Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: MarcoTulioCiceron en 10 de Mayo de 2005, 04:06:36 pm
-
Tengo instalados el Karspersky antivirus en modo residente y el Nod 32 en modo de scanner, este ultimo con la extension shell que hace busquedas en heuristica avanzada. Pues el caso es que cuando le paso el scanner del Karspersky todo va bien pero cuando lo hago con el Nod32 a la mitad del scaneo se me reinicia el ordenador.
No creo que sea problema del Nod pues antes usaba el Avast y me hacia lo mismo por eso me cambié. El pc funciona bien sin ningun problema e internet me va rapido, pero queria consultarles a ustedes por si pueden darme alguna solucion.
Espero sus comentarios.
-
Cuando pasas el Nod cierras el KAV ? Si no es así debes desactivar el modo residente del KAV para escanear con el Nod.
Yo los pondría al revés , el Nod como residente y el KAV para escaneos esporádicos :wink:
-
Gracias amigo por la respuesta.
Yo tambien lo hubiera puesto al reves pero tengo el mismo problema que el otro amigo que ha publicado este post en este foro.
http://www.daboweb.com/phpBB2/viewtopic.php?t=13816
Me parece que es un tema interesante y que puede enseñarnos algunas cosas si nos ponemos a solucionarlo. Si se te ocurre alguna idea sobre como solucionar lo del Nod, postealo.
Sobre el problema que os consultaba aqui, la verdad es que cuando pasaba el Nod no desactivaba el Kav, a partir de ahora lo haré y te contaré, pero no creo que esa sea la razon del reinicio.
Te repito las gracias por el interés.
Saludos.
-
Bueno , realmente esa puede ser la razón o no , lo que es seguro es que si tienes el KAV como residente y activas el Nod para un escaneo te va a crear un conflicto entre los dos antivirus :wink:
-
yo cuando usaba Windows tenia el KAV para escanear y el Nod como residente con el "run time packets" activo para controlar todo lo que pasaba por ahi
no lo dudes, el KAV se come todos los recursos que le pongas delante, es muy bueno pero muy "gloton" :wink:
Lo muevo a virus
-
Entiendo lo que me decis pero...
Que hay en cuanto al tema de que el pc se reinicia cuando le estoy pasando el antivirus?
No os parece un poco raro.
Que puedo hacer para quedarme tranquilo
Puede ser tambien que este siendo victima de un exceso de seguridad.
Ya no se que pensar.
-
Hola Marco:
prueba a escanear el pc en modo a prueba de fallos con el antivirus que prefieras kav o Nod, a ver si tambien asi se reinicia...
un saludo
-
Si, se reinicia tambien.
-
Pasate por http://www.daboweb.com/phpBB2/viewtopic.php?t=13633 , bajate el HijackThis y pega el post resultante en este mismo hilo.
-
Tan solo una pregunta
Como se hace una copia del registro y como se restaura ?
Gracias
-
Hola:
En este enlace de nuestra web tienes una guia.
http://www.daboweb.com/index.php?option=com_content&task=view&id=128&Itemid=149
Un saludo
-
Perdona la torpeza.
He encontrado la respuesta a como se hace lo de la copia del registro en este mismo foro.
Debo de buscar un poco antes de preguntar.
Gracias, voy a hacer lo que me decias.
-
Esto es todo lo que ha salido:
Logfile of HijackThis v1.99.1
Scan saved at 22:47:05, on 24/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Jose Luis\Escritorio\Hijackthis2405\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\ARCHIV~1\IDA\idaiehlp.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-781cd0e19f00} - c:\archivos de programa\steganos internet anonym pro 7\siapro7iep.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB001" /M "Stylus C46"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 8
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: LightSurf.lnk = C:\Archivos de programa\LightSurf\Common\IconMgr.exe
O8 - Extra context menu item: Abrir con Navegador GetRight - C:\ARCHIV~1\GETRIGHT\GRbrowse.htm
O8 - Extra context menu item: Descargar con GetRight - C:\ARCHIV~1\GETRIGHT\GRdownload.htm
O8 - Extra context menu item: Download ALL with IDA - C:\Archivos de programa\IDA\idaieall.htm
O8 - Extra context menu item: Download with IDA - C:\Archivos de programa\IDA\idaie.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9B9E69D-3FD5-467B-A4B5-E66D9270A403}: NameServer = 80.58.0.33,80.58.32.97
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
-
Para publicar el log y que te lo revisen debes hacerlo como se dice aquí:
http://www.daboweb.com/phpBB2/viewtopic.php?t=13633
Porque el tuyo no lo veo completo, además no me parece que hayas creado una carpeta sólo para el.
Saludos
-
Vale intentaré hacerlo de nuevo
-
A ver ahora que tal:
Logfile of HijackThis v1.99.1
Scan saved at 23:15:49, on 24/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Jose Luis\Escritorio\Hijackthis2405\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\ARCHIV~1\IDA\idaiehlp.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-781cd0e19f00} - c:\archivos de programa\steganos internet anonym pro 7\siapro7iep.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O6 "USB001" /M "Stylus C46"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 8
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: LightSurf.lnk = C:\Archivos de programa\LightSurf\Common\IconMgr.exe
O8 - Extra context menu item: Abrir con Navegador GetRight - C:\ARCHIV~1\GETRIGHT\GRbrowse.htm
O8 - Extra context menu item: Descargar con GetRight - C:\ARCHIV~1\GETRIGHT\GRdownload.htm
O8 - Extra context menu item: Download ALL with IDA - C:\Archivos de programa\IDA\idaieall.htm
O8 - Extra context menu item: Download with IDA - C:\Archivos de programa\IDA\idaie.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9B9E69D-3FD5-467B-A4B5-E66D9270A403}: NameServer = 80.58.0.33,80.58.32.97
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
Me temo que es lo mismo,no?
-
Danae, necesito que me digas algo con respecto a esto.
Yo he seguido todos los pasos que me indicais en el otro post pero me sigue saliendo igual como has visto.
Te digo lo que he hecho:
1-He creado una carpeta para descomprimir el hijackthis
2-He marcado y desmarcado las opciones que dices en el explorador de windows
3-He puesto el sistema en modo a prueba de fallos
4-He realizado el scanner
5-He guardado el resultado.
6-He puesto el sistema en modo normal, me he conectado a internet, he abierto el archivo resultado del scanner guardado previamente, he seleccionado todo, lo he copiado y lo he pegado en el post.
7-Ha salido lo mismo que en el otro.
¿Que ha podido suceder?¿Que he hecho mal?
Gracias por el interes y saludos.
-
Ya lo veo que te ha salido igual, de todos modos, has de esperar, el hijackthis es muy delicado y yo no soy precisamente experta en su análisis, el experto es Fats, en cuento entre y lo vea, seguro que el te aconseja adecuadamente.
Lo siento :oops:
Saludos
-
Bueno pues esperaré entonces a ver que me dice Fats.
Gracias
-
Yo no veo nada extraño ahí...
Podríamos eliminar un par de cosas, pero no veo que eso ayude. Igualmente lo publico:
Abrí el HT en modo seguro ( reiniciando y apretando F8 para que muestre el menú ) y marcá sólo las siguientes entradas:
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
Y tendríamos que ver lo que sigue:
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9B9E69D-3FD5-467B-A4B5-E66D9270A403}: NameServer = 80.58.0.33,80.58.32.97
Si estás en Telefónica parece que está bien. Por las dudas no lo toques.
Una vez que marcaste esos tres de arriba apretá Fix checked, cerrá el HT y reiniciá la máquina. Luego volvé a publicar un log.
Y no sé qué es esto:
O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-781cd0e19f00} - c:\archivos de programa\steganos internet anonym pro 7\siapro7iep.dll
aunque nadie lo toca, por lo que he visto. Si es un programa que instalaste vos, todo bien. Si no lo conocés... en todo caso investiguemos un poco más antes de tocarlo.
-
Gracias por la respuesta Fatsgordon.
Si no has visto nada raro preferiria no tocar.
Lo de la linea 03 es un programa que tengo instalado.
Si no hay nada raro como parece, por que se reinicia el pc cuando le hago un escaneo con el antivirus(Karspersky)? No lo entiendo. Que le puede suceder?
-
:? No tengo un nivel muy alto,pero quisiera opinar. ¿has probado por lo menos de desinstalar el otro antivirus momentaneamente?(siempre podras instalarlo luego)a ver lo que ocurre. aunque uno este como resdente y el otro no, siempre he entendido que dos antivirus en una máquina y en el mismo sistema operativo no es aconsejable. Es que he leido el post y en ningún momento pone nada de haber sido desistalado el otro antivirus. Y si persistiera, hasta reinstalaría el Karspesky. Yo uso Norton, y si alguna vez me ha hecho algo extraño no me lo he pensado dos veces reinstalandolo :? Saludos
-
Tambien he hecho lo que dices.
En la actualidad solo tengo instalado un antivirus, el kaspersky y sigue haciendo lo mismo.
Empiezo a pensar que probablemente, y lo digo asi pues yo no tengo mucho nivel tampoco, que quizas el hecho de haber tenido dos antivirus a la vez haya dañado de alguna manera el SO Windows XP ( he leido por aqui que a alguien le ha cascao la maquina por eso ) y es por eso que pregunto lo siguiente:
Es posible volver a instalar el XP sin que se pierda informacion?
Si se puede, por favor expliquenlo.
Les quedo agradecido a todos por el interes.
-
Igualmente esto se puede eliminar sin problemas:
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
El primero está huérfano, no tiene ningún archivo al que hacer referencia, es la consola de Java. Los otros dos son controles ActiveX que bajaste alguna vez y que no aportan nada.
-
He hecho lo que me has dicho y he quitado esas lineas que aparecen en el escaneo del Hijackthis. En principio todo ha ido bien.
Tambien he analizado los discos duros del pc con el antivirus de trend micro y no ha salido nada. Estoy empezando a mosquearme un poco ¿A que crees que se puede deber entonces lode que cuando scaneo el pc con el antivirus que tengo se reinicie? No es problema del antivirus, con otros tambien lo hace, incluso con algun juego.
De todas formas creo que el XP no esta bien. En un post anterior preguntaba si podia reistalar el XP en mi maquina sin que sufrieran daño los archivos que tengo en el ordenador, se puede hacer?
Gracias y saludos.
De todas formas parece que no soy el unico al que le pasa esto.
http://www.daboweb.com/phpBB2/viewtopic.php?t=14109