Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola chicos!

Necesito de su ayuda... Unas ventanas horribles salen a cada rato en mi compu, popups de un tal win antivirus pro 2006, imagino que uno de esos antivirus falsoooooooos! y se kiere instalar y todo quiero que se quite ...asi que aqui les dejo mi log!

Muchisimas gracias por la atencion que siempre dedican! y siempre le dan al problema cuando requiero ayuda! asi que aqui vuelvo!! con mi log

Logfile of HijackThis v1.99.1
Scan saved at 15:04:42, on 09/05/2007
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\ibmpmsvc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\LEXPPS.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\explorer.exe
C:\WINNT\System32\mspmspsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe
C:\CFGSAFE\AUTOCHK.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WUTemp\com_microsoft.Windows 2000 Service Pack 4 Express Install for End Users\SP4express_ES.exe
c:\346abd8\update\update.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=explorer.exe "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: PK IE Plugin - {1E1B2879-88FF-11D3-8D96-D7ACAC95951A} - C:\WINNT\System32\bpkwb.dll
O2 - BHO: (no name) - {3a4febc4-862b-4a03-bede-3aa7470885ae} - C:\WINNT\system32\3dit.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {D651AFF4-9590-424d-BD1E-8E33E090DFB3} - C:\WINNT\System32\tmp8.tmp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\Archivos de programa\Save Flash\SaveFlash.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UIB] C:\WINNT\System32\UIB.exe
O4 - HKLM\..\Run: [WinLogon] \logon.exe
O4 - HKLM\..\Run: [Lexmark_X79-55] C:\WINNT\System32\lsasss.exe
O4 - HKLM\..\Run: [WindowsService] rundll32.exe "C:\WINNT\cbbxvv.dll",realset
O4 - HKCU\..\Run: [shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - Global Startup: AUTOCHK.LNK = C:\CFGSAFE\AUTOCHK.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O20 - AppInit_DLLs:
O20 - Winlogon Notify: 3dit - C:\WINNT\SYSTEM32\3dit.dll
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: IBM PM Service (IBMPMSVC) - IBM Corp. - C:\WINNT\System32\ibmpmsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE

Hola irma15_ae,Bienvenido a Infospyware.



Comprueba en el Centro de descarga si tienes todos los parches instalados.

Instálate un Cortafuegos/Firewall y aqui podrias elegir uno y tambien un antivirus



Descarga la herramienta DelPSGuard (La última versión) y descomprímela en el escritorio de Windows pero no la ejecutes aún.

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

Ver archivos ocultos en todos los Windows

Apagar Restaurar Sistema (Systema Restore)

Reinicia el PC en Modo a prueba de fallos


Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:


Ultima Actualización: - 12 de Abril del 2007 - 69 aplicaciones:

• Brain Codec
• DirectVideo
• DVDAccess
• Dvd Codec
• EliteCodec
• Emcodec
• eMedia Codec
• FreeVideo
• Gold Codec
• HifiCodec
• HQ Codec
• iCodecPack
• Image ActiveX Object
• iMediaCodec
• IMCodec
• IntCodec
• iVideoCodec
• JPEG Encoder
• LightCodec
• KeyCodec
• Media-Codec
• MediaCodec
• MediaCodec2006
• MedCodec
• MMediaCodec
• Movie Codec
• MovieBox
• MPCODEC
• MovieCommander
• NewMediaCodec
• Newvidscodec
• nvidcodec
• PCODEC
• Perfect Codec
• PlayerCodec
• PowerCodec
• PornPass Manager
• PornMag Pass
• PrivateVideo
• QualityCodec
• SiteEntry
• Silver Codec
• SiteTicket
• SoftCodec
• strCodec
• Super Codec
• svideocodec
• TrueCodec
• TVCodec
• VaxObject
• v-codec
• VCodec2007
• Vccodec
• VidCodecs
• VideosAccess
• Video ActiveX Object
• Video Access ActiveX Object
• VideoCompressionCodec
• VideoBox
• VideoKeyCodec
• Videoscash
• VideosCodec,
• vidscodec
• WinMediaCodec
• WMcodec
• X Password Generator
• X Password Manager
• ZipCodec
• Zcodec

Ejecuta ahora el DelPSGuard (La última versión) y sigue las instrucciones del programa.

Y pones el reporte que te genere el DelPSGuard,tanto si te eliminó todo o te quedó
algun archivo para su eliminación,antes de pasar el killbox (lo puedes copiar a un Bloc de notas para luego pegarlo aquí)


Pasa estas herramientas:

Spybot S.D.Lo actualizas te inmunidizas y lo pasas.

Disk Cleaner para limpiar cookis y temporales

CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).Pásalo hasta que no te salga nada.


Instálate el SpywareBlaster 3.5+manual


Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.

Y le pasas 2 antivirus online, el AVG/ Ewido Anti Spyware y el Kaspersky,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa.

Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,te puedes imprimir las instrucciones.

Hola! hice todo lo que me dijeron, pero la cosa de un antivirus falso acaba de salir, no tan seguido como antes, pero salio al fin

aqui les paso el reporte del delpsguard

DelPSGuard v 4.5.2
by www.ForoSpyware.com
Escaneo a las: 16:53:21,67, jue 17/05/2007
SO: Microsoft Windows 2000 [Versi¢n 5.00.2195]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»

Problemas con la eliminacion C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm000??.exe

»»»»»»»»»»»» FIN »»»»»»»»»»»»

Hola irma15_ae

Te olvidastes de poner los reportes...

Estaremos pendientes de que lo hagas para analizarlos.

hummm como pongo los reportes?

Hola irma15_ae

Corres los antivirus y al final se generan unos reportes los copias y los pegas.

Estaremos esperando.