Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola de nuevo compañeros! El asunto que me trae ésta vez a pediros ayuda, es en realidad un amigo. Les hablé de vosotros, pero desgraciadamente no puede conectarse a internet. Mañana tendré grabado su log del hijackthis y os lo mostraré a ver si podemos hacer algo. De todas formas, me gustaría (si no es mucho pedir), con la poca información que tengo, que al menos me aconsejárais un poco. Como siempre, os estaría muy agradecido, y sería una vez más uno de los muchos afortunados a los que prestáis ayuda. No se qué haría sin vosotros...!
Bueno, lo único que puedo deciros es que mi amigo Daniel tiene windows xp professional version 5.1.2600 y un router motorola inalámbrico de telefonica. Hace unas tres semanas que no puede acceder a internet. No es que le redireccionen a otra página o su navegación sea muy lenta. Simplemente no se encuentra el servidor y no puede navegar. ayer hicimos un log con hijackthis, pero no pude copiarlo ni imprimirlo. Lo que sí copié en un papel algunas entradas como: ukljsozxe.exe, winexec32.exe, wuam.exe, wzcsldr2.exe, las cuales me suenan a virus, pero claro, yo no tengo mucha idea... Lo primero que piensas es que es mala configuración del router, pero él insiste en que todo está correcto. Un virus entonces? No se, estamos en blanco. Que consejo me darías, aparte de enviaros mañana su log? Mi amigo está ahora conmigo, y está derrumbado. Agradeceríamos que nos dijérais algo, por general que fuese.
Una vez más, mil gracias por la tranquilidad que me da (nos da) saber que leeréis esto y de nuevo os molestaréis en estudiar el caso.
Un enorme abrazo.

Efectivamente, por el nombre de las entradas que comentas hay virus en ese equipo, concretamente una variante del RBOT como mínimo. Asi que, antes de sacar el log de HijackThis, sigue estos pasos:

1- Escanea el sistema con un par de antivirus, siguiendo los pasos que ahí aparecen.

2- Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

3- Reinicia y obtén el log.

Saludos.

ok. Mañana sin falta pegaré aquí el log de hijackthis. Sabía que podría contar con vosotros. Sois los mejores!!! :dedosarri Esperaremos a mañana con una impaciencia bestial. Sé que no me fallaréis. Hasta muy pronto!!

Bueno, en vista de los archivos que comentas yo también me decanto mas a problemas de virus que del ruter. Concretamente WinExec32.exe es agregado por el gusano KAZWIN y wuam.exe por el gusano Rbot-m, en cuanto a los otros archivos me son desconocidos por lo que no estaría mal que antes de postear el log los buscaseis y le pidieseis las propiedades para asi darnos una idea de lo que son, aunque de antemano no me suenan muy bien.

Supongo que tu amigo usa antivirus ¿le detecta algo?.

Antes de postear el log deberíais tratar de seguir los 11 pasos de este tutorial

Hay veces que las conexiones a internet rotas se solucionan con la herramienta LSPFix.exe , y aunque no creo que sea efectiva para este caso tambien la podeis probar.

Sigue estos pasos para tratar de eliminar esos dos gusanos:

1) Apaga Restaurar Sistema

2) Pasa un antivirus online o un antivirus actualizado (si te es posible).

3) Abre el regedit (Inicio--> ejecutar--> escribir regedit--> aceptar):

Navega por HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
Y en la parte derecah del regedit elimina "WinExec32"="%Windir%WinExec32.exe"

Suprime estas entradas:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run \Actualización Time=wuam.exe De Microsoft

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunServices \Actualización Time=wuam.exe De Microsoft

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\Actualización Time=wuam.exe De Microsoft.

4) Reinicia.

Bueno, sigue si puedes estos pasos y nos dejas el log, si no te atreves a tocar en el registro dejanos directamente el log despues de haber tratado de realizar los 11 pasos de tutorial.

Quedamos a la espera.

Saludos

hola de nuevo!! como os dije ayer, aquí os dejo el log del hijackthis. También dejo el resultado de los análisis (ejecutados en modo seguro) tanto del Spybot como del ad-aware. Nuevamente muchas gracias por vuestra paciencia. Quedo a la espera de vuestro criterio. Un saludo
Creo que ha habido un pequeño error. Aquí están los resultados

Logfile of HijackThis v1.99.1
Scan saved at 7:16:26, on 29/04/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe
C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Palm\HOTSYNC.EXE
C:\Archivos de programa\program\soffice.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\daniel\Mis documentos\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 10 run
O4 - HKLM\..\Run: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe"
O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Archivos de programa\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: HotSync Manager.LNK = C:\Archivos de programa\Palm\HOTSYNC.EXE
O4 - Startup: OpenOffice.org 1.0.1.lnk = C:\Archivos de programa\program\quickstart.exe
O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1105288533478
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

ArchiveData(mur list.bckp)
Referencefile : SE1R8 13.09.2004
================================================== ====

MRU LIST
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\*
obj[1]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\TXT
obj[3]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\Folder
obj[2]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.TXT

ArchiveData(auto-quarantine- 2005-04-26 22-19-19.bckp)
Referencefile : SE1R8 13.09.2004
================================================== ====

MRU LIST
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\app lets\wordpad\recent file list
obj[1]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\runmru
obj[2]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\search assistant\acmru\5603
obj[3]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\*
obj[4]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru\avi
obj[5]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.avi
obj[6]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.DOC
obj[7]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.htm
obj[8]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.IFO
obj[9]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.ini
obj[10]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.java
obj[11]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.mpg
obj[12]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.prc
obj[13]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.rtf
obj[14]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.sxw
obj[15]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.txt
obj[16]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.VOB
obj[17]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\.zip
obj[19]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\comdlg32\lastvisitedmru
obj[18]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows\currentversion\exp lorer\recentdocs\Folder
obj[20]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\mediaplayer\player\recentf ilelist
obj[21]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\internet explorer download directory
obj[22]=MRU RegReference : software\microsoft\directdraw\mostrecentapplicatio n name
obj[23]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\internet explorer\typedurls
obj[24]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\directinput\mostrecentappl ication name
obj[25]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\mediaplayer\player\setting s opendir
obj[26]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
obj[27]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\directinput\mostrecentappl ication id
obj[28]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\mediaplayer\preferences lastplaylist
obj[29]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
obj[30]=MRU RegReference : S-1-5-21-507921405-1993962763-1060284298-1003\software\microsoft\windows media\wmsdk\general computername

no se si he hecho algo mal, pero estoy desesperado. quizá es muy tarde ya y estoy pidiendo demasiado. Ya se que las reglas del foro dicen que cada cosa lleva su tiempo y unas tardan más que otras, así que iré a dormir un poco y esperaré ansioso una respuesta. No me abandonéis...! Buenas noches

hola de nuevo!!! Estoy totalmente bloqueado desde ayer. No puedo hacer nada por solucionar el conflicto con internet. Por favor, mirad mi log del hijackthis que pegué aquí ayer y ayudadme... He cometido algún error? Si es así, no dudéis en hacérmelo saber. Un millón de gracias por adelantado.

Bueno, pues en esos reportes no hay ni rastro de virus ni de malware...y yo no veo por ningún lado esos archivos que comentabas.

La unica entrada para dar fix es esta:

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

Si nos dejaste el reporte de HijackThis en modo seguro, dejanoslo ahora en modo normal.

Ahora me inclino mas a algun problema de configuración.

Saludos

claro... la primera vez que pegué esas entradas y me dijistéis que eran sospechosas, les hice fix inmediatamente, por eso ahora no aparecen. Pero sigue siendo imposible navegar por internet. Mañana colocaré el reporte del hijackthis en modo normal, como me has indicado. Uf!! no se qué puede ser... al final será el router o que? de todas formas mi amigo me ha dejado el manual completo de su router, por si os hace falta saber algo. Un millón de gracias otra vez por vuestra paciencia. Hasta mañana!!