Ayuda por favor

Hola a todos y mil disculpas por las molestias.

Mi problema es que mi antivirus me ha detectado 4 virus pero no me los elimina. Estos son:

c:\WINNT\system32\msmolc.exe\SALISU.EXE W32/Sdbot.worm.gen.by(Virus)

c:\WINNT\system32\msmolc.exe\USILA.EXE Proxy-FBSR(Trojan)

c:\WINNT\system32\venae.exe\MORTAR.EXE Proxy-FBSR(Trojan)

c:\WINNT\system32\venae.exe\LASHTAIL.EXE W32/Sdbot.worm.gen.by(Virus)



Acá les dejo mi log:

Logfile of HijackThis v1.99.1

Scan saved at 08:25:09 a.m., on 15/12/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe

C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe

C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\mspmspsv.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE

C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe

C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe

C:\WINNT\system32\ctfmon.exe

C:\Archivos de programa\eMule\emule.exe

G:\Temp\Programas\HijackThis[www.trucoswindows.net].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\dapbho.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe

O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - HKCU\..\Run: [NotFaut] flxper.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133919910546

O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe



Otra vez muchas gracias y saludos

Baja la version trial del Spy Sweeper :

http://www.trucoswindows.net/descargas/spy-sweeper/

Instálalo usando “Standard Install “opción.

Te pedirá una dirección de email .

Se actualizará.

Luego andá a “Options”>Sweep options” y marca “Sweep all folders on selected drives”

Marca “Local disc C “ ( o pon el que quieres analizar )

Y en “What to Sweep “ selecciona todas las casillas

Haz clic en “Sweep” y comenzará el scaneo

Al finalizar haz clic en “Remove”, clic en “Selected All “ y luego pulsa “Next”

En “Results” selecciona “Session Log “, marca “Save to File “

Guarda el reporte (Log) en un lugar conveniente.

Copia y pega ese log en tu próximo pos junto a un nuevo reporte del Hijack.

Salu2

Caito

Hola :notiz



Por favor...



○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/UBICACIÓN/Hijackthis/Hijackthis.exe)



○» Descarga el Disk Cleaner e instálalo.



○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.



○» Asegura que tu sistema Muestre los archivos y carpetas ocultos



○» Reinicia en Modo Seguro



○» Ejecuta el HijackThis y da click en el boton "Do a system scan only"



○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":



O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\dapbho.dll



O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe



O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe



O4 - HKCU\..\Run: [NotFaut] flxper.exe







○» Ahora busca y elimina los siguientes archivos y/o carpetas, si existen:







○» Limpia la papelera



○» Reinicia tu sistema operativo normalmente



○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema



○» Coméntame los resultados y publica otro log aquí ok.



Saludos



<span style='font-size:8pt;line-height:100%'>

Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

</span>

Muchas gracias por responder.



Caito: Intenté hacer lo que me dijiste pero ese programa me pide suscribirme por lo que no pude usarlo :( .



krosty: Quize hacer lo que me aconsejaste pero tengo windows 2000 y no sé cómo hacer esto:"Restaurar Sistema" (el tutorial es para xp y millenium) . Además quisiera saber si hacer eso es seguro porque la verdad es que no sé mucho de eso y me da miedo poder hacer algo mal.



Muchas gracias a ambos y saludos

Bajar ewido security suite:



Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



Actualizarlo acá:



Descargar Ewido Anti-Malware | Seguridad - Anti-Spyware



Configurarlo así:



• Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".

• Lanza o abre Ewido, Dandole doble click a una gran E que aparecera en tu escritorio

• El programa te preguntara algo sobre las actualizaciones. Click en OK

• El programa te mandara a la pantalla principal.

Tu vas a tener que actualizar las definiciones a la ultima version

• En el lado derecho de la pantalla principal da click en update

• Da click en Start

El proceso se va iniciar y seas informado mediante una barra de progreso.



Una vez las actualizaciones hayan sido instaladas haz lo siguiente:

• Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.

• Clickea en el scaner

• Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas:

o Binder

o Crypter

o Archives

• Clickea en start scan

• Deja que el programa analize tu PC

Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK



Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report

• Clickea en save report

• Guarda tu reporte en el escritorio

Limpias, nos pones el reporte del Ewido y un nuevo log del hijack

Salu2

Caito

Muchas gracias por responder.



---------------------------------------------------------

ewido security suite - Report de exploración

---------------------------------------------------------



+ Creado en: 10:22:11 p.m., 16/12/2005

+ Report-Checksum: 4BEBDA24



+ Scan result:



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Spyware.Alexa : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Configuración local\Temp\Cookies\nakamoto@atdmt[1].txt -> Spyware.Cookie.Atdmt : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Configuración local\Temp\Cookies\nakamoto@serving-sys[1].txt -> Spyware.Cookie.Serving-sys : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@2o7[2].txt -> Spyware.Cookie.2o7 : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@adtech[2].txt -> Spyware.Cookie.Adtech : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@advertising[1].txt -> Spyware.Cookie.Advertising : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@atdmt[2].txt -> Spyware.Cookie.Atdmt : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@burstnet[2].txt -> Spyware.Cookie.Burstnet : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@casalemedia[1].txt -> Spyware.Cookie.Casalemedia : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@counter1.sextra cker[1].txt -> Spyware.Cookie.Sextracker : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@cs.sexcounter[2].txt -> Spyware.Cookie.Sexcounter : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@doubleclick[2].txt -> Spyware.Cookie.Doubleclick : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@edge.ru4[2].txt -> Spyware.Cookie.Ru4 : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@ehg-kingstontechnology.hitbox[1].txt -> Spyware.Cookie.Hitbox : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@fastclick[1].txt -> Spyware.Cookie.Fastclick : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@hitbox[1].txt -> Spyware.Cookie.Hitbox : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@hypertracker[1].txt -> Spyware.Cookie.Hypertracker : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@paycounter[1].txt -> Spyware.Cookie.Paycounter : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@paypopup[1].txt -> Spyware.Cookie.Paypopup : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@perf.overture[1].txt -> Spyware.Cookie.Overture : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@sextracker[2].txt -> Spyware.Cookie.Sextracker : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@targetnet[1].txt -> Spyware.Cookie.Targetnet : Limpio con backup

C:\Documents and Settings\NAKAMOTO\Cookies\nakamoto@tribalfusion[1].txt -> Spyware.Cookie.Tribalfusion : Limpio con backup

C:\msnchecke2.exe -> Backdoor.Small : Limpio con backup

C:\msnchecke8.exe -> Backdoor.Small : Limpio con backup

C:\msnchecke9.exe -> Backdoor.Small : Limpio con backup





::Fin Report



Como no tenía tiempo tuve que cancelar el análisis y luego hacer otro:



---------------------------------------------------------

ewido security suite - Report de exploración

---------------------------------------------------------



+ Creado en: 07:08:01 a.m., 17/12/2005

+ Report-Checksum: B880FAC8



+ Scan result:



C:\WINNT\msnchecke0.exe -> Backdoor.Small : Limpio con backup

C:\WINNT\msnchecke2.exe -> Backdoor.Small : Limpio con backup

C:\WINNT\system32\msmolc.exe/salisu.exe -> Backdoor.SdBot.tf : Error durante limpieza

C:\WINNT\system32\msnchecke1.exe -> Backdoor.Small : Limpio con backup

C:\WINNT\system32\msnchecke2.exe -> Backdoor.Small : Limpio con backup

C:\WINNT\system32\msnchecke3.exe -> Backdoor.Small : Limpio con backup

C:\WINNT\system32\msnchecke9.exe -> Backdoor.Small : Limpio con backup

C:\WINNT\system32\msnchecker.exe -> Backdoor.Small : Limpio con backup

D:\msnchecke2.exe -> Backdoor.Small : Limpio con backup

D:\msnchecke5.exe -> Backdoor.Small : Limpio con backup

D:\msnchecker.exe -> Backdoor.Small : Limpio con backup





::Fin Report





Me apareció un mensaje extraño y cómo no sabía que era le puse no



Logfile of HijackThis v1.99.1

Scan saved at 07:09:14 a.m., on 17/12/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\Explorer.EXE

G:\Temp\Programas\HijackThis\HijackThis[www.trucoswindows.net].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\dapbho.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Archivos de programa\Archivos comunes\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - HKCU\..\Run: [NotFaut] flxper.exe

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133919910546

O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\Dito\security suite\ewidoctrl.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe



Muchas gracias y saludos

Este quedó sin eliminar :

C:\WINNT\system32\msmolc.exe/salisu.exe -> Backdoor.SdBot.tf : Error durante limpieza

Trata de ejecutar otra vez el Ewido y dejas que lo elimine.

Con el hijack lo único que tienes que eliminar es esto:

O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Salu2

Caito

Muchas gracias Caito ya me deshice de esos virus.



En verdad te lo agradezco



Saludos