Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Tengo un portátil que últimamente me da muchos problemas, pienso que está infectado de virus y spywares. los sintomas son los siguientes:

-. Ordenador muy lento al iniciar y en internet lentísimo

-. Lo primero que me aparece al encender es la ventana de conexiones de red con el siguiente texto:
"Un programa ha solicitado información de sys191.sfn.net. ¿Qué conexión desea utilizar?"
Yo le doy a cancelar pero vuelva a aparecer solo que con otros nombres en vez de sys191...

sale mm.phatnet.be ó 85.255.117.165, etc....

-. Al conectarme a internet via modem abro el mozzila firefox pues con el iexplorer de microsoft es imposible, se me cierra con errores. De todas formas con el firefox es bastante lento .

-. En la ventanita de estado de conexión a la red los bytes enviados triplican a los recibidos y llegan a cantidades de entre 10 y 20 millones de bytes enviados, dependiendo del tiempo que esté conectado. (me parece algo exagerado)


Protección que utilizo actualmente:
-. Tengo el Antivir PersonalEdition Classic gratuito activado y actualizado a 16-03-06. Me detecta entre otros los siguientes caballos de troya: TR/click.small.JF.1, TR/Qhost.AA.

-. Tengo el Ad-Aware SE personal 1.06r1, al pasarlo me consigue muchos bichos, luego los elimino pero al conectarme a internet vuelve todo el problema. EL último analisis me congiguió: el adware look2Me, el MRU List y el CoolWebSearch

-. Instalé el Privx1 ayer a ver si solucionaba el problema pero nada
-. Disk cleaner

LOGFILE ------------------------------------------>>>>>>>

Logfile of HijackThis v1.99.1
Scan saved at 3:19:17, on 20/03/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe
C:\Archivos de programa\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winscntrl.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ymsng1.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\rundll32.exe
C:\Archivos de programa\Prevx1\PXConsole.exe
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\Archivos de programa\Prevx1\PXAgent.exe
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\win32ssr.exe
C:\Documents and

Settings\Emilio\Escritorio\Emilio\Informatica\Soft ware\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Archivos de

programa\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {20D57A66-F7DF-467d-907B-9B7F4A118AB7} - C:\WINDOWS\System32\ddaaw.dll
O2 - BHO: ADOUsefulNet Object - {B3BF1D32-51FE-402C-A91D-A022EFBFA6FC} -

C:\WINDOWS\System32\xxyxv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Archivos de

programa\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software

Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de

programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Compaq Service Drivers] ndst32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [secures23] mssecure.exe
O4 - HKLM\..\Run: [winn198] svchostt.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\AntiVir PersonalEdition

Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ymsgupdate1] C:\WINDOWS\system32\ymsng1.exe
O4 - HKLM\..\Run: [msvcav] mssvcav.exe
O4 - HKLM\..\Run: [YUpdate] C:\WINDOWS\system32\ymsnng.exe
O4 - HKLM\..\Run: [msaim] msaim.exe
O4 - HKLM\..\Run: [jssvc23] jssvc.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard3.exe
O4 - HKLM\..\Run: [mousepad] C:\\mousepad3.exe
O4 - HKLM\..\Run: [newname] C:\\newname3.exe
O4 - HKLM\..\Run: [PrevxOne] C:\Archivos de programa\Prevx1\PXConsole.exe
O4 - HKLM\..\Run: [libmm] rundll32.exe C:\WINDOWS\System32\libmm.dll,start
O4 - HKLM\..\RunServices: [Compaq Service Drivers] ndst32.exe
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [secures23] mssecure.exe
O4 - HKLM\..\RunServices: [jssvc23] jssvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\System32\loader2.exe2560.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital

Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital

Imaging\bin\hpqthb08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft

Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Archivos de

programa\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de

programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos

de programa\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F78B59E-9C7A-428E-B0E8-63DD8F9F82F3}: NameServer =

62.36.225.150 62.37.228.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{DF57147E-5E02-4091-A1CA-33062848EF10}: NameServer =

80.58.0.33,80.58.32.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA1D01DC-8978-499E-86C7-22E18C9F2993}: NameServer =

212.145.4.97,212.145.4.98
O20 - Winlogon Notify: ddaaw - C:\WINDOWS\SYSTEM32\ddaaw.dll
O20 - Winlogon Notify: Explorer - C:\WINDOWS\system32\k662lgjo16oc.dll
O20 - Winlogon Notify: shdocsmtp - c:\docume~1\emilio\config~1\temp\shdocsmtp.dll
O20 - Winlogon Notify: xxyxv - C:\WINDOWS\System32\xxyxv.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Archivos

de programa\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV

Datentechnik GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner -

C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner -

C:\WINDOWS\System32\perfont.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Archivos de

programa\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe

Hola

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Tu sistema está muy desactualizado, deberías remediar eso lo antes posible o seguirás estando vulnerable a todo tipo de ataques.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Luego ejecuta al menos dos de los análisis antivirus en línea que aquí te presento, te recomiendo el de trendmicro y el de kaspersky. Si encuentran algo que no puedan eliminar, nos pegas el reporte.

Una vez lo hayas hecho, nos envias un reporte generado con el HijackThis. Cuando nos envíes el siguiente reporte, asegúrate de que no haya líneas cortadas ni saltos.

Seguiremos pendientes.

Felicidad