| siglo |  |
|
2011-08-01 07:24 - Respuestas: 4 - Tema nº: 2811934
1gb ram xp home actualizado hdd320gb
buenas, desde ayer por la tarde, me he dado cuenta de que me sale este archivo en procesos, y de vez en cuando, se abre el internet explorer con una publicidad, aun y usando el firefox. Tengo el mcafee actualizado, y en una ocasion salio que habi impedido el acceso de un programa no deseado. Le he pasado el antimalware de pctools y detecta varias cosas, entre ellas el trojan.alertfake , pero como este programa es de pago, no lo puedo eliminar. con hijackthis eliminé un par de entradas, pero sigue en procesos al reiniciar este Zxifoa.exe.
arranqué con otro disco con xp, y le pasé el antivirus de microsoft al disco principal, encontró varias cosas y las puse en cuarentena y eliminé, ayer por la noche dejé el pc en marcha sin internet, y el mcafee examinando todos los discos, no ha encontrado nada, pero sigue saliendo este archivo en procesos, archivo que no he encontrado en ninguna parte del disco duro ni con google, y lo escribo tal y como sale escrito, o sea, el nombre es este. Lo puedo cerrar y funciona todo, y por ahora ya no sale la pagina de explorer. el hijackthis no aparece nada malo, lo pongo por si vosotros veis algo que se me haya escapado. saludos
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 7:22:26, on 01/08/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17098)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\McAfee.com\Agent\mcagent.exe
C:\Archivos de programa\LogMeIn\x86\LMIGuardianSvc.exe
C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
C:\WINDOWS\system32\mfevtps.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\mcshield.exe
C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\mfefire.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO:s-c-r-i-p-tproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\ScriptSn.20110630211821.dll
O4 - HKLM\..\Run: [nwiz] C:\Archivos de programa\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [mcui_exe] "C:\Archivos de programa\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1280655124765
O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\archiv~1\mcafee\msc\mcsniepl.dll
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: LMIGuardianSvc - LogMeIn, Inc. - C:\Archivos de programa\LogMeIn\x86\LMIGuardianSvc.exe
O23 - Service: McAfee Personal Firewall Service (McMPFSvc) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\Mcafee\McSvcHost\McSvHost.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) - McAfee, Inc. - C:\Archivos de programa\Archivos comunes\McAfee\SystemCore\\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) - McAfee, Inc. - C:\WINDOWS\system32\mfevtps.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: DDE de red (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM de DDE de red (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe
End of file - 6574 bytes
| |
|
|
| marinalope |  |
|
Re: Zxifoa.exe en procesos (solucionado) - 2011-08-01 12:31 - Respuesta 2
Hola siglo.
Si no lo has hecho ya podrías pasarle el Combofix.
Otra cosa que puedes hacer es instalar el Panda Cloud,que es compatible con el que tienes,o desinstalar provisionalmente Mcafee e ir probando con algún otro.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
| siglo | |
|
Re: Zxifoa.exe en procesos (solucionado) - 2011-08-01 13:06 - Respuesta 3
gracias por responder.
EL combofix no lo he pasado, esta mañana no he tenido tiempo, ya que me lo esperaba ya resuelto con lo que hice entre ayer y esta noche. Lo de desinstalar el mcafee prefiero no hacerlo aun, ya que dispongo de tres licencias, las tres en 3 pc's, pero si lo desinstalo, luego hay follon para poder activar de nuevo esta licencia, ya que tendria 2pc's en activo con el mismo nombre, y si elimino una licencia, tarda como 7 dias en darse d ebaja definitiva y mienras no me deja instalarla en otro pc, aparte que el panda no me gusta xD.
por la noche pasaré un antimalware que veo que recomendais, (que he tenido que abortar la busqueda por tardar demasiado y yo tener que marchar) y si sigue, pasaré el combo este. ya diré algo, pero lo que mas me sorprende es que este exe no aparezca en todo google.....
gracias | |
|
|
| siglo | |
|
Re: Zxifoa.exe en procesos (solucionado) - 2011-08-01 19:59 - Respuesta 4
he pasado el combofix y este es el resultado de lo que creo que puede interesar, de lo que ha eliminado.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
c:\documents and settings\xxx\Datos de programa\OfferBox
c:\documents and settings\xxx\Datos de programa\OfferBox\config.dat
c:\documents and settings\xxx\Datos de programa\OfferBox\config.xml
c:\documents and settings\xxx\WINDOWS
c:\windows\system32\AdmDll.dll
c:\windows\system32\raddrv.dll
c:\windows\Zxifoa.exe
lo otro no lo pongo, ya que no creo que importe, ahpora ya no se me ha abierto ninguna ventana mas y no aparece en procesos. Supongo que estara eliminado, y a ver si ahpra aparece con google este archivo malicioso.
saludos y gracias
| |
|
|
| marinalope | |
|
Re: Zxifoa.exe en procesos (solucionado) - 2011-08-02 00:30 - Respuesta 5
Gracias por aportar que se solucionó.Lo cerramos como solucionado.
Saludos.
Cuando pongas una pregunta,recuerda refrescar la página para ver si has tenido alguna respuesta.Puedes hacerlo pulsando F5. | |
|
|
|
