Hola, tengo varios problemas el mi PC: Me sale un icono en el escritorio, es un circulo rojo con una X blanca y me dice que mi PC esta infectado, tengo el virus Sasser y el ultimo problema es que intento actualizar Windows en WindowsUpdate y no me deja, no se si sera debido a los problemas anteriores.

Espero vuestra ayuda.

Gracias.

Aqui os dejo mi log.

Logfile of HijackThis v1.99.1
Scan saved at 22:16:52, on 07/06/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netbtd.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\algs.exe
C:\Program Files\paytime.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\winsock\services.exe
C:\WINDOWS\system32\cmd.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet
Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet
Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet
Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet
Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet
Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet
Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Connection
Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=Explorer.exe
C:\WINDOWS\winsock\services.exe
F2 - REG:system.ini:
UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDO WS\winsock\services.exe
O3 - Toolbar: &Radio -
{8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray]
C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds]
C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Application Layer Gateway Service]
C:\WINDOWS\System32\algs.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket
Layer] C:\WINDOWS\winsock\services.exe
O4 - HKLM\..\Run: [SysTray] C:\Program
Files\paytime.exe
O4 - HKCU\..\Run: [CTFMON.EXE]
C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C}
(WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147015669403
O20 - Winlogon Notify: dvb03a -
C:\WINDOWS\SYSTEM32\dvb03a.dll
O20 - Winlogon Notify: igfxcui -
C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: SmartLinkService (SLService) - -
C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Windows TCP/IP Socket Layer (Winsock) -
Unknown owner - C:\WINDOWS\winsock\services.exe

Bienvenid@ a Forospyware!


Tu log esta mal colocado, la próxima vez por favor lee acá antes de colocar los logs


Descarga las siguientes herramientas pero no las ejecutes aún:

• DelPSGuard v3.0.5
  
• Vundofix.exe --> Imprime la nota sobre como utililzar el Vundofix
  
• Ewido Online (Instálalo y actualízalo)
  
• Killbox
  
• Regseeker
  
• Disk Cleaner

Paso 1:

• Apaga restaurar sistema
  
• Configura el sistema para ver todos los archivos ocultos
  
• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Ve a Inicio > Ejecutar y escribe:

sc delete Winsock


Paso 2:

Ejecuta el hijackthis sin tener ningún otro programa abierto, marca y dale FixChecked a las siguientes entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\winsock\services.exe
F2 - REG:system.ini:UserInit=C:\WINDOWS\System32\userin it.exe,C:\WINDO WS\winsock\services.exe

O4 - HKLM\..\Run: [Microsoft (R) Windows TCP/IP Socket Layer] C:\WINDOWS\winsock\services.exe
O4 - HKLM\..\Run: [SysTray] C:\Program Files\paytime.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O20 - Winlogon Notify: dvb03a - C:\WINDOWS\SYSTEM32\dvb03a.dll



Paso 3:

Ejecuta el Killbox y elimina los siguientes archivos:

c:\secure32.html

C:\WINDOWS\winsock\services.exe Cuidado!!!! este archivo se está haciendo pasar por otro que se encuentra en la carpeta system32 así que solo deberás borrar el que estoy marcando acá

C:\Program Files\paytime.exe

C:\WINDOWS\web\related.htm

C:\WINDOWS\SYSTEM32\dvb03a.dll



Ejecuta la herramienta DelPSGuard.exe


Haz un chequeo con la herramienta Ewido Anti-malware



Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pasalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal y ejecuta la herramienta Vundofix.exe siguiendo los pasos de la nota que te pedí* imprimir

Haz un chequeo con el Kaspersky y Ewido Online

Visita la página de Windows Update en caso que puedas para actualizar tu sistema



Nos comentas como te fue y dejas un nuevo log para ver como quedó



Salu2

Hola de nuevo.

Lamentablemente no he podido realizar la limpieza, ya que cuando intente descargar los programas que me indicaste no me fue posible debido a que se me colgaba continuamente.
Despues de reiniciar varias veces llego el momento en que no me dejaba hacer nada, llegando a bloquear muchos de los programas asi como la conexion a internet. Asi que no me ha quedado mas remedio que formatear.

Muchas gracias por tu ayuda.

Salu2