-

Question

-

Archivado

Necane 23 mar 2008 19:29 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 2 veces. Última: 26/02/2017 - 15:11:46 por Necane.

*

-

27 respuestas

#1302# 23 mar 2008 19:32 · Answer 1 · 2008-03-23T17:32:51+00:00

Inicia en modo seguro y dale caña con lo que tengas (antivirus, SpyBot, etc...)

Si no consigues eliminarlo del todo, inicia en modo normal, ejecuta Hijackthis y pega aquí el LOG.

Answer 2 · 2008-03-23T17:38:21+00:00

Necane 23 mar 2008 19:38 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 2 veces. Última: 23/03/2017 - 11:49:25 por Necane.

*

-

#1302# 23 mar 2008 19:43 · Answer 3 · 2008-03-23T17:43:29+00:00

OMG!!!

A ver...

C:\Documents and Settings\Necane\Mis documentos\F?nts\s?anregw.exe
C:\ARCHIV~1\CROSOF~1.NET\ntvdm.exe
C:\Archivos de programa\JavaCore\JavaCore.exe
C:\Archivos de programa\NoDNS\NoDNS.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O1 - Hosts: 124.217.252.77 http://www.bravesentry.com
O1 - Hosts: 124.217.252.77 bravesentry.com
O1 - Hosts: 124.217.252.78 secure.isoftpay.com
O1 - Hosts: 124.217.252.77 http://www.bravesentry.com
O1 - Hosts: 124.217.252.77 bravesentry.com
O1 - Hosts: 124.217.252.78 secure.isoftpay.com
O1 - Hosts: 124.217.252.77 http://www.bravesentry.com
O1 - Hosts: 124.217.252.77 bravesentry.com
O1 - Hosts: 124.217.252.78 secure.isoftpay.com
O1 - Hosts: 124.217.252.77 http://www.bravesentry.com
O1 - Hosts: 124.217.252.77 bravesentry.com
O1 - Hosts: 124.217.252.78 secure.isoftpay.com
O4 - HKLM\..\Run: [htthplpl] rundll32.exe "C:\WINDOWS\TEMP\bapgripkfat.sys" WLEntryPoint
O4 - HKLM\..\Run: [ntuser] C:\WINDOWS\system32\drivers\
O4 - HKCU\..\Run: [ntuser] C:\WINDOWS\system32\drivers\
O4 - HKCU\..\Run: [NoDNS] C:\Archivos de programa\\NoDNS\\NoDNS.exe
O4 - HKCU\..\Run: [Acoo] "C:\ARCHIV~1\CROSOF~1.NET\ntvdm.exe" -vt yazb
O4 - HKCU\..\Run: [Ewvtukp] "C:\Documents and Settings\Necane\Mis documentos\F?nts\s?anregw.exe"
O4 - HKLM\..\Policies\Explorer\Run: [bqpojap] rundll32.exe "C:\WINDOWS\system32\nqhormp.drv" WLEntryPoint
O10 - Unknown file in Winsock LSP: c:\windows\system32\hkbal.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\hkbal.dll
O21 - SSODL: OoEqMpvl - {F8AFFA89-5205-5023-3D96-9662C5EE0016} - C:\WINDOWS\system32\qenl.dll
O23 - Service: CbEvtSvc - Unknown owner - C:\WINDOWS\System32\CbEvtSvc.exe
O23 - Service: CcEvtSvc - Unknown owner - C:\WINDOWS\System32\CcEvtSvc.exe
O23 - Service: CxEvtSvc - Unknown owner - C:\WINDOWS\System32\CxEvtSvc.exe
O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:exe.exe
O23 - Service: Programador de tareas (Schedule) - Unknown owner - C:\WINDOWS\system32\drivers\
O23 - Service: Inicio de sesión secundario seclogonWLSetupSvc (seclogonWLSetupSvc) - Unknown owner - C:\WINDOWS\system32\actmoviee.exe
O23 - Service: Temas ThemesTlntSvr (ThemesTlntSvr) - Unknown owner - C:\WINDOWS\system32\1028r.exe
O23 - Service: Host de dispositivo Plug and Play universal upnphostAppMgmt (upnphostAppMgmt) - Unknown owner - C:\WINDOWS\system32\ansiu.exe

Todo eso fuera y reza "pa que no te pase ná"...

Answer 4 · 2008-03-23T17:52:26+00:00

dios lo tienes petadísimo xDDDDDD
si no te funciona con lo que ha dicho coyote, y no tienes cosas muy importantes, vuelve a instalar el SO. y si eso copias las cosas importantes a un disco duro externo o las grabas.
Es que lo tienes muy infectado xDD

Answer 5 · 2008-03-23T17:58:17+00:00

NikeDemonpz 23 mar 2008 19:58

MegaAdicto!!!

3.149 mensajes
desde oct 2007

Madre!! Tienes peor el PC que cuando empecé yo sin antivirus :-O

Answer 6 · 2008-03-23T18:20:18+00:00

Carlos_js16 23 mar 2008 20:20

MegaAdicto!!!

508 mensajes
desde mar 2008

Carlos_js16 está baneado por "troll"

Mi sugerencia es que reinstales el windows. Si no tienes pide el CD a alguien.

Answer 7 · 2008-03-23T18:51:27+00:00

DIOS ! Los tienes en sistem32 y en las dll, buff reza reza, porque lo vas a necesitar.

Answer 8 · 2008-03-23T18:54:54+00:00

Dark:::Devil escribió:DIOS ! Los tienes en sistem32 y en las dll, buff reza reza, porque lo vas a necesitar.

Creo que piensas igual que yo, a reinstalar windows. [rtfm]

Answer 9 · 2008-03-23T18:57:43+00:00

Necane 23 mar 2008 20:57 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 1 vez. Última: 23/03/2017 - 11:49:16 por Necane.

*

-

Answer 10 · 2008-03-23T18:57:52+00:00

Lo primero si no lo has echo ya es desconectarlo de internet, luego quitale el disco duro al pc y daselo a algun colega y te lo chequee de virus y te haga copia de seguridad de los datos, yo en esas condiciones haria copia de los datos y luego a formatear e instalar desde cero.

Answer 11 · 2008-03-23T20:06:57+00:00

Necane 23 mar 2008 22:06 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 1 vez. Última: 23/03/2017 - 11:49:10 por Necane.

*

-

miare_93 23 mar 2008 22:08 Usuario Baneado 22 mensajes desde **mar 2008** · Answer 12 · 2008-03-23T20:08:14+00:00

chabal eso me pasaba a mi

e pedido el cd a un amigo e formateado la particion reinstalado el sistema operativo en este caso windows xp home edition si quiere le subo

y... ahora va de fabula

pero no tengo sonido :S

#1302# 23 mar 2008 22:10 · Answer 13 · 2008-03-23T20:10:00+00:00

Ejectua MSCONFIG (INICIO > EJECUTAR) y en la pestaña INICIO ve quitando lo que no "sirva".

miare_93, te la estas buscando...

Answer 14 · 2008-03-23T20:12:56+00:00

Necane 23 mar 2008 22:12 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 1 vez. Última: 23/03/2017 - 11:49:06 por Necane.

*

-

#1302# 23 mar 2008 22:16 · Answer 15 · 2008-03-23T20:16:13+00:00

Pues tendrás el sistema hecho polvo, formatea cuando tengas ocasión. Parece que todo el malware que tenias se ha "fundido" el S.O.

La próxima vez, fortifica tus defensas, y lo principal, para trabajar no uses la cuenta de administrador, te ahorrarás el 95% del malware.

Answer 16 · 2008-03-23T20:24:16+00:00

Necane 23 mar 2008 22:24 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 1 vez. Última: 23/03/2017 - 11:48:46 por Necane.

*

-

#1302# 23 mar 2008 22:25 · Answer 17 · 2008-03-23T20:25:50+00:00

Puedes empezar con un antivirus en condiciones:
http://www.elotrolado.net/hilo_-Cual-es-el-mejor-antivirus---Noviembre-07---Noviembre-08-_878173

SpyBot residente + usar una cuenta de usuario restringida, además de tener actualizado el S.O.

Solo con eso te puedes ahorrar el 98% de los disgustos.

Para navegar, Firefox+NoScript+AdBlock Plus

Answer 18 · 2008-03-23T20:29:47+00:00

Necane 23 mar 2008 22:29 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 1 vez. Última: 23/03/2017 - 11:48:41 por Necane.

*

-

Answer 19 · 2008-03-23T20:48:54+00:00

te recomiendo encarecidamente avast te lo puedes descargar en su página http://www.avast.com suerte amigo

Answer 20 · 2008-03-24T12:10:06+00:00

Yo te recomendario uno para detectar y otro para eliminar, yo tengo para detectar el NOD32 y para eliminar, uso el NOD 32 y el SUPERAntiSpyware y ni un virus

Answer 21 · 2008-03-24T12:15:25+00:00

Danky 24 mar 2008 14:15

In my room

2.407 mensajes
desde feb 2006
en Logroño

Lo mejor en estos casos es FORMATEAR.

Answer 22 · 2008-03-24T16:17:41+00:00

anotherfish 24 mar 2008 18:17

MegaAdicto!!!

2.833 mensajes
desde mar 2008
en Tierra de Nadie

Página web de anotherfish

Respalda - Formatea -

Ceby 24 mar 2008 20:41 Habitual 55 mensajes desde **dic 2006** · Answer 23 · 2008-03-24T18:41:23+00:00

Que opinais del mio? esq me va lentisimo

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:38:34, on 24/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Windows Defender\MSASCui.exe
C:\WINDOWS\command.win
C:\WINDOWS\system.win
C:\WINDOWS\boot.win
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\DAEMON Tools\daemon.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\WINDOWS\system32\updater.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [Cmd] C:\WINDOWS\command.win MsDos
O4 - HKLM\..\Run: [MsConfig] C:\WINDOWS\system.win Microsoft
O4 - HKLM\..\Run: [WindowsVersion] C:\WINDOWS\boot.win Home Edition
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

--
End of file - 6001 bytes

#1302# 24 mar 2008 20:50 · Answer 24 · 2008-03-24T18:50:06+00:00

C:\WINDOWS\command.win
C:\WINDOWS\system.win
C:\WINDOWS\boot.win
O4 - HKLM\..\Run: [Cmd] C:\WINDOWS\command.win MsDos
O4 - HKLM\..\Run: [MsConfig] C:\WINDOWS\system.win Microsoft
O4 - HKLM\..\Run: [WindowsVersion] C:\WINDOWS\boot.win Home Edition

Aparte de esas cosas sospechosas, no veo nada. Lo que si debería es de "banearte" por el Windows que usas... [666]

Answer 25 · 2008-03-24T19:22:36+00:00

yo te aconsejo 2 cosas que hice yo cuando llegue a tener mas de 3000 virus(segun el analisis del pana):

1. tenia un virus que me cambaiaba la imagen del fondo de escritorio por una asi en rojo con un simbolo(seria el virus) y se me petaba el ordenador hasta no poder ni mover el cursos del raton. lo que hice fue restaurar el sistema a un par de dias antes de que piyara el virus(no se explicarme bien xD) con lo que te deja el ordenata tal y como lo tenias el dia que pusiste como fecha, sin el virus logicamente.

2. formatea el ordenata, eso nunca falla, yo ya lo he formateado 2 veces creo xD

Answer 26 · 2008-03-24T22:59:03+00:00

Necane 25 mar 2008 00:59 *

MegaAdicto!!!

3.440 mensajes
desde sep 2003

Editado 1 vez. Última: 23/03/2017 - 11:48:37 por Necane.

*

-

Answer 27 · 2008-03-25T11:14:05+00:00

buf vaya post jejeje, deberiamos de poner un link tipo http://www.ContratarAlEquipoA.com/

Bueno ahora en serio mi consejo es que: inicies a prueba de fallas y pases Ad-ware, spybot y un buen antivirus tipo Karspesky. Si todo esto no tira hay por hay distros de linux con antivirus para windows, metes el live actualizas la base de datos y le pasas en toda la unidad, suelen funcionar. Tambien toca el msconfig como dicen por ahi, te recomiendo: en la pestaña "inicio" deshabilitas todo, y en la pestaña de "Servicios" le das a "Ocultar todos los servicios de microsoft" y los que queden los deshabilitas, luego le puedes pasar el CCleaner o el RegCleaner. Yo he recuperado muchos pc's asi, y cuando curraba en un ST me enseñaron asi, mi XP lleva sin ser formateado desde el 2005 y va como la seda. Un saludo, espero que te sirva

ultima recomendacion, si formateas te haces un ghost en el dvd o en una particion con el sistema de cero y los programas necesarios, hagas dos particiones, una para cosas tipo el incoming, fotos, juegos y eso y otra solo para el S.O. y asi luego si va mal cargas el ghost y todo ok