Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola explico un poco mejor el tema pues resulta que ayer intentando usar un programa si me tenia que haber estado quieto, y no tocarlo pues encima venia en ingles, bueno pues resulta que cogi y marque en el programa la fecha sabado 30 de junio 2012que lo puse para intentar ayudar a otro programa ,pues al ejecutarlo me despiste y no vi que estaba otra ubicacion de otro programa creo recordar que era del office y claro pues el pc se me volvio loco pues el reloj me marcaba esa fecha el antivirus quedo loco , el SO de windows me quedaba ya como pirata etc,parecia que lo habia corregido volvi a poner el reloj en fecha y hora real y el antivirus y el SO y algun programa mas volvieron a su orden pero resulta que despues me da por acceder al......

CENTRO DE AYUDA Y SOPORTE TECNICO .


.

y me encuentro con que hay sigue apareciendo la fecha sabado 30 de junio 2012.

cuando deberia estar con fecha de hoy.

no se si habra que modificar algun reguistro del SO o si alguno de los programas de la web lo pueda restablecer,la verdad no se que hacer ,¿puede perjudicar al equipo a la larga?.

gracia y espero que me podais ayudar

Hola Cadaver:

La verdad mucho no te he entendido

Si haces doble clic sobre la hora en la barra inferior, que día y hora te aparece?

Como subir imágenes al Foro?


Va a traerte Problemas con las actualizaciones de programas, con el Messenger, te dirán error de servidor.

Probaste "Restaurar Sistema"? a un dia anterior a el error?

Nos cuentas.

Salu2.

yo tampoco te entiendo mucho, mira, tendria que haber un valor en el registro que habria que eliminar, pero... no te lo recomiendo, restaura el sistema, es super seguro y con un 90% que se te soluciona el problema... aguante el restaurador!!

Lo que es la piratería y no querer pagar por programas originales. Ya ves las consecuencias y para colmo lo otro que ya tenias registrado ilegalmente, también se descontroló.

Existen muchas alternativas gratuitas y buenas para hacer lo que uno necesita sin necesidad de piratear.

Si no podes cambiar la fecha desde Windows, entra al SETUP del BIOS y coloca los datos correctos ahí.

por lo que yo entendi va mas alla de poder o no cambiar la fecha en el sistema, no se entiende bien, restaura el equipo, es lo mas seguro y se te desconfiguraron los programas ensima

Yo si comprendí y muy bien... Si en el SO no le permite cambiar los datos de fecha y hora. SI y solo SI va a poder hacerlo desde el SETUP del BIOS.

Eso es configuración directamente del BIOS que nada tiene que ver con el SO. Si después de eso le falla, quiere decir que todo el windows quedo corrupto.

Hola BrujoNic y SanMar gracias por responder, SanMar lo malo que de esto me di cuenta al rato me explico, si restaure esa vez .. y despues intente deshacer los cambios, porque entre medias me di cuenta y crei que solo se habia modificado el reloj y claro lo cogi y lo volvi a restablecer a la hora y dia y mes actual,y reinicie y despues pues me volvi a encontrar que los programas estan o.k y volvi y deshice los cambios de la ultima restauracionya pensando que lo habia solucionado....pero claro sin darme cuenta que en el CENTRO DE AYUDA Y SOPORTE TECNICO estaba y esta la dichosa fecha hasta 2012y claro como todo lo anterior paso y pensaba que en se momento estaba todo o.k pues encima cogi y borre los puntos de control que tenia mas viejos y mas recientes cafre soy un cafre eso es lo que soypensando que estaba todo solucionado y resulta que lo unico que no esta solucionado son los tornillos de mi cabeza claro lo hice porque a la larga ocupan espacio en el disco y mira la gracia ahora no puedo hacer restauracion mas atras pues me las he cargadome rio por no llorar menudo cafre estoy hecho .

hola BrujoNic y gracias por responder tienes parte de razon con lo de los SO piratas etc,ya me gustaria a mi tenerlo original desde el principio, pero amigo cuando se compro el pc uno no sabia mucho de ordenadores y claro pensando que comprabas ya todo legal..pues no.. porque los vendedores son muy cocos y les sale mas rentable venderte con un SO pirata que con uno original y claro como uno era un super novato en la epoca pues mira.

otra cosa BrujoNic he accedido a la bios y ahi la hora y fecha y mes esta o.k pero cuando he salido de la bios y el pc ha empezado a arrancar me ha salido un cuadrito que me ha olido a podrido pues nunca antes lo habia visto en el cual solo salia un pequeño garabato y tenia dos opciones cerrarlo o darle a aceptar...pues si no le daba no acababa de arrancar el pc y yo le he dado a aceptar, a vuelto a arrancar la pc y me ha vuelto a quedar el antivirus solo el antivirus un poco loco....pero he vuelto a entrar a la bios y ha volver a salir de ella intentando repetir los pasos de la anterior vez a ver si me volvia salir el dichoso cuadro... y no me ha salido pero el antivirus ha vuelto ha estar estable menos claro esta el CENTRO DE AYUDA Y SOPORTE TECNICO que hay sigue apareciendo la dichosa fecha puesta por mi con la especie de programa ese que use.

espero que ahora lo hayais podido comprender un poco mas, si teneis mas ayudas seran agradecidas yo mientras tanto voy chequear con algunas herramientas en modo seguro.

Hola he vuelto con nuevos resultados mas clarividentes bueno como decia antes el pc al reiniciarse me mostraba esto perdonad por las imagenes pero creo que se distinguen lo suficiente.

.

despues me salia el dichoso cuadrito al que tenia que darle a la tecla aceptar o esperar un buen rato hasta que me saliese la pantalla de bienvenida .

.

bien pues parece que ya elimine al dichoso cuadro osea que ya no me salebueno algo positivo al menos... eso fue gracias a los analizis en modo seguro... que voy a poner a continuacion para que les podais echar un ojo a sus reportes ,porque yo exactamente no estoy seguro si tengo que realizar algun paso mas.. pido permiso y comprension.

los voy a poner en el orden que los realize .

SDFix @ AndyMachesta

SDFix: Version 1.240
Run by Usuario on 14/06/2009 at 12:01

Microsoft Windows XP [Versión 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-14 13:00:27
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
"u0"=hex:b4,6d,90,02,04,00,00,00,ff,ff,00,00,34,44 ,44,46,30,44,30,36,44,..
"h0"=dword:00000000
"hdf12"=hex:e2,74,dc,40,f6,cf,0e,ad,d1,96,17,d8,4b ,47,db,ef,35,51,89,df,11,..
"p0"="C:\Archivos de programa\DAEMON Tools Pro\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000 001]
"a0"=hex:20,01,00,00,98,d1,8f,4b,e3,1c,a5,c0,50,d0 ,72,67,1c,68,da,aa,be,..
"hdf12"=hex:8a,77,77,e5,af,6f,8c,13,61,36,d7,1f,83 ,28,89,e4,0c,73,da,95,c9,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000 001\gdq0]
"hdf12"=hex:05,f4,2f,aa,fa,6d,01,95,13,01,25,fc,4a ,d8,03,73,19,8b,6f,5a,68,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000 002]
"a0"=hex:20,01,00,00,73,9a,70,4b,d8,dd,10,5a,6f,29 ,fc,39,c4,ea,a0,bb,36,..
"hdf12"=hex:69,d2,d8,14,be,80,10,d1,91,e5,88,ea,9a ,f1,7e,29,b7,71,18,98,61,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000 002\gdq0]
"hdf12"=hex:05,f4,2f,aa,fa,6d,01,95,13,01,25,fc,4a ,d8,03,73,19,8b,6f,5a,68,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000 002\gdq1]
"hdf12"=hex:05,f4,2f,aa,fa,6d,01,95,13,01,25,fc,4a ,d8,03,73,19,8b,6f,5a,68,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC]
"u0"=hex:50,6d,90,02,04,00,00,00,00,00,00,00,34,44 ,44,46,30,44,30,36,44,..
"h0"=dword:00000000
"hdf12"=hex:5e,ed,3f,19,fb,f6,ff,e0,bc,be,04,23,aa ,42,ab,76,34,cf,05,c3,5e,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001]
"a0"=hex:20,01,00,00,98,d1,8f,4b,e3,1c,a5,c0,50,d0 ,72,67,1c,68,da,aa,be,..
"hdf12"=hex:8a,77,77,e5,af,6f,8c,13,61,36,d7,1f,83 ,28,89,e4,0c,73,da,95,c9,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\ gdq0]
"hdf12"=hex:05,f4,2f,aa,fa,6d,01,95,13,01,25,fc,4a ,d8,03,73,19,8b,6f,5a,68,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002]
"a0"=hex:20,01,00,00,73,9a,70,4b,d8,dd,10,5a,6f,29 ,fc,39,c4,ea,a0,bb,36,..
"hdf12"=hex:69,d2,d8,14,be,80,10,d1,91,e5,88,ea,9a ,f1,7e,29,b7,71,18,98,61,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002\ gdq0]
"hdf12"=hex:05,f4,2f,aa,fa,6d,01,95,13,01,25,fc,4a ,d8,03,73,19,8b,6f,5a,68,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000002\ gdq1]
"hdf12"=hex:05,f4,2f,aa,fa,6d,01,95,13,01,25,fc,4a ,d8,03,73,19,8b,6f,5a,68,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Installer\UserData\S-1-5-18\Components\A6E4FF9B1089D3A49A20D005F9B0A845]
"E6EBDF634866B264EA89A9931A2B00CC"=""
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Shell Extensions\Approved\{56554E02-C60E-57B6-9712-16FB9B459E55}]
"abcdlicphlhmbcmpmpidomkcdnjaeceimb"=hex:69,61,64, 65,68,6b,64,6f,6d,6e,70,70,61,6c,65,6f,6a,6e,00,00
"mabdeiogjdbmefemcklmjjklpg"=hex:6f,61,63,66,6d,61 ,69,62,6c,6d,70,61,63,70,6d,64,62,6b,6e,61,66,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\eMule\\emule.exe"="C:\\Archivos de programa\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\HP\\HP Software Update\\HPWUCli.exe"="C:\\Archivos de programa\\HP\\HP Software Update\\HPWUCli.exe:*:Enabled:Actualización de HP"
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 2009\\pes2009.exe"="C:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 2009\\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009"
"C:\\Archivos de programa\\Telefonica\\ConectaBoxCT5071\\awcbrwsr.e xe"="C:\\Archivos de programa\\Telefonica\\ConectaBoxCT5071\\awcbrwsr.e xe:*:Enabled:Aplicación MFC awcbrwsr"
"C:\\Archivos de programa\\Java\\jre6\\launch4j-tmp\\JDownloader.exe"="C:\\Archivos de programa\\Java\\jre6\\launch4j-tmp\\JDownloader.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\\WINDOWS\\system32\\java.exe"="C:\\WINDOWS\\sy stem32\\java.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\\Archivos de programa\\Java\\jre6\\bin\\javaw.exe"="C:\\Archivo s de programa\\Java\\jre6\\bin\\javaw.exe:*:Enabled:Jav a(TM) Platform SE binary"
"C:\\Archivos de programa\\Java\\jre6\\bin\\java.exe"="C:\\Archivos de programa\\Java\\jre6\\bin\\java.exe:*:Enabled:Java (TM) Platform SE binary"
"C:\\Archivos de programa\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe"="C:\\Archivos de programa\\Rockstar Games\\Rockstar Games Social Club\\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club"
"C:\\Archivos de programa\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe"="C:\\Archivos de programa\\Rockstar Games\\Grand Theft Auto IV\\LaunchGTAIV.exe:*:Enabled:Grand Theft Auto IV"
"C:\\Archivos de programa\\uTorrent\\uTorrent.exe"="C:\\Archivos de programa\\uTorrent\\uTorrent.exe:*:Enabled:µTorren t"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files :



Files with Hidden Attributes :

Mon 7 Jan 2008 352 A..H. --- "C:\WINDOWS\nod32fixtemdono.reg"
Mon 26 Jan 2009 1,740,632 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SDUpdate.exe"
Mon 26 Jan 2009 5,365,592 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe"
Thu 5 Mar 2009 2,260,480 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"
Sat 21 Mar 2009 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 31 May 2009 7,953 ...HR --- "C:\Documents and Settings\Usuario\Datos de programa\SecuROM\UserData\securom_v7_01.bak"

Finished!


ComboFix

ComboFix 09-06-13.09 - Usuario 14/06/2009 13:18.7 - NTFSx86 MINIMAL
Microsoft Windows XP Professional 5.1.2600.3.1252.34.3082.18.1535.1275 [GMT 1:00]
Running from: c:\documents and settings\Usuario\Escritorio\ComboFix.exe
AV: ESET NOD32 Antivirus 4.0 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}


***Editado***


Malwarebytes' Anti-Malware 1.37.

Malwarebytes' Anti-Malware 1.37
Versión de la Base de Datos: 2274
Windows 5.1.2600 Service Pack 3

14/06/2009 13:54:16
mbam-log-2009-06-14 (13-54-16).txt

Tipo de examen : Examen Completo (A:\|C:\|D:\|F:\|)
Objetos examinados: 146150
Tiempo transcurrido: 15 minute(s), 3 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\TheSpyBot (Rogue.TheSpyBot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\TheSpyBot (Rogue.TheSpyBot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\aspch (Rogue.AntiSpyCheck) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

HijackThis v2.0.2.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:25, on 14/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode



***Editado***



aqui te dejo BrujoNic una imagen de la bios...en la cual , la hora y fecha coinciden con las que yo tengo en el reloj de mi escritorio, menos claro.. la que puse al principio del tema la del dichoso CENTRO DE AYUDA Y SOPORTE TECNICO esa maldita fecha que me esta hartando ya.

.

muchas gracias por la paciencia

Jejejej! que buenas fotos

Saludos a todos

--------------------------- Edit----------------------------- Ay!" no había visto los logs

Debes editar tu mensaje y borrar el log de HJT que pegaste, porque este no es el lugar donde debes ponerlo (a menos que te lo pida un miembro del STAFF del foro).

NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

Para EDITAR TU MENSAJE, sigue este link:

FAQs de Problemas con el Foro - Página 4 - Foro de Spyware

Edita tu mensaje y con gusto te ayudaremos a buscar una solución.

Mira, no se hace cuanto tiempo compraste ese PC y si fué nuevo, NINGUNA empresa pequeña, mediana o grande, pueden vender nada pirata, eso quiere decir que esa gente te estafó y bien estafado. Yo en tu lugar, iría a denunciarlos si en realidad es así.

Aquí desde siempre, todos los equipos vienen con licencia original del SO y mi amigo que tiene una empresa pequeña de cómputo, desde hace más de 10 años, vende equipos entre otros servicios, NUNCA lo he visto vender un equipo con un SO pirata, o sea, TE ESTAFARON.

Ahora, si me pongo a deducir tu mensaje, pusiste que adelantaste la fecha para instalar "yo no se qué" y lo adelantaste para ayudar a que funcionara con otro programa de "no se que cosa". Sin ser uno detective ni muy deductivo, quiere decir que aparte de que pudieron darte o no el SO pirata (el cual si podría ser original si tiene la calcomanía, serie, etiqueta, pegatina), pero el resto de cosas que le instalaste, si te encargaste de descargarlos pirata.

¿Para qué? A estas alturas, existen muchas programas gratis NO de la misma calidad que los de paga pero si muy pero muy funcionales.

Si queres que ese equipo te pueda medio trabajar, haría lo siguiente:

Entrar a como lo estas haciendo, en modo seguro y comenzar a desinstalar programas piratas de uno en uno, empezando del último instalado hacia atrás, ir reiniciando y ver en qué momento se estabiliza el windows.

Si tanto te importa, yo quitaría todo, incluso el antivirus y dejaría solo el Windows XP para ver como se comporta.

Para una mayor efectividad de eliminar hasta las carpetas y entradas en el registry de Windows, yo utilizaría el Revo Unistaller. Con este programa, seleccios la aplicación a desinstalar y luego le marcas la última opción para que luego de desinstalado, busque rastros y los elimine también.

Cuando hagas esto de desinstalar, reinicar y seguir desinstalando, desactiva la opción de restaurar el sistema, desfragmenta, ejecuta el Ccleaner y vuelve a reinciar.

Todo este proceso, hazlo sin conexión a intenet para evitar que se contamine y esperando que no esté contaminado.

Luego, instalas el antivirus, reinicias y conectas a internet.

Si todo lo anterior te funciona, con gusto por mi parte trataré de ayudarte a instalar alternativas de programas de pago y que son gratis, para que podas trabajar en tu equipo.

Repito que no es excusa el comprar un SO pirata ya que dudo te instalaran todos esos programas que tenes actualmente pirateados.

Edito porque olvidé mencionar que en la medida de lo posible, actualices el XP a la fecha.