Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola denuevo, creo ke me volvere cliente frecuente ( hay alguna forma en ke les pueda pagar lo ke hacen por mi ?...eske me ciento en deuda... ¬¬) tengo complikaciones con este pc (trabajo en un ciber, ya me ayudaron con otros 2 ) se cierra el windows explorer porke me arroja errores, nuevamente tengo esa ventanita ke me indika ke estoy infectado, al abrirle me deriba a una pag. farsante, intente pegar mi log pero no me funciona el click derecho, tambien intente con el teclado, pero nada, no puedo pegar. y es solo en su pag ke me sucede esto...ha, ademas se me desaparecen algunos botones, como por ej. el de examinar para subir fotos..ke cresta hago
gracias.....

Ejecuta la herramienta DelPSGuard.exe y nos cuentas los resusltados


Salu2

el problema sigue, hace poko cambie el antivirus y Nod32 me arroja lo sigte:

Archivo : http://kitehosting.com/php/loader3/download.php?paraman=bojWUJX9e10

codigo malicioso: variante de Win32/starpageADH (trojano)

eso, Nod32 me blokeo el problema, pero momentaneamente al parecer....sigo sin poder cortar y pegar.....

Revisa acá sobre el startpage

Sigue estos 11 pasos junto con las herramientas que allí se te indican

Haz un chequeo con el Ewido Online


En caso de persistir el problema coloca en este mismo post un log de Hijackthis


Nos cuentas


Salu2

Intenta con este tutorial.

Saludos y nos cuentas

nada, segui los 11 pasos, pero continuan los problemas. Logre eliminar la pag de inicio, pero aun tengo problemas tales como no poder hacer click kon el boton derecho, por lo cual no puedo pegar mi log en el foro !
tampoko puedo descargar imagenes, ni subir.
Nod32 me abre una ventana de alerta con el sigte virus :
archivo : http://kitehosting.com/php/loader3/download.php?param=bojWUJX9e10=
codigo malicioso : variante modifikada de : WIN32/starpageADH (trojano)
para colmo de males luego de pasar el antivirus online me arrojo otros 4 virus, pero no los pudo borrar.....
ps:cada vez ke me aparece la ventana de alerta del Nod32 me sale como unika alternativa abortar, pero al rato vuelve a suceder...

Coloca en este mismo post un log de Hijackthis


Salu2

me parece ke les dije ke no puedo copiar y pegar, por lo tanto no les puedo enviar mi log...ya intente kon el teclado y tampoko funciona. Al parecer es un problema propio del internet, no puedo hacer clik derecho sobre ninguna pag, ni guardar imagenes, ni subir fotos, ni kien sabe ke otra cosa....

Si el problema es que no puedes subir el log, podrias generarlo y guardarlo en un disco extraíble...luego lo abres en otra PC donde funcione el copiar y pegar y lo subes al foro...asi por lo menos pueden analizarte el log.

Suerte

OK, aki esta el log....de antemano, muchas gracias

Logfile of HijackThis v1.99.1
Scan saved at 15:20:59, on 28/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\esclavo.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\System32\hp8FC2.tmp (file missing)
O2 - BHO: C:\WINDOWS\adsldpbd.dll - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - C:\WINDOWS\adsldpbd.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\ypager.exe" -quiet
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.billingnow.com
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: http://*.reliablestats.com
O15 - Trusted Zone: *.searchmeup.com
O15 - Trusted Zone: http://*.winantispyware.com
O15 - Trusted Zone: http://*.winantivirus.com
O15 - Trusted Zone: http://*.winantiviruspro.com
O15 - Trusted Zone: http://*.winfixer.com
O15 - Trusted Zone: http://*.winnanny.com
O15 - Trusted Zone: http://*.winsoftware.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132496179813
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: gs - C:\WINDOWS\adsldpbd.dll
O20 - Winlogon Notify: st3 - C:\WINDOWS\q28134595.dll (file missing)
O23 - Service: Cargador del Terminal (escSrv) - Unknown owner - C:\WINDOWS\system32\escsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe