PROBLEMAS INICIO WINDOWS (W2K sp4) Hola. Antes de nada, decir que uso Windows 2000 SP4, como antivirus uso Kaspersky Antivirus 6 y como firewall el iSafer.
Ayer noche, Kaspersky me advirtio de que tenia procesos en ejecucion y que eran troyanos. Los procesos eran los siguientes:
pp.exe
sydtem.dll
44.exe
Estos archivos se encontraban en C:/WINNT/system32.
Elimine los 3 archivos mediante Kaspersky y despues comprobe mediante el administrador de tareas los procesos que tenia activos. Encontre 2 bastante sospechosos (ambos estaban tambien en la carpeta C:/WINNT/system32):
SCVHOST.INI (buscando por internet vi que era un virus)
SVCH0ST.EXE (no es el svchost de toda la vida, pues en el nombre en vez de una "o" tiene un cero... buscando por internet tambien vi que era un virus).
Elimine estos 2 archivos de forma manual, pues el Kaspersky no me los reconocia como virus.
Despues, pase el SpyBot Search&Destroy y me encontro el troyano Smitfraud.C el cual pude reparar sin problemas.
Despues de eso, pase el regcleaner y el ccleaner.
Reinicie el pc y he pasado el Kaspersky, el SpyBot Search&Destroy, el Ad-Aware y no ha encontrado nada en el pc. Tambien he hecho un analisis online desde la pagina de Panda y desde Ewido y no me ha encontrado nada.
El PROBLEMA viene al iniciar el PC. Inicia bien pero cuando se supone que ha cargado todo el sistema, se queda como "bloqueado" durante un minuto mas o menos. Analizando el administrador de dispositivos me he fijado que cuando inicia carga 2 procesos WinMgmt.exe y hasta que uno de los 2 no desaparece (al cabo de un minuto) el pc no responde. No da ningun mensaje de error ni nada por el estilo, simplemente hasta que uno de los 2 WinMgmt.exe no desaparece el pc se queda como en pausa y no reacciona... Eso si, despues el pc funciona como siempre, sin problemas de ningun tipo... Comentar tambien que iniciando el pc en modo seguro me hace exactamente lo mismo.
Este fallo me lo esta dando desde que he tenido el problema este ayer noche...
Bueno, pues ese es el tema... he contado todo lo que paso y todo lo que yo he podido indagar. Alguien sabe por donde podrian venir los tiros?
Cualquier ayuda es bien recibida. De paso, posteo aqui el log que guardó Kaspersky ayer noche.
14/12/2007 1:03:33 Proceso en ejecución C:\WINNT\system32\pp.exe: se detectó una nueva variante de software de riesgo Trojan.generic
14/12/2007 1:03:54 Proceso C:\WINNT\system32\pp.exe (PID 680) con éxito terminado.
14/12/2007 1:04:04 Proceso en ejecución C:\WINNT\system32\pp.exe: se detectó una nueva variante de software de riesgo Trojan.generic
14/12/2007 1:04:47 Proceso C:\WINNT\system32\pp.exe (PID 1692) con éxito terminado.
14/12/2007 1:04:51 Proceso en ejecución C:\WINNT\system32\pp.exe: se detectó una nueva variante de software de riesgo Trojan.generic
14/12/2007 1:04:51 Proceso en ejecución C:\WINNT\system32\pp.exe: se detectó una nueva variante de software de riesgo Trojan.generic
14/12/2007 1:05:06 Proceso C:\WINNT\system32\pp.exe (PID 680) con éxito terminado.
14/12/2007 1:05:11 Deshacer no terminado.
14/12/2007 1:05:11 Proceso en ejecución C:\WINNT\system32\pp.exe: se detectó una nueva variante de software de riesgo Trojan.generic
14/12/2007 1:05:13 Archivo C:\winnt\system32\sydtem.dll: detectado programa troyano Backdoor.Win32.Delf.ckn
14/12/2007 1:05:13 Se detectaron amenazas de seguridad. Se recomienda neutralizarlas inmediatamente.
14/12/2007 1:05:17 Proceso en ejecución C:\WINNT\system32\44.exe: se detectó una nueva variante de software de riesgo Trojan.generic
14/12/2007 1:05:28 Archivo C:\WINNT\system32\sydtem.dll: detectado programa troyano Backdoor.Win32.Delf.ckn
14/12/2007 1:06:00 Objeto de arranque HKLM\System\ControlSet001\Services\DCOMLodueher\Pa rameters\ServiceDll: eliminado
14/12/2007 1:06:00 Archivo C:\winnt\system32\sydtem.dll: eliminado
14/12/2007 1:06:07 Proceso C:\WINNT\system32\44.exe (PID 828) con éxito terminado.
14/12/2007 1:06:20 Proceso en ejecución C:\WINNT\system32\44.exe: se detectó una nueva variante de software de riesgo Trojan.generic
14/12/2007 1:06:22 Proceso C:\WINNT\system32\44.exe (PID 680) con éxito terminado.
14/12/2007 1:06:22 Proceso en ejecución C:\WINNT\system32\44.exe: se detectó una nueva variante de software de riesgo Trojan.generic
Gracias adelantadas.
