Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola amigos, muy buena su pagina me ha enseñado cosas nuevas

miren tengo un problema con mi computadora... el norton antivirus me dice que tengo el virus
troyano

winsoe.dll en la carpeta de system32

ojala me ayudaran a eliminarlo


Logfile of HijackThis v1.99.1
Scan saved at 0:29:56, on 03/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\system32\ixt0.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RegDoctor] C:\Archivos de programa\RegDoctor\RegDoctor.exe -Quick
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winsoe32 - C:\WINDOWS\SYSTEM32\winsoe32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - C:\WINDOWS\system32\urroxtl.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

DelPSGuard v 4.1.3
Escaneo a las: 0:39:05,48, 03/08/2006
SO:


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ishost.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ismon.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \isnotify.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \issearch.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ixt?.dll ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ot.ico ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ts.ico ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»

saludos cristobalin

Hola cristobalin_wrc bienvenido al foro.

Por favor no abras nuevos temas para que se te responda mas rapido, no tenias respuesta porque lo hiciste tu, solo respondemos temas con cero respuestas.

Ve al panel de control en agregar o quitar programas y desinstala si esta:
RegDoctor esto no se que es pero si no lo instalaste tu desinstalalo.

Luego realiza estos pasos:

1. Apaga Restaurar Sistema

2. Ver Archivos Ocultos

3. Reinicia en Modo Seguro

4. Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas:

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\system32\ixt0.dll

O4 - HKLM\..\Run: [RegDoctor] C:\Archivos de programa\RegDoctor\RegDoctor.exe -Quick

O20 - Winlogon Notify: winsoe32 - C:\WINDOWS\SYSTEM32\winsoe32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - C:\WINDOWS\system32\urroxtl.dll

5. Busca y elimina estos archivos con el KillBox

C:\WINDOWS\system32\ ixt0.dll
C:\WINDOWS\system32\ urroxtl.dll
C:\WINDOWS\SYSTEM32\ winsoe32.dll
C:\Archivos de programa\RegDoctor\RegDoctor.exe
C:\Archivos de programa\RegDoctor\<< la carpeta con todo su contenido

Si no encuentras alguno usa el buscador (Inicio/Buscar/Todos los archivos y/o carpetas)

6. Siguiendo las intrusiones del enlace ejecuta DelPSGuard , Pegas en el próximo mensaje el reporte que genere.

7. Le pasas:

• El Ad-Ware SE actualizado.
• El RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.
• El Disk Cleaner, para limpiar cookies y temporales.

Reinicias y te recomiendo que instales el SpywareBlaster 3.5.1, y su Manual .

Debes visitar Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

Al finalizar deshaces los dos primeros pasos, pegas un nuevo log para ver los resultados y no cuentas como te fue.

Saludos.

muchas gracias a ti por ser tan amable y decirme los pasos
agradecido por tu atencion
solucionado el problema
gracias

aparte de este problema tengo otro con otro computador que no llega a instalar el windows como te puedo dar el error que me da en este mismo tema o en otro

Hola de nuevo

El problema que mensionas debes abrirlo en el foro de windows o ayuda general pues en esta no se trata ese tipo de problemas, esta limitado a malwares y en especial a HJT.

Como ya no tienes problemas dare por solucionado este.

Salu2

PD: Me quedo una duda, el programa RegDoctor lo habias instalado tu o se instalo solo, es importante porque puede ser otra mutacion del falso Anti Spyware Quake.