Foro de elhacker.net

Buenas,

finalmente pude iniciar el sistema operativo, cambié en el segundo disco duro el archivo boot.ini y pude entrar. Pero el virus sigue, y es algo que no me deja conectarme a internet más que unos minutos seguidos. Al cabo de 5-6 minutos la conexión se corta y tengo que reiniciar el pc para poder volver a entrar en la red

He ejecutado el HijackThis pero la verdad es que no se bien bien cuales son los archivos malos o los virus. Así que os paso el log, a ver si me podéis ayudar a saber cual eliminar. Yo he intentado por mi cuenta eliminar algunos que pensaba podían ser, pero no he tenido mucho éxito ya que la conexión vuelve a fallar.

En fin, gracias anticipadas por vuestra ayuda.

Saludos cordiales

Xagarsan  :huh:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:48, on 18/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
C:\ABCD\apache\bin\httpd.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\bgsvcgen.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\ABCD\apache\bin\httpd.exe
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\QuickTime\QTTask.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe
C:\Archivos de programa\Roxio\CinePlayer\DMXLauncher.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\OLYMPUS\OLYMPUS Master 2\MMonitor.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\VIA\RAID\raid_tool.exe
C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\CPSHelpRunner10.exe
C:\Archivos de programa\Avira\AntiVir Desktop\update.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Archivos de programa\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Archivos de programa\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxWatchTray10.exe"
O4 - HKLM\..\Run: [DMXLauncher] "C:\Archivos de programa\Roxio\CinePlayer\DMXLauncher.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LaunchList] C:\Archivos de programa\Pinnacle\Studio 11\LaunchList2.exe
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Archivos de programa\OLYMPUS\OLYMPUS Master 2\MMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Inicio rápido de Adobe Acrobat.lnk = ?
O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Convertir a PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir selección a PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF de Adobe - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF existente - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Descargar con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm
O8 - Extra context menu item: Descargar la selección con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Descargar todo con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm
O8 - Extra context menu item: Descargar video con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {08EC5265-BFFB-48C1-8B3B-B96B19921616} (ReveladoOnline Control) - http://media.fotoprix.com/ReveladoOnline/1.3.1.11/setup.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1206803696265
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\ABCD\apache\bin\httpd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\System32\bgsvcgen.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: Roxio UPnP Renderer 10 - Sonic Solutions - C:\Archivos de programa\Roxio\Digital Home 10\RoxioUPnPRenderer10.exe
O23 - Service: Roxio Upnp Server 10 - Sonic Solutions - C:\Archivos de programa\Roxio\Digital Home 10\RoxioUpnpService10.exe
O23 - Service: LiveShare P2P Server 10 (RoxLiveShare10) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe
O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe
O23 - Service: Roxio Hard Drive Watcher 10 (RoxWatch10) - Sonic Solutions - C:\Archivos de programa\Archivos comunes\Roxio Shared\10.0\SharedCOM\RoxWatch10.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 14870 bytes

Hola Xagarsan

Según esto: http://hijackthis.de/index.php?langselect=english#anl (http://hijackthis.de/index.php?langselect=english#anl) Tu Log está limpio. Puedes comprobarlo tú mismo.

¿Dices que se desconecta el PC al cabo de 4-5 minutos? ¿Cuántos ordenadores hay en la red? ¿Sólo te pasa con ese PC?

Ya nos contarás...

Saludos.

Buenas,

es solo el pc de casa, así que no hay red ni nada, pero internet se desconecta cada 5-6 minutos. De hecho desapareció incluso el icono de acceso a la "conexión a internet" dentro del panel de control - conexiones de red.

La verdad es que le he pasad antivirus, antispywares, elibagle, de todo. Lo que no puedo pasar es un antivirus online, puesto que la conexión se pierde constantemente y tengo que volver a reiniciar el pc.

La verdad es que no me gustaría volver a formatear el pc, pero me parece que al final tendré que hacerlo  :huh:

En fin.
Gracias por la rápida respuesta. Intentaré averiguar desde otro pc el tipo de virus que hay en el pc y si hay alguna manera de eliminarlo. :-*

Saludos

Xagarsan

Hola,

Mmmm... ¿Has probado a iniciar en modo a prueba de fallos con conexiones de red?

¿También se pierde la conexión?

¿Has comprobado que no se deba a la tarjeta de red? Es decir, quizá es un fallo de hardware, físico... Y no de Windows... Podrías probar a poner otra tarjeta de red, a ver si también te ocurre lo mismo.

Ya nos contarás.

Saludos.

Buenas

Lo que puedo aconsejarte es que verifiques todo lo referente a tu conexión por que me esta que tu problema no viene de un virus.

Un Saludo ;)

Pasa el Kaspersky, en algún momento me ocurrió lo mismo, por un pendrive que había conectado mi hermano a la pc  :¬¬ , el NOD ni se había quejado, pero sin embargo al pasar el KIS si salto una alarma  :-\

Saludos

Hola buenas,

gracias por los consejos pero creo que no es un problema "físico" de la tarjeta de red puesto que entrar sí puedo en internet, lo que pasa es que se desconecta cada pocos minutos  :-(

El origen de todo esto fue el querer instalar un parche para nod32 ya que de un día para otro me dijo que no se podían instalar las actualizaciones. Bajé un parche del emule que creí que era bueno y a partir de su instalación el ordenador se reinició solo y es cuando se desconecta constantemente de internet.

Entrar en modo de prueba de fallos no me deja mi pc. Lo he intentado repetidas veces presionando F8 al iniciar el pc pero nada de nada, la única opción que me da la bios es la de seleccionar el dispositivo por el cual quiero iniciar: disquete, cd-rom, disco duro... De hecho tuve muchos problemas para poder iniciar el SO en güindous porqué ejecuté MSCONFIG en inicio para que reiniciara en modo seguro, pero ni en modo seguro ni en modo normal  >:( Tuve que editar el archivo boot.ini para que pudiera volver a entrar en modo normal.

En fin, yo creo que el problema viene de estas entradas que me dio el hijacthis:

O4 - HKCU\..\Run: [drvsyskit] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\drivers\winupgro.exe -->  Nasty (2.06 / 5.00)

O4 - HKCU\..\Run: [mule_st_key] C:\Documents and Settings\Xavi y Yolanda\Datos de programa\m\flec006.exe -->    Nasty (2.44 / 5.00)

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe --> Must be fixed! This entry was classified from our visitors as bad.

Esta última entrada la marqué con el hijackthis pero se ve que hay algo que se queda residente en memoria o en el registro de windows, debe de haberse escondido en mi pc este p... gusano y no hay manera de quitarlo. Las otras entradas también las marqué pero me parece que el wintems.exe es el que me está dando todos estos problemas  :huh:
Le he vuelto a pasar antivirus pero no hay manera. Me podríais decir si se puede localizar de alguna manera y eliminar definitivamente este bicho?

Saludos

Xagarsan

flec006.exe este es tu gran problema, una opcion, seria extrear el HD tuyo y ponerlo en otra pc para ver si lo podes sacar desde afuera, o analizar la pc con algun bootCD como el Hiren's BootCD o alguno similar que traiga un antivirus dentro. o formatear de una. almenos yo a ese virus yo no lo pude sacar de la pc de un amigo, no te deja instalar otros antivirus, no te deja ver archivos ocultos y si lo seteas para que puedas ver archivos y carpetas ocultos los vuelve a ocultar al instante, y continuamente esta generando otros archivos con nombre al random y en muchos direcorios. ese virus es un dolor de huev'

Hola xkiz,

flec006.exe es el causante que me desconecte internet cada pocos minutos? Pensaba que el más peligroso era el wintems.exe  :huh:

De hecho los dos los marqué con el hijackthis pero ya digo, seguramente tenía que haber hecho algo más. Por lo que he visto este flec006.exe se vuelve a generar cada vez que se reinicia el pc  >:( y te aseguro que lo tengo que reiniciar cada 10 minutos  :-[

En fin, veo que la única salida es formatear... y me toca bastante los güebs...

Saludos

Xagarsan

mira los otros 2 archivos que pusiste ahi yo no me acuerdo haberlos visto, pero puede ser que los haya metido el flec006.exe, y si en efecto el flec es el que te esta desconectando de internet. yo que vos me bajaria el Live-cd de ubuntu, para ver si lo podes sacar, si no la ley del ultimo recurso, Formatear esa particion..

tendrias que enviar esos archivos a la pagina virustotal.com y esperar el analisis; no te podria asegurar si son o no virus porque no he mirado el comportamiento; pero de dar sospechas, eso si.

Entra a la pagina: virustotal.com y empieza enviando los ficheros sospechosos.
(y pudiste entrar en modo a prueba de errores? (con permisos de red?) tienes acceso a internet alli?)

Buenas,

he estado navegando un poquito desde el trabajo (desde casa me es imposible...) y he imprimido diferentes procedimientos para intentar eliminar el virus flec006.exe,  que parece que es bastante duro.

En fin, la cuestión es que todo funciona normalmente menos la conexión a internet...

Saludos y gracias por los consejos.

Xagaran

Xagarsan tenes que establecer un orden de prioridades. por el momento ya sabes que tenes un virus en tu pc, 1º saca ese virus, y despues cuando estes seguro de que tu pc este libre de virus, ahi recien busca lo del tema de Internet...

PD: si podes sacar exitosamente ese flec0006.exe de tu pc, estaria bueno que postees como lo hiciste.

.Saludos

Exacto porque de haber alguien con ese mismo problema mas adelante ya tiene aca como solucionarlo.

Reitero tambien verifica lo referente a tu conexion de internet.

Un Saludo ;)

descarga en otro ordenador

http://dl1.pro.antivir.de/package/rescue_system/common/en/rescue_system-common-en.iso

quemalo en un Disco y bootea desde CD para limpiar la PC

tambien puedes descargar en otro ordenador http://members.home.nl/mloman/hitmanpro30.exe y correrlo luego en la PC infectada

saludos

Buenas,

antes de que pudiera iniciar el pc en windows ya intenté limpiar el pc tanto con el dr web como con el kapersky cd. Luego he utilizado múltiples antivirus y antispyware para intentar limpiar el cd: antivir free, superspyware, ccleaner, elibagle, a-squared Free...

De hecho según el último log del hijackthis el pc parece que no tiene virus, pero algo habrá cuando internet sigue desconectándose. O sea que se trata de un virus que, entre otras cosas, desconecta la tarjeta de red constantmente.

Lo primero que voy a intentar es eliminar el virus bagle flec006.exe tal como indica en esta página http://observatorio.cnice.mec.es/modules.php?op=modload&name=News&file=article&sid=648 Así que también instalaré el s.o. linux para probar como funciona.

Si este paso sale bien intentaré entrar en modo seguro y pasarle de nuevo todos los antivirus que tengo por casa ... y esperar a que funcione el pc!

Saludos

Xagarsan

si ya le pasaste
DrWeb
Kaspersky
Avira
A-Squared
Superantispyware

pasale el Hitman Pro y Malwarebytes antimalware

Hola Xagarsan

Estas líneas no estaban en tu log que pegaste al principio... O yo por lo menos lo las veo...


Compañero!  ;D

Deberías habernos comentado que el problema vino después de instalar un 'un parche de la mula'. Así se hubiera desestimado que era algo 'físico'.

Por lo que he he leído, el flec006.exe... Es una variante del virus Bagle.

Desde http://www.zonavirus.com/ te puedes descar la aplicación 'Elibagle' para eliminarlo.

Saludos.

Hola Arcano,

tienes razón. El log del hijackthis que publiqué fue después de intentar yo mismo eliminar aquellas entradas que creía perjudiciales como estas tres. Y sí, el problema vino después de instalar un parche para el nod32 que al final fue un virus...

Lo más curioso de todo es que ayer finalmente pude entrar en modo seguro y le pasé otra vez antispywares, el ccleaner, mi antivirus y el panda antivirus online (en modo seguro dejó conectarse a internet toda la noche  :o) y el resultado es que está todo limpio... todo limpio pero hoy he intentado conectarme a internet después de un rato de encendido el ordenador y no funcionaba.... O sea que ya no sé si es un virus o si por lo que sea se desconfigura la conexión a internet pasados unos minutos de iniciarse sesión. Es decir me conecte o no a internet si pasan cinco-seis minutos desde que he iniciado sesión internet ya no va  :huh:

Lo que parece claro es que ya no hay virus en el pc pero ... He pensado de volver a instalar el router a ver si así la conexión ya no se corta pero me parece que no va a ser la solución. Seguiré investigando, esto ya es un tema de orgullo poder solucionarlo sin tener que formatear  ;D !

Saludos!

Xagarsan

Hola Xagarsan

Me parece perfecto... ¡¡No al formateo!! O, al menos, no en primera instancia...  ;D

Si quieres, puedes poner otra vez el log del hijackthis...

De todas formas, conforme lo que han dicho los otros usuarios, parece que es una variante del virus Bagle. Como te he comentado, hay una herramienta para eliminarlo en 'zonvirus' (EliBagle). ¿Has pasado la herramienta?

Saludos.

Buenas,

sigue dando problemas la conexión a internet  :-( le he vuelto a pasar el elibagle y no ha detectado nada, ni mi antivirus tampoco, ni el último log del hijackthis, en la página http://hijackthis.de/index.php?langselect=english#anl dice que está limpio.
 
Pero curiosamente reinicié el pc con el live cd de ubuntu y mira por donde en este sistema operativo no hay problemas de conexión a internet!  :o Ni se corta la conexión cada pocos minutos ni nada de ná :) Eso sí, acostumbrado a güindous es un poco diferente, no mucho tampoco, pero sí que p.e. mozilla se ve "diferente", parece que la configuración es con letras más pequeñas, pero supongo que eso se podrá modificar.

La cuestión principal es que con ubuntu funciona y con windows no funciona.... Porqué? donde está la causa? Que proceso sigue güindous cuando me conecto a internet? En algún momento, en algún registro o archivo debe indicar que la conexión se desconecte pasados unos minutos desde que se inicia el pc, pero donde???

En fin, de momento seguiré utilizando ubuntu, la verdad es que no está mal  :-* El único problema supongo será los programas disponibles para esta plataforma...

Nada más, si a alguien se le ocurre como arreglar este problema se lo agradeceré mucho.

Saludos!

Xagarsan   ;)

Hola Xagarsan

Mmm... pos si no hay virus... Prueba lo siguiente:

___________________________________________

Hay un par de comandos que 'resetean la configuración TCP(IP'.

- netsh int ip reset all

- netsh winsock reset catalog.

______________________________________________

También hay una aplicación llamada WinsockFix: http://winsockfix.softonic.com/ (http://winsockfix.softonic.com/)

Tanto los comandos como la aplicación 'reinstalan el TCP/IP'.

Prueba con eso y nos comentas...

Saludos

Buenas,

perdón por la ignorancia pero los comandos los ejecuto en la ventana ms-dos después de escribir en inicio -- ejecutar -- cmd ?

También bajaré esta aplicación que comentas.

Gracias!

Xagarsan

Menú Inicio/Ejecutar.  ahi escribis cmd
o apreta las teclas (Windows + R) escribis cmd, y en Símbolo del sistema escribis los comandos que dice Arcano2506.

De 'ignorancia' nada... Eso es 'curiosidad'. Ignorancia sería: "No sé hacerlo" y quedarte tan 'pancho'. Si preguntas, ya es mucho   ;D La próxima vez, busca en google el comando... Ejem... :rolleyes:

Sí, INICIO/EJECUTAR/CMD y escribes los dos comandos. Primero uno y después el otro.

Si no te funciona, descarga la aplicación y la ejecutas. El mismo SOFT te permite hacer una copia de respaldo.

Saludos!

Ok!

gracias a los dos. Probaré esta tarde en casa a ver qué tal!

Xagarsan

Buenas,

pues nada de nada  :( no ha habido éxito ni con los comandos ni con el programa... Me veo que voy a tener que reinstalar windows... o pasarme a ubuntu claro!

En fin, seguiré investigando pero el tema es raro de c.... en algún registro de windows debe de haberse quedado el dichoso virus y no hay manera de encontrarlo...

Nada más, gracias por los consejos. Si logro solucionarlo ya os comentaré y sinó también  >:(

Saludos

Xagarsan

La lexe...

A ver, recapitulemos. En principio, tu pc pilló 'algo' al instalar un 'supuesto' crack/ejecutable de Nod32, no?

Por lo que nos comentas, ya no hay 'bicho andando por tu pc', ya que le has pasado todo tipo de herramientas, no?

¿Has mirado las entradas de msconfig? INICIO/EJECUTAR/MSCONFIG/ pestaña Inicio

Si estás completamente seguro que tu PC no está infectado. Sólo nos queda la tarjeta de red. Si has probado con Ubuntu y la conexión te funciona perfectamente, sólo nos queda Windows. Si has realizado los comandos especificados/ejecutado el WINSOCK_FIX, sólo nos queda...

Mmmm... Me parece que no nos queda nada...  :silbar:

Estaría bien:

(1) ¿Has hecho un escáner con Panda online para verificar que tu PC está completamente limpio? Sería lógico que la conexión te funcionara con Ubuntu, ya qu el 'supuesto virus', no se está ejecutando.

(2) Si el Panda Online no te muestra nada y la conexión te funciona perfectamente con Ubuntu, sólo te queda 'Windows'. Con el Winsock, debería haberse solucionado. si no es así, antes que formatear, yo haría un 'Reparar'.

Si el paso (1) está requeteComprobado...

Por mi parte... mmmm... Pos buscaré por Google...  ;D

Comprueba el punto (1) y nos comentas...

Saludos

Buenas,

sí parece que este gusano o lo que sea se ha metido muy deeeentro de mi pc, tanto que ni el elibagla, ni los antivirus ni los antispyware lo ven, lo único cierto es que internet no funciona una vez pasados unos minutos de iniciar el pc. De hecho aunque no inicie internet explorer o mozilla, estando el pc simplemente encendido, la conexión no funciona pasados esos minutos  :huh:

El panda online lo ejecuté con windows en modo seguro con conexión de red y el resultado fue satisfactorio. Volveré a ejecutarlo pero esta vez con ubuntu, a ver si detecta algo. Las herramientas de ayer las ejecuté y nada de nada. De hecho, se escucha como un clic en la torre pasados esos minutos. Una vez que escucho ese "clic" ya sé que se ha perdido la conexión  :-( La verdad es que es muy raro, porque el pc funciona bien, no va lento ni nada, además es una variante de virus que no utiliza la red para expandirse, a diferencia de otros virus que utilizan internet para autoenviarse por correo electrónico... Es todo bastante raro la verdad y sí todo fue al instalarme un fix de nod32, ya que salía un mensaje en mi pc diciendo que no se podía actualizar, fue instalar este nod32fix.exe y a partir de ahí ha pasado todo...  :o


Pues no, esta no la he mirado. En el pc del trabajo la selección de inicio está en "normal", en system.ini están marcadas todas las casillas y en win.ini también. En la pestaña Servicios también están marcados todos así como en inicio. En fin, miraré ahí, quizás es algo relacionado con esto. Voy a hacer unos pantallazos de ejemplo y compararé como está el pc en casa.

Gracias por el consejo. Si aún así no se arregla intentaré reparar, aunque ya lo intenté la primera vez y no sirvió de mucho.
De todas maneras ya me he bajado un xp con sp3 por si las moscas  :-\

Saludos y lo dicho, gracias  ;)

Xagarsan

Hola de nuevo...

Si ya pasaste el Panda Online en su momento, no lo hagas de nuevo. Ya te dijo que estaba bien. Debe seguir igual.

Si ya le hiciste reparar a Windows, no lo hagas de nuevo. Si no se solucionó a la primera, no se solucionará a la segunda.

Te comento lo del Msconfig (pestaña inicio) porque ahí se puede ver todo lo que arranca Windows al iniciar. Así podrías ver si hay 'algo' sospechoso... (Aunque no me convence mucho la idea...)

También podrías hacer la prueba de iniciar en modo a prueba de errores con conexiones de red y comprobar si internet te funciona bien. Es decir, en modo a prueba de errores (con conexiones de red), te cargará los componentes/servicios/procesos básicos. Comprueba si así te funciona la conexión o también se desconecta.

Lo de pasar el Panda con el Ubuntu pues... No sé, no se me había ocurrido. Si hay virus, con Ubuntu no estará iniciado. Pero si no está iniciado, será más raro que lo encuentre, es decir, si no encontró nada funcionando Windows normal, no lo encontrará con un LiveCD -admito opiniones al respecto-. Claro que, si hay algún fichero infectado, sí debería verlo.

Concluyendo, comprueba si te funciona la conexión satisfactoriamente, en modo a prueba de errores (F8) con conexiones de red.

Descartando que, supuestamente, la tarjeta funciona correctamente y que el PC no tenga virus... ¿Y el router? Has probado con otro Router? Quizá haya dado la coincidencia de que ha fallado el router en el preciso momento que instalaste el 'FIX de nod32' -raro... pero posible-. Mmmm... Aunque tampoco me convence mucho...  :P

Lo ideal sería empezar de cero: (1) Consigue otra tarjeta de red y la colocas. A ver si así te funciona...

Ya nos contarás.

Saludos.

Buenas,

pues si hace dos días sí funcionaba internet en modo seguro con funciones de red ahora ya no  :huh:

De verdad, me parece que este fin de semana aprovecharé y formatearé el disco duro, estoy ya un poco hasta los h.... de windows.

De todas maneras haré una última prueba con ubuntu y panda online.

Saludos

Xagarsan

Pasa el CCleaner, luego el SpyBot Search & Destroy,

antes de eso seleciona desactivar restaurar sistema, en propiedades de sistema.

Hola Kobra,

gracias por el consejo pero ya lo he hecho y nada de ná...

Xagarsan

Hola Xagarsan,

Pues... Si la conexión tampoco te funciona a modo prueba de errores -con conexiones de red-... Mmmmm... Joder!! Qué cosa más rara...

¿Hasta hace poco sí te iba en modo prueba de errores y ahora no? Pues... O un 'bicho' se está comiendo a tu Windows por dentro, o tu tarjeta de red está muy atontá o el router no te está funcionando bien o... O no sé me ocurre nada más...

Es una pena que formatees, con lo curioso que está el tema...  ;D

Nada, supongo que la última opción que te queda es ésa...

O sea, Panda Online na de na...

Comando para resetear conexión na de na...

Buscar Malware en general con varios programas na de na...

La conexión funciona con Ubuntu, pero no con Windows. Ni siquiera en Modo a prueba de errores... Yo creo que la señal es clara, debe ser cosa del destino...

¡¡Cámbiate a Ubuntu, pero ya!!  :rolleyes:

Tonterías aparte, no sé, no se me ocurre nada más...

Podrías hacer una última cosa, sólo para probar:

Hay una aplicación que se llama "M J Registry Watcher". Es free y no necesita instalación. Ejecutas el 'exe' y lusto:  Te controla todos los cambios que haces en el registro.

Puedes arrancarla en cuanto inicie Windows, cuando aún tienes internet y ver, mediante la aplicación, si hay algún cambio en el registro antes de que se te corte la conexión...

Aunque, como bien dices, entiendo que estés un poco hasta los 'huevS'... Con lo cual... Tú mismo...

Saludos.

Hola Arcano2506,

gracias por tus ánimos y consejos, pero ya paso, voy a reinstalar windows, formateando todo el disco duro y se acabó. Ahora mismo estoy en Ubuntu y ningún problema  ;-) en cambio con windows una *****. El problema es que con Ubuntu no hay tantos aplicativos como con windows o sí los hay pero me falta tiempo para aprender a como instalarlos, así que en el mientras tanto instalaré windows e iré probando con linux que la verdad está muy bien.

Lo dicho, muchas gracias por todos los consejos dados y por el tiempo dedicado, pero ya ves, parece que la cosa no quiere arrancar  :huh:

En fin, cuando formatee ya postearé otra vez, a ver si ni así la cosa funciona  :rolleyes:

Saludos!

Xagarsan

Hale, pos de nada  :D

Ya nos contarás si funciona después de formatear...

Saludos!

Buenas,

pues nada, al final no me quedó más remedio que formatear, y ahora sí! sí que funciona internet. Así que la próxima vez no estaré tanto tiempo intentando arreglar el pc, vale más volver a instalarlo todo  :(

En fin, lo dicho, gracias por todas las ayudas prestadas, la verdad es que se coló un virus pero muy j... en mi pc.  :-\

Saludos

Xagarsan

Pos vaya...

En fin, pues si formateando se ha solucionado...

Una pregunta, ¿has tenido que instalar a mano los drivers de la tarjeta de red o Windows los ha reconocido en cuanto has iniciado con tu usuario?

Saludos.

Buenas,

no, he tenido que volver a instalar todos los drivers: sonido, pantalla, tarjeta de red, impresora, etc. Además he hecho una partición, antes lo tenía todo en el disco duro, y ahora he preferido hacer una partición de 60 gb y dejar ahí todos los programas, al menos si me vuelve a pasar solo tengo que formatear esta partición. Además he preferido instalar windows xp en versión "desatendida", aunque es mucho más lento creo que el pc funciona mejor.

En fin, lo dicho, gracias por toda la ayuda prestada. Espero que me sirva todo lo aprendido por si surge un nuevo caso de virus, que espero que no  :)

Saludos!

Xagarsan  :)

Buenas Señores

Yo estoy tambien desesperado con este tema, ademas me pasa lo mismo que a Xagarsan
Ni el combofix, ni el malware, ni el spybot, etc, etc.

Aunque mi caso es algo distinto...

No se como pero este bicho a estado en mi equipo for ya 2 años de formateo seguido
Y AUN asi nunca desaparece incluso me cambie de modem a wi-fi....

FUE PEOR, me comio la red en que estaba conectado y no hayo manera de solucionarlo,
Simplemente aparecio el triangulo amarillo en la conexion y PUF adios conexion  :o

Creo que este ´bicho´ es uno muy bueno y perfecto o esta demasiado dentro de la pc...

Y empezo por ese Nod32.fix..... e gastado en tarjetas graficas,tarjetas madre nuevas,etc.... y nada

El que haya creado este tipo de bicho debio ser un genio  :-[

ademas se pasa a los otros pc, incluso mis vecinos se vieron tambien infectados por esto... Este es grande MUY grande.

Tengo una duda ( bahh muchas, pero alcance ésta).

Hay diferentes niveles de format, usas el format -completo- ??? ( por oposición al rápido, que no deja todo "limpio")

Gabriela

Buenas Mil89,

Este post es de hace bastante tiempo (mira la última respuesta) y conforme las normas del foro, no se pueden reabrir casos cuando han pasado 'x' meses. Como pase por aquí un moderador ¡te da una colleja!  :P -Es broma, pero no es mentira  ;)

Por favor, siento curiosidad, reabre un nuevo post para que podamos ayudarte.

Saludos!!