este Diso casi no lo uso con internet, pero tb lo voy a analizar para estar limpio de intrusiones no deseadas.



este es es long:
Logfile of HijackThis v1.99.1
Scan saved at 8:03:33, on 25/09/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WIN98SE\SYSTEM\KERNEL32.DLL
C:\WIN98SE\SYSTEM\MSGSRV32.EXE
C:\WIN98SE\SYSTEM\MPREXE.EXE
C:\WIN98SE\EXPLORER.EXE
C:\AL_INSTALL\SOFT\SAFETY\HIJACKTHIS\HJT\HIJACKTHI S.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmail.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\AL_INSTALL\SOFT\ADOBE\6.0_SPÑ\READER\ACTIVEX\AC ROIEHELPER.DLL
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\AL_Install\Soft\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WIN98SE\SYSTEM\MSDXM.OCX
O4 - HKCU\..\Run: [WeatherBug] C:\MIS DOCUMENTOS\DD_TORRENT_MY06\AL_INSTALL_SOFT\PROGRAM FILES\AWS\WEATHERBUG\WEATHERBUG.EXE
O4 - Startup: Arrendamientos.lnk = ?
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\AL_Install\Soft\OpenOffice.org1.1.3\program\qui ckstart.exe
O4 - Startup: Microsoft Office.lnk = C:\AL_Install\Soft\MicroSoft\Office2000\Office\OSA 9.EXE
O4 - Startup: SonyEricsson K700i Handset Manager.LNK = C:\AL_Install\Drivs\Movils\K700i Handset Manager\PhMgr.exe
O4 - Startup: Infrarrojos.lnk = C:\WIN98SE\SYSTEM\INFRARED.CPL
O4 - Startup: TelefonicaOnline.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WIN98SE\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WIN98SE\web\related.htm
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\AL_INSTALL\SOFT\MICROSOFT\ACTIVESYNC\3.7.1SPñ\I NETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\AL_INSTALL\SOFT\MICROSOFT\ACTIVESYNC\3.7.1SPñ\I NETREPL.DLL
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\AL_INSTALL\SOFT\MICROSOFT\ACTIVESYNC\3.7.1SPñ\I NETREPL.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\AL_Install\Soft\Java\jre1.5.0_06\bin\npjpi150_0 6.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\AL_Install\Soft\Java\jre1.5.0_06\bin\npjpi150_0 6.dll
O12 - Plugin for .dwg: c:\al_install\soft\web\mozilla.org\firefox\1.0_spñ \PLUGINS\npdwg32.dll
O12 - Plugin for .dxf: c:\al_install\soft\web\mozilla.org\firefox\1.0_spñ \PLUGINS\npdwg32.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.0.33,80.58.32.97






he instalado el SpyBlaster y el DelPSGuard, aunque no los he echo correr todavia hasta q m digan cuales son los pasos a seguir.


ah, no entiendo muy bien si el DelPSGuardse, se debe de correr en modo a prueba de fallos (W98se) xq m daba un error(como para estropearse la tarjeta grafica) y no m he artrevido a ponerlo en marcha todavia.
y en modo normal, pues q no llega a arrancar del todo la pantalla de MSDOS (Como q tuviera un bucle d no instalación)
No se si m han llegado a enterder, espero q si!! pero este eso lo hice en el otro DD q m analizaron.

muchas gracias, Gracias.

Hola, Al.zgz.

* No dejes temas sin contestar. Pásate por este tema que tienes con Jereque y contéstale.

* Realiza estos pasos y recuerda dejarnos los reportes de los antivirus online:

Actualiza tu sistema operativo en WindowsUpdate. Esto es muy importante para que tu sistema no tenga ninguna vulnerabilidad que ya haya sido corregida.

1.- Descarga la herramienta DelPSGuard y ponla en tu escritorio, pero no la ejecutes aún.

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Desinstala estos programas desde 'Agregar/Quitar programas':

* VirusBurst
* VirusBlast
* iCodecPack
* PCODEC
* Safety Bar
* SpyHeal
* Trust Cleaner
* SpywareQuake
* BraveSentry
* SpyFalcon
* SpywareStrike
* SpyAxe
* SmitFraud
* PSGuard
* SpySheriff
* AntiVirusGold or AV Gold
* Spy Trooper
* Adware Punisher
* Security IGuard
* Virtual Maid
* Search Maid
* World AntiSpy
* Alfacleaner
* WinHound
* Raze Spyware

5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WIN98SE\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WIN98SE\web\related.htm

6.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WIN98SE\web\related.htm

7.- Pasa estas herramientas:

- DelPSGuard

- Ad-Aware 1.06 SE Personal manual

- Disk Cleaner para limpiar cookis y temporales

- RegSeeker para limpiar el registro de Windows y su manual pásalo varias veces hasta que ya no te salga nada para eliminar.

8.- Reinicia el pc

- Instálate el SpywareBlaster 3.4 manual

9.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

10.- Comprueba los resultados y nos pegas un nuevo log para comprobar que quedó limpio.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle

gracias Reitxelle, en cuanto tenga los deberes hechos t los mando!

1000 gracias x la claridad de tu contestacion.

A ver q tal m va,,,,,(casi, prefiero no hablar!!)

Hasta pronto

Hola, Al.zgz.

Ok, esperamos respuesta.

Saludos
Reitxelle

Hola Reitxelle, ya tengo hechos todas las tareas q m dejaste:

1º- Contesté a Jereque (y sigo todavia con el), pero m he metido con este otro disco a solucionarlo y dejarlo mas seguro(el q m llevas tú).


2º.- No he actualizado el win update, xq con este,no m conecto desde hace mucho, x no tener tantos problemas y ser un PC seguro ¿ ?.
Además creo q para mi S.O. (win98SE) ya no funciona el Update desde hace unos pocos meses!!


3º.- He utilizado las herramientas q m dijiste y esto son los resultados:
- DelPSguard, no lo he llegado a hacer correr, xq al instalarlo m dice "Sin espacio en entorno" y m indicó Jereque un link en el q se podia resolver el problema pero no consigo comprenderlo del todo y solo he probado el paso 2 de las soluciones propuestas, decia así:

- HJT, borré las entradas q m citabas y sin problema!! OK

-AdAware, ok, no tube q borrar ninguna entrada grave y dejé las insignificantes. OK

Disk Cleaner, limpie casi todo, OK

RegSeeker, Borré todas las entradas q m encontraba y lo pasé 3 veces, hasta q dejó d mostrarlas.
OK, hasta borré algún programa q no m dejaba dsd hace mucho!!



4º.- y este es mi log de nuevo, a ver q tal lo ves?


Logfile of HijackThis v1.99.1
Scan saved at 17:31:06, on 02/10/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WIN98SE\SYSTEM\KERNEL32.DLL
C:\WIN98SE\SYSTEM\MSGSRV32.EXE
C:\WIN98SE\SYSTEM\MPREXE.EXE
C:\WIN98SE\ACCSTAT.EXE
C:\WIN98SE\SYSTEM\ZONELABS\VSMON.EXE
C:\WIN98SE\SYSTEM\mmtask.tsk
C:\WIN98SE\EXPLORER.EXE
C:\WIN98SE\SYSTEM\IRMON.EXE
C:\WIN98SE\IRXFER.EXE
C:\AL_INSTALL\SOFT\OPENOFFICE.ORG1.1.3\PROGRAM\SOF FICE.EXE
C:\WIN98SE\SYSTEM\MDM.EXE
C:\AL_INSTALL\SOFT\SAFETY\HIJACKTHIS\HJT\HIJACKTHI S.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmail.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\AL_INSTALL\SOFT\ADOBE\6.0_SPÑ\READER\ACTIVEX\AC ROIEHELPER.DLL
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\AL_Install\Soft\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WIN98SE\SYSTEM\MSDXM.OCX
O4 - HKLM\..\RunServices: [TrueVector] C:\WIN98SE\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: Arrendamientos.lnk = ?
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\AL_Install\Soft\OpenOffice.org1.1.3\program\qui ckstart.exe
O4 - Startup: Microsoft Office.lnk = C:\AL_Install\Soft\MicroSoft\Office2000\Office\OSA 9.EXE
O4 - Startup: SonyEricsson K700i Handset Manager.LNK = C:\AL_Install\Drivs\Movils\K700i Handset Manager\PhMgr.exe
O4 - Startup: Infrarrojos.lnk = C:\WIN98SE\SYSTEM\INFRARED.CPL
O4 - Startup: TelefonicaOnline.lnk = ?
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\AL_INSTALL\SOFT\MICROSOFT\ACTIVESYNC\3.7.1SPñ\I NETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\AL_INSTALL\SOFT\MICROSOFT\ACTIVESYNC\3.7.1SPñ\I NETREPL.DLL
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\AL_INSTALL\SOFT\MICROSOFT\ACTIVESYNC\3.7.1SPñ\I NETREPL.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\AL_INSTALL\SOFT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\AL_INSTALL\SOFT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O12 - Plugin for .dwg: c:\al_install\soft\web\mozilla.org\firefox\1.0_spñ \PLUGINS\npdwg32.dll
O12 - Plugin for .dxf: c:\al_install\soft\web\mozilla.org\firefox\1.0_spñ \PLUGINS\npdwg32.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.0.33,80.58.32.97


5º.- Solo m falta el antivirus, pero no creo q pueda hacerlo online, ya t enviaré su resumen en cuanto lo instale!!

Otra preguntilla mas

¿como podria hacer correr en mi máquina el PSguard?
Según el link de Jereque, no he podido mas q probar solo una opción, la del paso2 en el icono de MSDOS en el Inicio.

¿como podria utilizar las otras opciones, si no se q rangos debo poner ni lo entiendo tampoco? ¿o como puedo ampliar mas memoria?
(tengo 384 Mb d RAM)
¿Si t interesa t doy mas datos d mi PC?


Bueno, no t lio mas,
Un saludo y muchas gracias por tu ayuda!!

Acabo d ver la respuesta d Jereque (en la 2ª pág) y ya m ha contestado (voy a probar a ver q tal).

Una cosa menos para ti,

No vi su respuesta!!

Hola, Al.zgz.

Vamos por partes que hay muchas cosas :

1.- Ok, si son de dos discos diferentes puedes llevarlos a vez . Pero no te lies con los pasos y le vayas hacer en uno lo que es del otro

2.- Para eso hay solución . Si no quieres usar internet en este, descarga las actualizaciones, las guardas en un cd (hazlo en multisesión para que puedas grabar otras cosas y no pierdas el cd) y las ejecutas en este . Para descargar las actualizaciones, ve a esta web .

3.- Sobre el DelPSGuard, menos mal que Jereque te contestó... porque yo me quedé --->
De todas manera, del DelPSGuard sólo podrías usar las opciones 2 y 3 (la 3 es para todos los sistemas, la 2 para 95/98/ME, y la 3 para 2k/2003/NT/XP).

4.- Ya nos comentas. Usa el Ewido Anti-Spyware y el Kaspersky (como tienes de antivirus el norton, no pongas al Kaspersky como residente ).

5.- Bueno, hay un archivo que aparece ahí que no estoy segura... Analiza el siguiente archivo con VirusTotal y nos pegas el reporte que te genere:

C:\WIN98SE\ACCSTAT.EXE

Como en el caso de las actualizaciones, puedes buscar el archivo, guardarlo en un disquette y lo analizas con VirusTotal en un pc que tenga internet.

Creo que no me quedó nada más que contestar

Nos comentas

Saludos
Reitxelle

Buenas noches Reitxelle!
ufff, si q tenemos q ir x partes, si!!

A ver d tu PASO 2,
como me pongo en multisesion en WIN98SE??
m perdí!!



del PASO 4,
No tengo el Norton, lo instalé para probarlo y m iba muy bien, pero no sabes lo q m ralentizaba mi maquina!!! asi q lo debí d desinstalar mal y siempre en los arraques debia confirmar las 4 entradas d arranke q no se borraban nunca!! (hasta q les pasé el RegSeeker y lo puse en buscar SYMANTEC
(Borré así todas las encontradas))

Así q instalaré uno aki (el q tu m recomiendes, q no m ralentice casi (es un K6II a 400) y ya si no es mucho pedir, q sea gratis!!
(¿¿ el Nod32 m serviria??)

Y tb probaré lo de la multisesion para las actualizaciones del antivirus (si se puede? claro!!)

Y,, del PASO 5,
ya he enviado el archivo, pero hata dentro d 2 horas no m contestan, tienen una cola d espera tremenda hoy!



Bueno Reitxelle, espero tu contestación y sigo tus pasos d nuevo.


Saludos y gracias d nuevo!!
No se q haria sin este foro, os considero "sabios"!!!!

Hola, Al.zgz.

Esto no se puede hacer con ningún Windows Una multisesión es tener dos cuentras abiertas al mismo tiempo (por ejemplo, la del administrador de tu equipo y una de usuario limitado)... esto, todavía, no se puede hacer
Lo que yo te comentaba del cd es que cuando lo grabes (si es que usas nero, sino no puedes hacerlo) lo dejes abierto para que puedas grabar más cosas en ese cd.

Realiza estos pasos en la medida en que los puedas hacer y nos dejas un nuevo log de HijackThis en este mismo tema para comprobar que desapareció todo lo del Norton:

1.- Ve a: 'Inicio' - 'Ejecutar' - escribe: msconfig - click en la pestaña 'Inicio' - desmarca la casilla que hay al lado del Norton (o de Symantec) (si no aparece el nombre como tal, expande donde pone 'Comando' y mira a ver cual es la casilla que pertenece al programa) - click en 'Aplicar' - click en 'Aceptar' - click en 'Reiniciar'.

2.- Teclea Ctrl+Alt+Supr - pestaña 'Procesos' - mira cuales son los procesos pertenecientes al Norton y dales 'Finalizar proceso'.

3.- Quita el Norton de 'Inicio' - 'Panel de control' - 'Agregar/Quitar programas'.

4.- Ve a 'Inicio' - 'Buscar' - 'Todos los archivos y programas' - escribe: norton - click en 'Búsqueda' - te saldrá una lista - click en 'Incluir archivos ocultos' - click en 'Búsqueda' - te saldrá una nueva lista - borra todo lo que aparezca - vacía la 'Papelera de reciclaje'.

5.- Ve a 'Inicio' - 'Buscar' - 'Todos los archivos y programas' - escribe: symantec - click en 'Búsqueda' - te saldrá una lista - click en 'Incluir archivos ocultos' - click en 'Búsqueda' - te saldrá una nueva lista - borra todo lo que aparezca - vacía la 'Papelera de reciclaje'.

6.- Ve a 'Inicio' - 'Ejecutar' - escribe: regedit - 'Aceptar' - cuando se te abra la ventana del registro ve a 'Edición' - 'Buscar' - escribe: norton - borra todas las entradas que te aparezcan relacionadas con este programa (es lo que te aparece sombreado). Recuerda pasarlo hasta que te aparezca el mensaje de que no hubo resultados.

7.- Ve a 'Inicio' - 'Ejecutar' - escribe: regedit - 'Aceptar' - cuando se te abra la ventana del registro ve a 'Edición' - 'Buscar' - escribe: symantec - borra todas las entradas que te aparezcan relacionadas con este programa (es lo que te aparece sombreado). Recuerda pasarlo hasta que te aparezca el mensaje de que no hubo resultados.

8.- Comprueba que no queda ninguna carpeta del Norton o de Symantec en el pc.

9.- Pasa el RegSeeker para limpiar el registro de Windows. Recuerda pasarlo hasta que no quede nada para eliminar. Este es su manual.

El NOD32 es gratuito... el AVG Free es muy bueno... para mi es el mejor de los gratuitos, a parte de que casi no consume recursos, por lo que no te ralentizará el pc... es el que uso yo .

Ups... pues sí que hay gente hoy Bueno, ya nos dices el resultado cuando te lo de .

No no no A mi eso no me digas porque para nada soy sabia Jereque, por ejemplo que es otro de los que te está ayudando, sí que lo es .

Saludos
Reitxelle

Hola Reitxelle, vamos por partes:
solo t puedo enviar ahora el informe de Virus Total:


Este es el resultado completo de analizar el archivo "ACCSTAT.EXE" que VirusTotal ha recibido el día 03.10.2006 a las 20:06:56 (CET).

Antivirus Version Actualización Resultado
AntiVir 7.2.0.22 03.10.2006 no ha encontrado virus
Authentium 4.93.8 03.10.2006 no ha encontrado virus
Avast 4.7.892.0 03.10.2006 no ha encontrado virus
AVG 386 03.10.2006 no ha encontrado virus
BitDefender 7.2 03.10.2006 no ha encontrado virus
CAT-QuickHeal 8.00 03.10.2006 no ha encontrado virus
ClamAV devel-20060426 03.10.2006 no ha encontrado virus
DrWeb 4.33 03.10.2006 no ha encontrado virus
eTrust-InoculateIT 23.73.11 02.10.2006 no ha encontrado virus
eTrust-Vet 30.3.3113 03.10.2006 no ha encontrado virus
Ewido 4.0 03.10.2006 no ha encontrado virus
Fortinet 2.82.0.0 03.10.2006 no ha encontrado virus
F-Prot 3.16f 03.10.2006 no ha encontrado virus
F-Prot4 4.2.1.29 02.10.2006 no ha encontrado virus
Ikarus 0.2.65.0 03.10.2006 no ha encontrado virus
Kaspersky 4.0.2.24 03.10.2006 no ha encontrado virus
McAfee 4865 03.10.2006 no ha encontrado virus
Microsoft 1.1603 03.10.2006 no ha encontrado virus
NOD32v2 1.1788 03.10.2006 no ha encontrado virus
Norman 5.90.23 03.10.2006 no ha encontrado virus
Panda 9.0.0.4 03.10.2006 no ha encontrado virus
Sophos 4.10.0 03.10.2006 no ha encontrado virus
Symantec 8.0 03.10.2006 no ha encontrado virus
TheHacker 6.0.1.090 03.10.2006 no ha encontrado virus
UNA 1.83 03.10.2006 no ha encontrado virus
VBA32 3.11.1 03.10.2006 no ha encontrado virus
VirusBuster 4.3.7:9 03.10.2006 no ha encontrado virus

Información adicional
Tamaño archivo: 36864 bytes
MD5: 2198c3e912605ef904253c20e3ee9bb7
SHA1: bb70c6df597a35c7aa7da62fa787912f892fe388
VirusTotal es un servicio gratuito ofrecido por Hispasec Sistemas, que no garantiza la disponibilidad y continuidad de funcionamiento de este. Pese a que el indice de detección ofrecido por el análisis simultaneo de múltiples motores antivirus es muy superior al de un solo producto, los resultados NO pueden garantizar la inocuidad de un archivo. No existe solución que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en general.


creo q está tó limpio?


Menos mal q m has avisado de q "OJO q son diferentes discosD), xq casi meto la pata con eso!!


ahora tengo q salir, pero luego sigo. ,,,