Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Primero que nada , gracias por hacer estos foros que logran ayudar a mucha gente.
Hace unos dias fui infectado por el spyware que varios aqui exponen que consta del mensaje de virus alert y de el triangulo marillo, despues de varios intentos logre(segun yo) eliminar los spywares. Los iconos ya no estan, ya fue liberada mi pagina de inicio de IE, ya no a parece la propaganda ni se abren paginas para descargar los dichos "Antivirus" y "Antimalwares" falsos, pero uno de los pop-us continua apareciendo a pesar de todo esto, ya hice nuevas busquedas con el spy bot, con el AD- aware incluso hasta el de microsoft Antispyware logro eliminarme un dialer, websys intelcom, o algo asi. las entradas de el hijackthis son de lo normal, puesto que varias de las que se recomendaron eliminar aqui, a mi no me aparecian, porfa envienme ayuda, tengo tambien una captura de pantalla del pop que continua apareciendo.

espero instrucciones.gracias.

Hola!!!

Estas en el Foro de HijackThis, así que déjanos tu log de HijackThis.

Saludos

Cierto olvide pergar el log. =P.
Gracias por responder tan rapido y con respecto al simbolo, ps hoy en la mañana volvio a parecer, asi que creo que esto ya se complico. Bueno dejo el log y si necesitas la captura de pantalla tambien esta disponible. Gracias

El log está completamente limpio.

Descarga DelPSGuard v 4.0.4 y ejecutalo a prueba de fallos o en modo seguro (guarda el reporte que te genere).

Reinicia, haz un análisis con Kaspersky Online y nos dejas aquí el reporte junto al reporte de DelPSGuard.

Saludos

Hola, gracias por tu tiempo.
Ya saque lo que pediste.

DelPSGuard v 4.0.3
Escaneo a las: 18:32:12.80, 04/06/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»» Entradas Eliminadas


»»»»»»»»»»»» FIN »»»»»»»»»»»»

Los archivos que encontro el kaspersky son los siguientes y en ese orden:

1)DelPSGuard v 4.0.3
Escaneo a las: 18:32:12.80, 04/06/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»» Entradas Eliminadas


»»»»»»»»»»»» FIN »»»»»»»»»»»»

Los archivos que encontro el Kaspersky son los siguientes y en ese orden:
1)C:\Archivos de programa\HJT\backups\backup-20060531-001909-984.dll
2)C:\WINDOWS\Downloaded program files\phoneacces.dll
3)C:\WINDOWS\system32\eid.exe
4)C:\WINDOWS\system32\imfdfcj.dll

De los cuales los tres primeros tienen una inscripcion que supongo describen como troyanos;pero el tercero es diferente. aqui las pongo en orden tambien y correspondientes a su numero:

1)Trojan-Downloader.Win32.Zlob.qq
2)Trojan.Win32.Dialer.oj
3)Trojan-Downloader.Win32.Mediket.bl
4)not-virus:Hoax.Win32.Renos.cw

Son todos, espero instrucciones y gracias de nuevo.
Hasta pronto.

Hola!!!

No usaste la última versión de DelPSGuard, por eso no fue capaz de solucionarte el problema. Desinstala la versión de DelPSGuard que tienes e instalala nuevamente de aquí (fíjate que sea la v 4.0.5). No lo ejecutes aún.

Abre HijackThis, pulsa sobre “Open the Misc Tools section” -> “Open hosts file manager” -> "Backups"-> "Delete all"

Prende la opción de Ver archivos ocultos , reinicia a prueba de fallos y busca y elimina estos archivos:

C:\WINDOWS\Downloaded program files\phoneacces.dll
C:\WINDOWS\system32\eid.exe
C:\WINDOWS\system32\imfdfcj.dll

Para archivos que no se dejen eliminar usa KillBox

A prueba de fallos o en modo seguro, ejecuta DelPSGuard (guarda el reporte que te genere).

Reinicia normal, nos cuentas los resultados y dejas un nuevo log de HijackThis y el reporte de DelPSGuard.

Saludos

Hola:
Siento La Tardanza Peo Estab Algo Ocupado. Ya He Eliminado Todo Rastro De Los Archivos Que Me Saco El Kaspersky, Excepto El Phone Acces.dll, No Estaba En La Ruta Especificada, Y Ahora Siento Que Mi Pc Esta Muy Lenta, Sera A Raiz De Esto?, Y Mi Ultima Duda, Hace Poco Se Reinicio Sola, Y Cuando Abri Mi Sesion Nuevamente Me Salio Un Mensaje De Que Decia: Windows Se Ha Recuperado De Un Error Grave, O Algo Similar, Tiene Alguna Relacion?.Bueno aqui dejo los reportes que me pediste.
DelPSGuard v 4.0.5
Escaneo a las: 19:40:38.16, 05/06/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \imfdfcj.dll ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»» Entradas Eliminadas


»»»»»»»»»»»» FIN »»»»»»»»»»»»



Logfile of HijackThis v1.99.1
Scan saved at 01:20:42 a.m., on 12/06/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Trend Micro\Internet Security\Tmntsrv.exe
C:\Archivos de programa\Trend Micro\Internet Security\tmproxy.exe
C:\Archivos de programa\Trend Micro\Internet Security\PccPfw.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\Archivos de programa\Trend Micro\Internet Security\pccguide.exe
C:\Archivos de programa\Trend Micro\Internet Security\PCClient.exe
C:\Archivos de programa\Trend Micro\Internet Security\TMOAgent.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es-mx\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: T1msn - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es-mx\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Archivos de programa\Trend Micro\Internet Security\pccguide.exe"
O4 - HKLM\..\Run: [PCClient.exe] "C:\Archivos de programa\Trend Micro\Internet Security\PCClient.exe"
O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Archivos de programa\Trend Micro\Internet Security\TMOAgent.exe" /run
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\Yahoo!\Common\yhexbmesmx.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\Yahoo!\Common\yhexbmesmx.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{42F71E7E-6A5D-46FD-844C-5477BEA9997B}: NameServer = 200.33.146.233 200.33.146.169
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\Internet Security\PccPfw.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\Internet Security\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Archivos de programa\Trend Micro\Internet Security\tmproxy.exe


Gracias Por La Espera.
Saludos.

Bien, el log está completamente limpio.

Pasa por Windows Update y descarga todas las actualizaciones de alta prioridad, ya que tu sistema está muy desactualizado.

Luego nos comentas como va todo.

Saludos