infectado por I-worm/brontok.C Resuelto

Question

Hola Green Day y muchas gracias por tu ayuda. He descargado AVAST desde otro PC, ya que era lo único que funcionaba, y lo he ejecutado al iniciar el portátil a través de una memoria USB. Pues creo que funcionó. A menos que me equivoque, el antivirus no pudo eliminar los archivos infectados por win32: BRONTOK I, pero los puso en cuarentena. Son todos archivos de configuración local excepto algunos archivos .exe como C:\windows\kesenjangansosial.exe. Cada vez que arranco, me lo pide. ¿Para qué sirve este archivo? ¿Es necesario eliminar los archivos que están en cuarentena? He hecho un escaneo con hijack this, aquí está el resultado, ¿qué dice? En cualquier caso, gracias por tu valiosa ayuda, ¡creo que evitaré formatear! Logfile de HijackThis v1.99.1 Escaneo guardado a las 22:03:31, el 15/11/2006 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE C:\Program Files\F-Secure\Anti-Virus\fssm32.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\F-Secure\Common\FSMA32.EXE C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\Program Files\F-Secure\Common\FSMB32.EXE C:\Program Files\F-Secure\Common\FCH32.EXE C:\Program Files\F-Secure\Common\FAMEH32.EXE C:\Program Files\F-Secure\Common\FNRB32.EXE C:\Program Files\F-Secure\Common\FIH32.EXE C:\Program Files\F-Secure\Anti-Virus\fsav32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\HP\QuickPlay\QPService.exe C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe C:\Program Files\F-Secure\Common\FSM32.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\BERTHOU Claire\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www8.hp.com/fr/fr/home.html R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\KesenjanganSosial.exe" O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Sitio no disponible O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

GeoCities Home - Yahoo! - Ayuda

O1 - Hosts:

Lo sentimos, este sitio de GeoCities no está disponible en este momento.

O1 - Hosts:

El sitio web de GeoCities que intentarías ver ha superado temporalmente su límite de transferencia de datos. Por favor, inténtalo más tarde.

O1 - Hosts:

¿Eres el propietario del sitio? O1 - Hosts: ¡Evita interrupciones en el servicio en el futuro aumentando tu límite de transferencia de datos! O1 - Hosts: ¡Descubre cómo!

O1 - Hosts:

Aprende más sobre la transferencia de datos.

O1 - Hosts:

ENLACES PATROCINADOS

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

¡Yahoo! Alojamiento Web
O1 - Hosts: $25 de configuración exento

O1 - Hosts:

Los planes confiables incluyen dominio y soporte 24x7.

O1 - Hosts:

webhosting.yahoo.com

O1 - Hosts:

¡Nombres de dominio de Yahoo! solo $9.95/año

O1 - Hosts:

Incluye página web inicial, email y reenvío de dominio, soporte 24x7.

O1 - Hosts:

domains.yahoo.com

O1 - Hosts:

¡Correo empresarial de Yahoo!
Dominio incluido

O1 - Hosts:

Sin cargo de instalación. Hasta 10 correos, SpamGuard, reenvío y escaneo de virus.

O1 - Hosts:

smallbusiness.yahoo.com

O1 - Hosts:

¡Comercio electrónico de Yahoo!
1 mes gratis

O1 - Hosts:

¡$50 de cargo de instalación exento! Un plan de comercio electrónico confiable, soporte 24x7.

O1 - Hosts:

smallbusiness.yahoo.com

O1 - Hosts:

O1 - Hosts: Consigue tu propio sitio web en
¡Yahoo! GeoCities O1 - Hosts:

O1 - Hosts:

O1 - Hosts: Derechos de autor © O1 - Hosts: 2005 Yahoo! Inc. Todos los derechos reservados
O1 - Hosts: Política de privacidad O1 - Hosts: - Política de derechos de autor O1 - Hosts: - Guías O1 - Hosts: - Términos de servicio O1 - Hosts: - Ayuda O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O2 - BHO: Ayudante de enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Objeto Ayudante de Navegador e-Carte Bleue - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Ayudante de inicio de sesión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Ayudante de Google Toolbar - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Ayudante de Windows Live Toolbar - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Barra de herramientas: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Barra de herramientas: Barra de herramientas de Windows Live - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\RakyatKelaparan.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Tok-Cirrhatus-5226] "C:\Documents and Settings\BERTHOU Claire\Local Settings\Application Data\smss.exe" O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Elemento extra de menú contextual: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Elemento extra de menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Elemento extra de menú contextual: Abrir en una nueva pestaña en segundo plano - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?12cff11c25674581b0100b75f2b36f09 O8 - Elemento extra de menú contextual: Abrir en una nueva pestaña en primer plano - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?12cff11c25674581b0100b75f2b36f09 O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Elemento del menú 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Botón extra: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Elemento del menú 'Herramientas': Messenger de Windows - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Escáner de Symantec AntiVirus) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (Herramienta de carga de fotos de MSN) - http://by123w.bay123.mail.live.com/mail/resources/MsnPUpld.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Clase de utilidad RuFSI de Symantec) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control de HouseCall) - https://www.trendmicro.com/en_us/forHome/products/housecall.html O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (Objeto CFnacComposantCtrl) - https://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DC41BF28-EA0B-4E11-80C5-6062DF9688A7}: NameServer = 213.154.95.126 213.154.64.13 O18 - Protocolo: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocolo: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Servicio: servicio de control de iAVS4 de avast! (aswUpdSv) - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Servicio: Poller de teclas de acceso rápido de Ati - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Servicio: Antivirus avast! - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Servicio: Escáner de correo de avast! - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (archivo faltante) O23 - Servicio: avast!

green day · Answer

¡Ups! Acabo de verlo :)   ¡Por favor, mantente en la misma publicación!   De lo contrario, ¡nos vamos a perder! ;)  Abre el archivo "C:\WINDOWS\system32\drivers\etc\hosts" con el bloc de notas, borra todo su contenido y pega en su lugar el siguiente texto (en negrita):   # Copyright (c) 1993-1999 Microsoft Corp. # # Este es un ejemplo de archivo HOSTS utilizado por Microsoft TCP/IP # para Windows. # # Este archivo contiene las correspondencias de las direcciones IP con los nombres de host. # Cada entrada debe estar en una línea separada. La dirección IP debe ubicarse # en la primera columna, seguida del nombre de host correspondiente. La dirección # IP y el nombre de host deben estar separados por al menos un espacio. # # Además, se pueden insertar comentarios (como este) en líneas separadas # o después del nombre de la computadora. Se indican con el # símbolo '#'. # # Por ejemplo: # # 102.54.94.97 rhino.acme.com # servidor fuente # 38.25.63.10 x.acme.com # host cliente x  127.0.0.1 localhost   haz "archivo" > "guardar", cierra todo y reinicia tu PC haz otro "hijackthis" y publica el nuevo informe con los resultados de tu problema inicial  Luego, intenta descargar avg y ejecuta el escaneo en modo seguro  Mantennos informados, ¡buena suerte! @+   **En verdad, el camino importa poco, la voluntad de llegar es suficiente para todo (A.Camus)**

did71 · Answer

re green,  ¡hoster va a restaurar todo eso!  a+

green day · Answer

visto ;-)  @+ -- **En verdad, el camino importa poco, la voluntad de llegar es suficiente para todo (A. Camus)**

did71 · Answer

re,  ¡sí, es mejor!  ¡quedan infecciones!

green day · Answer

Hola a todos   ¡Ay, Did! Podrías haber continuado de todos modos ;-P   Bretha :  C:\windows\kesenjangansosial.exe. Me lo pide cada vez que enciendo la computadora. ¿Para qué sirve este archivo?   Para responder a tu pregunta, sí, es un malware ¡y hay que eliminar ese archivo en negrita!   Haz el 1/ y el 2/ de este enlace, por favor:   método preliminar de desinfección de virus versión es   ¡Hasta luego!  --  **En verdad, el camino importa poco, la voluntad de llegar es suficiente para todo (A.Camus)**

green day · Answer

Hola   todo eso es la cuarentena   publica un nuevo hijackthis por favor  ++ -- **También podemos construir algo hermoso con las piedras que obstaculizan el camino ( J.W.VON GOETH  )**

did71 · Answer

buenas noches,  lo siento Green, pero he ayudado con el archivo host, luego prefiero dejar que el primer ayudante se encargue para no complicar las cosas.  hasta luego

green day · Answer

¡Buenas noches, Bertha!  ¡Casi lo tenemos! :-)   1) Muestra las carpetas del sistema y los archivos ocultos: Abre el equipo - Herramientas --> Opciones de carpeta - Ver --> sección Configuración avanzada - Marca: Mostrar el contenido de las carpetas del sistema - Marca: Mostrar archivos y carpetas ocultos - Desmarca: Ocultar extensiones de archivos para tipos de archivo conocidos - Desmarca: Ocultar archivos protegidos del sistema operativo (recomendado) responde Sí al mensaje Haz clic en "Aplicar a todas las carpetas" Haz clic en Aceptar  2) Desactivar la Restauración del sistema  * Haz clic en el botón de Inicio. * Haz clic derecho en Equipo y luego en Propiedades. * En la pestaña Restauración del sistema, selecciona la opción Desactivar la Restauración del sistema o Desactivar la Restauración del sistema en todas las unidades  (la podrás reactivar al final del proceso)   3) Reinicia HijackThis: elige "realizar un escaneo solo" marca la casilla frente a las líneas a continuación y haz clic en "corregir marcados" en la parte inferior:   F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\KesenjanganSosial.exe"  O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\RakyatKelaparan.exe" O4 - HKCU\..\Run: [Tok-Cirrhatus-5226] "C:\Documents and Settings\BERTHOU Claire\Local Settings\Application Data\smss.exe"  O4 - Inicio Global: Acceso rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe  O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1   O8 - Elemento adicional del menú contextual: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Elemento adicional del menú contextual: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Elemento adicional del menú contextual: Abrir en una nueva pestaña en segundo plano - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?12cff11c25674581b0100b75f2b36f09 O8 - Elemento adicional del menú contextual: Abrir en una nueva pestaña en primer plano - res://C:\Program Files\Windows Live  O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Escáner de Symantec AntiVirus) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (Herramienta de carga de fotos de MSN) - http://by123w.bay123.mail.live.com/mail/resources/MsnPUpld.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (Control de BDSCANONLINE) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Clase de utilidad de Symantec RuFSI) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control de HouseCall) - http://a840.g.akamai.net/ O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (Objeto CFnacComposantCtrl) - https://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab  4) Busca y elimina los archivos en negrita a continuación: (si están presentes)  C:\WINDOWS\KesenjanganSosial.exe C:\WINDOWS\ShellNew\RakyatKelaparan.exe  5) Haz esto:  inicio==> ejecutar==> escribe: regedit y luego haciendo clic en los + seguir esta ruta HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System HKEY_current_user... etc.. y elimina DisableRegedit=1 haciendo clic derecho sobre él y eliminar  6) Descarga y ejecuta esto:  * CleanUp40 (que elimina archivos temporales + cookies: gratuito) http://pageperso.aol.fr/Balltrap34/CleanUp40.exe  tuto: (gracias a Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm   * Ccleaner: Descarga e instala esto, en la columna de la izquierda haz clic en "errores", marca todas las casillas y luego haz clic en "buscar errores" al terminar, haz clic en "reparar errores" y tendrás un mensaje para guardar tu base de datos del registro, di "sí" y luego repite hasta que no te encuentre más errores.  * Reinicia Ccleaner, ve a la pestaña "limpiador" presente a la izquierda, desmarca la última casilla (Avanzado si está marcada) y luego haz clic en "iniciar limpieza"  ccleaner  tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php  ==> haz clic en inicio

bertha · Answer

Hola Green Day,Estaba a punto de acabar de una vez por todas con las indicaciones que me diste.... pero no entiendo por qué no encuentro "opciones de carpeta" en herramientas, en el escritorio, o incluso en el panel de control en "apariencia y temas". No lo tengo. En el otro PC no tengo problema. Puede ser que esté relacionado con el hecho de que es un XP Home y no Pro, como dije al principio, me equivoqué, es la PC que es Pro, mientras que el portátil es Home.O quizás soy una gran tonta.... también puede ser eso.

bertha · Answer

Hola green day, he hecho todos los puntos excepto el 1, el 4 y el 5 porque no pude, hay una ventana que se abre con un mensaje del administrador del sistema que bloquea esta manipulación, y el 7 porque aún no he tenido tiempo.  Gracias GD     Archivo de registro de HijackThis v1.99.1 Escaneo guardado a las 13:04:34, el 17/11/2006 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)  Procesos en ejecución: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.exe C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\HP\QuickPlay\QPService.exe C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe C:\PROGRA~1\CleanUp!\cleanup.exe C:\Documents and Settings\BERTHOU Claire\Bureau\HijackThis.exe  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www8.hp.com/fr/fr/home.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www8.hp.com/fr/fr/home.html R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Enlaces O2 - BHO: Ayudante de enlace de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: e-Carte Bleue Objeto Ayudante del Navegador - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll O2 - BHO: Clase SSVHelper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Ayudante de inicio de sesión de Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Ayudante de la barra de herramientas de Google - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Ayudante de la barra de herramientas de Windows Live - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Barra de herramientas: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Barra de herramientas: Barra de herramientas de Windows Live - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - Inicio global: Inicio rápido de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Element adicional del menú contextual: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Element adicional del menú contextual: Abrir en una nueva pestaña de fondo - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?12cff11c25674581b0100b75f2b36f09 O8 - Element adicional del menú contextual: Abrir en una nueva pestaña en primer plano - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?12cff11c25674581b0100b75f2b36f09 O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Elemento de menú adicional 'Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Botón adicional: (sin nombre) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (archivo faltante) O9 - Elemento de menú adicional 'Herramientas': Desinstalar BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (archivo faltante) O9 - Botón adicional: Búsqueda - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Elemento de menú adicional 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DC41BF28-EA0B-4E11-80C5-6062DF9688A7}: NameServer = 213.154.95.126 213.154.64.13 O18 - Protocolo: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocolo: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Servicio: Control de iAVS4 de avast! (aswUpdSv) - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Servicio: Poller de teclas de acceso rápido de Ati - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Servicio: Antivirus de avast! - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Servicio: Escáner de correo de avast! - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (archivo faltante) O23 - Servicio: Escáner web de avast! - Propietario desconocido - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (archivo faltante) O23 - Servicio: Guardián de AVG Anti-Spyware - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Servicio: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Servicio: Manejador de tabla de InstallDriver (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Servicio: Servidor LexBce (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Servicio: Servicio de etiquetado de disco LightScribe Direct (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

green day · Answer

Hola  normalmente deberías tenerlo. Para XP Pro y el familiar, es lo mismo, la diferencia no está en ese nivel...  ventana que se abre con el mensaje del administrador del sistema que bloquea esta manipulación,  ¿tienes una sesión con derechos de administrador o limitada?  ++   -- **También se puede construir algo hermoso con las piedras que obstaculizan el camino (J.W. VON GOETHE)**

green day · Answer

¡Hola Bertha!   ¡Es un buen trabajo! ;-)   Sí, puedes volver a ocultar tus archivos...   ¿Te refieres al escáner de Avast???   ¿Se cuelga, qué quieres decir???   Publica un nuevo hijackthis en modo normal, por favor  ++ --  **También podemos construir algo hermoso con las piedras que obstaculizan el camino (J.W.VON GOETHE)**

green day · Answer

re   ¡jajaja, está bien!   ¿Has instalado el cortafuegos??? ¡cuidado, es importante!   No hemos tocado un escáner, sin embargo...   ¿Qué es lo que no funciona???   Las líneas sobre HP, mejor dejarlas, son las actualizaciones, inicio rápido...  ++   -- **También se puede construir algo hermoso con las piedras que obstaculizan el camino ( J.W.VON GOETH  )**

green day · Answer

Hola  el cortafuegos de Windows no sirve para mucho :)  seguridad el cortafuegos de Windows XP  no sé si viene de Word...  verifica esto:  ve al panel de control<sistema<hardware<administrador de dispositivos y ahí mira si no hay un punto "?" o "!" amarillo  si es el caso: haz clic derecho y actualiza los controladores   ¡y actualiza tu Windows!   @+ -- **También se puede construir algo hermoso con las piedras que obstruyen el camino (J.W.VON GOETH)**

green day · Answer

re-Hola :-)  Para el 07: el acceso al Registro estaba prohibido: bloqueo de la ejecución de Regedit a través de una modificación de una clave en el Registro, al fijarla y eliminar el valor en la base de datos del registro, se anula esta restricción, no creo que tenga relación con Word...  ¿Pero has estudiado eso? ¿Es tu profesión o una pasión? Eh, puede ser una pregunta inapropiada, pero es curiosidad...  No es mi profesión, ni mi campo de estudio, solo una simple pasión ;-)))  No es una pregunta inapropiada tampoco, jaja  Un poco de lectura de paso:  seguridad proteger una computadora contra los malware de internet  ¡Un placer, buena navegación!   @+   -- **También se puede construir algo hermoso con las piedras que obstaculizan el camino (J.W.VON GOETHE)**

green day · Answer

Hola   con un poco de experiencia, se ve aparecer una lógica ;-))  # Descarga esto: (gracias a S!RI por este pequeño programa).  http://siri.urz.free.fr/Fix/SmitfraudFix.zip  Ejecuta, haz doble clic en Smitfraudfix.cmd, elige la opción 1, así es como se ve: http://siri.urz.free.fr/Fix/SmitfraudFix.php generará un informe: copia/pega en el puesto por favor.  ++ -- **También se puede construir algo hermoso con las piedras que obstaculizan el camino (J.W.VON GOETHE)**

green day · Answer

re   siempre presentee  sí :-)  Reinicia el PC en modo seguro: debes pulsar la tecla F8 de tu teclado (o F5) y eliges el modo seguro)  - Abre la carpeta "SmitfraudFix" y haz doble clic en "Smitfraudfix.cmd", elige la opción 2 y responde sí a todo.  Guarda el informe y luego copia/pega el informe en el foro por favor.   @+ -- **También podemos construir algo hermoso con las piedras que obstaculizan el camino ( J.W.VON GOETH  )**

green day · Answer

re   ¡¡¡ jajaja !!! ¡La informática no es un campo reservado solo para hombres! ¡No, en serio! ( o quizás lo es cada vez menos... )   mira ahora si has recuperado el estilo de XP  ++  -- **También se puede construir algo hermoso con las piedras que obstaculizan el camino ( J.W.VON GOETHE )**

green day · Answer

re  ok,  descarga esto y descomprímelo http://pageperso.aol.fr/Balltrap34/luna.zip  luego colócalo en C:\WINDOWS\Resources\Themes\Luna y haz doble clic en él  Después vuelve a intentar aplicar el estilo xp  ++ -- **También se puede construir algo hermoso con las piedras que obstaculizan el camino ( J.W.VON GOETH  )**

green day · Answer

je suis vraiment ravi por ti ;-)))  Dakar: debe ser agradable ^^  los ISP no son responsables de esta avalancha de virus, no, son personas como tú y yo quienes se divierten creando estos programas o trozos de programas con el único propósito de arruinarnos la vida y violar nuestra privacidad...  por otro lado, pienso que los ISP podrían hacer un esfuerzo en cuanto a la prevención y los riesgos de virus...  una idea de lo que ya existe:  diferentes tipos de malware  un poco de lectura más:  https://sebsauvage.net/safehex.html  seguridad proteger un ordenador contra los malwares de internet  ¡buen surfing!  @+   -- **También podemos construir algo bello con las piedras que obstaculizan el camino (J.W.VON GOETHE)**

invincible · Answer

te aconsejo que descargues Kaspersky, es el número 1 mundial, es el mejor rendimiento...

gnagnagna · Answer

Hola,  Tengo una amiga que tiene una PC que no estaba protegida y hemos descubierto que está infectada por Brontok.C !!  Seguí las instrucciones lanzando CCLANER, luego quise instalar AVG SPYWARE: el gusano reinició la PC... Al reiniciar, hice clic en el enlace de Bitdefender, inicié el escaneo y después quise instalar Hitjackins y el mismo problema: el gusano reinicia la PC...  ¡Gracias por tu ayuda!

green day · Answer

Hola  intenta hacer esto:   Descarga SDFix en tu escritorio  http://downloads.andymanchesta.com/RemovalTools/SDFix.exe  Haz doble clic en SDFix.exe y elige Instalar para extraerlo en una carpeta dedicada en el escritorio. Reinicia tu computadora en modo seguro Abre la carpeta SDFix que se acaba de crear en el escritorio y haz doble clic en RunThis.bat para iniciar el script. Presiona Y para comenzar el proceso de limpieza. Eliminara los servicios y las entradas del Registro de ciertos troyanos encontrados y luego te pedirá que presiones una tecla para reiniciar. Presiona una tecla para reiniciar la PC. Tu sistema tardará más en reiniciarse de lo habitual porque la herramienta seguirá ejecutándose y eliminando archivos. Después de que se cargue el escritorio, la herramienta terminará su trabajo y mostrará Finalizado. Presiona una tecla para finalizar la ejecución del script y cargar los íconos de tu escritorio. Con los íconos del escritorio mostrados, el informe SDFix se abrirá en la pantalla y también se guardará en la carpeta SDFix con el nombre Report.txt. Por último, copia/pega el contenido del archivo Report.txt en tu próxima respuesta en el foro, junto con un nuevo registro de Hijackthis.  ++  -- La forma de amar una cosa es decirse a uno mismo que podría perderla (Gilbert Keith Chesterton)

Infectado por I-worm/brontok.C

23 respuestas

Conectar una sony handycam video 8 ccd f555e a un televisor hd

El botón de windows ya no funciona

Última versión de camera raw y photoshop

Busca cantante rubia, pelo corto, rock.

Disco duro de archivo ya no aparece en el explorador

Usar jbl xtreme 5 para dj

Vba para ocultar y desocultar filas

Copilot intrusif imposible de eliminar!!!

Encontrar la nube

Free me demande de créer un bouquet comment le supprimer