Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola, espero q puedan ayudarme, ya realice los pasos para una buena eliminacion, tengo el adwere y el spaybot, y aparece q ya me elimino, los problemas pero, aun me siguen apareciendo ventanas de alerta, de apsywere y me sigue bajando virus sin control, por q estaba infectado con el dowload.trajan, ese ya lo elimino despues de ejecutar lso pasos recomendados pero ahora tengo el w32.walls y cuando habro las paginas de internet no las habre, asi como si no tuviera conexion, me marca javadonotdetecte o si no dnserror/sistem32......

aqui esta mi log, para ver si es q quedo algo cnfigurado en mi pc q hace q se sigan bajando los virus

ogfile of HijackThis v1.99.1
Scan saved at 4:16:01, on 24/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\System32\ntsf.exe
C:\WINDOWS\System32\winsupdater.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
C:\Documents and Settings\OrdeP OiratoN OtireM\Configuración local\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.t1msn.com.mx/0SEESMX/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKLM\..\Run: [systems usb driver] svvhost.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [MicroSoft Window Updater] winsupdater.exe
O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKLM\..\RunServices: [systems usb driver] svvhost.exe
O4 - HKLM\..\RunServices: [MicroSoft Window Updater] winsupdater.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKCU\..\Run: [MicroSoft Window Updater] winsupdater.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D604CE9-1E96-4C4F-9DC3-C0A4E7DAFD12}: NameServer = 200.33.146.217 200.33.146.209
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

Hola!!!

Lo primero que debes hacer es visitar Windows Update y descargar las actualizaciones críticas.

Después sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos dos de los antivirus online que llevo en la firma y elimina las infecciones que te detecte.

4) Con el administrador de tareas (ctrl+alt+supr) para los iguientes procesos si se están ejecutando:

ntsf.exe
winsupdater.exe
svvhost.exe --> no lo confundas con svchost.exe

5) Ejecuta HijackThis con todos los programas cerrados y dale fix a (antes creale una carpeta a HijackThis, no lo ejecutes desde temp):

O4 - HKLM\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe

O4 - HKLM\..\Run: [systems usb driver] svvhost.exe

O4 - HKLM\..\Run: [MicroSoft Window Updater] winsupdater.exe

O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] ntsf.exe

O4 - HKLM\..\RunServices: [systems usb driver] svvhost.exe

O4 - HKLM\..\RunServices: [MicroSoft Window Updater] winsupdater.exe

O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe

O4 - HKCU\..\Run: [MicroSoft Window Updater] winsupdater.exe

6) Reinicia a prueba de fallos

7) Busca y elimina los siguientes archivos:

C:\WINDOWS\System32\ntsf.exe
C:\WINDOWS\System32\winsupdater.exe
svvhost.exe --> no lo confundas con svchost

8) Limpia el registro con RegSeeker (solo la opción limpiar el registro).

9) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

10) Reinicia normal y nos cuentas los resultados.

Saludos.

hola muchas gracias por la ayuda, pero ya hice lo q me indicaste y primero sip se estaba ejecutando el ntsf.exe, detuve su ejecucion y despues procedi a realizar lo q me marcaste, pero no encontre los archivos q debia eliminar el
c:\windows\sistem32\nts ni los otros dos,

en modo aprueba de fallos le pase el adwere y el spaybot, y elminine lo q me marcaste de hkcu... pero ya no aparecian el
04HKLM\..\Run[Microsoft Window updater] winsupdate.exe

entonces como me quedo esa espinita de no encontrar esos archivos formatie mi unidad, y solo le instale el adwere y spaybot y mi antivirus el norton 2004, a por cierto gracias el virus q tenia lo elimine con panda en la red, bueno como te decia los actualiza y en modo seguro los ejecute entonces en el adwere me detecto 198 cosas q elimino pèro en el spaybot los q encontro no los pudo eliminar por q decia q pueden estar usando la memoria y q no se podian elminar, y en mi antivirus encontre otro poco q tampoco puede eliminar y le doy click en los nombres para q me de alguna forma de eliminarlos pero me manda a bajar actualizaciones q ya he bajado una y otra vez y no me desago de los problemas,

estaba pensando en bajar algunos otros programas de los q tienen para eliminar spaywere y actualizar una vez mas mi antivirus

bueno asi esta el asunto te voy a poner de nuevo mi log para ver si identificas algo mas, por favor amigo(lo voy a colocar aparte) y disculpa las molestias

aqui esta por favor dime q estas cosas no son imposibles de arreglar, he estado muchas horas tras la pc para hacer todo lo posible por ganarles a estos virus q se creen Dios


Logfile of HijackThis v1.99.1
Scan saved at 11:57:08, on 27/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\slserves.exe
C:\WINDOWS\sixtypopsix.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\cdmodem5.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\ISTsvc\istsvc.exe
C:\Archivos de programa\Symantec\LiveUpdate\AUpdate.exe
D:\descargas\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\System32\SearchBar.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - (no file)
O3 - Toolbar: ISTbar - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - C:\Archivos de programa\ISTbar\istbarcm.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Auto Updates] slserves.exe
O4 - HKLM\..\Run: [qFT7P] c:\windows\temp\qFT7P.exe
O4 - HKLM\..\Run: [nmAM76S] C:\WINDOWS\vigxpm.exe
O4 - HKLM\..\Run: [sixtysix] C:\WINDOWS\sixtypopsix.exe
O4 - HKLM\..\Run: [etbrun] c:\windows\system32\elitesik32.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Tsl2] C:\ARCHIV~1\COMMON~1\tsa\tsl2.exe
O4 - HKLM\..\Run: [45KVF] c:\windows\system32\45KVF.exe
O4 - HKLM\..\Run: [wakusdo] c:\windows\system32\wakusdo.exe
O4 - HKLM\..\Run: [fc582f18a5f9] C:\WINDOWS\System32\cdmodem5.exe
O4 - HKLM\..\Run: [4WKXF@54CMA5AL] C:\WINDOWS\System32\Dkp0h.exe
O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe
O4 - HKLM\..\RunServices: [NAV Auto Updates] slserves.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NAV Auto Updates] slserves.exe
O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe (file missing)
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CA5907C-23C7-4E6F-9A08-78A4D864983C}: NameServer = 200.33.146.217 200.33.146.209
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

Hola

Antes de seguir con las reparaciones, debes actualizar tu sistema, puedes empezar por el Windows XP Service Pack 1a, luego instala los parches de seguridad y críticos que haya en el windowsupdate.

Luego ejecuta estas herramientas:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Y finalmente, pon un nuevo log aquí para terminar con lo que quede.

Felicidad

Hola perdonen si me tarde, pero es q, la maquina se me apagaba sola, pero ya esta eso arreglado espero, y aqui te dejo mi log, si me pueden ayudar revisandolo, muchas gracias

Logfile of HijackThis v1.99.1
Scan saved at 0:01:06, on 01/04/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
D:\descargas\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{943B126A-F177-41EC-86CE-6C73859767B7}: NameServer = 200.33.146.241 200.33.146.249
O17 - HKLM\System\CS1\Services\Tcpip\..\{943B126A-F177-41EC-86CE-6C73859767B7}: NameServer = 200.33.146.241 200.33.146.249
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

El log está limpio, pero NO has actualizado el sistema siguiendo las indicaciones que se te han dado, asi que sigues siendo vulnerable a más parásitos.

De momento el tema está solucionado :dedosarri

Saludos.

hola, si muchas gracias por toda la ayuda y asi es aun no he actualizado el sistema es q tengo el pack2 q es el q le queria meter, peor me dijiste q el pack 1 y pues mejor primero uno y luego actualizo con el 2 espero q este bien lo q voy hacer,

tengo casi todos los programas q tienen para eliminar spaywere y me ayudo mucho q le meti el panda, en lugar del Norton como antivirus, ya entra a las paginas y la funcion de mi inter parece buena, pero aun como q se para, como si se travara el sistema, y eso no se a q sew deba

hola disculpen pero queria cosultar tambien esto, aun me aparece este mensaje

Mensaje de SECURITY MONITOR a WINDOWS USER

Important Notice From MSOFT

Buffer Overflow in Messenger Service Causes Unexpected Computer Shutdown

y me aparece q afecta a los siguientes sistemas y colocna una lista

despues q no afecta a windows ME

y q debo poner no se q parche y me ponen una pagina abajo