 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
30/10/05, 22:20:51
|  |
| |||
 Popups Adultfriendfinder.com en IE - (Solucionado) Estimados: Paso a comentarles el problema. 1. Se abren popups solo cuando utilizo Internet Explorer y solo cuando abro una ventana nueva de IE. Si mantengo navegando en la misma, todo bien, cuando abro otra, ahi aparecen popups. Generalmente, apuntan a "adultfriendsfriender.com", ese molesto sitio de "citas" por internet. 2. Encontre dos cosas extrañas. Primero que nada, uso Firefox para navegar, no IE, pero algunas cosas me lo requieren y, ademas, esta maquina la usan otros usuarios, por lo que seguramente hayan sido ellos quien hayan instalado algo sin saber. Tengo experiencia en internet, muy amplia, pero esto me esta volviendo loco. Note que dentro de C:\DOCUMENTS AND SETTINGS\ALL USERS\DATOS DE POGRAMA\ existe una carpeta llamada FOURSEEKWARNJUGS, y dentro 2 ficheros: - ford wma.exe - View Body Grid En realidad son 3, pero hay uno que logro eliminar, sin extension. Revise la maquina con Lavasoft Adware, Spybot y Microsoft AntiSpyware. Ninguno detecto este fichero. Revise tambien con Symantec Antivirus Corporate 9, y tampoco encontro nada. (Todos con sus respectivos signatures a la fecha). La segunda cosa extraña, es que tengo dos procesos llamados "iexplore.exe" (Internet Explorer), abiertos cuando miro el task manager. No tengo ninguna ventana de IE, ni aplicacion que lo utilice ,abierto. Curioso es cuando intento "matar" los procesos: se mueren, pero vuelven a abrirse enseguida. Algo los mantiene abriendose. Desactive "ford wma.exe" desde el MSCONFIG, reinicie, pero no tuve exito. Me fije en los servicios, y no encontre nada fuera de lo normal. Dejo el log del HiJackThis a ver si encuentran algo sospechoso. Desde ya, gracias por la ayuda, y sepan disculpar si esto esta repetido, ya busque sobre esto en este foro y no encontre nada. Tal vez haya posts similares, pero ninguno que haga referencia al mismo problema que el mio, en especial con ese "ford wma.exe". ************************************************* Código: Logfile of HijackThis v1.99.1
Scan saved at 00:10:10, on 31/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\PopTray\PopTray.exe
C:\Archivos de programa\totalcmd\TOTALCMD.EXE
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Microsoft AntiSpyware\GIANTAntiSpywareMain.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Yahoo!\Messenger\YPager.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
c:\archiv~1\intern~1\iexplore.exe
D:\2\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://82.179.166.192/search.php?v=6&aff=726419
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://82.179.166.192/index.php?v=6&aff=726419
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://82.179.166.192/search.php?v=6&aff=726419
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://82.179.166.192/index.php?v=6&aff=726419
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.ciudad.com.ar:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Archivos de programa\GetRight\xx2gr.dll
O2 - BHO: (no name) - {6754A456-BAD9-11D4-93D3-00B0D03A2F91} - (no file)
O2 - BHO: (no name) - {E37CED50-0B9D-9EDF-7C01-EDEFDA321447} - C:\DOCUME~1\Joe\DATOSD~1\OWNSGR~1\Load draw.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Archivos de programa\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKCU\..\Run: [idle rect] C:\DOCUME~1\Joe\DATOSD~1\ACIDST~1\deletedrvmanager.exe
O4 - Startup: CIUDAD FLASH.lnk = ?
O4 - Startup: PopTray.lnk = C:\Archivos de programa\PopTray\PopTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: ChatSpace Full Java Client 4.0.0.301 - http://chat.goarmy.com:8563/Java/cfs40301.cab
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - http://www.kaspersky.com/downloads/kws/kavwebscan.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,90/mcinsctl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120421713359
O16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc4.webresponse.one.microsoft.com/media/Visitorchat/TLIEFlash.CAB
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,23/mcgdmgr.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Services Client v.3.7) - http://gameadvisor.futuremark.com/global/msc37.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ABB4159F-D8DD-4646-B8F2-F64C01E78ADB}: NameServer = 200.42.0.108 200.42.0.109
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Archivos de programa\Executive Software\Diskeeper\DkService.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
     |
|
31/10/05, 03:06:43
| |
| ||||
 Re: Popups Adultfriendfinder.com en IE Hola Parece que no estás usando ni antivirus ni firewall en tu sistema, te recomiendo esto: Bitdefender Freee Edition Sygate Personal Firewall Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Bueno, veamos ese reporte. Recuerda seguir estos pasos para la reparación.
Te recomiendo que desinstales el getright, si quieres seguir usando gestores de descarga, puedes usar, por ejemplo, el TrueDownloader. Deberás marcar estas líneas en el Hijackthis para reparar:
Esto no lo conozco, deberás revisar sus propiedades y ver si pertenece a algo que hayas instalado, si no es así, renómbralo y observa el funcionamiento de tu sistema durante un par de días, si nada va mal, bórralo. Si sabes que es o tiene alguna información que nos pueda servir, te la agradeceremos. Si no te suena de nada y quieres saber si es un código malicioso, puedes hacerlo analizar en esta página.
Si borras esos archivos, deberás marcar esto en el hijackthis para reparar
Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema. Felicidad Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
31/10/05, 04:42:20
| |
| |||
| Re: Popups Adultfriendfinder.com en IE ¡Como una postal!. Tambien, por las dudas, lo que hice fue (con el Gipo MoveOnBoot), fue eliminar ese "ford wma.exe" y demas ficheros. Aparentemente, no hay mas iexplore.exe abiertos alli. Y no, no tengo ni antivirus, firewall ni spyware removal tools. Jamas en mis 11 años con la compu me infecte, tengo muy claras las reglas de internet sobre abrir lo que no corresponde, y meter mano donde no se debe. Solo que ahora la computadora la estoy compartiendo con mi madre (que poco y nada sabe de spyware y adjuntos peligrosos), asi que supongo que tendre que instalar alguno :-/ ¡Gracias por la informacion! |
|
31/10/05, 05:26:07
| |
| ||||
| Re: Popups Adultfriendfinder.com en IE Hola Ciertamente tomar precauciones al navegar, leer correos y demás ayuda un montón. Sin embargo, en la vida actual, hay demasiadas cosas por ahí que superan concreces los conocimientos y precauciones que podemos tener, por eso es mejkor prevenirlos lo más posible. El antivirus y el firewall que te recomiendo son pequeños y poco exigentes para el sistema, pero muy eficientes por lo que no notarás su trabajo más que por algún mensaje casual del firewall. Sobre las otras herramientas, bueno, tenerlas por ahí para usarlas de vez encuando y hacer una revisión no te ocupará mucho tiempo y te ayudará mucho. De paso, otra cosa que puedes instalar y que solo funciona en el mmento en que la activas, no queda residente ni nada, es el SpywareBlaster. Impide que montones de cosas puedan acceder al explorer y al sistema, protegiéndote de forma muy eficaz. Bueno, por lo que dices, podemos dar el tema por cerrado. Si vuelves a tener algún problema, no dudes en pasarte por aquí e iniciar un nuevo tema. Felicidad Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| No puedo cambiar la página en blanco en el inicio de IE (solucionado) | tikitikitiki | Temas Solucionados | 2 | 23/10/05 11:21:51 |
| No podia entrar en un foro (solucionado) | Alcaudon | Temas Solucionados | 2 | 01/09/05 09:52:44 |
| Spywares y troyanos en mi computadora (solucionado) | Pratsuco | Temas Solucionados | 4 | 29/08/05 12:31:35 |
| Mensaje Infected Your Computer En Barra De Tareas (solucionado) | dmolls | Temas Solucionados | 8 | 28/08/05 01:03:54 |
| nail.exe en carpeta submit! imposible solución? (solucionado) | ama | Temas Solucionados | 10 | 22/08/05 13:26:22 |
Todas las horas son GMT -4. La hora es 00:06:36.
