HOLA:

AYER SE ME DESCARGÓ UN SPYWARE QUE ME HA CAMBIADO LA PÁGINA DE INICIO DE INTERNET EXPLORER Y TAMBIÉN EL FONDO DE ESCRITORIO. EL FONDO QUE ME HA PUESTO ES UNA PANTALLA TODA AZUL CON EL SIGUIENTE MENSAJE:

SECURITY WARNING:
A FATAL ERROR IN IE HAS OCURRED AT 0028:C0011E36 IN VXD VMM(01) + 00010E36. ERROR WAS CAUSED BY TROJAN-SPY.HTML.SMITFRAUD.C

SYSTEM CAN NOT FUNCTION IN NORMAL MODE.
PLEASE CHECK YOUR SECURITY SETTINGS.

SCAN YOUR PC WITH ANY AVALAIBLE ANTIVIRUS /SPYWARE REMOVER PROGRAM TO FIX DE PROBLEM.

EN EL PANEL DE CONTROL PANTALLA NO APARECE LA OPCIÓN DE CAMBIAR ESCRITORIO ASÍ QUE NO PUEDO CAMBIAR ESTA PANTALLA POR OTRA.

OS ENVÍO EL LOG DEL HIJACKTHIS:


Logfile of HijackThis v1.99.1
Scan saved at 8:24:47, on 09/06/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\carpserv.exe
C:\ARCHIV~1\B'SCLI~1\Win2K\BSCLIP.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\svcnut32.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\lotus\organize\easyclip.exe
C:\Documents and Settings\Simó\Mis documentos\mayordomo.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\WINDOWS\msagent\AgentSvr.exe
c:\archiv~1\mcafee.com\vso\mcvsftsn.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe
c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\shdocpa.dll/security.htm#subID=PRFV;6784
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpa.dll/asst.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [B'sCLiP] C:\ARCHIV~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [Detectando automáticamente EPSON Stylus C60 Series en CLAUDIA] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE /P61 "Detectando automáticamente EPSON Stylus C60 Series en CLAUDIA" /O18 "\\CLAUDIA\EPSONSty" /M "Stylus C60"
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [Agenda_Multisof] "C:\Documents and Settings\Simó\Mis documentos\Mis eBooks\Agenda Multisof\AgendaMultisof.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut32.exe home
O4 - HKLM\..\Run: [CleanUp] C:\ARCHIV~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WindowsFY] c:\bsw.exe
O4 - Startup: Lotus Organizer EasyClip.lnk = C:\lotus\organize\easyclip.exe
O4 - Startup: Acceso directo a mayordomo.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,84/mcinsctl.cab
O16 - DPF: {7A252985-D109-46C7-9667-4D30A70006A2} (SIACrypto Class) - https://www.delta.mtas.es/activex/deltaActiveX.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www1.aeat.es/imagenes/comun/cactivex.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,21/mcgdmgr.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4363/mcfscan.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: Workstation NetLogon Service (�%AF夶À¨) - Unknown owner - C:\WINDOWS\atlnr32.exe (file missing)



MUCHAS GRACIAS.

SALUDOS.

Hola!!!

Sigue estos pasos:

1) Visita Windows Update y descarga las actualizaciones críticas y de seguridad.

2) Apaga Restaurar Sistema

3) Ver archivos ocultos

4) Pasa al menos 2 de estos Antivirus Online

5) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\shdocpa.dll/security.htm#subID=PRFV;6784

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocpa.dll/asst.htm

O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut32.exe home

O4 - HKCU\..\Run: [WindowsFY] c:\bsw.exe

O16 - DPF: {7A252985-D109-46C7-9667-4D30A70006A2} (SIACrypto Class) - https://www.delta.mtas.es/activex/deltaActiveX.dll

O23 - Service: Workstation NetLogon Service (�%AF夶À¨) - Unknown owner - C:\WINDOWS\atlnr32.exe (file missing)

6) Reinicia a prueba de fallos

7) Busca y elimina estos archivos:

C:\WINDOWS\system32\svcnut32.exe
C:\WINDOWS\system32\shdocpa.dll
c:\bsw.exe
C:\WINDOWS\atlnr32.exe

Para archivos que no se dejen eliminar usa KillBox

8) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

9) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

10) Reinicia normal y nos cuentas los resultados.

¿Desapareció la pestaña "Escritorio" en propiedades de pantalla?

Saludos

HE SEGUIDO VUESTROS PASOS Y YA HE SOLUCIONADO EL PROBLEMILLA CON EL SMITFRAUD.C. MUCHAS GRACIAS POR VUESTRA AYUDA.

SOLO UNA PEQUEÑA CONSULTA:

DESPUÉS DE HABER SOLUCIONADO EL SPYWARE, AHORA CUANDO INTENTO CONECTARME AL CORREO ELECTRÓNICO DE TERRA A TRAVÉS DE LA WEB WWW.TERRA.ES/CORREO, DESPUÉS DE PONER MI PASSWORD E INTENTAR ACCEDER A LA PÁGINA INICIAL DE MI CORREO ME DA UN ERROR 405 Y NUNCA PUEDO ENTRAR. ¿ PUEDE TENER ALGO QUE VER ESTO CON EL SPYWARE ELIMINADO O ES OTRO PROBLEMA APARTE ? SOLO ME PASA CON TERRA YA QUE CON OTRAS CUENTAS PUEDO ACCEDER NORMALMENTE. GRACIAS DE NUEVO.

Hola!!!

Bueno, si has instalado SpywareBlaster, te habrá restringido el sitio "terra.es", ya que instala cookies que no debería, o al menos dudosas, aunque nada grave.

Para poder acceder debería bastar con que sacaras "terra.es" de Sitios Restringidos:

Herramientas--> Opciones de Internet--> Seguridad--> Sitios Restringidos--> ahí buscas terra y le das a quitar.

También puedes incluir terra en sitios de confianza.

Pruebalo y nos cuentas.

Saludos

PD// Uni tus mensajes, por favor no abras nuevos temas mientras no se de este por solucionado y todo lo que tengas que añadir hazlo en este mismo mensaje.

Saludos

Saludos

BIEN. SOLUCIONADO. ERA COMO DECÍAS. AHORA YA PUEDO ACCEDER A LA ZONA DE CORREO DE TERRA. CREO QUE EL TEMA ESTÁ LIQUIDADO YA QUE NI EL ANTISPYWARE NI EL ANTIVIRUS INDICAN GUSANOS Y EL ORDENADOR FUNCIONA DE FORMA NORMAL.

GRACIAS DE NUEVO POR VUESTRA AYUDA. SIGO CON INTERÉS VUESTRAS NOTICIAS Y VUESTROS TUTORIALES.