| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
![]() |
| | Enviar a: | Herramientas |
![]() | ![]() |
| |||
| un virus o problema con el router? necesito ayuda urgente... Hola de nuevo compañeros! El asunto que me trae ésta vez a pediros ayuda, es en realidad un amigo. Les hablé de vosotros, pero desgraciadamente no puede conectarse a internet. Mañana tendré grabado su log del hijackthis y os lo mostraré a ver si podemos hacer algo. De todas formas, me gustaría (si no es mucho pedir), con la poca información que tengo, que al menos me aconsejárais un poco. Como siempre, os estaría muy agradecido, y sería una vez más uno de los muchos afortunados a los que prestáis ayuda. No se qué haría sin vosotros...! Bueno, lo único que puedo deciros es que mi amigo Daniel tiene windows xp professional version 5.1.2600 y un router motorola inalámbrico de telefonica. Hace unas tres semanas que no puede acceder a internet. No es que le redireccionen a otra página o su navegación sea muy lenta. Simplemente no se encuentra el servidor y no puede navegar. ayer hicimos un log con hijackthis, pero no pude copiarlo ni imprimirlo. Lo que sí copié en un papel algunas entradas como: ukljsozxe.exe, winexec32.exe, wuam.exe, wzcsldr2.exe, las cuales me suenan a virus, pero claro, yo no tengo mucha idea... Lo primero que piensas es que es mala configuración del router, pero él insiste en que todo está correcto. Un virus entonces? No se, estamos en blanco. Que consejo me darías, aparte de enviaros mañana su log? Mi amigo está ahora conmigo, y está derrumbado. Agradeceríamos que nos dijérais algo, por general que fuese. Una vez más, mil gracias por la tranquilidad que me da (nos da) saber que leeréis esto y de nuevo os molestaréis en estudiar el caso. Un enorme abrazo. |
| InfoSpyware | ||
| |
![]() | ![]() |
| ||||
| Re: un virus o problema con el router? necesito ayuda urgente... Efectivamente, por el nombre de las entradas que comentas hay virus en ese equipo, concretamente una variante del RBOT como mínimo. Asi que, antes de sacar el log de HijackThis, sigue estos pasos: 1- Escanea el sistema con un par de antivirus, siguiendo los pasos que ahí aparecen. 2- Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy. 3- Reinicia y obtén el log. Saludos. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: un virus o problema con el router? necesito ayuda urgente... ok. Mañana sin falta pegaré aquí el log de hijackthis. Sabía que podría contar con vosotros. Sois los mejores!!! :dedosarri Esperaremos a mañana con una impaciencia bestial. Sé que no me fallaréis. Hasta muy pronto!! ![]() |
![]() | ![]() |
| ||||
| Re: un virus o problema con el router? necesito ayuda urgente... Bueno, en vista de los archivos que comentas yo también me decanto mas a problemas de virus que del ruter. Concretamente WinExec32.exe es agregado por el gusano KAZWIN y wuam.exe por el gusano Rbot-m, en cuanto a los otros archivos me son desconocidos por lo que no estaría mal que antes de postear el log los buscaseis y le pidieseis las propiedades para asi darnos una idea de lo que son, aunque de antemano no me suenan muy bien. Supongo que tu amigo usa antivirus ¿le detecta algo?. Antes de postear el log deberíais tratar de seguir los 11 pasos de este tutorial Hay veces que las conexiones a internet rotas se solucionan con la herramienta LSPFix.exe , y aunque no creo que sea efectiva para este caso tambien la podeis probar. Sigue estos pasos para tratar de eliminar esos dos gusanos: 1) Apaga Restaurar Sistema 2) Pasa un antivirus online o un antivirus actualizado (si te es posible). 3) Abre el regedit (Inicio--> ejecutar--> escribir regedit--> aceptar): Navega por HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run Y en la parte derecah del regedit elimina "WinExec32"="%Windir%WinExec32.exe" Suprime estas entradas: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run \Actualización Time=wuam.exe De Microsoft HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices \Actualización Time=wuam.exe De Microsoft HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\Actualización Time=wuam.exe De Microsoft. 4) Reinicia. Bueno, sigue si puedes estos pasos y nos dejas el log, si no te atreves a tocar en el registro dejanos directamente el log despues de haber tratado de realizar los 11 pasos de tutorial. Quedamos a la espera. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: un virus o problema con el router? necesito ayuda urgente... hola de nuevo!! como os dije ayer, aquí os dejo el log del hijackthis. También dejo el resultado de los análisis (ejecutados en modo seguro) tanto del Spybot como del ad-aware. Nuevamente muchas gracias por vuestra paciencia. Quedo a la espera de vuestro criterio. Un saludo ![]() Creo que ha habido un pequeño error. Aquí están los resultados Logfile of HijackThis v1.99.1 Scan saved at 7:16:26, on 29/04/2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\WINDOWS\System32\ctfmon.exe C:\Archivos de programa\Palm\HOTSYNC.EXE C:\Archivos de programa\program\soffice.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\Documents and Settings\daniel\Mis documentos\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 10 run O4 - HKLM\..\Run: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Archivos de programa\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Startup: HotSync Manager.LNK = C:\Archivos de programa\Palm\HOTSYNC.EXE O4 - Startup: OpenOffice.org 1.0.1.lnk = C:\Archivos de programa\program\quickstart.exe O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1105288533478 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe ArchiveData(mur list.bckp) Referencefile : SE1R8 13.09.2004 ================================================== ==== MRU LIST »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[0]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\* obj[1]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\TXT obj[3]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\Folder obj[2]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.TXT ArchiveData(auto-quarantine- 2005-04-26 22-19-19.bckp) Referencefile : SE1R8 13.09.2004 ================================================== ==== MRU LIST »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» obj[0]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\app lets\wordpad\recent file list obj[1]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\runmru obj[2]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\search assistant\acmru\5603 obj[3]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\* obj[4]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\avi obj[5]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.avi obj[6]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.DOC obj[7]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.htm obj[8]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.IFO obj[9]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.ini obj[10]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.java obj[11]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.mpg obj[12]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.prc obj[13]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.rtf obj[14]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.sxw obj[15]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.txt obj[16]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.VOB obj[17]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.zip obj[19]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\lastvisitedmru obj[18]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\Folder obj[20]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\mediaplayer\player\recentf ilelist obj[21]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\internet explorer download directory obj[22]=MRU RegReference : software\microsoft\directdraw\mostrecentapplicatio n name obj[23]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\internet explorer\typedurls obj[24]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\directinput\mostrecentappl ication name obj[25]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\mediaplayer\player\setting s opendir obj[26]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name obj[27]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\directinput\mostrecentappl ication id obj[28]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\mediaplayer\preferences lastplaylist obj[29]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name obj[30]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows media\wmsdk\general computername |
![]() | ![]() |
| |||
| Re: un virus o problema con el router? necesito ayuda urgente... no se si he hecho algo mal, pero estoy desesperado. quizá es muy tarde ya y estoy pidiendo demasiado. Ya se que las reglas del foro dicen que cada cosa lleva su tiempo y unas tardan más que otras, así que iré a dormir un poco y esperaré ansioso una respuesta. No me abandonéis...! Buenas noches ![]() |
![]() | ![]() |
| |||
| Re: un virus o problema con el router? necesito ayuda urgente... hola de nuevo!!! Estoy totalmente bloqueado desde ayer. No puedo hacer nada por solucionar el conflicto con internet. Por favor, mirad mi log del hijackthis que pegué aquí ayer y ayudadme... He cometido algún error? Si es así, no dudéis en hacérmelo saber. Un millón de gracias por adelantado. |
![]() | ![]() |
| ||||
| Re: un virus o problema con el router? necesito ayuda urgente... Bueno, pues en esos reportes no hay ni rastro de virus ni de malware...y yo no veo por ningún lado esos archivos que comentabas. La unica entrada para dar fix es esta: O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) Si nos dejaste el reporte de HijackThis en modo seguro, dejanoslo ahora en modo normal. Ahora me inclino mas a algun problema de configuración. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: un virus o problema con el router? necesito ayuda urgente... claro... la primera vez que pegué esas entradas y me dijistéis que eran sospechosas, les hice fix inmediatamente, por eso ahora no aparecen. Pero sigue siendo imposible navegar por internet. Mañana colocaré el reporte del hijackthis en modo normal, como me has indicado. Uf!! no se qué puede ser... al final será el router o que? de todas formas mi amigo me ha dejado el manual completo de su router, por si os hace falta saber algo. Un millón de gracias otra vez por vuestra paciencia. Hasta mañana!! ![]() |
![]() |
| Herramientas | |
| |
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Ayuda con el Real Alternative | jote | Ayuda General | 8 | 21/03/07 18:30:21 |
| problema con el gestor de descarga shareaza | GATO | Ayuda General | 3 | 02/03/06 03:35:41 |
| Hotoffers (Estoy muy emproblemado) | Emproblemado | Foro Oficial de HijackThis en español | 7 | 22/04/05 08:48:05 |
| Problema con el "webHancer" (solucionado) | Urangae | Temas Solucionados | 2 | 21/04/05 12:49:12 |
| Problema con el correo electronico!! (solucionado) | Argente | Ayuda General | 9 | 01/04/05 11:07:29 |