Ayuda Porfavor ='( Virus Y Virus!

joelxdd · #1 21-nov-2008, 02:39

Bueno primero q nada un salu2 a todos

Post porq necesito aydua urgente...

resulta q tenia mi pc sin anti-virus durant un tiempo (eso es de lokos yo c)

Bueno sin duda tengo muxos virus en mi pc :S:S

creo q es sality.AE

o algo asi pero tengo varios u.U

trate de eliminar el proceso con el administrador de tareas pro me deshabilito todo!! no se si es otro virus el q me deshabilito todo =/

no puedo abrir el administrador de tareas, el editor de registro para ver si cambiaba los registros (regedit) q habia hecho el .... virus pro nada :S

tambn cuando voy a ejecutar Ccleaner me sale un error de "Microsoft Visual C++ Runtime Library"
y el nod32 antivirus me sale "no se a podido leeer la config del cortafuegos"

lo q hice fue crear un logo de hijackthis para ver si me podian ayudar

bueno ahy les va:

Logfile of HijackThis v1.99.1
Scan saved at 0:48:12, on 21/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Administrador\Escritorio\maldito virus\HijackThis.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.ve/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.co.ve/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows uE10 Last Edition BY:GP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: Media Mule Toolbar - {f04fed2f-9027-4181-8a04-9fe3c26f2865} - C:\Archivos de programa\Media_Mule\tbMedi.dll
O1 - Hosts: 74.86.232.2 l2authd.lineage2.com
O1 - Hosts: 74.86.232.2 l2testauthd.lineage2.com
O1 - Hosts: 216.107.250.194 nprotect.lineage2.com
O1 - Hosts: 78.46.86.148 l2authd.lineage2.com
O1 - Hosts: 78.47.101.197 nprotect.lineage2.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Media Mule Toolbar - {f04fed2f-9027-4181-8a04-9fe3c26f2865} - C:\Archivos de programa\Media_Mule\tbMedi.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Media Mule Toolbar - {f04fed2f-9027-4181-8a04-9fe3c26f2865} - C:\Archivos de programa\Media_Mule\tbMedi.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Archivos de programa\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO
O4 - Global Startup: Actualizar la licencia del NOD32.lnk = C:\Archivos de programa\ESET\MiNODLogin.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enlace de descarga usando Mega Manager... - C:\Archivos de programa\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1222401269703
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1222401508406
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MySQL - Unknown owner - C:\Archivos.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Les agradeceriiia muchooooooo ayuda porfa
claro y q mas si no la puedo desinfectar no me keda nada mas q formatear :S:S

joelxdd · #2 21-nov-2008, 02:57

aaa keria decir tambn q el virus sality.AE, segun informacion de paginas bloquea el acceso a varios sitios web relacionados con soluciones de seguridad q contengan en el dominio x ejemplo: symantec,karpersky,scaneos online como activescan de panda,etc y
el antivirus q estoy usando horita Eset smart security no se q le pasa lo mando a analizar y cuando va por 7% analizado se para :S:S

keria saber si alguien me podria ayduar con algo q en verdad me desinfect la pc :S:S

joelxdd · #3 21-nov-2008, 03:04

aa tambn les keria decir q el virus q teng el sality.AE me bloquea el acceso a varios sitios web relacionados con soluciones de seguridad que contengan en el dominio de por ejemplo: symantec,karpesky,Virusscan,spywareinfo, tambn sobre paginas con scaneo online como activescan de panda,etc :S:S..x si acaso me daban alguna pag para analizar q no va a funcionar U.u

no es facil el virus T_T, i mi antivirus q coloke el eset smart security no se q le pasa cuando va por 7% analizado se para y no corre mas...

a veces stoy normal en la pc y se me reinicia la pc con la pantalla azul q dice "windows se a apagado x seguridad de su equipo, si esta es la primera ves reinicie su ekipo sino deshabilite discos duros,etc blablabla........."

me a salido muchas vecs eso T_T

kisiera q alguien en verdad me aconsejara q hacer q en verdad me desinfect la pc Y_Y

AYUDA!! NO ALLO COMO DESINFECTAR MI PC T_T!!!!

joel_pirefrejo@hotmail.com
joel_bboy16@hotmail.es

Facu_m · #4 22-nov-2008, 20:05

Cita:

O8 - Extra context menu item: Enlace de descarga usando Mega Manager... - C:\Archivos de programa\Megaupload\Mega Manager\mm_file.htm

O8 - Extra context menu item: Enlace de descarga usando Mega Manager... - C:\Archivos de programa\Megaupload\Mega Manager\mm_file.htm

Elimina esos 2 ficheros con el mismo HijackThis ..
SI no sabes como, una vez que pases el scan, seleccionalos a los 2 y les das "Fix Cheked"

Luego, arranca la pc en "modo a prueba de fallos" o "Modo a prueba de errores"...
(reinicia y apreta f8 muchas veces antes de que arranque el booteo para que te aparescan estas opciones)

Pasa el Scan del antivirus (te recomiendo que lo actualices)
Reinicia la PC, y proba que tal, y si te deja abrir el admin de tareas

Tambien proba bajarte algun Antispyware.. como el Spybot o alguno parecido..

Espero que te sirva algo de esto