante mal,pero vamos a intentar otra solución.

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

*Ver archivos ocultos en todos los Windows

*Apagar Restaurar Sistema (Systema Restore)

*Reinicia el PC en Modo a prueba de fallos

Le pasas tu antivirus previamente actualizado.

Yestas otras herramientas, tambien actualizadas.

*Ad-Aware 1.06 SE Personal

*Spybot S.D. el manual y te inmunidizas.

Y ahora límpia con el *Disk Cleaner para limpiar cookis y temporales

y el * RegSeeker para limpiar el registro y su manual pasalo varias veces hasta q ya no te salga nada.

Te instalas el *SpywareBlaster 3.4 manual


Reinicia y te conectas a la red.Y reactiva la opción de restaurar el sistema.

Y le pasas el *Ewido Online

y otros *2 antivirus online

Pon en automatico las actualizaciones de tu s.o. y el explore.

Procura no navegar mientras se actualiza,y cuando termine de todo pones otro log

saludos

Bien antes de hacer lo ultimo que me has recomendado par ano perder otras 3 horas ni tampoco tu tiempo t epongo al dia de como est ala situacion ahora mismo: en cuanto lei tu post anterior me he dedicado durante toda la tarde a intentar actualizar windos con winupdate (las actualizaciones criticas y todo eso) con una conexion pesima (supongo ke por el virus) y al llegar a servicepack2 de win xp no lo istala da error.

Entonces he pensado sera el virus.... y na he hecho una intentona con las intrucciones de ayer en modo a prueba de fallos. cuando lanzo modo seguro el escritorio NO APARECE
por lo ke no puedo hacer nada. y si en procesos digo iniciar explorer.exe se abre el escritorio durante 3 segundos y se chapa.... esto me tiene con la mosca detras d ela oreja(esto pasa solo en modo seguro).

bueno con la imposibilidad de terminar de actualizar con el servicepack2 (que supongo que era la ultima actualizacion.) te mando ahora mi log en el siguiente post y mientras respondes voy a intentar ahcer lo de el post que acabo de leer . muchas gracia spor la ayuda estoy aprendiendo mucho de ordenador xddd

bueno este es el log ahora en modo normal: voy aprovar lo nuevo ke recomiendas mientras me miras este log... aver su cuela esta vez y se muere ya el bixo


Logfile of HijackThis v1.99.1
Scan saved at 21:57:25, on 29/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Archivos de programa\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\Archivos de programa\WinAntiVirus 2005 Pro\AVTray.exe
C:\Archivos de programa\WinAntiSpyware 2005\was5.exe
C:\Archivos de programa\WinAntiVirus 2005 Pro\AVKernel.exe
C:\WINDOWS\System32\ctfmon.exe
C:\ARCHIV~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\WINDOWS\schedul3.exe
C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\devldr.exe
C:\Archivos de programa\Archivos comunes\WinSoftware\WFF.exe
C:\WINDOWS\system32\wincntrl.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\urqqq.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\System32\pmnnk.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Archivos de programa\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\vmggktf.exe
O4 - HKLM\..\Run: [AVTray] "C:\Archivos de programa\WinAntiVirus 2005 Pro\AVTray.exe"
O4 - HKLM\..\Run: [WinAntiSpyware 2005] C:\Archivos de programa\WinAntiSpyware 2005\was5.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130602951856
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dll
O20 - Winlogon Notify: urqqq - C:\WINDOWS\SYSTEM32\urqqq.dll
O21 - SSODL: FEFIJIBC - {600F71FA-3F52-4574-423F-513E3B50025B} - C:\WINDOWS\System32\Qgodecnb.dll
O21 - SSODL: mtklefa - {0D614F9C-3BF2-480F-C682-111B86EF3E45} - C:\WINDOWS\System32\xwlou32.dll
O23 - Service: AVKernel - WinSoftware, Ltd. - C:\Archivos de programa\WinAntiVirus 2005 Pro\AVKernel.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: scheduler (schedul3.exe) - Unknown owner - C:\WINDOWS\schedul3.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\devldr.exe
O23 - Service: Windows Anti Virus (winAV) - Unknown owner - C:\WINDOWS\winAV.exe
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)

Hola nina43

Pues si,dentro de la gravedad siempre se aprende algo nuevo con estas cosas,

lo q pasa q hoy es sábado y te vas a quedar "castigada" sin salir, asi q nos

tomamos las cañitas por aquí mientras pensamos q vamos a hacer con

el pc

Bueno,una vez eliminado un poco el dramatismo, sigamos con el reporte del log.

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

*Ver archivos ocultos en todos los Windows

*Apagar Restaurar Sistema (Systema Restore)

*Reinicia el PC en Modo a prueba de fallos


*Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:

"WinAntiSpyware 2005<-- Mira aquí
WinAntiVirus 2005 Pro <-- lo mismo, el enemigo ya lo tienes dentro.
WinSoftware


Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\urqqq.dll
O2 - BHO: MSEvents Object - {FC148228-87E1-4D00-AC06-58DCAA52A4D1} - C:\WINDOWS\System32\pmnnk.dll
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\vmggktf.exe

O4 - HKLM\..\Run: [WinAntiSpyware 2005] C:\Archivos de programa\WinAntiSpyware 2005\was5.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: pmnnk - C:\WINDOWS\System32\pmnnk.dll

O20 - Winlogon Notify: urqqq - C:\WINDOWS\SYSTEM32\urqqq.dll
O21 - SSODL: FEFIJIBC - {600F71FA-3F52-4574-423F-513E3B50025B} - C:\WINDOWS\System32\Qgodecnb.dll
O21 - SSODL: mtklefa - {0D614F9C-3BF2-480F-C682-111B86EF3E45} - C:\WINDOWS\System32\xwlou32.dll

O23 - Service: AVKernel - WinSoftware, Ltd. - C:\Archivos de programa\WinAntiVirus 2005 Pro\AVKernel.exe
O23 - Service: scheduler (schedul3.exe) - Unknown owner - C:\WINDOWS\schedul3.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\devldr.exe

O23 - Service: Windows Anti Virus (winAV) - Unknown owner - C:\WINDOWS\winAV.exe
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)

Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

C:\Archivos de programa\WinAntiSpyware 2005\was5.exe
C:\Archivos de programa\WinAntiVirus 2005 Pro\AVKernel.exe
C:\WINDOWS\schedul3.exe

C:\Archivos de programa\Archivos comunes\WinSoftware\WFF.exe
C:\WINDOWS\system32\wincntrl.exe
C:\WINDOWS\System32\urqqq.dll

C:\WINDOWS\System32\pmnnk.dll
C:\WINDOWS\System32\vmggktf.exe
C:\WINDOWS\web\related.htm

C:\WINDOWS\System32\Qgodecnb.dll
C:\WINDOWS\System32\xwlou32.dll
C:\WINDOWS\devldr.exe

C:\WINDOWS\winAV.exe
C:\WINDOWS\csrss.exe

Pasa estas herramientas:

*Ad-Aware 1.06 SE Personal

*Disk Cleaner para limpiar cookis y temporales

* RegSeeker para limpiar el registro y su manual pasalo varias veces hasta q ya no te salga nada.

Instalate el *SpywareBlaster 3.4 manual

Reinicia y te conectas a la red.Y reactiva la opción de restaurar el sistema.

Y pasas el *Ewido Online

Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,puedes imprimir las instrucciones.

saludos

bueno hice todo y voy a ir poniendo todo lo que hice en el orde que lo hice :

desactive el restaurar sistema , desoculte los archivos ocultos, reinicie el pc y kite el cable de red , entre en MODO SEGUROde sistema y :

1 NORTON : full scan(actualizado) ; resultado: 10 infeciones 9 reparadas 1 en cuarentena
2 ADWARE SE: full scan(actualizado):resultado 75 archivos malos borrados y otros 64 en cuarentena
3:SPYBOT SE:full scan(actualizado):resultado 104 problemas = 103 resultos 1 imposible borrar.me inmunizo
4:REGSEEKER: full scan 8 veces hasta ke no encontor nada mas para borrar
5:spywareblaster 3.4(actualizado): proteccion activada
6:disckcleaner: limpieza de todo hecha
7:hijackthis: scan : buske uno a uno lo que pusiste en tu post econtre casi todos y los marque le di a borrar y los que no se borraron los puse en ignore list
8:killbox : puse todos los que habia en el post y al llegar al ultimo en la ultima pregunta de ¿reebot now? le dije si.


EL PC SE REINICIA y entro en modo normal.

1:disck cleaner de nuevo
2:regseeker de nuevo: encontro poco peor lo hice 2 veces hasta ke no encontro nada
3:spywareblaster de nuevo activo proteccion
4:reactivo restaurar sistema y enchufo el cable de red al pc
5: salta aviso de norton cachecachekit (para variar) y un ellor de rundll(muy sospechoso)
6:entro en el foro para ver el link del ewido entro en la web de ewido y hago el escaner
el ewido encontro 5 cosas y las borro(supuestamente)
7:hihackthis ysave log y ......................
......AKI TIENES EL LOG WAPISIMO espero instrucciones !!!! KIERO MATARLO KE SUFRA!

Logfile of HijackThis v1.99.1
Scan saved at 1:05:15, on 30/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\devldr.exe
C:\WINDOWS\system32\wincntrl.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Archivos de programa\Norton SystemWorks\Password Manager\AcctMgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\System32\devldr32.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [AcctMgr] C:\Archivos de programa\Norton SystemWorks\Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130602951856
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Windows Anti Virus (winAV) - Unknown owner - (no file)
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe

Hola nina43

Estas haciendo un buen trabajo,supongo q ya notaras la diferencia aunque aún queda algo para eliminar.

Descarga la herramienta Rd-Kill.zip y descomprimela en el escritorio, pero no la ejecutes todavía.

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

*Ver archivos ocultos en todos los Windows

*Apagar Restaurar Sistema (Systema Restore)

*Reinicia el PC en Modo a prueba de fallos

Con el Administrador de Tareas, Ctrl-Alt-Supr,detienes estos procesos:

wincntrl.exe

Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

O23 - Service: Windows Anti Virus (winAV) - Unknown owner
O23 - Service: MS Dns Service (WinNet) - Unknown owner - C:\WINDOWS\system32\wincntrl.exe

Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

C:\WINDOWS\system32\wincntrl.exe

Ejecuta el Rd-Kill.exe

Reinicia y te conectas a la red.Y reactiva la opción de restaurar el sistema.

Y le pasas *2 antivirus online el Panda y el Kaspersky, y pones aqui los reportes de los dos.

Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,puedes imprimir las instrucciones.

saludos

dejalo wapo dalo por perdido el pc ya nisikiera me deja postear en el foro ni hacer la mayoria d elas cosas esta mas ke fatal lo desanchufo y lo llevar ew aun tecnico ale 40 euritos mas... esta vez le dire ke me lo entregue actualizado y con antivirus actualizado tb ke si le salen virus los arregle el ke pa eso le pago