el otro dia conversando con un amigo en msn, me envio un archivo . decia algo como mifotofacebook.rar, lo descargué a mi pc. en mi escritorio y lo abrí.. ya q msn hace un escaneo para ver si es malo o no el archivo...

lo abrí... y ejecuté, lo que no me di cuenta esque era una aplicacion para ms-dos, y no se abrio nada. ni cambió nada..., asiq pensé que estaba todo bien. y mi amigo se desconectó y yo quedé reclamandole solo, la cosa esque al rato unos 5 minutos depues se quedó pegado msn y empezó a no dejarme chatear, no podia escribir y las pantallas de mis konversaciones parpadeaban constantemente. hasta que se cerró el msn.


les dejo mi log a ver si ven algo malo, como soy nuevo conozco muy poco de las entradas del log como para arriesgarme a eliminar algo..
confio en ustedes. y los seguiré al pie de la letra.

Logfile of HijackThis v1.99.1
Scan saved at 22:07:03, on 23/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\sysbooter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\casa\Mis documentos\klaudio\Claudio\prog\hijackthis\HijackT his.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [System Booter] sysbooter.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [areslite] "C:\Archivos de programa\Ares Lite Edition\AresLite.exe" -h
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-US/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155571357468
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll



espero me ayuden, ya que este archivo se envía solo, sin yo darme cuenta.. ya se lo he enviado a varios contactos de mi msn...

he ocupado el ad aware , el dsckleaner. y no pasa nada.. =(
ademas al iniciar el pc aparece una ventanita de aviso que dice algo como " no es posible encontrar la pagina www.algo q no me acuerdo. IT "

si bien no es mayor el problema cerrar la ventanita, me llama la atencion su aparicion.

Hola arturox,

Estas usando una versión antigua de HijackThis, por lo que descarga y ejecuta la nueva versión de
*HijackThis 2.0.2 para generar y dejarnos un nuevo log en este mismo mensaje.

Salu2

ok.. dicho y hecho... aqui el nuevo log de hjt, verson 2.02,

muchas gracias por el dato del nuevo programa jaja.. no lo sabia..^^
lo chequié con un antivirus llamado AVG, no se que tal es, pero aun asi quiere revisar mi log con ustedes. ademas he usaso el disckcleaner, y el ad, aware... y ya no sé que mas hacer. ademas de que se ha puesto demasiado lento en todos sus procesos, sobre todo en msn.. o internet.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:04:05, on 25/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\sysbooter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [System Booter] sysbooter.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-US/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1155571357468
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

--
End of file - 3300 bytes

y como comento en el antiguo post, tengo el problema de que me aparece una pagina, al iniciar la Pc, que dice. " no se ha encontrado la pagina www, lookat.it "

al darle click en cerrar desaparece, pero yo nunca he visitado una pagina con esos nombres.. ni nada. espero me ayuden.. muchas gracias por todo..

Hola arturoxm,


Hemos creado una herramienta especializada en detectar y eliminar todo tipo de Malwares que se transmitan vía MSN llamada MSNCleaner , por lo que seguí estos pasos.

Paso 1- Descargar el programa MsnCleaner.exe, lo puede descargar al final del tema

Paso 2- Reiniciar el sistema en Modo a Prueba de Fallos

Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale a esta entrada:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [System Booter] sysbooter.exe

y sin reiniciar, busca y borra este archivo si todavía esta:

C:\WINDOWS\system32\sysbooter.exe


Utilizar el programa MsnCleaner.exe (Ultima Versión)

Paso 4- Utilizar el programa CCleaner

• Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)

Reinicia y nos contas los resultados. junto con el reporte de MSNCleaner

Salu2

entré a hijckthis y busque las entradas y no están por ningun lado a lo mas me salen 4 entradas pero q son reconocibles... pero las q mencionas a borrar no aparecen.


elpiedra.. hay un tremendo problema..., inicio el win en modo seguro y ahora desaparece mi escritorio incluso el menu de inicio.. y a los 5 segundos vuelve a aparecer, y no puedo hacer nada..


el escritorio aparece y desaparece, todo iconos, barra de inicio, el reloj.. todo todo... ( salvo la foto q tengo de fondo de pantalla. esa sigue ahi.. no desaparece) pero lo demas aparece y desaparece cada 5 o 10 segundo a veces se demora mas.. a veces menos.. y no me deja hacer nada...



bueno. descargue cuanto programa pude,

el ad aware 2007, el superantispyware free..., el ccleaner, el msncleaner, nod32, revise on line con panda, el malwarebites... y no pasa nada. aun hay problemas.. sigue apareciendo y desapareciendo mi escritorio...



please ayuda, necesito usar mi computador... pronto.


aqui el ultimo log q pude sacar esta tarde (14.30 Pm) hace 4 minutos..


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:29:09, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5E87B2E0-66D7-4256-A14F-10A21AF45B2A} - C:\WINDOWS\system32\pmnooopq.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: pmnooopq - C:\WINDOWS\SYSTEM32\pmnooopq.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

--
End of file - 2753 bytes


he leido en el foro q hay varios mas a los q les pasa lo mismo, pero aun no dan con la respuesta

Hola, esos ya no serian temas de malware y nada podemos hacer con HijackThis y esas herramientas.

Entra a modo seguro y proba lo siguiente así también generar otra cuenta de usuario a ver si en esta paso lo mismo o no.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2

esta es la imagen de los procesos de mi computador al crear el nuevo usuario, lo malo es que aun se repite lo mismo aparece y desaparece todo el escritorio.


no puedo entrar en modo seguro, simplemente no carga ese modo, se queda en una pantalla azul oscuro con una barrita ( _ ) que parpadea en la esquina superior izquierda y no avanza nada mas.
pasa mas de 20 minutos y nada.

hice correr el wincare... y nada.. osea.. si hubieron muchos errores pero los solucionó todo.

java se quedó pegado, no se deja descargar, y solo dispongo de 5 segundos para hacer lo q tengo q hacer, de lo contrario cualquier aplicacion q esté usando desaparece ( dentro del pc.) y ahora puedo escribir, porq las paginas web no desaparecen en un tiempo tan corto, se demoran un poco mas en desaparecer...




corrí el ccleaner, y todo bien. ordenó el registro y eliminó temporales y todo eso.. pero mi problema aun sigue..


quizas deba postear en otra seccion del foro.



busque con nod 32, panda online, hijack, regseeker, spy seeper, avg con anti malware y antivirus, malwarebits, ad aware 2007, vundu.. o algo asi.. superantispyware, ccleaner.. etc etc..



cualquier ayuda o idea de que hacer es bien recibida... ^^



desfragmenté el disco...

estoy pensando en formatear mi pc.

lo malo es que no se hacerlo..


necesito respaldar mis archivos.. y no se que mas hacer..


quiero ponerlos en un pendrive, siempre y cuando pueda confiar en q no tengo ningun virus o no estoy infectado con algo que pueda traspasar al pendrive y que aparezca nuevamente despues de formatear...

si tiene alguna idea nueva, o si puede indicarme como formatear ( ya q no le veo alguna solucion) favor avissarme.. gracias.. ^^

• Descarga y ejecuta la utilidad XP-Fix.exe , reinicia y prueba los resultados.

Si al reiniciar sigue igual las otras opciones que podes seguir son:

• Usar la opción de "Restaurar el Sistema" a un día antes de empezados los problemas.
• Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"
• Directamente Formatear.

Salu2

no me quedó otra, baje el programa, y no pasó nada.. =(

asiq directamente a formatear.


^^ y aqui estoy ahora asunto arreglado, bueno perdi unas cuantas cosas pero.. las cosas van y vuelven...


muchas gracias por la buena voluntad... y la buena onda se agradece mucho ...

asiq si quieres le damos por terminado el tema. !

Pd.


que programas me recomiendas ener en mi Pc?

hasta el momento tengo el nod32 mas actual, y no se como mas protegerme.. si me das un consejito seria bien recibido y terminamos el tema..