hola buenas tardes escribo este post para pedir ayuda referente a unos virus o troyanos que estan instalados en mi pc creo que se ingresaron cuando trate de instalar un programa para poder jugar wolfenstein ahora tengo la pura escoba aca ya eh leido otros post y otros foros pero ninguno aparece algo parecido al mio por favor si pueden ayudarme se los agradeceria .... no se por donde empesar ya que no se de este tema me compre el pc hace unos 3 meses y primera ves que me sucede esto ya le eh metido el norton pero sige ahy el problema le pase un lavasoft y limpio algo de 270 problemas luego el antyspewar a shampoo ( algo asi ) y detecto otras cosas, que tambien elimine, pero cada ves que lo paso sige encontrando problemas, ya e pase el ewido on line y el kaspersky on line y ahora me aroja un error que dice la instruccion en "0x546f304b" hace referencia a la memoria en "0x546f304b" la memoria no se puede read..... y cada ves que le pongo aceptar cancelar o simplemente serrar me reinicia el pc y nuevamente sin ejecutar ningun programa aparece nuevamente por favor ayuda urgente... pero no me hablen en forma muy tecnica que no entiendo mucho


muchas gracias desde ya !!! saludos desde chile !!!

Nector Moyano G.

Hola, nector. Bienvenido al foro.

Vamos por partes...

¿Qué es lo que te arroja este error y cuándo?

Realiza estos 11 pasos (NO hagas el punto 10 por ahora) y después nos comentas los resultados.

Cuando hagas el punto 7 (antivirus online), usa, preferiblemente el ewido y el kaspersky, en ese orden. Si hay algo que no te eliminen, nos pegas el reporte que te generen.

Saludos
Reitxelle

hola espero no se molesten por mi lentitud para respoder es que no se mucho de estos asuntos y por ende me cuesta un poco el manejo de todo....


Bueno ya logre pasar los antivirus en linea y bueno en realidad ahora si tuve resultados un poco mas positivos creo !!! lo que me gustaria es como saber si ya estoy libre de todos estos vicharracos.... como les digo creo que ya alimine muchos vichos ( en uno de los analicis me lanso mas de 200 vichos !!! de donde salieron? no tengo idea !!! ) lo importante es que me gustaria como saber si ya estoy libre a otra cosa ... estoy usando e mule , zpoc es recomendable que los quite o no es necesario ?

bueno eso ojala me ayuden con esto ahahahah se me olvidaba !!!!

POR ALGUNA RAZON NO PUEDO ACTIVAR EL CORTAFUEGOS DE WINXP
ME DICE QUE POR UN ERROR NO SE PUEDE ABRIR si pueden ayudarme con eso tambien se los agradeceria ( o deribarme a algun lugar ) Bueno gracias espero sus respuestas o sugerencias

Saludos desde chile .... Nector Moyano G.

Bueno, vamos por partes.

Para nosotros saber el estado de tu pc debes pegarnos el reporte que te generaron los antivirus. También con ello sabremos que infecciones son las que tienes y las podemos atacar mejor.

Respecto al Zpoc no tengo ninguna referencia, así que no sé... por lo que he visto por la red es un programa de intercambio de mp3 cristianos, no encontré nada más específico de él... Sobre el eMule, es muy programa p2p y no tienes por qué quitarlo.

Péganos un log de HijackThis en este mismo tema, junto con los reportes de los antivirus.

Para ponernos un log de HijackThis, realiza lo siguiente: ejecuta el programa y se te abrirá la pantalla principal del programa, ahí empezamos presionando el botón de "Do a system scan and save a logfile " obteniendo automáticamente la opción de guardar el log para que lo pegues cuando contestes a este mensaje. Recuerda que tienes que pegar todo lo que te ponga en el log, desde la primera letra hasta la última.

Saludos
Reitxelle

ok aka esta el reporte de ese programa que pa bariar no entiendo nada.... en cuanto a los antivirus ya le eh pasado muchos y por ahora no me detectan nada eso si por que creo que ya elimine todos( almenos eso pienso yo!!) el problemita es que de ves en cuando me sale ese mensaje de error que la targeta no se puede read... y un problema al tratar de configurar el cortafuegos me dice que debido a un error no se puede abrir esa opcion y queda desactivado ojala sirva de algo esto que les adjunto si no es eso lo que tenia que pegar por favor disculpen lo are nuevamente si asi es necesario

muchas gracias por su atencion y buena disposicion..

Atte.... Nector Moyano G



Logfile of HijackThis v1.99.1
Scan saved at 17:29:17, on 11-05-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe
C:\Archivos de programa\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Winamp\Winamp.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [RemoteControl] C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Disk Monitor] C:\Documents and Settings\Nector\Disk_Monitor.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MS-DOS Emulation - C:\WINDOWS\system32\mbvbvm50.dll (file missing)
O20 - Winlogon Notify: sbtlbr - C:\WINDOWS\SYSTEM32\sbtlbr.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LogoMedia TranslateDotNet Server - Unknown owner - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

bueno creo que ya no hay mas ayuda !!! de todas formas agradesco lo que hicieron por mi de verdad muchas gracias...



Saludos desde chile Y que Dios les bendiga



Nector Moyano Gonzalez.-

Hola, Nector.

Sorry, pero es que no vi que habías contestado y tampoco me había llegado la notificación...

Sigue estos pasos:

1.- Activa la opción Ver Archivos Ocultos

2.- Reinicia en Modo a Prueba de Fallos

3.- Desinstala estos programas desde 'Agregar/Quitar programas':

Power Translator ---> sólo si no lo conoces

4.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O20 - Winlogon Notify: MS-DOS Emulation - C:\WINDOWS\system32\mbvbvm50.dll (file missing)

O20 - Winlogon Notify: sbtlbr - C:\WINDOWS\SYSTEM32\sbtlbr.dll

O23 - Service: LogoMedia TranslateDotNet Server - Unknown owner - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe (file missing) ---> bórrala si no conoces el programa Power Translator

5.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\system32\mbvbvm50.dll

C:\WINDOWS\SYSTEM32\sbtlbr.dll

C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe ---> elimina toda la carpeta, a no ser que conozcas el programa Power Translator

6.- Pasa estas herramientas:

- Ad-Aware 1.06 SE Personal

- Disk Cleaner para limpiar cookis y temporales

- RegSeeker para limpiar el registro de Windows y su manual pasalo varias veces hasta q ya no te salga nada.

- Instálate el SpywareBlaster 3.4 manual

7.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

8.- Reinicia la maquina y te conectas a la red.

9.- Comprueba los resultados y nos pegas un un nuevo log para comprobar que quedó limpio.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle

hola gusto en saludrte nuevamente pase por ayuda nuevamente y me encontre con que abias respondido a mi problema, bueno te doy las gracias y espero me perdones por no aver respondido antes es solo que pense que ya no tendria respuestas muchas gracias de verdad muchas gracias.


Que Dios te bendiga Mucho