Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hace poco se me istalo un keylogger, y un amigo mio me dijo q generalmente las contraseñas van a un server, donde mucha gente puede ver mis cosas.
El tema es q al darme cuenta de eso, intente cambiar las contraseñas de mis mails de hotmail y no pude.
Cuando voy a opciones.. etc la pagina se queda cargando. Antes ya me habia pasado, pero no me preocupe, ya que no tenia la necesidad de cambiarle el password.
Alquien me podria ayudar??
Hoy cuando estaba conectada al msn, se me desconecto y me aparecio el mensaje de q habian iniciado sesion desde otro equipo.
Intente mandar un mail a hotmail, pero el Centro de ayuda tambien se queda cargando y no me deja ni siqueira quejarme..
Como siempre se mis contraseñas, en la respuesta a la pregunta secreta puse cualquier cosa....
Ayuda por favor!!

Hola belenitabelenit

Si puedes conectarte, en tu msn quiere decir que no te han cambiado la contraseña, entonces por lo pronto si se queda gargando hotmail en tu pc, pues no deberias pensar dos veces en ir al cyber mas cercano y cambiar tu clave antes de que esta sea cambiada en verdad.

Realiza eso por lo rapido, y luego procede a desinfectar tu pc. realizando lo siguiente:

Descargar Ccleaner-Manual y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Realiza un analisis con SpyBot Search & Destroy (actualizalo) [manual]
Ejecuta Avira Antirootkit Tool y nos envias su reporte, Luego del analisis presiona View Report

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Saludos nos comentas.

A mí me pasaba exactamente lo mismo la pagina se tiraba siglos cargando, y probé a hacer el consejo que leí por aquí, descargue todas las actualizaciones de seguridad que me faltaban de xp y las instalé, y en 3 segundos me cargo y pude cambiar contraseña
Prueba a ver si te funciona a tí, saludos

hola disculpen la intromision bueno esto tambien me pasa ami pero lo areglo usando un navegador seguro como Firefox.

Descarga FIrefox

Luego instala el Adobe flashplayer entras a la pagina youtube marcas algun video y te aparecera para instalar los plugins.

y prueba cambair tu contraseña y nos cuentas

Bueno, les comento.
Ayer me baje el firefox, pude cambiar la contraseña.
Termino de cambiar la contraseña y se me desconecta el msn.
Como no estaba exclusivamente usando la pc si no q al mismo tiempo hacia otras cosas, no me di cuenta q se me habia desconectado el msn. Cuando me doy cuenta y lo quiero volver a conectar, no podia iniciar sesion. ME HABIAN HACKEADO MI MAIL.
Lo bueno, es q tenia la pagina de windows live abierta, asi q llegue a poner q se me reenvien los mails a otra cuenta y poner una respuesta automatica para q cuando me manden mails mis contactos, sepan q me robaron la cuenta y q me tienen q agregar a la otra.
Creo saber quien fue el q me robo la ceunta, ya q me decia q pudo recuperar mi contraseña y me pedia a cambio q ponga mi web cam y me desnude frente a ella. No vale tanto mi cuenta como para hacer eso.
Igualmente ni bien tenga tiempo voy a hacer eso q me dijeron para poder borrar el keylogger.

Pregunta, si formateo la pc puedo borrar el keylogger y algun troyano q ande dando vueltas por mi pc?

Gracias por preocuparse.

Mira en el administrador de tareas: Control+Alt+Supr y mira si tienes algun proceso raro por hay...

Luego puedes hacer esto:

Pasar esto por tu pc, Tanto en Modo Seguro Como En Modo Normal o simplemente restaurar sistema a un día que no tuvieras el keylloger...

Spybot Search And Destroy
SuperAntispyware
Pasa algun antivirus online:
Otros Anti-Spyware: Anti-Spywares - Info Spyware

Que sepas que yo nose mucho sobre esto, solo quiero ayudar

Sobre esto: Claro, formateando se borran todos los archivos de tu pc

Reporte del avira

Avira AntiRootkit Tool - Beta (1.0.1.17)

================================================== ================================================== ====
- Scan started domingo, 06 de abril de 2008 - 18:11:18
================================================== ================================================== ====

--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 51.39 GB
- Working disk free size : 16.99 GB (33 %)
--------------------------------------------------------------------------------------------------------

Results:
Hidden value : HKEY_USERS\S-1-5-21-606747145-1220945662-725345543-1003\Software\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved\{2CA39C44-5D7E-3773-D343-1902AFA59CB0} -> iagafpcbkinikkllle
Hidden value : HKEY_USERS\S-1-5-21-606747145-1220945662-725345543-1003\Software\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved\{2CA39C44-5D7E-3773-D343-1902AFA59CB0} -> hamaplmiomjnncfb
Hidden value : HKEY_USERS\S-1-5-21-606747145-1220945662-725345543-1003\Software\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved\{2CA39C44-5D7E-3773-D343-1902AFA59CB0} -> eaecjdjldf
Hidden value : HKEY_USERS\S-1-5-21-606747145-1220945662-725345543-1003\Software\Microsoft\Windows\CurrentVersion\She ll Extensions\Approved\{2CA39C44-5D7E-3773-D343-1902AFA59CB0} -> eaoafnkmng

--------------------------------------------------------------------------------------------------------
Files: 0/29120
Registry items: 4/313728
Processes: 0/37
Scan time: 00:02:57
--------------------------------------------------------------------------------------------------------
Active processes:
- qryphvno.exe (PID 1768) (Avira AntiRootkit Tool - Beta)
- System (PID 4)
- smss.exe (PID 1044)
- csrss.exe (PID 1092)
- winlogon.exe (PID 1116)
- services.exe (PID 1160)
- lsass.exe (PID 1172)
- svchost.exe (PID 1348)
- FWService.exe (PID 1388)
- svchost.exe (PID 1424)
- svchost.exe (PID 1560)
- svchost.exe (PID 1776)
- svchost.exe (PID 168)
- spoolsv.exe (PID 432)
- explorer.exe (PID 860)
- rundll32.exe (PID 1484)
- RTHDCPL.EXE (PID 1496)
- nod32kui.exe (PID 1520)
- daemon.exe (PID 1528)
- pctsTray.exe (PID 1544)
- FirewallGUI.exe (PID 1580)
- ctfmon.exe (PID 1608)
- msnmsgr.exe (PID 1632)
- GoogleToolbarNotifier.exe (PID 1640)
- nod32krn.exe (PID 1492)
- nvsvc32.exe (PID 140)
- pctsAuxs.exe (PID 264)
- pctsSvc.exe (PID 484)
- svchost.exe (PID 588)
- wdfmgr.exe (PID 680)
- alg.exe (PID 3536)
- usnsvc.exe (PID 3416)
- IEXPLORE.EXE (PID 2572)
- msnmsgr.exe (PID 800)
- TeaTimer.exe (PID 3352)
- SpybotSD.exe (PID 764)
- avirarkd.exe (PID 2836)
================================================== ================================================== ====
- Scan finished domingo, 06 de abril de 2008 - 18:14:15
================================================== ================================================== ====






Reporte de panda

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-04-06 19:04:53
PROTECTIONS: 2
MALWARE: 5
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Spyware Doctor with AntiVirus 4.4.5 Yes Yes
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00334836 W32/Puce.I.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP183\A0037625.exe
00334836 W32/Puce.I.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP187\A0040093.exe
00338451 Application/PerfectKeylog.AI HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037314.exe
00338451 Application/PerfectKeylog.AI HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037315.exe
00338451 Application/PerfectKeylog.AI HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037316.exe
00338451 Application/PerfectKeylog.AI HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037317.exe
00338451 Application/PerfectKeylog.AI HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037318.exe
00338451 Application/PerfectKeylog.AI HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037319.exe
00408908 Application/PerfectKeylog.AI HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037312.dll
00523310 Application/PerfectKeyLog.AO HackTools No 0 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037313.exe
02763675 Trj/Torpig.EA Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{593962F1-DFF5-4C5C-BE14-2997630A477E}\RP178\A0037320.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location v
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description v
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002 v
184379 MEDIUM MS08-001 v
182048 HIGH MS07-069 v
182046 HIGH MS07-067 v
182043 HIGH MS07-064 v
179553 HIGH MS07-061 v
176382 HIGH MS07-057 v
176383 HIGH MS07-058 v
170911 HIGH MS07-050 v
170907 HIGH MS07-046 v
170906 HIGH MS07-045 v
170904 HIGH MS07-043 v
164915 HIGH MS07-035 v
164913 HIGH MS07-033 v
164911 HIGH MS07-031 v
160623 HIGH MS07-027 v
157262 HIGH MS07-022 v
157261 HIGH MS07-021 v
157260 HIGH MS07-020 v
157259 HIGH MS07-019 v
156477 HIGH MS07-017 v
150253 HIGH MS07-016 v
150249 HIGH MS07-013 v
150248 HIGH MS07-012 v
150247 HIGH MS07-011 v
150243 HIGH MS07-008 v
150242 HIGH MS07-007 v
150241 MEDIUM MS07-006 v
141034 HIGH MS06-076 v
141033 MEDIUM MS06-075 v
141030 HIGH MS06-072 v
137571 HIGH MS06-070 v
137568 HIGH MS06-067 v
133387 MEDIUM MS06-065 v
133386 MEDIUM MS06-064 v
133385 MEDIUM MS06-063 v
133379 HIGH MS06-057 v
131654 HIGH MS06-055 v
129977 MEDIUM MS06-053 v
129976 MEDIUM MS06-052 v
126093 HIGH MS06-051 v
126092 MEDIUM MS06-050 v
126087 HIGH MS06-046 v
126086 MEDIUM MS06-045 v
126083 HIGH MS06-042 v
126082 HIGH MS06-041 v
126081 HIGH MS06-040 v
123421 HIGH MS06-036 v
123420 HIGH MS06-035 v
120825 MEDIUM MS06-032 v
120823 MEDIUM MS06-030 v
120818 HIGH MS06-025 v
120815 HIGH MS06-022 v
120814 HIGH MS06-021 v
117384 MEDIUM MS06-018 v
114666 HIGH MS06-015 v
114664 HIGH MS06-013 v
108744 MEDIUM MS06-008 v
108743 MEDIUM MS06-007 v
108742 MEDIUM MS06-006 v
104567 HIGH MS06-002 v
104237 HIGH MS06-001 v
96574 HIGH MS05-053 v
93395 HIGH MS05-051 v
93394 HIGH MS05-050 v
93454 MEDIUM MS05-049 v
;================================================= ================================================== ================================================== ==============================
fijense, les dejo el link del panda, capaz lo ven mejor...
http://www.pandasecurity.com/activescan/scan/?type=allpc

Hola Nuevamente amigo.

Bueno por lo que indica el reporte del panda, y haciendo conclusiones, el usuario y contraseña de tu hotmail fue robado a travez de un keylogger.

Si te fijas en el reporte del panda: salen estas entradas, aunque ya estan en la carpeta system restore, la infeccion fue eliminada. Quiza no del todo.

En tu pc usaron el perfectkeylog, este instala en tu pc un servidor, enviandole todas las pulsaciones que hiciste en el teclado a la persona que te instalo dicho servidor. y en ella se vieron cuando iniciaste una sesion en hotmail.

Este metodo que instala el servidor quiza fue con elgun comprimido que te enviaron por msn, este servidor puede estar adjunto a algun archivo (fotos, setup, etc) que al ejecutarlo se instala el servidor.

El perfectkeylog es detectado por el Spybot, me imagino que lo ejecutaste.

"Intenta lo mas rapido posible Cambiar la Contraseña de tu cuenta hotmail"

Informacion Adicional: La Seguridad en Internet

Elimina la infeccion de la carpeta restore:
¿Qué es la carpeta _restore? ¿Por qué mi antivirus encuentra virus allí y no los puede eliminar?

Saludos nos comentas.

**EDITADO** **Piratería**

Políticas del Foro de InforSpyware

Política que viene al caso:

8.- La piratería es delito, por lo que no está permitido pedir o facilitar cracks, números de serie o direcciones de páginas Web relacionadas con el software pirata.