Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola.
Antes qe nada ya he analizado mi compu con kaspersky (pues instale el de prueba) y segun borre los virus que tenia, tambien ya ejecte tune-up, ccleaner, malwarebytes y advanced windows care.
El problema que tengo es que el internet explorer es muy muy lento, y es aun mas lento mozilla firefox.
tambien cuando estoy en messenger sale a cada rato "no se pudo entregar el siguiente mensaje a todos los destinatarios" y mis contactos no logran enviarme lo que escriben por lo mismo.
Otra cosa que sucedio es que el firewall de windows esta bloqueado, no pedo cambiar la configuracion en la pestaña de "general".
cuento con norton y tambien, no puedo actualizarlo x___x.
tengo 736 de RAM pentim4 1.60Ghz y na velocidad de 2 megas, supongo qe con eso deberia estar veloz mi computadora cierto?

Espero qe pudan ayudarme ah, al parecer no tengo lios en modo seguro. gracias

Hola velvet-blue,

Descarga y ejecuta ComboFix.exe

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

hola, gracias por responder.
ejecuto combofix en modo seguro?
si desativo el antivirus saldra a cada rato un mensaje de alerta diciendome ke lo active, quizas esto haga que CF tenga errores.
como le hago para que o salga esa ventana del norton?
De antemano, gracias

Ejecutelo en Modo seguro, si no puede ejecutarlo en modo seguro hagalo en modo normal.

Salu2!

hola, supongo que debo pegar el reporte, aca te lo dejo:

ComboFix 08-08-18.05 - PARTICULAR 2008-08-20 1:09:30.8 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.540 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\PARTICULAR\Escritorio\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\1rfw8hjr.com
C:\autorun.inf
C:\b3b9u.com
C:\Documents and Settings\Administrador\UserData
C:\Documents and Settings\Administrador\UserData\index.dat
C:\Documents and Settings\PARTICULAR\UserData
C:\Documents and Settings\PARTICULAR\UserData\98ST9JFE\IsOnIE6tbPro mo[1].xml
C:\Documents and Settings\PARTICULAR\UserData\BKVI9BH2\YL[1].xml
C:\Documents and Settings\PARTICULAR\UserData\GT2VEBHO\Tdy58[1].xml
C:\Documents and Settings\PARTICULAR\UserData\index.dat
C:\Documents and Settings\raul\UserData
C:\Documents and Settings\raul\UserData\index.dat
C:\Documents and Settings\raul\UserData\UZXB5GC1\Tdy58[1].xml
C:\tyktjfww.exe
C:\WINDOWS\system\oeminfo.ini
C:\WINDOWS\system32\ckvo.exe
C:\WINDOWS\system32\ckvo0.dll
C:\WINDOWS\system32\ckvo1.dll

.
(((((((((((((((((( Archivos creados desde 2008-07-20 - 2008-08-20 )))))))))))))))))))))))))))))))))
.

2008-08-19 22:12 . 2008-08-19 22:11 91,498 -r-hs---- C:\2.cmd
2008-08-17 00:08 . 2008-08-18 21:50 90,346 -r-hs---- C:\c9hehpa.bat
2008-08-15 00:27 . 2008-08-15 00:27 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-08-15 00:27 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-08-15 00:16 . 2008-08-15 00:16 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software
2008-08-15 00:12 . 2008-08-15 00:30 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2008
2008-08-14 22:44 . 2008-08-14 22:43 89,901 -r-hs---- C:\t1ypkh.exe
2008-08-14 08:44 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-08-14 08:44 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-08-14 08:44 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-08-13 23:36 . 2008-08-14 22:59 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-08-13 23:35 . 2008-08-14 22:52 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-08-06 22:46 . 2008-08-06 22:45 88,687 -r-hs---- C:\svdioajm.cmd
2008-08-04 22:49 . 2008-08-04 22:48 89,885 -r-hs---- C:\xqf.com
2008-07-29 16:25 . 2008-08-19 22:10 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-07-29 16:25 . 2008-07-29 16:25 1,409 --a------ C:\WINDOWS\QTFont.for
2008-07-28 16:50 . 2008-07-28 19:14 31,130 --a------ C:\Documents and Settings\raul\winhet.exe
2008-07-28 00:21 . 2008-07-28 00:21 17,055 --a------ C:\Documents and Settings\raul\runmgr.exe
2008-07-26 18:30 . 2008-07-30 21:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2008-07-26 18:30 . 2008-07-26 18:30 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab
2008-07-26 18:20 . 2008-07-26 18:20 <DIR> d-------- C:\KAV
2008-07-24 16:30 . 2004-05-25 17:06 417,792 --a------ C:\WINDOWS\system32\ac3filter.ax
2008-07-24 16:30 . 2005-02-27 21:48 356,352 --a------ C:\WINDOWS\system32\RealMediaSplitter.ax
2008-07-24 16:30 . 2004-01-10 17:02 258,048 --a------ C:\WINDOWS\system32\GplMpgDec.ax
2008-07-24 16:29 . 2008-07-24 16:30 <DIR> d-------- C:\Archivos de programa\Free iPod Video Converter
2008-07-24 00:51 . 2008-07-24 15:37 <DIR> d-------- C:\Documents and Settings\PARTICULAR\Datos de programa\dvdcss

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-08-20 06:07 --------- d-----w C:\Documents and Settings\PARTICULAR\Datos de programa\Skype
2008-08-20 05:01 --------- d-----w C:\Documents and Settings\PARTICULAR\Datos de programa\skypePM
2008-08-15 05:05 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-08-14 04:36 --------- d-----w C:\Archivos de programa\Windows Live
2008-08-14 04:04 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-08-12 07:19 --------- d-----w C:\Archivos de programa\Soulseek-Test
2008-07-29 21:16 --------- d-----w C:\Archivos de programa\Java
2008-07-28 03:54 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-07-28 03:51 16,827 ----a-w C:\WINDOWS\system32\drivers\hosts
2008-07-19 18:48 --------- d-----w C:\Archivos de programa\ESET
2008-07-19 03:59 --------- d-----w C:\Archivos de programa\NOD32SE
2008-07-16 03:53 --------- d-----w C:\Documents and Settings\PARTICULAR\Datos de programa\Malwarebytes
2008-07-09 21:28 --------- d-----w C:\Archivos de programa\IObit
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 02:58 --------- d-----w C:\Documents and Settings\raul\Datos de programa\Ahead
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 15:40 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-22 22:39 2,588 ----a-w C:\Archivos de programa\Register Vegas Pro.htm
2008-06-22 02:43 --------- d-----w C:\Archivos de programa\Last.fm
2008-06-22 00:11 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Apple Computer
2008-06-21 03:45 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-06-21 03:45 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-06-21 03:45 --------- d-----w C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-06-21 03:35 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Corel
2008-06-20 17:41 248,320 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-01 22:11 0 ----a-w C:\Documents and Settings\raul\uw.dat
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 08:42 15360]
"EPSON Stylus CX5600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_FATICAL.EXE" [2007-01-25 01:00 179200]
"Skype"="C:\Archivos de programa\Skype\Phone\Skype.exe" [2008-04-23 17:45 22058792]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [2008-02-20 09:33 963072]
"msnmsgr"="C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2006-03-30 16:54 71304]
"GhostStartTrayApp"="C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe" [2008-07-27 22:49 0]
"Symantec NetDriver Monitor"="C:\ARCHIV~1\SYMNET~1\SNDMon.exe" [2008-04-26 16:58 95960]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 11:50 155648]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"PCTVOICE"="pctspk.exe" [2003-12-18 16:45 180224 C:\WINDOWS\system32\pctspk.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 08:42 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"snpstd"=C:\WINDOWS\vsnpstd.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\iTunes\\iTunes.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Skype\\Phone\\Skype.exe"=

R1 GhPciScan;GhostPciScanner;C:\Archivos de programa\Norton SystemWorks\Norton Ghost\ghpciscan.sys [2003-05-28 19:01]
S2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 08:43]
S3 se3ebus;Sony Ericsson Device 062 (WDM);C:\WINDOWS\system32\DRIVERS\se3ebus.sys [2007-04-10 15:14]
S3 se3emdfl;Sony Ericsson Device 062 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se3emdfl.sys [2007-04-10 15:14]
S3 se3emdm;Sony Ericsson Device 062 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se3emdm.sys [2007-04-10 15:14]
S3 se3emgmt;Sony Ericsson Device 062 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se3emgmt.sys [2007-04-10 15:14]
S3 se3eobex;Sony Ericsson Device 062 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se3eobex.sys [2007-04-10 15:14]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.ex e [2008-08-15 00:27]
S3 VIASens;Vinyl Sensaura WDM 3D Audio Driver;C:\WINDOWS\system32\drivers\viasens.sys [2003-11-06 18:07]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{b089e771-3366-11dd-bcf3-00159a5b9799}]
\Shell\1\Command - crsvc.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL crsvc.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fda2fcaf-4dfd-11dd-bd4d-00159a5b9799}]
\Shell\AutoRun\command - I:\c9hehpa.bat
\Shell\explore\Command - I:\c9hehpa.bat
\Shell\open\Command - I:\c9hehpa.bat

*Newly Created Service* - CATCHME
*Newly Created Service* - PXHELP20
.
Contenido de carpeta 'Tareas Programadas'

2008-08-08 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe [2007-08-29 14:57]

2008-08-20 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job
- C:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:18]

2008-08-14 C:\WINDOWS\Tasks\Norton AntiVirus - Analizar el equipo - PARTICULAR.job
- C:\ARCHIV~1\NORTON~1\NORTON~1\NAVW32.EXE [2003-12-08 15:04]

2008-04-30 C:\WINDOWS\Tasks\Norton AntiVirus - Analizar el equipo - raul.job
- C:\ARCHIV~1\NORTON~1\NORTON~1\NAVW32.EXE [2003-12-08 15:04]

2008-08-16 C:\WINDOWS\Tasks\Norton AntiVirus - Analizar el equipo.job
- C:\ARCHIV~1\NORTON~1\NORTON~1\Navw32.exe [2003-12-08 15:04]

2008-08-08 C:\WINDOWS\Tasks\Norton SystemWorks One Button Checkup.job
- C:\Archivos de programa\Norton SystemWorks\OBC.exe [2003-09-18 11:41]

2008-08-19 C:\WINDOWS\Tasks\Symantec Drmc.job
- C:\Archivos de programa\Archivos comunes\Symantec Shared\SymDrmc.exe [2003-09-10 04:48]

2008-08-20 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Archivos de programa\Symantec\LiveUpdate\NDETECT.EXE [2003-09-25 14:23]
.
- - - - ORPHANS REMOVED - - - -

HKCU-Run-kamsoft - C:\WINDOWS\system32\ckvo.exe
Notify-WgaLogon - (no file)


.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\PARTICULAR\Datos de programa\Mozilla\Firefox\Profiles\t4n9mqny.default \
FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.com
FF -: plugin - C:\Archivos de programa\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - C:\Archivos de programa\Yahoo!\Common\npyaxmpb.dll
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-20 01:13:30
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecución ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\tsd32.dll
.
Tiempo completado: 2008-08-20 1:15:57
ComboFix-quarantined-files.txt 2008-08-20 06:15:41
ComboFix2.txt 2008-05-16 21:31:08

Pre-Run: 28,031,676,416 bytes libres
Post-Run: 28,606,271,488 bytes libres

197 --- E O F --- 2008-08-15 06:47:39


no se reinicio despues de haber terminado el analisis, tuve entonces que reiniciar.
por cierto, creo que tengo mi iPod infectado, crees que deba volver hacer un analisis con combofix con el iPod conectado?

saludos y gracias, hasta ahorita el internet va bien,
salu2

1.-Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Hola, escribo desde otro equip ya que mi computadora no arranca ni en modo normal, ni en modo a prueba de fallos despues de hacer lo que me dijiste.
Despues de inicar sesion, aparece una ventana diciendome que hay un error en explorer.exe y en symWSC.exe, diciendome "error l inicar la aplicacion porque no se encontro wininet.dll, la resintalacion de la aplicacion puede solucionar el problema"

Una vez iniciada la sesion no puedo hacer nada, ya que solo aparece el fondo del escritorio, solo puedo entrar al administrador de tareas

Pro todo eso es que no puedo enviar el informe que me genero CF.

Espero una pronta solucion, gracias, salu2

Hola

Entonces puedes acceder a CMD, verdad, bueno intentemos lo siguiente:

1. Desde el taskmgr, en el boton "Tarea Nueva", dale click y escribe cmd
2. Una vez que salga la ventana de MSDos, teclea lo siguiente:
   
3. Copy %SYSTEMDRIVE%\Qoobox\Quarantine\wininet.vir %WINDIR%\System32\
4. Click en Aceptar. No cierre le Ventana de MSDos y continue con:
   
5. Ren %WINDIR%\System32\wininet.vir wininet.dll
6. click en Aceptar.
7. Reinicie el ordenador...

Salu2!

Hola.
al ejecutar esa tarea aparecio error en el administrador de tareas debido a que no se encontro "wininet.dll" pero bueno, aun asi pude acceder a MSDos, despues, al teclear lo que me dijiste dice "Copy %SYSTEMDRIVE%\Qoobox\Quarantine\wininet.vir %WINDIR%\System32\ " que no es valido y no ejecutable

Que puedo hacer ahora? Necesito mi computadora y no tengo medios como para hacer formateo, ademas de que mi informacion me es muy importante pues tengo ahi varios rabajos

salu2

mira, es importante, que Consigas un CD, de instalacion de Windows, de la misma version que tu tienes, ya que lo tengas, podemos hacer varias maniobras, para no perder tu informacion.

Cuentame algo, tu pc es armada o es de marca ?

Intenta, ingresar a tu disco duro, de la siguiente forma:
Desde el taskmgr, en el boton "Tarea Nueva", dale click y escribe: %systemdrive%
En caso de que puedas ingresar, ve ala carpeta C:\Qoobox entra y navega, hasta encontrar el archivo wininet.dll una vez que lo encuentres, regresalo ala carpeta System32

Salu2!