Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, estuve buscando en otros mensajes un problema como el mio, y a pesar de encontrar cosas similares, las soluciones dadas en esos casos no me solucionaron mi problema.
El asunto es el siguiente: tengo la pc a un router con banda ancha, y hasta el momento anduvo perfecta, una mañana dejo de abrir las paginas para navegar, ni con IE ni con Firefox... la conexión parece estar bien, es decir (hasta donde dan mis conocimientos), se ve el icono de conexion normal, velocidad 10Mbps, bytes enviados 350,000, bytes recibidos 850,000, hago un ping desde la consola cmd a cualquier pagina y responde perfecto. Sin embargo no abre ninguna pagina.
Alguien tiene alguna idea de que puede estar andando mal!!!?????

Les agradezco siempre sus comentarios...
saludos

Hola EXEDOR

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)

DESCARGA LO SIGUIENTE:


EJECUTA CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI

Ejecuta

A.- DR WEB, haciendo 1ero un chequeo express y luego un EXAMEN COMPLETO, eliminado todo lo que encuentre.

B.- SmitfraudFix, siguiendo el manual que està en el enlace de donde lo bajaste.


Pasas CCLEANER nuevamente

Inicia en modo normal, habilita restaurar sistema

Realizas un scan online con KASPERSKY, siguiendo el manual que redactò HARDRIVE, desde ACA


No olvides copiar y pegar el reporte generado en tu pròxima respuesta.



TE VA A LLEVAR TIEMPO, pero es necesario que lo hagas. En lo posible, hasta que termines, trata de no utilizar tu pc para otra que no sea este proceso de limpieza.

En tu pròxima respuesta, debes pegar el reporte de DR WEB, el de SmitfraudFix y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

Gracias Leosolari por tu pronta respuesta... hace tiempo que solo utilizo la pc para hacer escaneos a prueba de fallos y limpiezas con toda la artilleria (ccleaner, spybot, superantispyware, antymalwarebyte's, combofix... y nada!!!)... y recientemente con Advanced Systemcare 3... Voy a seguir "todos" tus pasos y te comento los resultados. Te pego aca abajo el log del ASC 3 para ver si te dice algo más...

Mil gracias y ya veremos que pasa.

----------------------------------------------------------------------------------------------------
Logfile of Advanced SystemCare 3 Security Analyzer
Scan saved at 12:16:53 PM, on 1/13/2009
Platform: Windows XP (WinNT 5.1)
MSIE: Internet Explorer v6.0 (6.0.2900.2180)
Boot mode: Normal
**LOG BORRADO**
**Los logs sólo se pueden colocar en su sector correspondiente excepto que lo pida un miembro del staff**

espero por el trabajo que te sugeri...

Ok, Leosolari... hice todo lo que me indicaste... saltaron algunas cosas, y borré todo, acá están los reportes... Por el momento estoy con conexión y está todo normal... así que te agradezco mucho. Decime si te parece (o a alguien más le parece) que pueda estar faltando algo.

Saludos

Dr Web:

JSCRIPT5.CHM\htm/jstextwriteln.htm;C:\Archivos de programa\Microsoft Visual Studio\Common\IDE\IDE98\MSE\3082\JSCRIPT5.CHM;Modi fication of VBS.Generic.94;;
JSCRIPT5.CHM;C:\Archivos de programa\Microsoft Visual Studio\Common\IDE\IDE98\MSE\3082;Archive contains infected objects;Moved.;
RegUBP2b-yo.reg;C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;Deleted.;
evbxln[1].jpg;C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\GXIBO5EF;Trojan.DownLoad.1684 9;Deleted.;
HPFix.reg;C:\SDFix\apps;Trojan.StartPage.1505;Dele ted.;
HPFix.reg;C:\SDFix\SDFix\apps;Trojan.StartPage.150 5;Deleted.;
MilArt1.CAB\MilArt.exe;D:\jeremias\Personal\viewer pro.exe\MilArt1.CAB;Modification of BackDoor.Generic.1921;;
MilArt1.CAB;D:\jeremias\Personal\viewerpro.exe;Arc hive contains infected objects;;
viewerpro.exe;D:\jeremias\Personal;Archive contains infected objects;Moved.;
SmitfraudFix.exe\SmitfraudFix\Process.exe;D:\jerem ias\Estructura\Programas\Antispyware\SmitfraudFix. exe;Tool.Prockill;;
SmitfraudFix.exe\SmitfraudFix\restart.exe;D:\jerem ias\Estructura\Programas\Antispyware\SmitfraudFix. exe;Trojan.Shutdown.134;;
SmitfraudFix.exe;D:\jeremias\Estructura\Programas\ Antispyware;Archive contains infected objects;;
Process.exe;D:\jeremias\Estructura\Programas\Antis pyware\SDFix\apps;Tool.Prockill;;
HPFix.reg;D:\jeremias\Estructura\Programas\Antispy ware\SDFix\apps;Trojan.StartPage.1505;Deleted.;
SDFix.exe\SDFix\apps\Process.exe;D:\jeremias\Estru ctura\Programas\Antispyware\Reparación\SDFix\SDFix .exe;Tool.Prockill;;
SDFix.exe\SDFix\apps\HPFix.reg;D:\jeremias\Estruct ura\Programas\Antispyware\Reparación\SDFix\SDFix.e xe;Trojan.StartPage.1505;;
SDFix.exe;D:\jeremias\Estructura\Programas\Antispy ware\Reparación\SDFix;Archive contains infected objects;Moved.;

--------------------------------------------------------------------------------------------------------
SmitFraudFix v2.388

Scan done at 10:55:55.40, Wed 01/14/2009
Run from D:\jeremias\Estructura\Programas\Antispyware\Smitf raudFix
OS: Microsoft Windows XP [Versi¢n 5.1.2600] - Windows_NT
The filesystem type is FAT32
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A1FBD95B-4D21-4D9E-8830-6F9A91BC0B51}: DhcpNameServer=168.96.204.2 168.96.128.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A1FBD95B-4D21-4D9E-8830-6F9A91BC0B51}: DhcpNameServer=168.96.204.2 168.96.128.2
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A1FBD95B-4D21-4D9E-8830-6F9A91BC0B51}: DhcpNameServer=168.96.204.2 168.96.128.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=168.96.204.2 168.96.128.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=168.96.204.2 168.96.128.2
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=168.96.204.2 168.96.128.2


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

--------------------------------------------------------------------------------------------------------
*KASPERSKY ONLINE SCANNER INFORME*
miércoles, 14 de enero de 2009 15:21:22
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2
(Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 14/01/2009
Registros en la base antivirus: 1453055

*Configuración del análisis*
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
*Objetivo a analizar* Mi PC
A:\
C:\
D:\
E:\
*Estadísticas*
Número de objeros analizados 102451
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 02:54:29


*Bombre del objeto infectado* *Nombre del virus* *Última acción*
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MA P Object is locked
saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MA P Object is locked
saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER Object is locked
saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP Object is locked
saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DAT A Object is locked
saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\config\security Object is locked saltado
C:\WINDOWS\SYSTEM32\config\sam Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SYSTEM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default Object is locked saltado
C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\SYSTEM32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\SYSTEM32\h323log.txt Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\temp\spnserv.dat Object is locked saltado
C:\WINDOWS\temp\spserv.dat Object is locked saltado
C:\WINDOWS\temp\gnserv.dat Object is locked saltado
C:\WINDOWS\temp\Perflib_Perfdata_bc8.dat Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked
saltado
C:\Archivos de programa\Microsoft
Office\OFFICE11\XLSTART\Sigmaplot.xla Object is locked saltado
C:\Archivos de programa\Microsoft Office\OFFICE11\XLSTART\spRemove.xla
Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help Files\Igor
Reference.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help Files\Igor
Reference.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Using Igor.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Using Igor.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help Files\XOP
Index.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help Files\XOP
Index.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help Files\WM
Procedures Index.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help Files\WM
Procedures Index.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Analysis.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Analysis.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Curve Fitting.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Curve Fitting.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Graphics.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Graphics.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Image Processing.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Image Processing.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Programming.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\Programming.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\What's Changed Since 4.0.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\What's Changed Since 4.0.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\What's New In Igor Pro 4.ihf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor Help
Files\What's New In Igor Pro 4.ihf.igr Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor
Procedures\DemoLoader.ipf Object is locked saltado
C:\Archivos de programa\WaveMetrics\Igor Pro Folder\Igor
Procedures\WMMenus.ipf Object is locked saltado
C:\Documents and Settings\All Users\Datos de
programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de
programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is
locked saltado
C:\Documents and Settings\NetworkService\Configuración
local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos
temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is
locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked
saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is
locked saltado
C:\Documents and Settings\LocalService\Configuración
local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos
temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked
saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is
locked saltado
C:\Documents and Settings\yo\ntuser.dat Object is locked saltado
C:\Documents and Settings\yo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\yo\Configuración
local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\yo\Configuración
local\Historial\History.IE5\MSHist0120090114200901 15\index.dat Object
is locked saltado
C:\Documents and Settings\yo\Configuración local\Archivos temporales de
Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\yo\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\yo\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~DFBD7C.tmp
Object is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~DFBEC2.tmp
Object is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\33FF.tmp Object
is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~DFA2C.tmp Object
is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~DF8241.tmp
Object is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~DF86BB.tmp
Object is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~DFDC1B.tmp
Object is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~DF8D96.tmp
Object is locked saltado
C:\Documents and Settings\yo\Configuración local\temp\~WRF0001.tmp
Object is locked saltado
C:\Documents and Settings\yo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\yo\Datos de
programa\Microsoft\Plantillas\Normal.dot Object is locked saltado
C:\Documents and Settings\yo\Datos de
programa\Microsoft\Word\INICIO\RM11CWYW.dot Object is locked saltado
C:\System Volume
Information\_restore{F23465D4-240D-483A-A6AE-3B36D5D0E908}\RP5\change.log
Object is locked saltado
D:\System Volume
Information\_restore{F23465D4-240D-483A-A6AE-3B36D5D0E908}\RP5\change.log
Object is locked saltado
D:\jeremias\5-HT3-AC\P-M4\PaperM4_2008\Revision101208\Analisis_QuB\Simula ción\Igor\Canales-Tiempo-3.txt
Object is locked saltado
D:\jeremias\5-HT3-AC\2Me\Tablas2Me-5HT.xls Object is locked saltado
D:\jeremias\Estructura\Programas\Antispyware\ELIST ARA.ØBØABØØI.EXE
Infectados: Trojan-Downloader.Win32.IstBar.gfy saltado
D:\jeremias\TablasEVE.doc Object is locked saltado
*Análisis completado.*