| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Enviar a: | Herramientas |
 | 
01/08/06, 16:45:51
|  |
| |||
| Tengo una pantalla azul que me obliga a comprar un antispyware.(Solucionado) ¡Hola a todos! Antes de nada, muchísimas gracias por la ayuda prestada a los novat@s como yo. Nos sacan de buenos apuros. Al saco: ayer abrí un documento word a través del firefox y, de repente, se cerró el navegador y se me coló lo que creo que es un spyware dejándome la pantalla azul con dos link que me llevan a unas webs que publicitan antispyware y antivirus. Intenté seguir las recomendaciones que le daban a otro compañero que creo que le pasaba algo igual: -Apagué restaurar sistemas y activé la opción "ver archivos ocultos". -Reinició el modo prueba de fallos y le pasé el HijackThis pero por mucho que busqué no logré encontrar el archivo que contiene "intell321". Les mando el log de HijackThis: Logfile of HijackThis v1.99.1 Scan saved at 20:43:42, on 01/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\explorer.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe C:\WINDOWS\system32\ezSP_Px.exe C:\WINDOWS\system32\RunDll32.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe C:\WINDOWS\system32\kernels8.exe C:\WINDOWS\system32\ctfmon.exe C:\winstall.exe C:\windows\system32\removenot.exe C:\Documents and Settings\Vanessa\Configuración local\Datos de programa\67a159d7.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe C:\Program Files\SpySheriff\SpySheriff.exe C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\HijackThis_1.99.1\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.es/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos F2 - REG:system.ini: Shell=explorer.exe "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe" O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels8.exe O4 - HKLM\..\Run: [removenot] c:\windows\system32\removenot.exe O4 - HKLM\..\Run: [67a159d7.exe] C:\WINDOWS\system32\67a159d7.exe O4 - HKLM\..\RunServices: [removenot] c:\windows\system32\removenot.exe O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels8.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [removenot] c:\windows\system32\removenot.exe O4 - HKCU\..\Run: [67a159d7.exe] C:\Documents and Settings\Vanessa\Configuración local\Datos de programa\67a159d7.exe O4 - HKCU\..\Run: [shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://vaneqx.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112197874521 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\WINDOWS\system32\tmp_3nu.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Pacsptisvr.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe Imagino que aparte de este molesto e irritante bichito, debo de tener más cositas indeseable dentro del PC. Agradecería mucho que me echaran una mano. Un saludo.   |
| InfoSpyware | ||
| |
|
01/08/06, 21:08:41
| |
| ||||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! Descarga DelPSGuard v 4.1.3 pero no lo ejecutes aún. Desinstala desde Agergar/Quitar Programas, si está: SpySheriff Sigue estos pasos: 1) Apaga Restaurar Sistema 2) Ver archivos ocultos 3) Reinicia a prueba de fallos 4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a: F2 - REG:system.ini: Shell=explorer.exe "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe" O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels8.exe O4 - HKLM\..\Run: [removenot] c:\windows\system32\removenot.exe O4 - HKLM\..\Run: [67a159d7.exe] C:\WINDOWS\system32\67a159d7.exe O4 - HKLM\..\RunServices: [removenot] c:\windows\system32\removenot.exe O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels8.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [removenot] c:\windows\system32\removenot.exe O4 - HKCU\..\Run: [67a159d7.exe] C:\Documents and Settings\Vanessa\Configuración local\Datos de programa\67a159d7.exe O4 - HKCU\..\Run: [shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe O20 - AppInit_DLLs: C:\WINDOWS\system32\tmp_3nu.dll 5) Busca y elimina estos archivos y/o carpetas con todo su contenido: C:\WINDOWS\system32\kernels8.exe C:\winstall.exe C:\windows\system32\removenot.exe C:\Documents and Settings\Vanessa\Configuración local\Datos de programa\67a159d7.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe C:\Program Files\SpySheriff\ C:\WINDOWS\system32\winbrume.dll C:\WINDOWS\system32\67a159d7.exe C:\WINDOWS\system32\tmp_3nu.dll Para archivos que no se dejen eliminar usa KillBox 6) En modo seguro o a prueba de fallos, ejecuta DelPSGuard y guarda el reporte que te genere. 7) Reinicia normal y finaliza con estos pasos:
Vuelve a reiniciar, deshaz los cambios 1) y 2) y nos cuentas los resultados. Deja un nuevo log y el reporte de DelPSGuard. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
03/08/06, 19:02:30
| |
| |||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! ¡Hola! Intenté seguir todos los pasos que me indicaban pero me encontré con las siguientes dificultades: En primer lugar, no encontré estos archivos tras pasar el HijackThis: F2 - REG:system.ini: Shell=explorer.exe "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\kernels8.exe O4 - HKLM\..\RunServices: [removenot] c:\windows\system32\removenot.exe O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\system32\kernels8.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe Y este archive no fue capaz de eliminarlo: O20 - AppInit_DLLs: C:\WINDOWS\system32\tmp_3nu.dll Busqué pero no encontré: C:\WINDOWS\system32\kernels8.exe C:\winstall.exe C:\WINDOWS\system32\winbrume.dll C:\WINDOWS\system32\tmp_3nu.dll El explorer no me funciona. Se me cuelga y me sale una ventanita para que envíe un mensaje de error. Intenté pasarle el ewido online pero en su lugar me tuve que descargar el ewido antispyware 4.0 micro scanner; no se si era éste el que tenía que usar. Este programa detectó 97 intrusiones de las cuales 95 eran de alto riesgo (risk). Muchas de ellas no fue capaz de eliminarlas así que volví a pasar el scanner y las borré manualmente o con ayuda del ewido security suite. Aún así quedaron estos parásitos: Proxy.Agent.ji Rootkit. Agent.cg No pude pasar el panda online. El Explorer se me colgaba o me salía una ventanita con el mensaje de “no se ha econtrado la página” y con el mozilla me aparecía una ventana de error. Con el regSeeker no tuve problema pero el ad-aware localizó una amenaza que no fue capaz de eliminar: Win32.Trojan. Spambot. A continuación les pego el blog del HijackThis y el reporte e DelPSGuard: Logfile of HijackThis v1.99.1 Scan saved at 22:12:32, on 03/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe C:\WINDOWS\system32\ezSP_Px.exe C:\WINDOWS\system32\RunDll32.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe C:\WINDOWS\system32\spoolsvv.exe C:\WINDOWS\System32\mmsys2.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\wupdmgr.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\msstkbdd.exe C:\WINDOWS\explorer.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Archivos de programa\HijackThis_1.99.1\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {6FAB0631-F228-4761-9D09-E2FB69FF0BCD} - C:\WINDOWS\system32\gebcb.dll O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe O4 - HKLM\..\Run: [glcfg32] C:\WINDOWS\System32\mmsys2.exe O4 - HKLM\..\RunOnce: [AAW] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe" "+b1" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://vaneqx.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112197874521 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: infoitss.dll lzexkbdu.dll gldsp.dll O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll O20 - Winlogon Notify: gebcb - C:\WINDOWS\system32\gebcb.dll O20 - Winlogon Notify: msstkbdd - C:\WINDOWS\system32\msstkbdd.dll O21 - SSODL: ePyBMEO - {B4406ECA-1EEA-C460-E214-75B4A3B63A37} - (no file) O21 - SSODL: DCOM Server 2240 - {2C1CD3D7-86AC-4068-93BC-A02304BB2240} - C:\WINDOWS\system32\2240_28.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - (no file) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Pacsptisvr.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe DelPSGuard v 4.1.3 Escaneo a las: 22:54:01,98, 02/08/2006 SO: »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»» C:\WINDOWS\system32 \dlh9jkdq?.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \intell321.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \kernels8.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \MTC.dll ...: ! Eliminado ! :... C:\WINDOWS\system32 \MTC.ini ...: ! Eliminado ! :... Problemas con la eliminacion C:\WINDOWS\system32 \oleext.dll C:\WINDOWS\system32 \taskdir.dll ...: ! Eliminado ! :... C:\WINDOWS\system32 \taskdir.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \taskdir~.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \TheMatrixHasYou.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \vxgame?.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \vxgamet?.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \zlbw.dll ...: ! Eliminado ! :... C:\uniq ...: ! Eliminado ! :... C:\WINDOWS\uninstDsk.exe ...: ! Eliminado ! :... C:\WINDOWS\warnhp.html ...: ! Eliminado ! :... C:\WINDOWS\xpupdate.exe ...: ! Eliminado ! :... »»»»»»»»»»»» Programas Malwares »»»»»»»»»»»» Problemas con la eliminacion C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm000??.exe »»»»»»»»»»»» FIN »»»»»»»»»»»» ¡Ah!, me olvidaba. El fondo de pantalla odioso de color azul desapareció y también el icono rojo de la barra de tareas del que salía el globo indicándome que tenía una amenaza. Otra cosa, el Explorer, además de colgarse, cuando funciona me obliga a scanear el PC con un determinado antivirus online. ¡Uf!, ya está. Muchas gracias y un fuerte saludo.  |
|
03/08/06, 19:35:29
| |
| ||||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! Sigue estos pasos: 1) Apaga Restaurar Sistema 2) Ver archivos ocultos 3) Reinicia a prueba de fallos 4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a: O2 - BHO: (no name) - {6FAB0631-F228-4761-9D09-E2FB69FF0BCD} - C:\WINDOWS\system32\gebcb.dll O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe O4 - HKLM\..\Run: [glcfg32] C:\WINDOWS\System32\mmsys2.exe O20 - AppInit_DLLs: infoitss.dll lzexkbdu.dll gldsp.dll O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll O20 - Winlogon Notify: gebcb - C:\WINDOWS\system32\gebcb.dll O20 - Winlogon Notify: msstkbdd - C:\WINDOWS\system32\msstkbdd.dll O21 - SSODL: ePyBMEO - {B4406ECA-1EEA-C460-E214-75B4A3B63A37} - (no file) O21 - SSODL: DCOM Server 2240 - {2C1CD3D7-86AC-4068-93BC-A02304BB2240} - C:\WINDOWS\system32\2240_28.dll 5) Busca y elimina estos archivos y/o carpetas con todo su contenido: C:\WINDOWS\system32\spoolsvv.exe C:\WINDOWS\System32\mmsys2.exe C:\WINDOWS\wupdmgr.exe C:\WINDOWS\system32\msstkbdd.exe C:\WINDOWS\system32\gebcb.dll infoitss.dll lzexkbdu.dll gldsp.dll C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll C:\WINDOWS\system32\msstkbdd.dll C:\WINDOWS\system32\2240_28.dll Para archivos que no se dejen eliminar usa KillBox 6) Reinicia normal y finaliza con estos pasos:
Vuelve a reiniciar, deshaz los cambios 1) y 2) y nos cuentas los resultados. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
05/08/06, 05:47:52
| |
| |||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! ¡Hola! Aquí les cuento. Parece que la “infección” va remitiendo aunque hay algunos parásitos que parecen resistirse. Ya me dirán. Al pasar el HijackThis no se eliminó: O20 - AppInit_DLLs: infoitss.dll lzexkbdu.dll gldsp.dll No encontré: C:\WINDOWS\system32\msstkbdd.exe C:\WINDOWS\system32\gebcb.dll C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll Y no pude borrar ni con el Kill Box (al intentarlo se bloqueaba el PC en modo a prueba de fallos y debía reiniciarlo a mano, desde el botón de la torre): infoitss.dll lzexkbdu.dll C:\WINDOWS\system32\msstkbdd.dll Tras pasar el vundo Fix, le dí a remover y se reinició el PC. Se lo volví a pasar y ya no encontró nada. Internet Explorer sigue si funcionar, no se abre. Use el ewido antispyware 4.0 micro scanner con el mozilla. Este es el reporte: NOTA: tras el ewido antispyware, usé también el ewido security suite que detectó 15 amenazas de las que no todas las pudo eliminar correctamente. No les adjunto el log para no emborronar más el mensaje, pero si lo necesitan, se los añado sin ningún problema. -------------------------------------------------------- ewido anti-malware - Report de exploración --------------------------------------------------------- + Creado en: 19:24:17, 04/08/2006 + Report-Checksum: B6ED24C + Scan result: [688] C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll -> Proxy.Xorpix.ag : Error durante limpieza [1104] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Limpio con backup [1440] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [1612] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [1624] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [1656] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [1680] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [1728] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [1740] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [1804] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [2244] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [2656] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [2824] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [3608] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza [2480] C:\WINDOWS\vmmlog32.dll -> Rootkit.Agent.cg : Error durante limpieza C:\WINDOWS\system32\__delete_on_reboot__m_s_s_t_k_ b_d_d_._d_l_l_ -> Trojan.Opnis.b : Limpio con backup :mozilla.47:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Com : Limpio con backup :mozilla.48:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Com : Limpio con backup :mozilla.110:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Estat : Limpio con backup :mozilla.111:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Zedo : Limpio con backup :mozilla.112:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Zedo : Limpio con backup :mozilla.113:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Zedo : Limpio con backup :mozilla.152:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Web-stat : Limpio con backup :mozilla.153:D:\Documents and Settings\Vanesa\Datos de programa\Mozilla\Firefox\Profiles\default.cuz\cook ies.txt -> TrackingCookie.Web-stat : Limpio con backup ::Fin Report No pude acceder a Panda Active scan. Con Reegseker, Spysweeper y disk cleaner, ningún problema. Les muestro el log de HijackThis: Logfile of HijackThis v1.99.1 Scan saved at 9:41:15, on 05/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe C:\WINDOWS\system32\ezSP_Px.exe C:\WINDOWS\system32\RunDll32.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe C:\WINDOWS\sysmm.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE C:\Archivos de programa\Webroot\Spy Sweeper\SSU.EXE C:\WINDOWS\system32\mswmmqce.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Archivos de programa\HijackThis_1.99.1\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {64FABBF1-9088-4AC8-B0DD-F52856395576} - C:\WINDOWS\system32\gebcb.dll O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file) O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe" O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_CC] "C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe" /STARTUP O4 - HKLM\..\Run: [glvhlp] C:\WINDOWS\sysmm.exe O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://vaneqx.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112197874521 O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: shmecmse.dll ciaddavc.dll dspglv.dll infoitss.dll lzexkbdu.dll O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll O20 - Winlogon Notify: gebcb - C:\WINDOWS\system32\gebcb.dll O20 - Winlogon Notify: msstkbdd - C:\WINDOWS\ O20 - Winlogon Notify: mswmmqce - C:\WINDOWS\system32\mswmmqce.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - (no file) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Pacsptisvr.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe Un saludo y mil gracias. |
|
05/08/06, 20:12:12
| |
| ||||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! Sigue estos pasos para "Eliminar Look2Me", después repite estos pasos para "Eliminar Vundo", reinicia y nos dejas un nuevo log para ver cómo quedó. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/08/06, 14:14:15
| |
| |||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! ¡Hola! Aquí dejo el log de HijackThis. Esta vez no tuve ningún problema y parece que todo fue bien. A ver.... Antes de despedirme quisiera hacer una pregunta: ¿Cómo puedo evitar que el PC se infecte de nuevo con parásitos similares? Durante un tiempo tuve el zone alarm pero no pude actualizarlo y me quedé sólo con el cortafuegos de windows. Me gustaría instalar otro pero no conozco ninguno gratuito (salvo los triales y éstos son operativos tan solo durante tres meses). Tengo como antivirus el AVG y no se si es suficiente o si existe otro freeware más eficaz. Muchísimas gracias por toda la ayuda. Chao.  Logfile of HijackThis v1.99.1 Scan saved at 18:07:45, on 06/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe C:\WINDOWS\system32\ezSP_Px.exe C:\WINDOWS\system32\RunDll32.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Webroot\Spy Sweeper\SSU.EXE C:\WINDOWS\system32\mswmmqce.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\HijackThis_1.99.1\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {0862CC13-3333-4D3C-ACC0-FC8E175EF006} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe" O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_CC] "C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe" /STARTUP O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://vaneqx.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112197874521 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: shmecmse.dll ciaddavc.dll infoitss.dll lzexkbdu.dll algrate.dll O20 - Winlogon Notify: gebcb - C:\WINDOWS\ O20 - Winlogon Notify: msstkbdd - C:\WINDOWS\ O20 - Winlogon Notify: mswmmqce - C:\WINDOWS\system32\mswmmqce.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - (no file) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Pacsptisvr.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe |
|
07/08/06, 16:32:15
| |
| ||||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! Hola!!! Descarga de Firewalls Sobre el AVG, me parece un buen antivirus, aunque me gusta más Avast. De todos modos trata de complementarlo con un antispyware residente como SpyBot por ejemplo. Inicia el pc en modo seguro, ejecuta HijackThis con todos los programas cerrados y dale Fix Checked a: O2 - BHO: (no name) - {0862CC13-3333-4D3C-ACC0-FC8E175EF006} - (no file) O20 - AppInit_DLLs: shmecmse.dll ciaddavc.dll infoitss.dll lzexkbdu.dll algrate.dll O20 - Winlogon Notify: gebcb - C:\WINDOWS\ O20 - Winlogon Notify: msstkbdd - C:\WINDOWS O20 - Winlogon Notify: mswmmqce - C:\WINDOWS\system32\mswmmqce.dll Con KillBox elimina estos archivos: C:\WINDOWS\system32\mswmmqce.exe C:\WINDOWS\system32\shmecmse.dll C:\WINDOWS\system32\ciaddavc.dll C:\WINDOWS\system32\infoitss.dll C:\WINDOWS\system32\lzexkbdu.dll C:\WINDOWS\system32\algrate.dll C:\WINDOWS\system32\mswmmqce.dll Seleccionas la opción "Delete on Reboot" y donde dice "Full path of file to delete" copias y pegas: Cita:
Cita:
Una vez reiniciado finaliza con estos pasos:
Vuelves a reiniciar y nos cuentas los resultados. Deja un nuevo log para verificar. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
27/08/06, 15:44:08
| |
| |||
| Re: Tengo una pantalla azul que me obliga a comprar un antispyware.AYUDA!!!!! ¡Hola! Siento mucho haber dejado el tema a la mitad pero me pilló en medio de las vacaciones. Bueno, para ver si por fin está todo en orden, les dejo un nuevo log de hijackthis después de haber hecho todo lo que me recomendaban. Logfile of HijackThis v1.99.1 Scan saved at 19:41:50, on 27/08/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Archivos de programa\ewido\security suite\ewidoctrl.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe C:\WINDOWS\system32\ezSP_Px.exe C:\WINDOWS\system32\RunDll32.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\HijackThis_1.99.1\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://es.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe" O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVG7_CC] "C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe" /STARTUP O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://vaneqx.spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112197874521 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: shmecmse.dll ciaddavc.dll O20 - Winlogon Notify: mswmmqce - C:\WINDOWS\ O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - (no file) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Pacsptisvr.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe Un saludo. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Problemas con Windows 98 al iniciar me sale una pantalla en blanco | benjis | Foro de Windows | 2 | 10/05/06 16:45:34 |
| Pantalla azul | Antonio Cerino | Foro de Windows | 2 | 04/03/06 13:02:25 |
| Me Aparece Una Pantalla Azul | jgdjmix | Foro de Software | 3 | 17/10/05 20:20:59 |
| Problema!mi pc se reinitialisa siempre, pantalla azul de error | jbsan | Foro de Virus y Spywares | 1 | 22/08/05 08:01:26 |
| Pantalla Azul No Me Deja Iniciar XP (solucionado) | Serguei | Ayuda General | 5 | 02/03/05 14:39:30 |
Todas las horas son GMT -4. La hora es 16:45:57.
