hola, antes que nada gracias por vuestra ayuda,(he dado un montón de vueltas por internet y la vuestra parece la web más informada)
hace unos días mi navegador empezó a dar señales de que un spyware había entrado en mi sistema, se habría (y lo sigue haciendo) con la página http://www.safetydefender.com/, pop up no deseados, mensajes de windows conforme tenía un espía en el sistema... Los pasos que he seguido son:
- pasar el spy sweeper
- pasar el ad-aware
- pasar el hijackthis
los dos primeros ha eliminado un montón de archivos. de todos los síntomas parece que solo queda la ejecución inicial del Internet explorer en una página no deseada. he intentado analizar el log del hijack pero no veo donde puede estar metida la ejecución de esta página inicial, y por eso os pido ayuda para que indiqueis donde su puede localizar el problema
gracias
Logfile of HijackThis v1.99.1
Scan saved at 21:01:06, on 22/04/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\NETWOR~1\VIRUSS~1\avsynmgr.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\ARCHIV~1\NETWOR~1\VIRUSS~1\VsStat.exe
C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Vshwin32.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\NETWOR~1\VIRUSS~1\Avconsol.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\Archivos de programa\Drag'n Drop CD\BinFiles\DragDrop.exe
C:\ARCHIV~1\ARCHIV~1\NETWOR~1\McShield\mcshield.ex e
C:\WINDOWS\System32\00THotkey.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Nothing - {8d83b16e-0de1-452b-ac52-96ec0b34aa4b} - C:\WINDOWS\system32\hpF2C1.tmp
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [Drag'n Drop CD] C:\Archivos de programa\Drag'n Drop CD\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [DataLayer] C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://kz.bar.need2find.com/KZ/menusearch.html?p=KZ
O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{57E57C9F-7871-4B52-9ED3-5A06B9ABB96D}: NameServer = 194.158.64.9 194.158.64.10
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\ARCHIV~1\NETWOR~1\VIRUSS~1\avsynmgr.exe
O23 - Service: McShield - Network Associates, Inc. - C:\ARCHIV~1\ARCHIV~1\NETWOR~1\McShield\mcshield.ex e
O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall\persfw.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

Hola , te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPSGuard 3.0.3
• Ewido Antimalware 3.5

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 3- Con todos los programas cerrados ejecuta HijackThis y dale a estas entradas:

O2 - BHO: Nothing - {8d83b16e-0de1-452b-ac52-96ec0b34aa4b} - C:\WINDOWS\system32\hpF2C1.tmp

O8 - Extra context menu item: &Search - http://kz.bar.need2find.com/KZ/menusearch.html?p=KZ

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

O23 - Service: Network Monitor - Unknown owner - C:\Archivos de programa\Network Monitor\netmon.exe (file missing)


Paso 4- Ejecuta las herramientas de a una:

• DelPSGuard.exe
• Ewido Antimalware 3.5

Paso 5- Reinicia y hacele un escaneo online con "Panda ActiveScan Online"

Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Reinicia y nos contas los resultados.

Salu2
PS//Es importante que te bajes la ultima versión disponible de DelPSGuard que hasta el momento es la 3.0.3

bién,
las buenas noticias son que la página inicial del explorer ha sido liberada, las malas es que cada vez que paso un anti spyware o un antivirus (yo tengo Mcafee), encuentra archivos infectados. esto me sorprende, ya que parece que , o se vuelven a instalar, o cada proceso solo elimina unos determinados, lo que es realmente desesperante. no hay manera de pasar un proceso que haga una limpieza definitiva? gracias
resultado del panda on line:
Detectado Desinfectado
Virus 1 1
Spyware 8 0
Herramientas de hacking y potencialmente no deseadas 6 0
Dialers 0 0
Riesgos de seguridad 0 0
Archivos sospechosos 0 0
Adware:adware/emediacodec No desinfectado C:\WINDOWS\SYSTEM32\interf.tlb
Adware:adware/dollarrevenue No desinfectado C:\WINDOWS\newname.dat
Spyware:application/bestoffer No desinfectado C:\WINDOWS\smdat32m.sys
Herramienta potencialmente no deseada:application/altnet No desinfectado C:\PROGRAM FILES\Altnet
Adware:adware/downloadware No desinfectado C:\ARCHIVOS DE PROGRAMA\MLH
Adware:adware/scbar No desinfectado C:\ARCHIVOS DE PROGRAMA\winex
Herramienta potencialmente no deseada:application/need2find No desinfectado C:\ARCHIVOS DE PROGRAMA\Need2Find
Adware:adware/commad No desinfectado Registro de Windows
Virus:W32/Sdbot.CSD.worm Desinfectado C:\WINDOWS\system32\TFTP1140
Herramienta potencialmente no deseada:Application/P2PNetworking No desinfectado C:\WINDOWS\system32\P2P Networking v126.cpl
Adware:Adware/DollarRevenue No desinfectado C:\WINDOWS\Downloaded Program Files\3631382D2D2D.exe
Herramienta potencialmente no deseada:Application/BrilliantDigital No desinfectado C:\Archivos de programa\Kazaa\bdcore.dll.updpnd
Herramienta potencialmente no deseada:Application/Need2Find No desinfectado C:\Archivos de programa\Need2Find\bar\1.bin\N2PLUGIN.DLL
Herramienta potencialmente no deseada:Application/Need2Find No desinfectado C:\Archivos de programa\Need2Find\bar\1.bin\NPND2FN.DLL
Adware:Adware/SecurityError No desinfectado C:\Archivos de programa\HJT\backups\backup-20060423-001251-722.dll