Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas tardes, tengo un problema bastante complicado. Les cuento. Yo tengo los programas avast!, Win Patrol y Spybot search and destroy. Mi problema es que el Win Patrol se la pasa avisandome de un programa extraño que quiere correr y por mas que lo niego sigue saliendo la ventana de aviso a cada rato. El programa es el rundll.exe o algo asi y quiere correr el C:\WINNT\system32\echbympq.dll,s. Le corri mis programas anti virus y spyware y diske "mato" los viruses pero el problema sigue. Para colco no se si el mismo virus/spyware quiere cambiarme el registry y le dije al spybot S&D que lo negara siempre y ahora sigue y sigue y sigue una y otra vez negandolo, el que esta tratamndo de cambiar es el BMd778ed1b. De verdad no se que hacer, estas ventanitas siguen saliendo y mis programas no hacen nada para sacar el problema de raiz.

Hola Alexis598 bienvenid@ Infospyware


Por favor primero realiza lo siguiente:

Primero:

Descarga las siguientes herramientas pero no las ejecutes aun:

• SpyBot Search & Destroy-------> Manual
• Ccleaner ----------> Manual
• EliStarA
  

Luego de eso:

• Apaga Restaurar Sistema
• Reinicia enModo a Prueba de Fallos

Usa Elistara
En Modo Seguro Ejecutas EliStarA,y Cuando lo abras Dale todo a SI,y Espera a que termine,y Te saldra una ventana,en esa ventana escaneas todo el PC,y va encontrando los archivos infectados (Escanea Todas las unidades,C:\,D:\,A:\,F:\,E:\)Y fijate que este seleccionada la opcion Eliminar ficheros automaticamente..
En tu proxima respuesta nos pegas el reporte generado que se va a encontrar en: C:\InfoSat.txt,lo abres, copias y pegas.

Usa SpyBot para analizar tu Pc, y luego inmunizarla puedes guiarte con su Manual


Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Finalmente:

Realiza un scaneo con:

Panda Active Scan Manual

Nos pegas el reporte completo que este te genere.

Nota:

• De preferencia imprime los pasos para que se te haga mas facil seguirlos
• En tu proxima respuesta nos pegas el reporte de: Elistara, y el reporte del scaneo online con Panda, y tambien nos comentas como sigue tu pc.

Esperamos tu respuesta



Andresmix

Hola a todos. Hice todo lo que el post me decia que hiciera pero ahora encuentro que mi PC esta peor ni siquiera pude hacer el scan con el panda pq ahora el explorer se me cierra de cada rato(algo que no hacia antes). Ademas de que el Win Patrol todavia me sigue dando el mismo error. Bueno aqui esta el text.
Sat Mar 08 18:04:34 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
Entrada Eliminada [HKLM\...\Run] "BMd778ed1b"="Rundll32.exe "C:\WINNT\system32\cncexswk.dll",s" (Vundo)
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
C:\PROGRAM FILES\SAITEK\SOFTWARE\PROFILER.EXE --> Eliminado WinAntiVirus Pro 2006 (BHO)
C:\WINNT\WEB\RELATED.HTM --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\CNCEXSWK.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\CNCEXSWK.DLL --> Renombrado a .VIR
C:\WINNT\PSKT.INI --> Eliminado (Fichero Complementario).
Entrada Eliminada [HKLM\...\Run] "PROFILER"="C:\Program Files\Saitek\Software\Profiler.exe"
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINNT\SYSTEM32\IIFEC.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Sat Mar 08 18:18:10 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
Entrada Eliminada [HKLM\...\Run] "BMd778ed1b"="Rundll32.exe "C:\WINNT\system32\cncexswk.dll",s" (Vundo)
[WinLogon\Notify\DDCAWTT]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\DDCAWTT.DLL
a "virus@satinfo.es". Gracias.
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
C:\WINNT\SYSTEM32\CNCEXSWK.DLL.VIR --> Eliminado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIFEC.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\IIFEC.DLL --> Acceso Denegado.
Eliminada Class, "{DD36579D-440F-4E0E-9C80-9DF37E7D7247}" -> C:\WINNT\system32\iifec.dll
Linea Eliminada del HOSTS --> 127.0.0.1 bf2hacks.com
Linea Eliminada del HOSTS --> 127.0.0.1 mdkenterprises.com
Linea Eliminada del HOSTS --> 127.0.0.1 catalyst-hax.com
Linea Eliminada del HOSTS --> 127.0.0.1 artificialaiming.net
Linea Eliminada del HOSTS --> 127.0.0.1 sourceindustries.net
Linea Eliminada del HOSTS --> 127.0.0.1 187CI.net
Linea Eliminada del HOSTS --> 127.0.0.1 187CI.org
Linea Eliminada del HOSTS --> 127.0.0.1 187CI.com
Linea Eliminada del HOSTS --> 127.0.0.1 187HACKS.net
Linea Eliminada del HOSTS --> 127.0.0.1 187HACKS.org
Linea Eliminada del HOSTS --> 127.0.0.1 187HACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 2142HACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 BATTLEFIELDHACK.com
Linea Eliminada del HOSTS --> 127.0.0.1 BF2142HACK.net
Linea Eliminada del HOSTS --> 127.0.0.1 BF2142HACK.com
Linea Eliminada del HOSTS --> 127.0.0.1 BF2142HACK.org
Linea Eliminada del HOSTS --> 127.0.0.1 FUCKMDK.com
Linea Eliminada del HOSTS --> 127.0.0.1 GODLIKEHACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 MURDERCHEATS.net
Linea Eliminada del HOSTS --> 127.0.0.1 MURDERCHEATS.org
Linea Eliminada del HOSTS --> 127.0.0.1 MURDERCHEATS.com
Linea Eliminada del HOSTS --> 127.0.0.1 QUAKEWARHACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 QWHACK.com
Linea Eliminada del HOSTS --> 127.0.0.1 T2X.cc
Linea Eliminada del HOSTS --> 127.0.0.1 netcoders.cc
Linea Eliminada del HOSTS --> 127.0.0.1 fpscheats.com
Linea Eliminada del HOSTS --> 127.0.0.1 bf2hacks.com
Linea Eliminada del HOSTS --> 127.0.0.1 fkn0wned.com
Linea Eliminada del HOSTS --> 127.0.0.1 thisgamesux.net
Linea Eliminada del HOSTS --> 127.0.0.1 www.bf2hacks.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.mdkenterprises.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.catalyst-hax.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.artificialaiming.net
Linea Eliminada del HOSTS --> 127.0.0.1 www.sourceindustries.net
Linea Eliminada del HOSTS --> 127.0.0.1 www.187CI.net
Linea Eliminada del HOSTS --> 127.0.0.1 www.187CI.org
Linea Eliminada del HOSTS --> 127.0.0.1 www.187CI.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.187HACKS.net
Linea Eliminada del HOSTS --> 127.0.0.1 www.187HACKS.org
Linea Eliminada del HOSTS --> 127.0.0.1 www.187HACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.2142HACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.BATTLEFIELDHACK.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.BF2142HACK.net
Linea Eliminada del HOSTS --> 127.0.0.1 www.BF2142HACK.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.BF2142HACK.org
Linea Eliminada del HOSTS --> 127.0.0.1 www.FUCKMDK.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.GODLIKEHACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.MURDERCHEATS.net
Linea Eliminada del HOSTS --> 127.0.0.1 www.MURDERCHEATS.org
Linea Eliminada del HOSTS --> 127.0.0.1 www.MURDERCHEATS.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.QUAKEWARHACKS.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.QWHACK.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.T2X.cc
Linea Eliminada del HOSTS --> 127.0.0.1 www.netcoders.cc
Linea Eliminada del HOSTS --> 127.0.0.1 www.fpscheats.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.bf2hacks.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.fkn0wned.com
Linea Eliminada del HOSTS --> 127.0.0.1 www.thisgamesux.net
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.

Sat Mar 08 18:18:51 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad A:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sat Mar 08 18:19:00 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Program Files\MessengerPlus! 3\MSGPLUS.EXE --> Eliminado, MessengerPlus
C:\Program Files\Motorola Phone Tools\CCM.DLL --> Eliminado, MoviePass
C:\Program Files\Saitek\Software\PROFILE.EXE --> Eliminado, WinAntiVirus Pro 2006 (BHO)

Nº Total de Directorios: 5365
Nº Total de Ficheros: 58625
Nº de Ficheros Analizados: 13536
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados: 3

Sat Mar 08 18:31:30 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 70
Nº Total de Ficheros: 3
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sat Mar 08 18:34:28 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Sat Mar 08 18:34:32 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\
G:\Counter Strike\SteamApps\alexis59814\counter-strike source\bin\TRACKERNET.DLL --> Eliminado, MoviePass

Nº Total de Directorios: 2038
Nº Total de Ficheros: 54875
Nº de Ficheros Analizados: 961
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Sat Mar 08 18:35:19 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad J:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINNT\SYSTEM32\IIFEC.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Sat Mar 08 19:25:04 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
[WinLogon\Notify\DDCAWTT]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\DDCAWTT.DLL
a "virus@satinfo.es". Gracias.
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIFEC.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\IIFEC.DLL --> Acceso Denegado.
Eliminada Class, "{A808F431-7534-4C21-B065-01F47E37700A}" -> C:\WINNT\system32\iifec.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINNT\SYSTEM32\IIFEC.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Sat Mar 08 19:26:08 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIFEC.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\IIFEC.DLL --> Acceso Denegado.
Eliminada Class, "{A808F431-7534-4C21-B065-01F47E37700A}" -> C:\WINNT\system32\iifec.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINNT\SYSTEM32\IIFEC.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Sat Mar 08 19:26:49 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIFEC.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\IIFEC.DLL --> Acceso Denegado.
Eliminada Class, "{A808F431-7534-4C21-B065-01F47E37700A}" -> C:\WINNT\system32\iifec.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.

Sat Mar 08 19:27:14 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 28
Nº Total de Ficheros: 268
Nº de Ficheros Analizados: 30
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINNT\SYSTEM32\IIFEC.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Sat Mar 08 19:27:22 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIFEC.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\IIFEC.DLL --> Acceso Denegado.
Eliminada Class, "{A808F431-7534-4C21-B065-01F47E37700A}" -> C:\WINNT\system32\iifec.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.

Sat Mar 08 19:27:37 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios: 51
Nº Total de Ficheros: 526
Nº de Ficheros Analizados: 142
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINNT\SYSTEM32\IIFEC.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)

Sat Mar 08 19:27:49 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIFEC.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\IIFEC.DLL --> Acceso Denegado.
Eliminada Class, "{A808F431-7534-4C21-B065-01F47E37700A}" -> C:\WINNT\system32\iifec.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.

Sat Mar 08 19:28:14 2008
EliStartPage v15.82 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\DDCAWTT] -> C:\WINNT\SYSTEM32\ddcawtt.dll
[WinLogon\Notify\WLCTRL32]
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\WinLogon\WLCTRL32.DLL
a "virus@satinfo.es". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82
a "virus@satinfo.es". Gracias.
C:\WINNT\SYSTEM32\DDCAWTT.DLL --> Acceso Denegado.
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

Espero que me puedan ayudar.

Hola Alexis598

BIen realiza lo siguiente ahora:

Descarga las siguientes herramientas pero no las ejecutes aun:

• MalwareBytes Anti-Malware Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.
• DelPSGuard
• VundoFix

Luego de eso:

Apaga "Restaurar Sistema"

Reinicia en "Modo a prueba de fallos" (modo seguro)

Ejecutar la herramienta DelPSGuard siguiendo los pasos de su Manual.

Usar VundoFix

• Hacer Doble-clic al archivo VundoFix.exe para activarlo.
• Cuando VundoFix abre de nuevo, presionar el botón de "Scan for Vundo"
• Una vez que haya hecho la exploración, presionar el botón de "Remove Vundo"
• Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES
• Una vez presionado YES el escritorio parpadeara en blanco y es porque esta quitando el Vundo.
• Cuando termina presionar en OK para reiniciar el equipo en modo normal.

Realiza un escaneo completo del PC con Malware Byte's y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Finalmente:
Limpia el Pc de cookies, temporales, etc y el registro con :

DiskCleaner >>> Manual
RegSeeker. >>> Manual

Intenta realizar un scaneo con Kaspersky Online Scanner si no puedes hacerlo con el Panda

Regresa y me comentas como te fue



Andresmix

Tengo una pregunta sobre las intrucciones de arriba, el DelPSGuard corro todos los procesos o solo el de desinfectar? Tambien el VundoFix no me corre me da un runtime error '339' y que parece que no esta el file comdlg32.ocx Gracias de ante mano. :D

Hola.

Con permiso.

- Con el DelpSguard eliminas todo lo que este encuentre.

Para lo del VundoFix haz lo siguiente:

1.- Bajate del cd de instalación o de internet el archivo Comdlg32.ocx.

COMDLG32.OCX Descargar.

2.- Después copialo a la carpeta del sistema c:\windows\system32

3.- Pero para que funcione tienes que ejecutarlo, entonces vas a inicio==>ejecutar<< y ahí escribes:
4.- Si todo esta bien te sale un cartel que la librería a sido cargada correctamente y listo, ahí prueba a ver si te funciona el programa.


Luego continuas con lo indicado por Andresmix.


Salu2.-

Hola, baje el archico pero cuando le doy inicio o "start" (mi PC es en ingles) y corro lo que me dijistes (Regsvr32 c:\windows\system32\comdlg32.ocx) me dice module not found. Yo lo puse en c:\WINNT\system32 pq mi OS es Windows 2000.

EDIT: Pero el programa subio como quiera muchas gracias.

edito............

Okay aqui vuelvo yo con los informes primero les indico que el vundofix no encontro nada aqui les dejo el informe del kapersky online scanner.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 09 de marzo de 2008 13:30:01
Sistema operativo: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 9/03/2008
Registros en la base antivirus: 561097
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
G:\
J:\

Estadísticas:
Número de objeros analizados: 111760
Virus encontrados: 4
Objetos infectados: 6 / 0
Objetos sospechosos: 0
Duración del análisis: 02:22:17

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Alexis\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Alexis\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse Object is locked saltado
C:\Documents and Settings\Alexis\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Alexis\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Alexis\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Alexis\Local Settings\History\History.IE5\MSHist012008030920080 310\index.dat Object is locked saltado
C:\Documents and Settings\Alexis\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Alexis\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Alexis\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Yaitza\Local Settings\Temp\hsperfdata_Yaitza\1588 Object is locked saltado
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Program Files\Alwil Software\Avast4\DATA\report\Resident protection.txt Object is locked saltado
C:\stwojhwy.exe Infectados: Trojan-Dropper.Win32.Agent.fhb saltado
C:\WinLogon\WLCTRL32.DLL Infectados: Trojan-Downloader.Win32.Agent.kvg saltado
C:\WINNT\CSC\00000001 Object is locked saltado
C:\WINNT\Debug\ipsecpa.log Object is locked saltado
C:\WINNT\Debug\oakley.log Object is locked saltado
C:\WINNT\Debug\PASSWD.LOG Object is locked saltado
C:\WINNT\SchedLgU.Txt Object is locked saltado
C:\WINNT\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINNT\Sti_Trace.log Object is locked saltado
C:\WINNT\system32\config\ACEEvent.evt Object is locked saltado
C:\WINNT\system32\config\Antivirus.Evt Object is locked saltado
C:\WINNT\system32\config\AppEvent.Evt Object is locked saltado
C:\WINNT\system32\config\default Object is locked saltado
C:\WINNT\system32\config\default.LOG Object is locked saltado
C:\WINNT\system32\config\SAM Object is locked saltado
C:\WINNT\system32\config\SAM.LOG Object is locked saltado
C:\WINNT\system32\config\SecEvent.Evt Object is locked saltado
C:\WINNT\system32\config\SECURITY Object is locked saltado
C:\WINNT\system32\config\SECURITY.LOG Object is locked saltado
C:\WINNT\system32\config\software Object is locked saltado
C:\WINNT\system32\config\software.LOG Object is locked saltado
C:\WINNT\system32\config\SysEvent.Evt Object is locked saltado
C:\WINNT\system32\config\system Object is locked saltado
C:\WINNT\system32\config\SYSTEM.ALT Object is locked saltado
C:\WINNT\system32\drivers\atapi.sys Object is locked saltado
C:\WINNT\system32\drivers\Ubg05.sys Infectados: Email-Worm.Win32.Agent.e saltado
C:\WINNT\system32\echbympq.dll Object is locked saltado
C:\WINNT\system32\Perflib_Perfdata_24c.dat Object is locked saltado
C:\WINNT\system32\Perflib_Perfdata_370.dat Object is locked saltado
C:\WINNT\system32\Perflib_Perfdata_5f8.dat Object is locked saltado
C:\WINNT\system32\wbem\Repository\CIM.REP Object is locked saltado
C:\WINNT\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINNT\WindowsUpdate.log Object is locked saltado
G:\downloads\avast.exe.dap/data.rar/keygen.exe Infectados: Trojan-Downloader.Win32.Small.iui saltado
G:\downloads\avast.exe.dap/data.rar Infectados: Trojan-Downloader.Win32.Small.iui saltado
G:\downloads\avast.exe.dap RarSFX: infectado - 2 saltado

Análisis completado.

Y aca el de MalwareBytes.

Malwarebytes' Anti-Malware 1.07
Database version: 470

Scan type: Full Scan (C:\|G:\|)
Objects scanned: 141757
Time elapsed: 32 minute(s), 26 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 2
Registry Keys Infected: 16
Registry Values Infected: 1
Registry Data Items Infected: 1
Folders Infected: 0
Files Infected: 21

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
c:\WINNT\system32\ddcawtt.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINNT\system32\iifec.dll (Trojan.Vundo) -> Unloaded module successfully.

Registry Keys Infected:
HKEY_CLASSES_ROOT\CLSID\{fbd29c3c-c642-4843-a627-6e54a947b511} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{fbd29c3c-c642-4843-a627-6e54a947b511} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcawtt (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{a2301b3f-e6f4-432e-a261-d0db4d6442b1} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{a2301b3f-e6f4-432e-a261-d0db4d6442b1} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlctrl32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\riode32 (Rootkit.Srizbi) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\i cf (Rootkit.ADS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\i cf (Rootkit.ADS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\icf (Rootkit.ADS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ICF (Rootkit.Agent) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{fbd29c3c-c642-4843-a627-6e54a947b511} (Trojan.Vundo) -> Delete on reboot.

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\winnt\system32\iifec.dll -> Quarantined and deleted successfully.

Folders Infected:
(No malicious items detected)

Files Infected:
c:\WINNT\system32\ddcawtt.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINNT\system32\iifec.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINNT\system32\cefii.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\cefii.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\ooyqjetf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\ftejqyoo.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\sxvkxgnj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\jngxkvxs.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\d.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\onhtp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\AVFQLS55\2202aa[1].exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\D1VU2UQH\2202aa[1].exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\GMS6P835\2202aa[1].exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\GMS6P835\2202aa[2].exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\J0VZO4EA\2202aa[1].exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\J0VZO4EA\2202aa[2].exe (Trojan.Hijacker) -> Quarantined and deleted successfully.
C:\Muestras\DDCAWTT.DLL.Muestra EliStartPage v15.82 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WinLogon\DDCAWTT.DLL (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\efcawvt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINNT\system32\WLCtrl32.dll (Trojan.Agent) -> Delete on reboot.
C:\WINNT\system32\svchost.exe:exe.exe (Rootkit.ADS) -> Quarantined and deleted successfully.

Tambien deberia decirles que la ventanita del win patrol a dejado de salir pero no se si mi sistema aun este infectado. Me cuentan.

Hola Alexis598

Las herramientas han hecho su trabajo.

Ahora solo haz lo siguiente:

Apaga Restaurar Sistema
Activa la Opcion Ver Archivos Ocultos

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time")


Limpia el Pc de cookies, temporales, etc y el registro con :

DiskCleaner >>> Manual
RegSeeker. >>> Manual

Al final de todo esto, Reinicias el Pc, Prende Restuarar Sistema, Reinicias Nuevamente...

Realiza otro scan con Kaspersky y vuelves a pegar el reporte

Vuelve y comentanos como te fue, y nos dices si tu problema se ha solucionado o si continuan.



Andresmix