Hola tengo un gran problema!! Necesito que alguien me ayude, ya que hasta ahora todos los virus o

Spywares que se me habían metido en el ordenador, los había conseguido eliminar, pero este es un virus muy

raro que a continuación os explico como me ataca:
Bueno, para empezar cuando enciendo el ordenador en vez de verse los tipicos iconos del escritorio y la

barra de tareas, ami no me aparece, no sale nada. Tengo que hacer el control+alt+supr para abrir el proceso

de tareas y ejecutar desde ahi todo abriendo nuevas tareas. Lo cachondo es que en prueba de errores

tampoco me salen los iconos ni la barra de tareas. El problema se complica aun mas cuando intento abrir los

antivirus o algunos programas parecidos y no me deja abrirlos, por ejemplo el Spy Sweeper el SpyBot etc sin

embargo programas como el Hijakctis si me deja y he podido comprobar nuevas entradas, pero cuando las

elimino se van pero cuando lo vuelvo a abrir están ahi y obviamente creo que el problema se debe a esas

entradas y no se como eliminarlas. Os dejo dichas entradas y tambiénreseñar que al abrir el arbol de

procesos me aparecen procesos sin descripción, es decir donde pone nombre de imagen no pone nada y a

la derecha en nombre de usuario SYSTEM tendre como 13 entradas asi que deben ser las culpables del

virus. Agradecería que me ayudaseis por favor si alguien sabe y aqui os dejo las nuevas entradas que he visto

desde el hijacktis que no se me van GRACIAS y SALUDOS


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\Service.exe
C:\WINDOWS\system32\slserv.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\taskmgr.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\notepad.exe
C:\Alfon\Antivirus\Hijactis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hsremove.com/done.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hsremove.com/done.htm
F2 - REG:system.ini: Shell=explorer.exe,catssmss.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\System32\catssmss.exe
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} -

C:\ARCHIV~1\SPYWAR~2\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} -

C:\ARCHIV~1\SPYWAR~2\tools\iesdpb.dll
O4 - HKLM\..\Run: [Protocol Connection] C:\WINDOWS\System32\catssmss.exe
O4 - HKCU\..\Run: [Protocol Connection] C:\WINDOWS\System32\catssmss.exe
O4 - Startup: ATnotes.lnk.disabled
O8 - Extra context menu item: E&xportar a Microsoft Excel -

res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de

programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} -

C:\ARCHIV~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file

missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -

{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de

programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -

http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) -

http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -

http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) -

http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class)

- http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) -

http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{637B163E-5B52-4F46-A252-F2D50AE01510}: NameServer =

85.255.114.55 85.255.112.128
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6AF92C5-E2E1-48FD-953A-F727603D7E22}: NameServer =

85.255.114.55,85.255.112.128
O21 - SSODL: IEFilter - {D4F6740B-F6A3-43A3-B743-D645102E70B7} -

C:\WINDOWS\system32\IEFilter.dll
O21 - SSODL: Protocol WebControl - {FB6DBF3B-E042-48F7-A343-F18D01D91D71} -

C:\WINDOWS\System32\sbliay32.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd -

C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: DirectX DLL Register Support Service - Unknown - C:\WINDOWS\System32\dxdllsvc.exe (file

missing)
O23 - Service: Servicio del administrador de discos lógicos - Unknown -

C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown -

C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: NOD32 Kernel Service - Unknown - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown -

C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: PC Tools Spyware Doctor - Unknown - C:\Archivos de programa\Spyware Doctor\sdhelp.exe
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine - Webroot Software, Inc. - C:\Archivos de

programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Windows PnP Driver - Unknown - C:\WINDOWS\System32\winpnp.exe (file missing)
O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe


Las entradas del principio son las que borro pero luego vuelven a aparecer, además el archivo catssmss.exe

creo que es el culpable del virus ya que me aparece en el arbol deprocesos y no me deja terminarlo tampoco

Insisto gracias por vuestra ayuda de antemano.

Acontinuación, muevo tu post al sub-foro de Hijackthis para que te digan lo que tienes que eliminar


Salu2

Edito para comentar que viendo en el registro estas entradas:

F2 - REG:system.ini: Shell=explorer.exe,catssmss.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\System32\catssmss.exe

Creo que lo que hace el virus es secuestrarme el explorer por eso al iniciar el pc no me sale nada... Lo que no se es si borrar esas entradas desde el registro o que hacer.. Tambien hay un problema con el Spy Sweeper q creo q lo tiene secuestrado o yo q se... Sigo sin recibir ayuda aunq Gracias de antemano

Esta bien! Me ha dejado abrir el explorer desde el proceso de tareas poniendo explorer.exe pero lo que no me deja es abrir los anti-virus!! Parece que el virus es el tal catssmss.exe que por mas que lo elimino con el hijacktis sigue apareciendo y se defiende no dejandome abrir ni el Ad-ware ni el spy sweeper ni el spy-bot ni ninguno... Sigo pidiendo ayuda GRACIAS

Hola!!!

Tienes razón esas entradas parecen pertenecer al malware, pero no he podido analizar tu log, ya que lo has copiado entrecortado y con espacios.

Así que por favor, vuelve a generar un nuevo log y lo copias tal cual sale en el bloc de notas, sin espacios y sin cortar ni modificar nada.

Saludos

Este es el nuevo LOG Gracias y saludos

Logfile of HijackThis v1.99.0
Scan saved at 12:26:06, on 05/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Alfon\Antivirus\Hijactis\HijackThis.exe

F2 - REG:system.ini: Shell=explorer.exe,catssmss.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\System32\catssmss.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MS taskbar] taskbars.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Protocol Connection] C:\WINDOWS\System32\catssmss.exe
O4 - HKLM\..\RunServices: [MS taskbar] taskbars.exe
O4 - HKCU\..\Run: [MS taskbar] taskbars.exe
O4 - HKCU\..\Run: [Protocol Connection] C:\WINDOWS\System32\catssmss.exe
O4 - Startup: ATnotes.lnk.disabled
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~2\tools\iesdpb.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{637B163E-5B52-4F46-A252-F2D50AE01510}: NameServer = 85.255.114.55 85.255.112.128
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6AF92C5-E2E1-48FD-953A-F727603D7E22}: NameServer = 85.255.114.55,85.255.112.128
O21 - SSODL: IEFilter - {D4F6740B-F6A3-43A3-B743-D645102E70B7} - IEFilter1.dll (file missing)
O21 - SSODL: Protocol WebControl - {FB6DBF3B-E042-48F7-A343-F18D01D91D71} - C:\WINDOWS\System32\sbliay32.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: DirectX DLL Register Support Service - Unknown - C:\WINDOWS\System32\dxdllsvc.exe (file missing)
O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: NOD32 Kernel Service - Unknown - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Windows PnP Driver - Unknown - C:\WINDOWS\System32\winpnp.exe (file missing)
O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Hola!!!

Instala la nueva versión de HijackThis, ya que la que usas está anticuada.

Debes visitar Windows Update y descargar todas las actualizaciones de alta prioridad.

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a:

F2 - REG:system.ini: Shell=explorer.exe,catssmss.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\System32\catssmss.exe

O4 - HKLM\..\Run: [MS taskbar] taskbars.exe

O4 - HKLM\..\Run: [Protocol Connection] C:\WINDOWS\System32\catssmss.exe

O4 - HKLM\..\RunServices: [MS taskbar] taskbars.exe

O4 - HKCU\..\Run: [MS taskbar] taskbars.exe

O4 - HKCU\..\Run: [Protocol Connection] C:\WINDOWS\System32\catssmss.exe

O4 - Startup: ATnotes.lnk.disabled

O17 - HKLM\System\CCS\Services\Tcpip\..\{637B163E-5B52-4F46-A252-F2D50AE01510}: NameServer = 85.255.114.55 85.255.112.128
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6AF92C5-E2E1-48FD-953A-F727603D7E22}: NameServer = 85.255.114.55,85.255.112.128

O21 - SSODL: IEFilter - {D4F6740B-F6A3-43A3-B743-D645102E70B7} - IEFilter1.dll (file missing)

O21 - SSODL: Protocol WebControl - {FB6DBF3B-E042-48F7-A343-F18D01D91D71} - C:\WINDOWS\System32\sbliay32.dll

O23 - Service: DirectX DLL Register Support Service - Unknown - C:\WINDOWS\System32\dxdllsvc.exe (file missing)

O23 - Service: Windows PnP Driver - Unknown - C:\WINDOWS\System32\winpnp.exe (file missing)

5) Busca y elimina estos archivos:

C:\WINDOWS\System32\catssmss.exe
taskbars.exe
IEFilter1.dll
C:\WINDOWS\System32\sbliay32.dll
C:\WINDOWS\System32\dxdllsvc.exe
C:\WINDOWS\System32\winpnp.exe

Para archivos que no se dejen eliminar usa KillBox

6) Reinicia y descarga y ejecuta WinSock XP Fix 1.2

7) Finaliza con estos pasos:

- Pasa al menos 2 de estos Antivirus Online

- Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

- Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

Reinicia y nos cuentas los resultados.

Saludos

Muchas gracias por todo y perdonad que no contestase antes ya que tuve que formatear y hasta la hace 2 semanas no dispuse de nuevo de ordenador... Vuelvo a escribir por que ahora me pasa otro problema muy raro que a continuación os expongo a ver si me podeis ayudar:

El problema es que se me apaga el ordenador y no siempre dura encendido el mismo tiempo mas o menos, sino que cuando le da la gana se me apaga. Puede estar encendido 8 horas y nada como puede estar 3 minutos y se me apaga. Lo mas gracioso es que cuando se me apaga, kle vuelvo a dar al boton de encendido y no funciona, entonces lo que tengo que hacer es desconectar el cable del enchufe y volver a enchufarlo y presionar el botón, entonces ahi se vuelve a encender, sino no. Es una cosa rarísima! Ya le he pasado el panda el ad-ware el spybot el spy sweeper y no detecta ningun virus... Hace poco lo formatee pero lo hice restaurando para que no se me borrase nada, nose si tendra que ver. Tampoco es del ventilador ya que funciona perfectamente, entonces no se que puede ser. Si alguien me puede ayudar se lo agradeceria mucho. Os voy a poner el log del hijacktis para ver si hay algo fuera de lo normal y os doy las gracias por anticipado saludos!!



Logfile of HijackThis v1.99.1
Scan saved at 10:37:28, on 09/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Archivos de programa\Creative\ShareDLL\Mediadet.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Alfon\Antivirus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Archivos de programa\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [Disc Detector] C:\Archivos de programa\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134231003921
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{09187E0D-1A82-4CBA-A4C1-15DA5CB6858B}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{D081E2BF-8383-4145-B57E-5F4081B91F4A}: NameServer = 80.58.61.250 80.58.61.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{09187E0D-1A82-4CBA-A4C1-15DA5CB6858B}: NameServer = 80.58.61.250,80.58.61.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{09187E0D-1A82-4CBA-A4C1-15DA5CB6858B}: NameServer = 80.58.61.250,80.58.61.254
O20 - Winlogon Notify: vtsqn - vtsqn.dll (file missing)
O20 - Winlogon Notify: WB - C:\ARCHIV~1\STARDOCK\OBJECT~1\WINDOW~1\fastload.dl l
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Windows Time Sync (wservertime) - Unknown owner - C:\WINDOWS\system32\wstime.exe (file missing)

Gracias por vuestra ayuda espero solucionarlo SALUDOS!!

Por favor que alguien me diga aunque sea que entradas de las que he puesto debería borrar, es que sigo con el problema se me sigue apagando y tiene pinta de ser un virus... 1000 gracias por adelantado!!!

Hola!!!

Ve a Inicio-> Ejecutar-> escribes cmd-> Aceptar

Ahora escribe lo siguiente y presiona Enter:

sc delete ServiceHost

Después sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a:

O20 - Winlogon Notify: vtsqn - vtsqn.dll (file missing)

O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)

5) Busca y elimina si están:

vtsqn.dll
C:\WINDOWS\shost.exe

Para archivos que no se dejen eliminar usa KillBox

6) Reinicia normal y finaliza con estos pasos:

- Pasa al menos 2 de estos Antivirus Online

- Limpia el registro con RegSeeker y pasa SpySweeper actualizado.

- Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

Vuelve a reinicia y nos cuentas los resulatdos

Saludos

PD// Visista Windows Update y descarga todas las actualizaciones de alta prioridad.