Revision de Log

Bienvenido: ( Identificarse | Registrarse )

Foros de Trucos Windows

Indice Foros Descargas eLinks Analisis Procesos Buscar Nuevos Ayuda

√ Foros de Windows y Seguridad Informática > Área de Reciclaje > Temas antiguos > Seguridad informática

Closed Topic

Start new topic

Start Poll

Outline · [ Estándar ] · Lineal+

Revision de Log

Suscribirse | Enviar por correo | Imprimir

nanonroses	Jul 27 2005, 02:12 AM Publicado: #1
..:.NaNo Fuck`N RoSeS::.. Grupo: Miembros Vitalicios Mensajes: 753 Registrado: 23-November 04 Miembro nº: 36.757	CODE Logfile of HijackThis v1.99.0 Scan saved at 21:09:32, on 26-07-2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\AVPersonal\AVGUARD.EXE C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\Microsoft Office\Office\OSA.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\DC++ Chilehub\DCPlusPlus.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\The All-Seeing Eye\eye.exe C:\Archivos de programa\Winamp\winamp.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\calc.exe C:\Documents and Settings\JUAN CARLOS\Mis documentos\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.evbielzqsfrgjxdgtvzdpk.com/0ExCsz9Rxn9C1rNaFatgDmmIsEJowZ2JhwMkUf9Hm5XKBbT5aQEw/Thuw2ZL3uQs.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rxbinyexdblaeklyjvxwmg.com/0ExCsz9Rxn8UtmcTyXl4MigPjOmP1RZZ4GL3rNVSG6U.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {C9F4B740-F456-7649-DBCC-76E697732E03} - C:\DOCUME~1\JUANCA~1\DATOSD~1\MIXTIC~1\helpmags.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AVGCtrl] C:\Archivos de programa\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [soap settings amen program] C:\Documents and Settings\All Users\Datos de programa\Plan Internet Soap Settings\ListBags.exe O4 - HKCU\..\Run: [Mfcd Atom] C:\DOCUME~1\JUANCA~1\DATOSD~1\TESTEQ~1\Dart Heck.exe O4 - Global Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE O4 - Global Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll O12 - Plugin for .mp3: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin3.dll O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Caito	Jul 27 2005, 04:09 AM Publicado: #2
No Spiware Grupo: Supervisor Global Mensajes: 16.668 Registrado: 15-August 04 Desde: Argentina Miembro nº: 13.043	Imprime o copia estas indicaciones!!! Si no sabes cómo hacer algunos de los procedimientos mira esto: http://www.trucoswindows.net/foro/showtopic-25181.html Antes que nada guarda el Hijack en su propia carpeta por ej: C>Limpiar>Hijack Baja este programa: disk cleaner http://www.trucoswindows.net/downloadview-details-110-Disk_Cleaner_1.5.5.html Y el AdAware Se 1.06 : http://www.trucoswindows.net/detalles-59-a...rsonal_106.html Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC ) Desactiva Restaurar Sistema (si tienes ME o XP ) Reinicia en Modo seguro o A prueba de Fallos Haz que se vean todos los archivos. Cierra todas las aplicaciones Busca en agregar o quitar programas : ShopperReports y lo eliminas. Lanza el Hijack Busca “Open the Misc Tools Section" Selecciona "Open process manager" Busca los siguientes procesos: ListBags.exe Dart Heck.exe Y uno a uno termina estos procesos clickeando "Kill process" y “Yes” Cuando terminas con todos clickea "Back" Scan y luego Fix a estas: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.evbielzqsfrgjxdgtvzdpk.com/0ExC...Thuw2ZL3uQs.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rxbinyexdblaeklyjvxwmg.com/0ExC...4GL3rNVSG6U.htm O2 - BHO: (no name) - {C9F4B740-F456-7649-DBCC-76E697732E03} - C:\DOCUME~1\JUANCA~1\DATOSD~1\MIXTIC~1\helpmags.exe>solo si no conoces a qué se refiere O4 - HKLM\..\Run: [soap settings amen program] C:\Documents and Settings\All Users\Datos de programa\Plan Internet Soap Settings\ListBags.exe>solo si no conoces a qué se refiere O4 - HKCU\..\Run: [Mfcd Atom] C:\DOCUME~1\JUANCA~1\DATOSD~1\TESTEQ~1\Dart Heck.exe>solo si no conoces a qué se refiere O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll Cierra el Hijack. Busca estos archivos y los eliminas: C:\DOCUME~1\JUANCA~1\DATOSD~1\MIXTIC~1\helpmags.exe>solo si no conoces a qué se refiere C:\Documents and Settings\All Users\Datos de programa\Plan Internet Soap Settings\ListBags.exe>solo si no conoces a qué se refiere C:\DOCUME~1\JUANCA~1\DATOSD~1\TESTEQ~1\Dart Heck.exe>solo si no conoces a qué se refiere Busca estas carpetas y elimínalas: C:\Archivos de programa\ShopperReports Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc. Vacía la Papelera Lanza el AdAware Se 1.06 actualizado al 21/07/05 Reinicia normal, conecta Internet y pega un nuevo log Salu2 Caito

nanonroses	Jul 30 2005, 05:40 PM Publicado: #3
..:.NaNo Fuck`N RoSeS::.. Grupo: Miembros Vitalicios Mensajes: 753 Registrado: 23-November 04 Miembro nº: 36.757	quede limpio de spyware ?????? Saludos CODE Logfile of HijackThis v1.99.0 Scan saved at 12:37:26, on 30-07-2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\AVPersonal\AVGUARD.EXE C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\AVPersonal\AVGNT.EXE C:\Archivos de programa\Winamp\winampa.exe C:\Archivos de programa\Microsoft Office\Office\OSA.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe c:\archiv~1\intern~1\iexplore.exe C:\WINDOWS\System32\wuauclt.exe C:\Documents and Settings\JUAN CARLOS\Mis documentos\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nwncaxlgslafwiujunnzabhq.org/0ExCsz9Rxn9C1rNaFatgDmmIsEJowZ2JhwMkUf9Hm5WShLoDviZFXThuw2ZL3uQs.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vawhvpdjgdkq.us/0ExCsz9Rxn8UtmcTyXl4Mlyjx9qjWg7C4GL3rNVSG6U.html O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {C9F4B740-F456-7649-DBCC-76E697732E03} - C:\DOCUME~1\JUANCA~1\DATOSD~1\MIXTIC~1\helpmags.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AVGCtrl] C:\Archivos de programa\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O8 - Extra context menu item: E&xportera till Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing) O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing) O12 - Plugin for .mp3: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin3.dll O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Arwing	Jul 30 2005, 10:15 PM Publicado: #4
Maestro Perfecto Grupo: Miembros Vitalicios Mensajes: 1.738 Registrado: 10-January 04 Miembro nº: 62	Todavía no. Entra al editor del registro ( Inicio >> Ejecutar >> regedit ) y en el menú Edición selecciona buscar y busca una a la vez estos CLSID's: 946B3E9E-E21A-49c8-9F63-900533FAFE14 E77EDA01-3C56-4a96-8D08-02B42891C169 Y borra sus referencias, dando click derecho sobre ellos y seleccionando Eliminar, sobretodo a aquellos que digan ShopperReports. Desactiva la Opción de Restaurar el Sistema. Una vez que tu sistema esté limpio puedes volver a activarlo. Habilita a todas las carpetas para que Muestren Carpetas y Archivos Ocultos Reinicia en Modo Seguro. Abre HijackThis, asegúrate que sea el único programa abierto en la Barra de Tareas y selecciona las siguientes entradas (las que estén presentes): R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nwncaxlgslafwiujunnzabhq.org/0E...Thuw2ZL3uQs.jpg R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vawhvpdjgdkq.us/0ExCsz9Rxn8Utmc...GL3rNVSG6U.html O2 - BHO: (no name) - {C9F4B740-F456-7649-DBCC-76E697732E03} - C:\DOCUME~1\JUANCA~1\DATOSD~1\MIXTIC~1\helpmags.exe O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing) O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Archivos de programa\ShopperReports\Bin\1.0.5.0\ShprRprt.dll (file missing) Y da click en el botón "Fix Checked" Borra todos los archivos temporales con Disk Cleaner. Ahora busca los siguientes archivos y/o carpetas y bórralos (puede que no existan algunos): C:\DOCUME~1\JUANCA~1\DATOSD~1\MIXTIC~1\ C:\Archivos de programa\ShopperReports\ Puedes optimizar un poco más tu sistema si desactivas algunos programas no indispensables o no requeridos que se ejecutan al arrancar tu sistema (todos estos programas son legales, pero no tiene caso que arranquen si sólo gastan recursos y no los usamos). Abre el msconfig (Inicio >> Ejecutar >> msconfig) y en la pesaña Inicio puedes desmarcar los siguientes: WinampAgent MSConfig O si no, con el mismo HijackThis puedes marcarlas, vendrían siendo estas: O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto Reinicia el sistema y pruébalo, dime si ha mejorado. Postea otro Log para ver si tu sistema ha quedado limpio de malware. Saludos Arwing

« Posterior · Seguridad informática · Anterior »

Closed Topic

Topic Options

Start new topic

Topicos similares

Titulo	Autor	visitas	Respuestas	Ultimo post
Revisión de log	farco	64	10	Aug 5 2008, 04:50 PM By: yosoydoug
Revision de log	Martzius	59	2	Jun 5 2008, 02:46 PM By: Martzius
Revisión general, reinicia despues de un juego	Jimmy_Mousy	156	11	May 5 2008, 11:37 PM By: Lestat
revision	carca12	109	1	Apr 20 2008, 11:22 AM By: Caito
Revision tras infeccion de troyano	nanonroses	234	1	Apr 1 2008, 01:30 AM By: Caito

Versión Lo-Fi

Fecha y Hora actual: 30th August 2008 - 05:49 PM

Invision Power Board v2.0.4 © 2008 IPS, Inc. Licensed to: ©trucoswindows.net