Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Bueno, pues eso, desde hace 2 dias el DVDRom de la PC se abre y se cierra sola, ignoro el porque, googleando me encontre con que pueden ser bichos que activen el DVDRom, o que si el laser, o que si la liga del DVDRom... la verdad ya no se ni que pensar =S!, ni que sea... pero pasa cada cierto tiempo, se abre y se cierra SOLA, aveces pasa como si alguien estuviera jugando con la DVDRom, abre, cierra, abre, medio cierra, abre de nuev, cierra, abre y queda abierta... si la dejo abierta despues se cierra sola, y a jugar de nuevo... no me explico que podra ser...

Hola oskuro y bienvenido al Foro

Como en principio no está muy claro si es un problema mecánico de la unidad voy a avisar a algún compañero especializado en desinfecciones para hacer una limpieza a fondo de tu pc y descartar que sea problema de virus. Yo no creo que sea problema mecánico pero habrá que asegurarse







Saludos

En mi opinion tenes problemas con infecciones, segui estos pasos:

1- Descarga estos programas y luego actualizalos:

Ccleaner
Malwarebyte's Anti-Malware
Superantispyware Manual

2- Ejecuta primero el ccleaner en sus dos opciones.

3- Desactiva restaurar sistema y entra en modo seguro.

3- Ejecuta el Malwarebyte's Anti-Malware en su modo completo y acordate que si detecta algo dale quitar todo.

4- Ejecuta el SUPERAntispyware en su opcion completa y borra todo lo encontrado.

5- Ejecuta el ccleaner y reinicia tu ordenador.

6- Hace un scan online con Panda acordate de pegar los reportes de todos los programas.

Saludos.

Bueno, el problema empeoro, ahora no para de abrir y cerrar... ahora aveces cuando cierra se olle un ruido extraño, como si la maquinaria del DVDRom se atascara... tambien como se prende el foquito, como si el laser estuviera trabajando, are eso que me dices, ya les cuento.

Antes ya habia escaneado con Ad-Aware Free Edition [edicion de aniversario], y le pase Kaspersky Anti-Virus 7.0 y no detecto nada, de todas formas are eso.

Hola trata de seguir los pasos que te di y si alguno no podes realizarlo saltealo.

Una pregunta, a que te refieres con ejecutar Cclenaer en sus dos opciones???

En su opcion de limpiador y de registro. Saludos.

Hola amigo, si despues de realizar un desinfeccion total del sistema indicado por gonzalo963, te persistem el problem, podriamos descartar un problema de malware, y podriamos a empezar en problemas fisicos.....Pero todo me indica que va ase ser una especie trojano....

Tambien puedes proceder a la limpieza de tu unidad optica.
Limpieza de la unidad optica

Hola oskuro por favor realiza un análisis con Hijackthis y me colocas su reporte para analizarlo:

Descargar y sacar el log de HijackThis 2.0.2

Ok, ya hice la desinfeccion con lo que gonzalo me recomando Hacer, aqui estan los reportes:

Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1798
Windows 5.1.2600 Service Pack 2

24/02/2009 12:18:36 p.m.
mbam-log-2009-02-24 (12-18-31).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 187012
Tiempo transcurrido: 1 hour(s), 43 minute(s), 50 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



------------------------------------------

SUPERAntiSpyware


SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 02/24/2009 at 01:52 PM

Application Version : 4.25.1012

Core Rules Database Version : 3773
Trace Rules Database Version: 1732

Scan type : Complete Scan
Total Scan Time : 01:27:47

Memory items scanned : 207
Memory threats detected : 0
Registry items scanned : 5954
Registry threats detected : 0
File items scanned : 13854
File threats detected : 4

Adware.Vundo/Variant-MSFake
C:\ARCHIVOS DE PROGRAMA\ADOBE\ADOBE PHOTOSHOP CS2\MSVCP71.DLL
C:\ARCHIVOS DE PROGRAMA\ADOBE\ADOBE PHOTOSHOP CS2\MSVCR71.DLL
C:\ARCHIVOS DE PROGRAMA\ADOBE\ADOBE PHOTOSHOP CS2\MSVCR80.DLL
C:\ARCHIVOS DE PROGRAMA\ADOBE\ADOBE PHOTOSHOP CS2\SHFOLDER.DLL



---------------------------------------------------


Hijackthis Log:


[code]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:42:11 p.m., on 24/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Google\Update\GoogleUpdate.exe
C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
C:\Archivos de programa\Microsoft IntelliPoint\point32.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe
C:\Archivos de programa\Lavalys\EVEREST Ultimate Edition\everest.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe
C:\Archivos de programa\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Spotmau WinCares 2007\FolderProtectService.exe
C:\Archivos de programa\Spotmau WinCares 2007\FolderProtect.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Archivos de programa\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [IntelliPoint] "C:\Archivos de programa\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [EVEREST AutoStart] C:\Archivos de programa\Lavalys\EVEREST Ultimate Edition\everest.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneCmd.exe" resetprofile
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: UberIcon.lnk = C:\Archivos de programa\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Archivos de programa\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
O9 - Extra 'Tools' menuitem: &Gears Settings - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Archivos de programa\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll
O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: FolderProtectService - Unknown owner - C:\Archivos de programa\Spotmau WinCares 2007\FolderProtectService.exe
O23 - Service: Google Update Service (gupdate1c93eb6ea6c050c) (gupdate1c93eb6ea6c050c) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Performance Service (nTuneService) - NVIDIA - C:\Archivos de programa\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Update Center Service (UpdateCenterService) - NVIDIA - C:\Archivos de programa\NVIDIA Corporation\System Update\UpdateCenterService.exe

--
End of file - 9271 bytes

-----------------------------------------

Tengo una duda, en el Log del Malwarebytes' Anti-Malware, dice no No action taken, se me hace raro porque hico todo bien [segun yo], y si le puse en Quitar lo seleccionado, si tengo que hacer otro scan me dices.

Orita ando escaneando con Panda ActiveScan 2.0, lo curioso es que me ha detectado mas que lo anterior, en cuanto termine pongo el reporte.

Eso es todo lo que he hecho por el momento, espero respuestas.

Gracias.