Página 2 de 3 PrimerPrimer 123 ÚltimoÚltimo
Resultados 21 al 40 de 41

ayuda con virus HBmhly

Esta es una discusión para el tema ayuda con virus HBmhly en el foro Ayuda Técnica, bajo la categoría Tecnologia; por meas ke uno lepasa elantivirus no detecta nada de virus pero de un ratond e conectado a internet elantivirus ...
Página: 2


  1. #21
    Senior Member
    Fecha de ingreso
    28 jun, 04
    Ubicación
    escondido por Yavin
    Mensajes
    114

    Predeterminado Re: ayuda con virus HBmhly

    por meas ke uno lepasa elantivirus no detecta nada de virus pero de un ratond e conectado a internet elantivirus avia la deteccion d eun virus entrante lke lo recocnoce como nxm. trojan y de nuevo se isntala 4el HBmhly.exe,esto es un doldor de cabeza como que los antivirus solo pone en cuarentena losvirus ke entran pero no repara ni elimina el archivo ke ta en sistema ke hace jalar o c9oentar a los demas.

  2. #22
    Junior Member
    Fecha de ingreso
    13 jul, 08
    Mensajes
    3

    Predeterminado Re: ayuda con virus HBmhly

    Amigos luego de dejar de buscar el virus y perder mas tiempo decidi formatear las maquinas, pero lo hice clonandolas sino me demoraria mas de dos dias ahora tengo dos dias sin que el virus asome, estare atento porque ya lo hice anteriormente y al cuarto dia me dejo sin señal, pero esa vez las maquinas tuvieron contanto con el servidor que creo que estaba infectado.
    bueno espero que esta vez no vuelva, ademas me da mas tiempo para ver como se soluciona lo del virus sin perder clientes.

  3. #23
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    alguien mas lo soluciono?, yo lo unico que pude es con el nod32 bloquee el ataque. al menos eso me da ingreso normal al los juego y no se me satura la pc, pero creo gracias a borrar, c:\windows\system32\nwprovau.dll ya no pueden crear partidas para jugar en batle. chekee el router esta bien configurado.

    para no crear otro aca lo edito.

    en una pc cometi el error de remover el archivo mswsock.dll (Tcpip) como lo vuelvo a instalar ya que en esa pc no puedo acceder a internet ni entrar desde esa pc al router.

    otra cosa como ago si deseo volver a instalar el archivo que nwprovau.dll yaque es es IPX que es para jugar starcraft en red. desisatale tambien de otra maquina para probar si volviendolo a instalar podia crear partidas en batlenet dota y ya no sale esa opcion de instalacion.
    Última edición por tumeodar; 15/07/2008 a las 13:53

  4. #24
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    no me dan una mano con esto.

    en una pc cometi el error de remover el archivo mswsock.dll (Tcpip) como lo vuelvo a instalar ya que en esa pc no puedo acceder a internet ni entrar desde esa pc al router.

    otra cosa como ago si deseo volver a instalar el archivo que nwprovau.dll yaque es es IPX que es para jugar starcraft en red. desisatale tambien de otra maquina para probar si volviendolo a instalar podia crear partidas en batlenet dota y ya no sale esa opcion de instalacion.

  5. #25
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    3,993

    Predeterminado Re: ayuda con virus HBmhly

    Copia el archivo de una PC a otra (si todas son clonadas no va a haber problema), a la carpeta C:\Windows\system32\
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  6. #26
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    no se puede copiar este archivo mswsock.dll por mas que entre en modo seguro, desabilte la tarjeta de red o desistale la tarjeta red o vuelva a instalar la tarjeta de red.

    y con respecto al virus siempre quiere seguir entrando http://root.51113.com/root.gif ahora tambien quiere entrar http://dihs.fileave.com/1//convite.zip, eso detecta el nod32 que supuestamente los bloquea

  7. #27
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    3,993

    Predeterminado Re: ayuda con virus HBmhly

    Cita Iniciado por tumeodar Ver mensaje
    no se puede copiar este archivo mswsock.dll por mas que entre en modo seguro, desabilte la tarjeta de red o desistale la tarjeta red o vuelva a instalar la tarjeta de red.

    y con respecto al virus siempre quiere seguir entrando http://root.51113.com/root.gif ahora tambien quiere entrar http://dihs.fileave.com/1//convite.zip, eso detecta el nod32 que supuestamente los bloquea
    Saca el HD donde esta ese archivo, lo colocas como esclavo en otra PC y lo copias a tu memoria, luego lo copias a la Pc que no lo tiene, debería de funcionar.

    Lo que respecta a ese virus, aca donde trabajo pasó algo similar, un gusano buscaba siempre una dirección, el cual se capturó el dns y se bloqueó en el firewall del servidor. Para ver los dns anda a inicio, ejecutar, escribe CMD, y en DOS escribe IPCONFIG /DISPLAYDNS, ahi te va a mostar una lista de DNS busca la que contenga esa página, apunta el DNS y bloquealo en el firewall de tu servidor.
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  8. #28
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    en los router que da telefonica se podra bloquear dicha pagina http://root.51113.com/root.gif yo tengo zyxel p-660

  9. #29
    Junior Member
    Fecha de ingreso
    18 jul, 08
    Mensajes
    3

    Predeterminado Re: ayuda con virus HBmhly

    bueno amigos porfavor quisiera saver q aser puesto q no se como comenzar voy a aplicar todo lo comentado arriba les voy a subir lo q me vota el hj. y porfa ayudenme puesto q no me deja entrar a ningun juego son 11pc´s porfa ayuda T_T

  10. #30
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    por el momento instala el nod32 si tu pc ya fue infectada pasale lo que dice solidus y actualiza el nod32 con eso al menos el virus ya no te saturara la red ni la linea. si no la otra alternativa es formatear todas las pcs y no conectar ni una a la red hasta que todas esten formateadas y configuradas ( por seguridad a que se vuelva a infectar).
    sin formatear solo haces bloqueo de que ingrese virus. pero el problema que yo tengo solo con eso es que el nod32 me lagea la pc ( la pc no la linea) y algunos juegos se sienten pesados. me imagino que es porque el virus quiere actuar y el nod trabaja constantemente. es por eso que tambien tengo que tomar la opcion de dar formato a cada pc. para eso tengo que saber como entro el virus para no tener el mismo problema.

  11. #31
    Senior Member Avatar de alien200710
    Fecha de ingreso
    05 mar, 07
    Mensajes
    968

    Predeterminado Re: ayuda con virus HBmhly

    Cita Iniciado por iorioshin Ver mensaje
    bueno amigos porfavor quisiera saver q aser puesto q no se como comenzar voy a aplicar todo lo comentado arriba les voy a subir lo q me vota el hj. y porfa ayudenme puesto q no me deja entrar a ningun juego son 11pc´s porfa ayuda T_T
    ???? me pregunto si en las 11 no se puede jugar nada ??, para que no te hagas problemas deberias formatear todas las pcs una por una e instalar todo los juegos y configurarlas bien para batle y todo y luego aplicarles deepfreezer para que no frieguen los virus, es un metodo practico, asi cada ves que se infecte al reiniciar la maquina siempre quede como nuevo. mientras tanto trata de pasarle un antivirus actualizado totalmente hasta la fecha y configurar de nuevo los juegos.

  12. #32
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    si fuera la solucion solo el deep frezzer no hubiese estado infectado mis pcs, por yo lo uso. pero no se en que momento se metio, es por eso que quisiera saber como entra ese virus para poder prevenir esa infeccion.
    pero si de echo no queda otra que formatear las pcs.
    lo malo del nod32 es que cuando juegan lo sienten mas pesado la pc, no se si es por elñ nood en si o porque esta trabajando para que no entre ese virus que cada cierto rato quiere entrar.

  13. #33
    Junior Member
    Fecha de ingreso
    18 jul, 08
    Mensajes
    3

    Predeterminado Re: ayuda con virus HBmhly

    manes deveras q estoy por reventar e echo cada cosa q e leido pero casi nadies me responde i no se q aser asi q pq porfavor digame q puedo aser ya e formateado las maqinas todas = sige e pasado los anti spyware los e pasado con i sin internet aora eso es en modo prueba de fallos y cuando lo pongo en iniciar windows normalmente ai comienza sale q encontro trojan win32, alman, etc tengo dos antivirus aora el nod32 el antiguo y por lo q lei puse a algunas el kaspersky i me detectan asi i no se porq aqi les dejo un resultado q me vota el hijackthis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 8:35:54, on 20/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
    C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
    C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wuauclt.exe
    D:\antivirus\HiJackThis.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://es.rd.yahoo.com/customize/yco...search/ie.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://es.rd.yahoo.com/customize/yco...//es.yahoo.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/yco...//es.yahoo.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O1 - Hosts: 202.165.102.205 972.aksjd11.com
    O1 - Hosts: 202.165.102.205 w3og.cn
    O1 - Hosts: 203.208.35.100 qazc.fourtw.cn
    O1 - Hosts: 203.208.35.100 www.aujoy.cn
    O1 - Hosts: 203.208.35.101 www.hao601.cn
    O1 - Hosts: 203.208.35.101 www.psp476.cn
    O1 - Hosts: 72.14.235.99 222.1212l112.net
    O1 - Hosts: 72.14.235.99 444.1212l112.netn
    O1 - Hosts: 72.14.235.99 555.1212l112.net
    O1 - Hosts: 72.14.235.99 111.1212l112.net
    O1 - Hosts: 65.55.21.250 111.3243l24.com
    O1 - Hosts: 65.55.21.250 222.3243l24.com
    O1 - Hosts: 65.55.21.250 333.3243l24.com
    O1 - Hosts: 125.64.8.112 kao2.gmwo03.com
    O1 - Hosts: 125.64.8.112 kao.gmwo06.com
    O1 - Hosts: 125.64.8.112 444.gmwo07.com
    O1 - Hosts: 116.252.185.15 ru.update365.us
    O1 - Hosts: 116.252.185.15 ad.update365.us
    O1 - Hosts: 207.46.232.182 popmails.net
    O1 - Hosts: 203.208.37.99 3.goodhh.com
    O1 - Hosts: 220.181.37.55 down.rwixr.com
    O1 - Hosts: 160.79.42.52 www.xdj2008.com
    O1 - Hosts: 63.175.76.152 www.revtr.cn
    O1 - Hosts: 219.133.40.91 qq.ljsll.com
    O1 - Hosts: 203.208.35.102 www.aassccwe.cn
    O1 - Hosts: 209.132.177.50 973.aksjd11.com
    O1 - Hosts: 209.132.177.50 974.aksjd11.com
    O1 - Hosts: 209.132.177.50 971.aksjd11.com
    O1 - Hosts: 209.132.177.50 975.aksjd11.com
    O1 - Hosts: 72.14.235.104 user1.12-39.net
    O1 - Hosts: 72.14.235.147 www.infomt.net
    O1 - Hosts: 192.150.18.101 ata1.sysions.net
    O1 - Hosts: 192.150.18.101 ata2.sysions.net
    O1 - Hosts: 192.150.18.101 ata3.sysions.net
    O1 - Hosts: 192.150.18.101 ata4.sysions.net
    O1 - Hosts: 193.120.42.226 8nnnnn99.cn
    O1 - Hosts: 24.39.54.34 www.haoaoao.cn
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: (no name) - {20618412-C528-C784-C056-C164D1F7C502} - (no file)
    O2 - BHO: (no name) - {2A698452-C5D8-C584-C256-C264C987C5A2} - (no file)
    O2 - BHO: (no name) - {37A924AF-1A5F-CF21-AB1D-1D5CF82A8A73} - (no file)
    O2 - BHO: (no name) - {38093456-9012-4568-9076-908765467183} - (no file)
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7319A1F1-9410-9654-3201-345FFA349137} - (no file)
    O2 - BHO: (no name) - {7FD45A54-9875-698F-E56E-65102358FDF7} - (no file)
    O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
    O2 - BHO: (no name) - {B490415F-65F8-B5C5-D8BA-9405FB12054B} - (no file)
    O2 - BHO: (no name) - {B629FF4F-ACDB-5C90-A098-FACB3456A26B} - (no file)
    O2 - BHO: (no name) - {C490415F-65F8-B5C5-D8BA-9405FB12054C} - (no file)
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4AF3D473-36E0-494B-BB4F-151B6424D7AC}: NameServer = 200.48.225.130,200.48.225.146
    O17 - HKLM\System\CS1\Services\Tcpip\..\{4AF3D473-36E0-494B-BB4F-151B6424D7AC}: NameServer = 200.48.225.130,200.48.225.146
    O20 - AppInit_DLLs: NTNJXSJTVC.dll myasemt.dll googleons.dll welycz.dll caotxb.dll comremo.dll jsnoer.dll tmdkco.dll ceshleo.dll wcomipe.dll joasus.dll,skqnebib.dll fackwir.dll ezcron.dll, woswelc.dll joliom.dll,
    O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
    O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
    O21 - SSODL: DesktopWin - {DA191DE0-AA86-4ED0-4B87-292A3D48BE99} - C:\WINDOWS\AppPatch\DesktopWin.dll
    O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll
    O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe (file missing)

    --
    End of file - 6500 bytes

  14. #34
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    hola me imagino que no te resulta por tu archivo hosts esta infectado. cambialo por uno no infectado, pero me parece raro que sea aun formateando la pc, seguro le instalaste algun programa o copiaste algun archivo infectado a las PCs
    . chequea tu archivo hosts y veras todo el listado de paginas que sale, imagino que eso satura la pc al intentar buscarlas.

  15. #35
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    3,993

    Predeterminado Re: ayuda con virus HBmhly

    Esa PC es todo un caso, formatea los discos a bajo nivel con el disk manager no vaya a ser que el Malware se esté alojando en el MBR.
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  16. #36
    Junior Member
    Fecha de ingreso
    29 jul, 08
    Mensajes
    3

    Predeterminado Re: ayuda con virus HBmhly

    Hola, que tal?
    soy nuevo en el foro... he visto que tienen el mismo problema con el archivos Hosts, a mi tambien me esta volviendo loko!!!!
    resulta que mis PCs no tienen los dlls que ustedes han nombrado por aki... pero mi hosts esta modificado de la misma manera y tengo problemas con los juegos Online... a 1 cliente del cyber le banearon las cuentas en un juego porque supuestamente se lo queria hackear y en realidad es el virus el que ataca servidores ajenos...

    a alguien se le ocurre algo mas para solucionarlo?

    desde ya muchas gracias :D

  17. #37
    Senior Member
    Fecha de ingreso
    19 jun, 04
    Mensajes
    541

    Predeterminado Re: ayuda con virus HBmhly

    cambia el archivo host por uno de una pc no infectada. o hay un programa que arregla el archivo host que no recuerdo en estos momento. o formatea todas las pc

  18. #38
    Junior Member
    Fecha de ingreso
    29 jul, 08
    Mensajes
    3

    Predeterminado Re: ayuda con virus HBmhly

    Eso ya lo hice... cuando copio el gost de la maquina no infectada y lo reemplazo se vuelve a infectar instantaneamente... y tambien ya he formateado todas las PC sin conectarlas a la red y solo duraron desinfectadas 1 dia :S

  19. #39
    Banned
    Fecha de ingreso
    10 abr, 08
    Mensajes
    156

    Predeterminado Re: ayuda con virus HBmhly

    Per jajaaj ese antivirus deberia llamarse El Virus PEr =p

    a ese Antivirus escanealo Bien y veras cuantos virus tiene ese Tio Machado , se parece a los Presidentes del peru solo Prometen y prometen XD

  20. #40
    Junior Member
    Fecha de ingreso
    29 jul, 08
    Mensajes
    3

    Predeterminado Re: ayuda con virus HBmhly

    sigo con el proble y acabo de descartar que se contagie por la red... conecte solo 1 PC a internet de las que esta freezada y a los 5 min se infecto, cuando la reinicio se desinfecta.
    me vuelve loko este virus!!! el que lo hizo es un genio.

Página 2 de 3 PrimerPrimer 123 ÚltimoÚltimo

LinkBacks (?)

  1. 22/06/2012, 02:53

Temas similares

  1. ayuda con virus
    Por erinton en el foro Ayuda Técnica
    Respuestas: 8
    Último mensaje: 09/07/2008, 21:23
  2. Ayuda --> Virus autorun.inf
    Por Pirotecnico_returns en el foro Ayuda Técnica
    Respuestas: 6
    Último mensaje: 01/07/2008, 00:24
  3. virus o que puede ser?? ayuda
    Por alien200710 en el foro Ayuda Técnica
    Respuestas: 1
    Último mensaje: 31/05/2008, 21:15
  4. Ayuda Virus plz !
    Por DoOoBaZzyLee en el foro Ayuda Técnica
    Respuestas: 7
    Último mensaje: 29/01/2008, 11:02
  5. Ayuda con los Virus
    Por Berserker en el foro Discusión General
    Respuestas: 22
    Último mensaje: 31/10/2004, 11:53

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •