Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola todos:

Entré en una página de cracks y me entró un troyano, os cuento un poco

El bitdefender me dice esto pero no hace nada, no los quita de momento


C:\Documents and Settings\Mario\Configuración local\Archivos temporales de Internet\Content.IE5\WD87WNCF\e4[1].html Infectado con Exploit.IEPageSpoof.Gen
C:\Documents and Settings\Mario\Favoritos\Only sex website.url Infectado con Trojan.Downloader.Agent.BQ
C:\Documents and Settings\Mario\Favoritos\Search the web.url Infectado con Trojan.Downloader.Agent.BQ
C:\Documents and Settings\Mario\Favoritos\Seven days of free porn.url Infectado con Trojan.Downloader.Agent.BQ
C:\WINDOWS\addmd32.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\apigh32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\atltb.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\crbo32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\cril32.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\crlk32.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\crnm32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\koutj.dll Infectado con Trojan.Downloader.Winshow.AK
C:\WINDOWS\mfcwy32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\msdfmap.ini=>:eafzg:$DATA Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\netwn32.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\sysno32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\system32\appss.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\system32\atlew.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\system32\crex.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\system32\iecx.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\system32\iecz32.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\system32\jfnah.dll Infectado con Trojan.Downloader.Winshow.AK
C:\WINDOWS\system32\mfcxo32.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\system32\msuk.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\system32\netnd32.exe Infectado con GenPack:Trojan.Agent.BI
C:\WINDOWS\system32\ntdz32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\system32\syssv32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\system32\winxo32.exe Infectado con GenPack:Trojan.Downloader.Agent.TD
C:\WINDOWS\system32\winxw.exe Infectado con GenPack:Trojan.Downloader.Agent.TD

Lo que veo yo es que cada vez que abro el internet explorer o el explorer me saltan avisos del antivirus, y cuando utilizo google.es , etc coge y además me saca unas ventanas con otros resultados de búsqueda, así como una que se titula "only de best". He procedido a mano a borrar los archivos, pero se han vuelto a crear con otros nombres, porque veo que los nombres son aleatorios. También borré a mano las entradas en el Run de registro, pero se me sigue activando, así que de momento he actualizado el IE y el XP con las últimas actualizaciones y os pongo el log siguiente

Logfile of HijackThis v1.99.1
Scan saved at 07:36:06 p.m., on 31/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\mysql\bin\mysqld.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\Archivos de programa\Softwin\BitDefender Standard Edition\vsserv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\archiv~1\softwin\bitdef~1\bdmcon.exe
C:\Archivos de programa\Softwin\BitDefender Standard Edition\bdswitch.exe
C:\Archivos de programa\eDonkey2000\eDonkey2000.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\3M\PSNotes\PSNOTES.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\koutj.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\koutj.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\koutj.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\koutj.dll/sp.html#17702
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\koutj.dll/sp.html#17702
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\koutj.dll/sp.html#17702
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\koutj.dll/sp.html#17702
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {181D6264-16D1-F229-4F11-80343696E875} - C:\WINDOWS\system32\mfcbu.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BDMCon] c:\archiv~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\archiv~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Archivos de programa\Softwin\BitDefender Standard Edition\bdswitch.exe
O4 - HKLM\..\Run: [eDonkey2000] C:\Archivos de programa\eDonkey2000\eDonkey2000.exe -t
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [mssu32.exe] C:\WINDOWS\system32\mssu32.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Software de Notas Post-it®.lnk = C:\Archivos de programa\3M\PSNotes\PSNOTES.EXE
O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/k...an_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\ntiy.exe (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: HASP Loader - Unknown owner - C:\WINDOWS\System32\nhsrvice.exe (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySQL - Unknown owner - C:\mysql\bin\mysqld.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender Standard Edition\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

Cuando abro el IE me suelen salir avisos en estos archivos ahora

koutj.dll
dr3drv23.exe
crdj.exe
netso.exe
winly32.exe
ipyb32.exe
appry32.exe


he visto que el koutj.dll parece que no cambia de nombre y que siempre se llama así, los otros sí que cambian, y éste está relacionado con el IE y sus búsquedas según el registro.

Veo lo siguiente, cada vez que reinicio el PC me genera los .EXE nuevos aunque el koutj.dll siempre se llama igual.

Salu2

Mario

Solucionado, he seguido vuestros pasos explicados en otros mensajes y he aplicado mis conocimientos informáticos y parece que he solucionado el tema y no me he cargado nada, bueno sí he tenido que meter el CD de la multifunción. Toquemos madera.

Gracias a todos

Salu2

Mario

Ya que está puesto el log, comento las entradas que había que eliminar:

• R1 - X = res://C:\WINDOWS\koutj.dll/sp.html#17702 (Todas las "R1")
• R3 - Default URLSearchHook is missing
• O2 - BHO: Class - {181D6264-16D1-F229-4F11-80343696E875} - C:\WINDOWS\system32\mfcbu.dll
• O4 - HKLM\..\Run: [mssu32.exe] C:\WINDOWS\system32\mssu32.exe
• O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\ntiy.exe (file missing)
• O23 - Service: HASP Loader - Unknown owner - C:\WINDOWS\System32\nhsrvice.exe (file missing)

Lo damos por solucionado.

Hola gracias por responder, sí borré todas esas más alguna más