muy buenas compañeros de batallas,

he leido chorrocientosmil posts con varios problemas del famoso virus del msn pero no consigo solucionar el problema que tengo en uno de los pcs, pues parece que tiene todos los problemas juntos veran:

Sintomas

- ejecutar ha desaparecido
- administrador de tareas deshabilitado por un administrador
- el administrador ha deshabilitado el editor de registros
- la consola de msdos ha sido deshabilitada por un administrador y no me dejar arrancarla desde "inicio -> programas-> Accesorios"
- no se puede iniciar en modo a prueba de fallos ( reinicio constante )
- los programas cclean, spybotsd, hijack, combofix cuando los inicio se apagan solitos
- superantispyware no detecta nada
- msnclaner detecta algo, lo limpia pero al reiniciar sigue igual
- con regunlocker no se arregla nada

he intentado seguir los 11 pasos pero ... claro, no puedo hacer ni la mitad.

Con una aplicacion que se llama regalyz he conseguido acceder al registro, veo las claves que modifican las restricciones de sistema, las elimino o modifico y aparecen nuevamente solitas

Por otra parte rebuscando en el registro he visto que en :

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RUN]

tengo una fantastica entrada que pone " symantec security mix " que tampoco puedo eliminar pues vuelve a salir solita pero que no me gusta nada que este ahi

Agradecere cualquier tipo de ayuda pues me estoy quedando sin recursos. ¿ puedo hacer algo o paso a la solucion definitiva del format c: ?

Gracias de antemano
un saludo.

P.D. He hecho muchas mas pruebas, pero ya no me alcanza la memoria a tanto. El resto de pruebas se resumen en programas que se apagan solos y antivirus que no detectan nada.

Hola , te doy la bienvenida al Foro de InfoSpyware.

1. Descargue Malwarebytes' Anti-Malware y gu�rdelo en un lugar conveniente.
2. Haga doble clic en setup.exe-mbam para instalarlo.
3. Elija idioma espa�ol
4. Antes de hacer clic en el bot�n Finalizar, aseg�rese de que estas 2 casillas esten marcadas:
   • Actualizaci�n Malwarebytes' Anti-Malware
   • Ejecutar Malwarebytes' Anti-Malware
5. Seleccione la pesta�a "Esc�ner".
6. Marque la Casilla de "Realizar un Examen Completo" . Haga clic en "Examinar", a continuaci�n, haga clic en "Empezar a Examinar"
7. Una vez que haya finalizado el Analisis
8. Marque todos los elementos y haga clic en "Mandar A cuarentena."
9. se abrir� el Bloc de Notas. Por favor, este registro Peguelo en su pr�xima respuesta. Tambi�n puede encontrar el Reporte en la "Pesta�a" "Registros".

Ante todo muchas gracias por tan rapida respuesta.

Bueno, he hecho lo que me comentas y todo sigue igual con la diferencia de que he recuperado el "ejecutar" de la barra de inicio... y con el gran problema de que siendo absurdamente estupido he pasado el log con un usb de memoria para ponerlo aqui y ... tachan se ha infectado el otro pc .... bueno por suerte tengo dos sistemas operativos y puedo trabajar sin problemas, vamos al tema del ordenador que nos toca, una vez arreglado uno ya sabre como arreglar el otro. aqui pego el log:

ComboFix 08-10-06.03 - Compaq_Propietario 2008-10-06 21:43:20.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.34.3082.18.698 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Compaq_Propietario\Escritorio\troyanaco\C omboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\sysmgr.exe
D:\Autorun.inf

.
(((((((((((((((((( Archivos creados desde 2008-09-06 - 2008-10-06 )))))))))))))))))))))))))))))))))
.

2008-10-06 20:45 . 2008-10-06 20:56 <DIR> d-------- C:\Archivos de programa\Disk Cleaner
2008-10-06 20:13 . 2008-10-06 20:20 <DIR> d-------- C:\Archivos de programa\Safer Networking
2008-10-06 19:38 . 2008-10-06 19:38 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-10-06 19:11 . 2008-10-06 19:11 102,410 --a------ C:\WINDOWS\system32\msvcrt2.dll
2008-10-06 19:03 . 2008-09-30 19:55 137,728 --a------ C:\36.exe.back
2008-10-06 18:44 . 2008-10-06 18:45 <DIR> d-------- C:\Archivos de programa\RegCleaner
2008-10-06 17:27 . 2008-10-06 17:27 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-10-06 17:27 . 2008-10-06 17:27 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-10-06 17:27 . 2008-10-06 17:27 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-10-06 17:21 . 2001-08-22 21:34 12,416 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
2008-10-06 17:21 . 2001-08-22 21:34 12,416 --a------ C:\WINDOWS\system32\dllcache\mouhid.sys
2008-10-06 17:21 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
2008-10-06 17:21 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\dllcache\hidusb.sys
2008-09-30 19:35 . 2008-10-06 20:24 <DIR> d-------- C:\RegUnlocker Backups
2008-09-30 19:06 . 2008-09-30 19:06 33,280 --------- C:\WINDOWS\system32\yiau.exe
2008-09-30 19:06 . 2008-09-30 19:06 33,280 ---h----- C:\Documents and Settings\Compaq_Propietario\evpj.exe
2008-09-30 19:06 . 2008-09-30 19:06 33,280 --------- C:\Documents and Settings\Compaq_Propietario\bbu.exe
2008-09-30 18:06 . 2008-09-30 18:06 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Datos de programa\Malwarebytes
2008-09-30 18:06 . 2008-09-30 18:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-09-30 18:06 . 2008-09-30 18:09 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-09-30 18:06 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-30 18:06 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-30 17:57 . 2008-09-30 17:57 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Datos de programa\SUPERAntiSpyware.com
2008-09-30 17:57 . 2008-09-30 17:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-09-30 17:57 . 2008-09-30 17:57 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-09-30 17:54 . 2008-09-30 17:54 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-09-30 17:52 . 2008-09-30 17:52 <DIR> d-------- C:\MSNCleaner
2008-09-30 17:33 . 2008-09-25 14:27 68,096 --ahs---- C:\symlsmix.exe.back
2008-09-30 17:17 . 2008-09-30 17:18 <DIR> d-------- C:\SDFix
2008-09-26 11:33 . 2008-09-30 19:06 104,352 --a------ C:\WINDOWS\system32\drivers\ndisio.sys
2008-09-26 11:33 . 2008-09-26 11:33 33,280 --------- C:\Documents and Settings\Compaq_Propietario\tgrwf.exe
2008-09-26 11:33 . 2008-09-26 11:33 33,280 --------- C:\Documents and Settings\Compaq_Propietario\jtl.exe
2008-09-25 16:30 . 2008-09-25 14:27 68,096 -r-hs---- C:\WINDOWS\system32\symlsmix.exe

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-10-06 17:01 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-10-06 16:08 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-09-30 16:57 --------- d-----w C:\Archivos de programa\McAfee
2008-09-26 16:00 --------- d-----w C:\Archivos de programa\Norton Security Scan
2008-09-26 16:00 --------- d-----w C:\Archivos de programa\Archivos comunes\Symantec Shared
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\dllcache\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\dllcache\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\dllcache\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\dllcache\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\dllcache\es.dll
2005-12-15 05:38 98,304 ------w C:\Archivos de programa\2070.mst
2005-12-15 05:38 97,280 ------w C:\Archivos de programa\1036.mst
2005-12-15 05:38 93,696 ------w C:\Archivos de programa\1034.mst
2005-12-15 05:38 894 ------w C:\Archivos de programa\Manual~1.cab
2005-12-15 05:38 3,584 ------w C:\Archivos de programa\1033.mst
2005-12-15 05:38 102,400 ------w C:\Archivos de programa\1040.mst
2005-12-14 21:35 407 ------w C:\Archivos de programa\setup.ini
2003-04-21 11:09 245,408 ------w C:\Archivos de programa\unicows.dll
2002-03-11 08:06 1,822,520 ------w C:\Archivos de programa\instmsiw.exe
2006-10-02 00:22 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Symantec Security Mix"="symlsmix.exe" [2008-09-25 C:\WINDOWS\system32\symlsmix.exe]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Cobian Backup 8.lnk.disabled [2007-10-03 790]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-07-23 16:28 352256 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"SUPERAntiSpyware"=C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"Cobian Backup 8"="C:\Archivos de programa\Cobian Backup 8\Cobian.exe"
"D-Link AirPlus G"=C:\Archivos de programa\D-Link\AirPlus G\AirGCFG.exe
"EPSON Stylus DX3800 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3 \E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB002" /M "Stylus DX3800"
"mcagent_exe"=C:\Archivos de programa\McAfee.com\Agent\mcagent.exe /runkey

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Archivos comunes\\McAfee\\MNA\\McNASvc.exe"=
"C:\\Documents and Settings\\Compaq_Propietario\\jtl.exe"=

R3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-20 26496]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{d34d1bcc-eea3-11db-abd7-806d6172696f}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

*Newly Created Service* - PROCEXP90
.
Contenido de carpeta 'Tareas Programadas'

2008-02-15 C:\WINDOWS\Tasks\McDefragTask.job
- c:\archivos de programa\mcafee\mqc\QcConsol.exe [2007-12-04 13:32]

2008-03-31 C:\WINDOWS\Tasks\McQcTask.job
- c:\archivos de programa\mcafee\mqc\QcConsol.exe [2007-12-04 13:32]

2008-09-26 C:\WINDOWS\Tasks\Norton Security Scan.job
- C:\Archivos de programa\Norton Security Scan\Nss.exe [2008-01-09 04:08]

2008-09-26 C:\WINDOWS\Tasks\Servicios de Internet.job
- C:\Archivos de programa\Hewlett-Packard\SDP\HPSdpApp.exe [2005-09-08 20:23]

2008-10-06 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Archivos de programa\Symantec\LiveUpdate\NDetect.exe []
.
.
------- Análisis Suplementario -------
.
R0 -: HKCU-Main,Start Page = www.google.com
R1 -: HKCU-Internet Connection Wizard,ShellNext = hxxp://www.samsungprinter.com/printer/registration/index.html
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O17 -: HKLM\CCS\Interface\{53EF8478-A0E2-4A7E-AB00-C1B9C1C62506}: NameServer = 80.58.61.250

O16 -: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game12.zylom.com/activex/zylomgamesplayer.cab
C:\WINDOWS\Downloaded Program Files\ZylomGamesPlayer.inf
C:\WINDOWS\Downloaded Program Files\zylomgamesplayer.dll
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-06 21:44:37
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-10-06 21:51:05
ComboFix-quarantined-files.txt 2008-10-06 19:51:02

Pre-Run: 111.186.010.112 bytes libres
Post-Run: 111,053,864,960 bytes libres

158 --- E O F --- 2008-09-10 16:36:13

• Desactiva temporalmente el "TEA TIMER", del Spybot S&D.

1.-Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

1. Descargue Malwarebytes' Anti-Malware y gu�rdelo en un lugar conveniente.
2. Haga doble clic en setup.exe-mbam para instalarlo.
3. Elija idioma espa�ol
4. Antes de hacer clic en el bot�n Finalizar, aseg�rese de que estas 2 casillas esten marcadas:
   • Actualizaci�n Malwarebytes' Anti-Malware
   • Ejecutar Malwarebytes' Anti-Malware
5. Seleccione la pesta�a "Esc�ner".
6. Marque la Casilla de "Realizar un Examen Completo" . Haga clic en "Examinar", a continuaci�n, haga clic en "Empezar a Examinar"
7. Una vez que haya finalizado el Analisis
8. Marque todos los elementos y haga clic en "Mandar A cuarentena."
9. se abrir� el Bloc de Notas. Por favor, este registro Peguelo en su pr�xima respuesta. Tambi�n puede encontrar el Reporte en la "Pesta�a" "Registros".

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, MBMA, comentándonos como esta funcionado todo actualmente?

Salu2!
Me cuentas..!

Saludos de nuevo,
ante todo queria agradecer este soporte que nos facilitais, muchas gracias.

Y ahora que ya he hecho un poco la pelota os comento lo que va sucediendo.

Ya he conseguido entrar en modo a prueba de fallos ... no se aun exactamente como pero lo que hice fue lo siguiente:
Los programas como ccleaner, combofix, hijack, msnclean etc no los deja iniciar, cuando los ejecutas se apagan en "cerocoma" segundos, pues bueno, busqué el ejecutable de los programas y les cambie el nombre, una simple letra de más o de menos y TACHAN ahora si funciona el programa, asi que pude pasar el msncleaner, el combofix, el cclean , y todo lo que se me paso por la cabeza, de pronto pude arrancar en modo seguro y ahora esta escaneando el ordenador, ya os informare de los resultados.

Por otra parte, tal y como comenté, tengo el otro ordenador tambien infectado con el mismo virus asi que ahora con calma ire probando lo de cambiar los nombres y el orden que se ha de realizar para poder eliminar el symlsmix.exe
que parece resistirse un poco y ya os informare de los resultados que vaya encontrando.

Probare de seguir los 11 pasos aunque no puedo entrar en modo seguro ... todavia

si alguno sabe el orden correcto para conseguir que me deje:
- editar el regristro
- quitar el proceso symlsmix.exe
- reparar administrador de dispositivos, ejecutar y modo seguro

que no se corte jejeje, que si no voy a tener que ir probando hasta que funcione. porque .... ¡¡¡¡ FUNCIONARÁ !!!!

jejejeje

P.D. si necesitais algun log o algo para conocer al bichejo malvado este un poco más por si sirve de ayuda para otros usuarios, comentarme, pues ya os digo que tengo todavia un pc por limpiar.

Tienes que realizar esto:

Bueno, al final he realizado la limpieza definitiba y " Format C: " ha sido la solucion , lo de que no me dejara abrir programas ni editar registro ni ejecutar pudo conmigo jejejeje, gracias por la ayuda.