SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
Virus Kernels1118.exe y otros
kaila:
ME HA DADO POR VOLVER A PASARLO Y LO QUE ME SALE AHORA NO TIENE NADA QUE VER CON LO QUE TE HE MANDADO HACE UN RATITO, ESTO NO ACABA.........
---------------------------------------------------------
AVG Anti-Spyware - Informe del análisis
---------------------------------------------------------
+ Creado en: 23:37:11 10/01/2007
+ Resultado del análisis:
HKU\S-1-5-21-1390067357-1801674531-725345543-1003\CLSID\{7891DA15-428E-11D7-BCC1-00A024831A8C} -> Adware.Generic : Omitidos.
HKU\S-1-5-21-1390067357-1801674531-725345543-1003\CLSID\{a6f42cad-2559-48df-af30-89e480af5dfa} -> Adware.Generic : Omitidos.
C:\Program Files\SpySheriff\base.avd -> Adware.Pesttrap : Omitidos.
C:\Program Files\SpySheriff\base001.avd -> Adware.Pesttrap : Omitidos.
HKU\S-1-5-21-1390067357-1801674531-725345543-1003\CLSID\{21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} -> Adware.ZangoSearch : Omitidos.
C:\WINDOWS\system32\maxd641.exe -> Dialer.GBDialer.i : Omitidos.
C:\Documents and Settings\ASOBINAO\Configuración local\Datos de programa\__delete_on_reboot__w_d_o_k_b_y_e_._d_l_l_ -> Downloader.Busky : Omitidos.
C:\WINDOWS\system32\__delete_on_reboot__i_m_t_q_o_d_k_._d_l_l_ -> Downloader.Busky : Omitidos.
C:\Archivos de programa\eMule\Incoming\Symantec Norton 2005 Key Generators (Antivirus - Systemworks - Internet Security).rar/Symantec Norton 2005 Key Generators ( antivirus - systemworks - internet security )\Systemworks 2005 Key Generator\KEY GENERATOR.EXE -> Downloader.Delf.br : Omitidos.
C:\WINDOWS\system32\kernels1118.exe -> Downloader.Small.dgk : Omitidos.
C:\yasyahjf.exe -> Downloader.Small.dgk : Omitidos.
C:\ypti.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Omitidos.
C:\ypjjcvtt.exe -> Proxy.Wopla.ac : Omitidos.
C:\Documents and Settings\ASOBINAO\Cookies\asobinao@atdmt[2].txt -> TrackingCookie.Atdmt : Omitidos.
C:\Documents and Settings\ASOBINAO\Configuración local\Temp\Cookies\asobinao@doubleclick[1].txt -> TrackingCookie.Doubleclick : Omitidos.
C:\Documents and Settings\ASOBINAO\Cookies\asobinao@doubleclick[1].txt -> TrackingCookie.Doubleclick : Omitidos.
C:\Documents and Settings\ASOBINAO\Cookies\asobinao@statcounter[1].txt -> TrackingCookie.Statcounter : Omitidos.
C:\Documents and Settings\ASOBINAO\Configuración local\Temp\Cookies\asobinao@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Omitidos.
C:\WINDOWS\system32\out.dll -> Trojan.Agent.adl : Omitidos.
C:\sxqnomf.exe -> Trojan.ProcKill.DJ : Omitidos.
C:\tuipptp.exe -> Trojan.ProcKill.DJ : Omitidos.
C:\System Volume Information\_restore{E523E139-DCA3-4901-BAFB-F43CF899CD56}\RP426\A0044674.exe -> Trojan.Sinowal.bh : Omitidos.
::Fin del informe
UN SALUDO
171278:
Ok, pero en ese report no eliminas nada :ciego: :ciego: Vuelve a pasar el AVG y elije la opcion eliminar con el boton derecho, eliminas y despues guardas el report.
Ademas Baja este programa:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Extrae todos los archivos al escritorio, una carpeta llamada
SmitfraudFix se creará , la abres haciendo y haces doble clic en smitfraudfix.cmd
Seleccionas la opción #2 – Clean tecleando 2 y dándole a Enter
Te aparecerá :"Registry cleaning - Do you want to clean the registry ?"
Contesta Yes apretando la Y y dándole a Enter
Si te aparece :"Replace infected file ?"
Contesta Yes apretando la Y y dándole a Enter
Ten paciencia mientras el programa trabaja, luego te dará un reporte (log) llamado
rapport.txt el cual se encontrará en la raíz de tu disco duro, lo más común será C: rapport.txt
La pc se reiniciará (si no lo hace reiniciala tu )
Me lo copias y pones en tu próximo post
Me pegas los dos reports y un nuevo log actualizado.
Un Saludo
kaila:
Hola ya estoy otra vez aquí, te dejo lo que me pedistes:
---------------------------------------------------------
AVG Anti-Spyware - Informe del análisis
---------------------------------------------------------
+ Creado en: 12:16:11 13/01/2007
+ Resultado del análisis:
HKU\S-1-5-21-1390067357-1801674531-725345543-1003\CLSID\{7891DA15-428E-11D7-BCC1-00A024831A8C} -> Adware.Generic : Limpios.
HKU\S-1-5-21-1390067357-1801674531-725345543-1003\CLSID\{a6f42cad-2559-48df-af30-89e480af5dfa} -> Adware.Generic : Limpios.
C:\Program Files\SpySheriff\base.avd -> Adware.Pesttrap : Limpios.
C:\Program Files\SpySheriff\base001.avd -> Adware.Pesttrap : Limpios.
HKU\S-1-5-21-1390067357-1801674531-725345543-1003\CLSID\{21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} -> Adware.ZangoSearch : Limpios.
C:\WINDOWS\system32\maxd641.exe -> Dialer.GBDialer.i : Limpios.
C:\Archivos de programa\eMule\Incoming\Symantec Norton 2005 Key Generators (Antivirus - Systemworks - Internet Security).rar/Symantec Norton 2005 Key Generators ( antivirus - systemworks - internet security )\Systemworks 2005 Key Generator\KEY GENERATOR.EXE -> Downloader.Delf.br : Limpios.
C:\WINDOWS\system32\kernels1118.exe -> Downloader.Small.dgk : Limpios.
C:\yasyahjf.exe -> Downloader.Small.dgk : Limpios.
C:\ypti.exe -> Not-A-Virus.Hoax.Win32.Renos.gc : Limpios.
C:\ypjjcvtt.exe -> Proxy.Wopla.ac : Limpios.
C:\WINDOWS\system32\out.dll -> Trojan.Agent.adl : Limpios.
C:\sxqnomf.exe -> Trojan.ProcKill.DJ : Limpios.
C:\tuipptp.exe -> Trojan.ProcKill.DJ : Limpios.
C:\System Volume Information\_restore{E523E139-DCA3-4901-BAFB-F43CF899CD56}\RP426\A0044674.exe -> Trojan.Sinowal.bh : Limpios.
::Fin del informe
SmitFraudFix v2.132
Scan done at 12:17:21,78, 13/01/2007
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
comentarte una cosa al iniciar windows me da error al cargar: wdokbye.dll, no me funciona la barra de direcciones al abrir el internet exporer.
Un saludo
171278:
Vale, ahora pega un nuevo log de hijackthis actualizado.
Un Saludo
kaila:
Logfile of HijackThis v1.99.1
Scan saved at 19:19:54, on 14/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Antivirus\bin\OPT_SecS.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\archivos de programa\archivos comunes\gnab\service\servicecontroller.exe
C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
C:\Archivos de programa\Terra\Pixbox\Program\GCS.exe
C:\Archivos de programa\Antivirus\bin\kavss.exe
C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\Program Files\MusicMatch\MusicMatch Jukebox\mim.exe
C:\ARCHIV~1\ANTIVI~1\bin\OPT_PMON.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\ASOBINAO\Escritorio\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {41F328E2-5E46-F5B8-0160-020188931F32} - C:\WINDOWS\system32\imtqodk.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [wdokbye.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\ASOBINAO\Configuración local\Datos de programa\wdokbye.dll",bpzgoi
O4 - HKLM\..\Run: [OPTENET_AV_PROCESS_MONITOR] C:\ARCHIV~1\ANTIVI~1\bin\OPT_PMON.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} -
O16 - DPF: {3451DEDE-631F-421C-8127-FD793AFC6CC8} (ActiveDataInfo Class) -
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B91AEDBE-93DF-4017-8BB3-F1C300C0EC51} (InstallShield Setup Player 2K2) - http://av3m.telefonica.net/public/AntivirusOneClickInstall/setup.exe
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4933/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF0DE8A0-3E2D-4DB3-9CD8-1C3BE6F319EC}: NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - (no CLSID) - (no file)
O23 - Service: Antivirus - Optenet - C:\Archivos de programa\Antivirus\bin\OPT_SecS.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GnabService - Empolis GmbH - c:\archivos de programa\archivos comunes\gnab\service\servicecontroller.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Este es el log, de todas formas lo de internet explorer sigue igual (sin barra de direcciones) cuando me meto en alguna pagina con un link no me deja y al encender el ordenador me sigue saliendo lo de error al cargar ... wdokbye.dll
Un saludo
Ah! tampoco puedo abrir el bitcomet para descargar películas.... AYUDA POR FAVOR.
Navegación
[#] Página Siguiente
[*] Página Anterior
Ir a la versión completa