Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, tengo un problema del que no he podido salir ; no tengo problemas para navegar, velocidad normal, lo unico, la molesta pagina de inicio about:blank y un recuadro nefasto de publicidad, los cuales no he podido quitar. Ya lleve a cabo el procedimiento del piedra establecido en el tutorial, deshabilite restauracion del sistema, renicie a prueba de fallos, aplique CWSredder, Ad-Aware y adicionalmente antispyware de microsoft, este ultimo detecta una y otra vez un browser ilegal que se elimina pero al escaneo nuevo, vuelve a aparecer. Obviamente estoy atorado y requier su valiosisima ayuda Mi log de HickackThis es el siguiente...

Logfile of HijackThis v1.99.1
Scan saved at 09:53:11 a.m., on 20/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe
D:\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Sony\VAIO Action Setup\VAServ.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Messenger\msmsgs.exe
D:\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx
O4 - HKLM\..\Run: [gcasServ] "D:\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

Bueno el log ahora esta completamente limpio, si borrastes algo antes de pegarlo pasle nuevamente el hijackthis y crea un nuevo log.

Pasale el MS Antispyware y Ad-Aware SE entrando en modo a prueba de fallos.

Despues nos contas

Salu2

De antemano un agradecimiento por tu ayuda invaluable Piedra.. :dedosarri
Realice los procedimientos indicados; Reinicie a prueba de errores, aplique microsoft antispyware, Ad-Aware y por ultimo obtuve el Log del hijackthis. Te menciono que el Microsoft antispyware volvio a detectar un "Possible Browser Hijack Modifier" mismo que ha aparecido una y otra vez al volver a escanear y que se elimina una y otra vez y vuelve a aprecer al nuevo escaneo. El Ad_Aware no detecto nada; al abrir mi IE la pagina inicial si fue la del Yahoo que tenia como predeterminada pero al paso de un momento y volver a seleccionar "inicio" volvio a aparecer la misma pagina about blank y el nefasto recuadro de publicidad.
El Log obtenido es el siguiente; espero tu ayuda Piedra...Gracias

Logfile of HijackThis v1.99.1
Scan saved at 10:43:14 a.m., on 21/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Microsoft AntiSpyware\gcasDtServ.exe
D:\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://yahoo.com.mx
O4 - HKLM\..\Run: [gcasServ] "D:\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

Como te puese anteriormente en el log de HijackThis no sale nada por lo que seguramente es que el parasito esta guardadon en alguna carpeta de cuarentena.

Antes de pasarle MS Antispyware Apaga el "Restaurar Sistema"

Luego escanea tu sistema y elimina lo que este te encuentre, una vez eliminado desisntala el programa por si lo esta guardando en su carpeta de cuarentena.

Reinicia el sistema, usa el Disk Cleaner para limpiar cookies y temporales.

Si todo esta limpio prende el restaurar sistema y reinicia nuevamente.

Luego nos contas.

Salu2

Ok. Piedra te cuento lo siguiente
Al pie de la letra los pasos que me indicaste pero sin resultados. Sin embargo, dentro de la desesperacion por solucionar el problema tambien aplique el antivirus Panda en line y !!sorpresa¡¡ detecto 7 archivos infectados con programas espía. Ok. este paso de aplicar antivirus en linea lo había omitido debido a que inicialmente aplique mi antivirus instalado de Mcaffe, actualizado con las ultimas definiciones, el cual no detecto contaminacion alguna, razon por la cual ahora desconfío de el, para mí queda fuera, si no detecta spyware y otros bichos, para mi no sirve; ya lo he desintalado e instale el "Panda Titanium" version de evaluacion por 30 días con el que pude eliminar la contaminacion; despues aplique nuevamente MS Antispyware, el cual detecto nuevamente el "Possible Browser Hijack Modifiere", lo eliminó y asunto arreglado, ya no volvió a aparecer.
Ahora el desconcierto que me queda es que el antivirus de Panda Titanium al encender la computadora no se que tantos carajos hace que se tarda una eternidad en arrancar, intente desinstalarlo y nuevamente sorpresa salio un error y no lo pude desinstalar.
De antemano agradezco infinitamente tu ayuda piedra pero áhora, qué me recomiendas hacer con el nuevo antivirus instalado? Será necesario desinstalar por algun método que me recomiendes o debo convivir con el problema de la lentitud al arranque.

...Salu2

Hola

Es extraño lo del error

¿qué mensaje te aparece?

Mientras nos respondes, puedes probar a reinstalarlo y después eliminarlo. Trata de hacer esos pasos con todos los programas cerrados.

Bueno, ya nos dirás.

Felicidad

ok asunto arreglado, conforme a tus recomendaciones primero volví a descargar el programa, salieron las opciones de "desinstalar" y la de "reparar". Elegí la de "reparar la instalacion" y posteriormente volvi a ejecutar y elegí ahora desinstalar, con todos programas cerrados, y aunque al final salio el Install Shield Wizard con el mensaje de la desisntalacion correcta, en el trancurso se desplegaron los siguientes errores:

Error Uninstall Service PavProt
error number: -5

Error Ininstall Service KRE
error number: -5

Error al extraer archivos de soporte
Acceso denegado

De cualquier forma se logro la desisntalacion, y se corrigio la velocidad al arranque sin novedad.
Ahora he instalado el antivirus NOD32 y parece funcionar correctamente.
¿Podrías recomendarme los programas para una proteccion adecuada en la navegación, adicionales al antivirus? Te lo agredecería mucho...

Hola

Bueno, una buena colección puede ser esta:

• Ad-aware --> mantenimiento y reparación
• spybot search and destroy --> mantenimiento y reparación
• Disck Cleaner --> mantenimiento del espacio del disco
• RegSeeker. --> mantenimiento del resgitro y de la salud general del sistema.
• spywareblaster --> prevención
• Un firewall --> prevención y protección (por ejemplo, Sygate Personal Firewall)
• Firefox --> navegar seguro y rápido
• Trillian --> mensajería instánea segura

:)

Espero que la lista te sirva, todas las aplicaciones son gratuitas, legales y eficientes.

Felicidad