Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Bueno os cuento brevemente. Todo iba bien hasta que esta tarde que agredieron una gran cantidad de viruses malos y algun que otro spyware. El caso es que le pase el kaspersky y los dos programas antyspy que uso: el adware 6 y el spybot - search & destroy, todos actualizados. Despues de eso todo parecia que iba bien. El caso es que cuando queria entrar en algunas paginas la pagina me ponia que listo, pero esta permanecia en blanco. Lo curioso es que con otras paginas no me pasa. Os dejo mi log para que le echeis un vistazo.

Uso un AMD Athlon 800. Windows XP SP 1.

Logfile of HijackThis v1.99.1
Scan saved at 1:51:03, on 10/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Utilidades Sistema\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\ARCHIV~1\UTILID~2\FlashGet\flashget.exe
C:\Archivos de programa\Utilidades Internet\BitTornado\btdownloadgui.exe
C:\Archivos de programa\Utilidades Internet\BitTornado\btdownloadgui.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Utilidades Internet\BitTornado\btdownloadgui.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Miguel Angel\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Utilidades\AcrobatReader\Reader\ActiveX\A croIEHelper.dll
O2 - BHO: (no name) - {7AB48FE6-998D-4BEA-B70C-10C05564A6C5} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\UTILID~2\FlashGet\jccatch.dll
O2 - BHO: Pop Class - {A9AEE0DD-89E1-40EE-8749-A18650CC2175} - C:\WINDOWS\winsx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\UTILID~2\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Utilidades Sistema\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\ARCHIV~1\UTILID~1\KASPER~1\KASPER~3\OESpamTest. ExE
O4 - HKLM\..\Run: [KASP] "C:\Archivos de programa\Utilidades Sistema\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
O4 - HKLM\..\RunServices: [ntddetect] C:\WINDOWS\System32\ntddetect.exe
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Descargar TODO con FlashGet - C:\ARCHIV~1\UTILID~2\FlashGet\jc_all.htm
O8 - Extra context menu item: Descargar usando FlashGet - C:\ARCHIV~1\UTILID~2\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\UTILID~2\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\UTILID~2\FlashGet\flashget.exe
O9 - Extra button: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file) (HKCU)
O23 - Service: Trace network connections (ACCRA) - Unknown owner - C:\WINDOWS\System32\mocih.exe (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - C:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Archivos de programa\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Archivos de programa\Borland\InterBase\bin\ibserver.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Utilidades Sistema\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online y sigue los pasos que te den para la eliminación.

4) Ejecuta CWShredder 2.13

5) Con el administrador de tareas (Ctrl+Alt+Supr) para este proceso si se está ejecutando:

ntddetect.exe --> Troyano Troj/Agent-CU

6) Creale una carpeta a HijackThis para meterlo dentro, ejecutalo y dale fix a:

O2 - BHO: (no name) - {7AB48FE6-998D-4BEA-B70C-10C05564A6C5} - (no file)

O2 - BHO: Pop Class - {A9AEE0DD-89E1-40EE-8749-A18650CC2175} - C:\WINDOWS\winsx.dll

O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\RunServices: [ntddetect] C:\WINDOWS\System32\ntddetect.exe

O9 - Extra button: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file)

O9 - Extra button: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {67518A22-367D-43CB-926D-3F42CE1D11B9} - (no file) (HKCU)

O23 - Service: Trace network connections (ACCRA) - Unknown owner - C:\WINDOWS\System32\mocih.exe (file missing)

O23 - Service: Provides three management service (FreeBSD) - Unknown owner - C:\WINDOWS\System32\dev32.exe (file missing)

7) Reinicia a prueba de fallos

8) Busca y elimina estos archivos:

C:\WINDOWS\winsx.dll
C:\WINDOWS\System32\ntddetect.exe

Si no se dejan eliminar usa KillBox

9) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

10) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

11) Reinicia normal y nos cuentas los resultados.

Saludos

Bueno, pues despues de seguir todos los pasos, creo que hemos conseguido solucionar los problemas. Ahora puedo ver las paginas sin problemas. Muchas gracias por tus consejos.

Nos alegramos del resultado :dedosarri
Si hay más problemas no dudes en visitarnos.

Damos el tema por solucionado.

Saludos.