ayuda con virus HBmhly

[kokofett]

por meas ke uno lepasa elantivirus no detecta nada de virus pero de un ratond e conectado a internet elantivirus avia la deteccion d eun virus entrante lke lo recocnoce como nxm. trojan y de nuevo se isntala 4el HBmhly.exe,esto es un doldor de cabeza como que los antivirus solo pone en cuarentena losvirus ke entran pero no repara ni elimina el archivo ke ta en sistema ke hace jalar o c9oentar a los demas.

[pedroco]

Amigos luego de dejar de buscar el virus y perder mas tiempo decidi formatear las maquinas, pero lo hice clonandolas sino me demoraria mas de dos dias ahora tengo dos dias sin que el virus asome, estare atento porque ya lo hice anteriormente y al cuarto dia me dejo sin señal, pero esa vez las maquinas tuvieron contanto con el servidor que creo que estaba infectado.
bueno espero que esta vez no vuelva, ademas me da mas tiempo para ver como se soluciona lo del virus sin perder clientes.

[tumeodar]

alguien mas lo soluciono?, yo lo unico que pude es con el nod32 bloquee el ataque. al menos eso me da ingreso normal al los juego y no se me satura la pc, pero creo gracias a borrar, c:\windows\system32\nwprovau.dll ya no pueden crear partidas para jugar en batle. chekee el router esta bien configurado.

para no crear otro aca lo edito.

en una pc cometi el error de remover el archivo mswsock.dll (Tcpip) como lo vuelvo a instalar ya que en esa pc no puedo acceder a internet ni entrar desde esa pc al router.

otra cosa como ago si deseo volver a instalar el archivo que nwprovau.dll yaque es es IPX que es para jugar starcraft en red. desisatale tambien de otra maquina para probar si volviendolo a instalar podia crear partidas en batlenet dota y ya no sale esa opcion de instalacion.

[tumeodar]

no me dan una mano con esto.

en una pc cometi el error de remover el archivo mswsock.dll (Tcpip) como lo vuelvo a instalar ya que en esa pc no puedo acceder a internet ni entrar desde esa pc al router.

otra cosa como ago si deseo volver a instalar el archivo que nwprovau.dll yaque es es IPX que es para jugar starcraft en red. desisatale tambien de otra maquina para probar si volviendolo a instalar podia crear partidas en batlenet dota y ya no sale esa opcion de instalacion.

[Solidus J2K]

Copia el archivo de una PC a otra (si todas son clonadas no va a haber problema), a la carpeta C:\Windows\system32\

[tumeodar]

no se puede copiar este archivo mswsock.dll por mas que entre en modo seguro, desabilte la tarjeta de red o desistale la tarjeta red o vuelva a instalar la tarjeta de red.

y con respecto al virus siempre quiere seguir entrando http://root.51113.com/root.gif ahora tambien quiere entrar http://dihs.fileave.com/1//convite.zip, eso detecta el nod32 que supuestamente los bloquea

[Solidus J2K]

no se puede copiar este archivo mswsock.dll por mas que entre en modo seguro, desabilte la tarjeta de red o desistale la tarjeta red o vuelva a instalar la tarjeta de red.

y con respecto al virus siempre quiere seguir entrando http://root.51113.com/root.gif ahora tambien quiere entrar http://dihs.fileave.com/1//convite.zip, eso detecta el nod32 que supuestamente los bloquea

Saca el HD donde esta ese archivo, lo colocas como esclavo en otra PC y lo copias a tu memoria, luego lo copias a la Pc que no lo tiene, debería de funcionar.

Lo que respecta a ese virus, aca donde trabajo pasó algo similar, un gusano buscaba siempre una dirección, el cual se capturó el dns y se bloqueó en el firewall del servidor. Para ver los dns anda a inicio, ejecutar, escribe CMD, y en DOS escribe IPCONFIG /DISPLAYDNS, ahi te va a mostar una lista de DNS busca la que contenga esa página, apunta el DNS y bloquealo en el firewall de tu servidor.

[tumeodar]

en los router que da telefonica se podra bloquear dicha pagina http://root.51113.com/root.gif yo tengo zyxel p-660

[iorioshin]

bueno amigos porfavor quisiera saver q aser puesto q no se como comenzar voy a aplicar todo lo comentado arriba les voy a subir lo q me vota el hj. y porfa ayudenme puesto q no me deja entrar a ningun juego son 11pc´s porfa ayuda T_T

[tumeodar]

por el momento instala el nod32 si tu pc ya fue infectada pasale lo que dice solidus y actualiza el nod32 con eso al menos el virus ya no te saturara la red ni la linea. si no la otra alternativa es formatear todas las pcs y no conectar ni una a la red hasta que todas esten formateadas y configuradas ( por seguridad a que se vuelva a infectar).
sin formatear solo haces bloqueo de que ingrese virus. pero el problema que yo tengo solo con eso es que el nod32 me lagea la pc ( la pc no la linea) y algunos juegos se sienten pesados. me imagino que es porque el virus quiere actuar y el nod trabaja constantemente. es por eso que tambien tengo que tomar la opcion de dar formato a cada pc. para eso tengo que saber como entro el virus para no tener el mismo problema.

[alien200710]

bueno amigos porfavor quisiera saver q aser puesto q no se como comenzar voy a aplicar todo lo comentado arriba les voy a subir lo q me vota el hj. y porfa ayudenme puesto q no me deja entrar a ningun juego son 11pc´s porfa ayuda T_T

???? me pregunto si en las 11 no se puede jugar nada ??, para que no te hagas problemas deberias formatear todas las pcs una por una e instalar todo los juegos y configurarlas bien para batle y todo y luego aplicarles deepfreezer para que no frieguen los virus, es un metodo practico, asi cada ves que se infecte al reiniciar la maquina siempre quede como nuevo. mientras tanto trata de pasarle un antivirus actualizado totalmente hasta la fecha y configurar de nuevo los juegos.

[tumeodar]

si fuera la solucion solo el deep frezzer no hubiese estado infectado mis pcs, por yo lo uso. pero no se en que momento se metio, es por eso que quisiera saber como entra ese virus para poder prevenir esa infeccion.
pero si de echo no queda otra que formatear las pcs.
lo malo del nod32 es que cuando juegan lo sienten mas pesado la pc, no se si es por elñ nood en si o porque esta trabajando para que no entre ese virus que cada cierto rato quiere entrar.

[iorioshin]

manes deveras q estoy por reventar e echo cada cosa q e leido pero casi nadies me responde i no se q aser asi q pq porfavor digame q puedo aser ya e formateado las maqinas todas = sige e pasado los anti spyware los e pasado con i sin internet aora eso es en modo prueba de fallos y cuando lo pongo en iniciar windows normalmente ai comienza sale q encontro trojan win32, alman, etc tengo dos antivirus aora el nod32 el antiguo y por lo q lei puse a algunas el kaspersky i me detectan asi i no se porq aqi les dejo un resultado q me vota el hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:35:54, on 20/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
D:\antivirus\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://es.rd.yahoo.com/customize/yco...search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://es.rd.yahoo.com/customize/yco...//es.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/yco...//es.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 202.165.102.205 972.aksjd11.com
O1 - Hosts: 202.165.102.205 w3og.cn
O1 - Hosts: 203.208.35.100 qazc.fourtw.cn
O1 - Hosts: 203.208.35.100 www.aujoy.cn
O1 - Hosts: 203.208.35.101 www.hao601.cn
O1 - Hosts: 203.208.35.101 www.psp476.cn
O1 - Hosts: 72.14.235.99 222.1212l112.net
O1 - Hosts: 72.14.235.99 444.1212l112.netn
O1 - Hosts: 72.14.235.99 555.1212l112.net
O1 - Hosts: 72.14.235.99 111.1212l112.net
O1 - Hosts: 65.55.21.250 111.3243l24.com
O1 - Hosts: 65.55.21.250 222.3243l24.com
O1 - Hosts: 65.55.21.250 333.3243l24.com
O1 - Hosts: 125.64.8.112 kao2.gmwo03.com
O1 - Hosts: 125.64.8.112 kao.gmwo06.com
O1 - Hosts: 125.64.8.112 444.gmwo07.com
O1 - Hosts: 116.252.185.15 ru.update365.us
O1 - Hosts: 116.252.185.15 ad.update365.us
O1 - Hosts: 207.46.232.182 popmails.net
O1 - Hosts: 203.208.37.99 3.goodhh.com
O1 - Hosts: 220.181.37.55 down.rwixr.com
O1 - Hosts: 160.79.42.52 www.xdj2008.com
O1 - Hosts: 63.175.76.152 www.revtr.cn
O1 - Hosts: 219.133.40.91 qq.ljsll.com
O1 - Hosts: 203.208.35.102 www.aassccwe.cn
O1 - Hosts: 209.132.177.50 973.aksjd11.com
O1 - Hosts: 209.132.177.50 974.aksjd11.com
O1 - Hosts: 209.132.177.50 971.aksjd11.com
O1 - Hosts: 209.132.177.50 975.aksjd11.com
O1 - Hosts: 72.14.235.104 user1.12-39.net
O1 - Hosts: 72.14.235.147 www.infomt.net
O1 - Hosts: 192.150.18.101 ata1.sysions.net
O1 - Hosts: 192.150.18.101 ata2.sysions.net
O1 - Hosts: 192.150.18.101 ata3.sysions.net
O1 - Hosts: 192.150.18.101 ata4.sysions.net
O1 - Hosts: 193.120.42.226 8nnnnn99.cn
O1 - Hosts: 24.39.54.34 www.haoaoao.cn
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {20618412-C528-C784-C056-C164D1F7C502} - (no file)
O2 - BHO: (no name) - {2A698452-C5D8-C584-C256-C264C987C5A2} - (no file)
O2 - BHO: (no name) - {37A924AF-1A5F-CF21-AB1D-1D5CF82A8A73} - (no file)
O2 - BHO: (no name) - {38093456-9012-4568-9076-908765467183} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7319A1F1-9410-9654-3201-345FFA349137} - (no file)
O2 - BHO: (no name) - {7FD45A54-9875-698F-E56E-65102358FDF7} - (no file)
O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O2 - BHO: (no name) - {B490415F-65F8-B5C5-D8BA-9405FB12054B} - (no file)
O2 - BHO: (no name) - {B629FF4F-ACDB-5C90-A098-FACB3456A26B} - (no file)
O2 - BHO: (no name) - {C490415F-65F8-B5C5-D8BA-9405FB12054C} - (no file)
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{4AF3D473-36E0-494B-BB4F-151B6424D7AC}: NameServer = 200.48.225.130,200.48.225.146
O17 - HKLM\System\CS1\Services\Tcpip\..\{4AF3D473-36E0-494B-BB4F-151B6424D7AC}: NameServer = 200.48.225.130,200.48.225.146
O20 - AppInit_DLLs: NTNJXSJTVC.dll myasemt.dll googleons.dll welycz.dll caotxb.dll comremo.dll jsnoer.dll tmdkco.dll ceshleo.dll wcomipe.dll joasus.dll,skqnebib.dll fackwir.dll ezcron.dll, woswelc.dll joliom.dll,
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O21 - SSODL: DesktopWin - {DA191DE0-AA86-4ED0-4B87-292A3D48BE99} - C:\WINDOWS\AppPatch\DesktopWin.dll
O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe (file missing)

--
End of file - 6500 bytes

[tumeodar]

hola me imagino que no te resulta por tu archivo hosts esta infectado. cambialo por uno no infectado, pero me parece raro que sea aun formateando la pc, seguro le instalaste algun programa o copiaste algun archivo infectado a las PCs
. chequea tu archivo hosts y veras todo el listado de paginas que sale, imagino que eso satura la pc al intentar buscarlas.

[Solidus J2K]

Esa PC es todo un caso, formatea los discos a bajo nivel con el disk manager no vaya a ser que el Malware se esté alojando en el MBR.

[DaGaN]

Hola, que tal?
soy nuevo en el foro... he visto que tienen el mismo problema con el archivos Hosts, a mi tambien me esta volviendo loko!!!!
resulta que mis PCs no tienen los dlls que ustedes han nombrado por aki... pero mi hosts esta modificado de la misma manera y tengo problemas con los juegos Online... a 1 cliente del cyber le banearon las cuentas en un juego porque supuestamente se lo queria hackear y en realidad es el virus el que ataca servidores ajenos...

a alguien se le ocurre algo mas para solucionarlo?

desde ya muchas gracias :D

[tumeodar]

cambia el archivo host por uno de una pc no infectada. o hay un programa que arregla el archivo host que no recuerdo en estos momento. o formatea todas las pc

[DaGaN]

Eso ya lo hice... cuando copio el gost de la maquina no infectada y lo reemplazo se vuelve a infectar instantaneamente... y tambien ya he formateado todas las PC sin conectarlas a la red y solo duraron desinfectadas 1 dia :S

[TecnicoGamer]

Per jajaaj ese antivirus deberia llamarse El Virus PEr =p

a ese Antivirus escanealo Bien y veras cuantos virus tiene ese Tio Machado , se parece a los Presidentes del peru solo Prometen y prometen XD

[DaGaN]

sigo con el proble y acabo de descartar que se contagie por la red... conecte solo 1 PC a internet de las que esta freezada y a los 5 min se infecto, cuando la reinicio se desinfecta.
me vuelve loko este virus!!! el que lo hizo es un genio.