Tema: problemas con MSN

[Mr_X]

El archivo es: SmitfraudFix.cmd ó SmitfraudFix

[griselda]

Hechooo!!!Ahora..quisiera que me digas si quedò algo dañado, o hay que cancelar alguna cosa màs despuès de todo este lìo.Te aseguro que para mi no ha sido fàcil ya que no sè nada...Gracias por tu enoooorme ayuda.
SmitFraudFix v2.253

Scan done at 20.09.23,95, 16/11/2007
Run from C:\Documents and Settings\griselda\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Versione 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programmi\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\Programmi\File comuni\Real\Update_OB\realsched.exe
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
C:\Programmi\QuickTime\QTTask.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Alwil Software\Avast4\setup\avast.setup
C:\Programmi\eMule\emule.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programmi\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\griselda


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\griselda\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\griselda\PREFER~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programmi


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Pagina iniziale corrente"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3750da11-9b0c-4a75-9c8a-bbcbfcd1ccea}"="doglike"

[HKEY_CLASSES_ROOT\CLSID\{3750da11-9b0c-4a75-9c8a-bbcbfcd1ccea}\InProcServer32]
@="C:\WINDOWS\system32\fftktmk.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3750da11-9b0c-4a75-9c8a-bbcbfcd1ccea}\InProcServer32]
@="C:\WINDOWS\system32\fftktmk.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"="kdbzf.exe"

kdbzf.exe detected !


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS3\Services\Tcpip\..\{F43EB33A-2F35-455A-91F9-E34C8A941DA9}: NameServer=193.12.150.2 212.247.152.2


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

[griselda]

Hola!!hace un montòn de tiempo que mandè el ultimo log que està arriba y no obtuve respuesta para ver si està todo bien...a mi me parece que no..pero quisiera que lo vea alguien y me diga....Otra cosa, es normal que cuando enciendo el PC tarde unos 5 minutos en estar todo OK y poder acceder a la conexiòn ADSL??me parece demasiado lento, demasiado...Gracias.

[griselda]

Hola: todavìa estoy esperando una respuesta con el ùltimo log que mandè en el forum de seguridad informàtica.No sè si tendrà algo que ver con los problemas que tuve, me parece que aunque limpiè e hice todo lo que me dijeron, no quedò bien..La computadora està  lenta y cuando la enciendo tengo que esperar al menos 5 minutos para poder usarla, o sea poder conectar el ADSL, entrar en internet...lo que sea, porque hasta que se "acomoda"todo tarda tanto, es esto normal??què puede ser??Gracias

[Liamngls]

Hola: todavìa estoy esperando una respuesta con el ùltimo log que mandè en el forum de seguridad informàtica.No sè si tendrà algo que ver con los problemas que tuve, me parece que aunque limpiè e hice todo lo que me dijeron, no quedò bien..La computadora està  lenta y cuando la enciendo tengo que esperar al menos 5 minutos para poder usarla, o sea poder conectar el ADSL, entrar en internet...lo que sea, porque hasta que se "acomoda"todo tarda tanto, es esto normal??què puede ser??Gracias

Tus problemas de carga al inicio pueden deberse a varias cosas, quizás tengas demasiados elementos que se cargan al arrancar el sistema operativo, si quitas lo que no necesites de ahí acelerarás un poco la carga del sistema:

http://www.destroyerweb.com/tutos/msconfig-manual/tutorial-msconfig.htm

También es conveniente hacer un pequeño mantenimiento al equipo de vez en cuando:

http://www.destroyerweb.com/general/mantenimiento-basico.htm

[griselda]

Hola y gracias por la sugerencia, aunque me hubiera gustado que vieras el ùltimo log para decirme si està limpio o no.Estuve tratando de hacer lo que me dices, me anotè todo lo que podìa deshabilitar, pero despuès no he encontrado nada que pueda identificar..Serà porque tengo todo en italiano y no entiendo?? la cuestiòn es que no encuentro ninguno de los nombres que leì en la ayuda, solmente IPSEC.
En el registro de sistema encontrè  un Shell que no sè si es el verdadero o un virus:Shell%System Root%\Explorer.exe/e,/idlit,%I,%L (si no copiè mal alguna letra).Bueno, gracias y saludos.

[Liamngls]

El log si que lo he visto, pero como no lo entiendo no te puedo decir si está limpio o no.

El tutorial sobre msconfig es orientativo, no tienes que apuntar nada ya que el que se muestra en ese artículo es de ejemplo. Los programas que la persona que hizo el tutorial tiene en su ordenador no tienen que ser los mismos que tienes tú, la forma de identificar algo ahí es por el nombre del programa y entonces pensar si lo necesitas o no lo necesitas en el arranque.

Por ejemplo, yo hace unos 3 años en un ordenador que tenía tenía lo siguiente arrancando con el sistema: http://www.manuales-e.com/content/view/48/45/

Ahí por ejemplo, y por el nombre, se identifica claramente el Outpost Firewall, el cual yo en su momento deshabilité porque ese equipo no tenía conexión a internet y no necesitaba un firewall.

En este otro enlace: http://www.faqoff.org/aprende/seguridad/msconfig-02.htm quizás esté un poco más claro con el ejemplo del messenger .... un programa totalmente innecesario en el arranque.

[griselda]

Hola. Bueno, deshabilitè varias cosas, no veo ninguna mejora en velocidad...Ademàs cada vez que la enciendo aparece un mensaje diciendome si quiero pasar a la modalidad de inicio normal o cancelar los cambios (un tanto incoherentes las posibilidades), cierro la ventana sin dar el OK y se abre la ventana del msconfig, la cual tambièn cierro, pero vuelven a abrirese cada vez que enciendo la computadora.Què hago con esto?