Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 30/05/08, 17:47:31
Usuario
 
Registrado: may 2008
Ubicación: españa
Mensajes: 18
puñetero Bagle.RP y KV

Antes de nada, buenas y gracias por leerme.

Todo empezó hace unos días, al ampliar la memoria ram a mi ASUS IV a 3.2Gh, de 512 a una de 1Gb.desde entonces el pc empezo a tardar muchísimo en ser operativo pese a estar arancado, no podía instalar antivirus (los que tenía estaban caducados), no tenía sonido,etc..

Gracias al escaneo de PANDA online supe que tenia un bicho llamado Bagle, y me dijeron esto:
Código:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-05-30 00:58:46
PROTECTIONS: 1
MALWARE: 14
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AVG Anti-Virus Free                          8.0                           No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@atdmt[2].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@tradedoubler[1].txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@mediaplex[1].txt
00167749  Cookie/Toplist                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@toplist[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@statcounter[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@ad.yieldmanager[1].txt
00168110  Cookie/Server.iad.Liveperson       TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@server.iad.liveperson[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@advertising[2].txt
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@statse.webtrendslive[2].txt
00207862  Cookie/did-it                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@did-it[1].txt
00286738  Cookie/Cgi-bin                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@cgi-bin[1].txt
02898934  W32/Bagle.RP.worm                  Virus/Worm          Yes       1         Yes            Yes          C:\WINDOWS\SYSTEM32\WINTEMS.EXE
02898934  W32/Bagle.RP.worm                  Virus/Worm          Yes       1         Yes            Yes          C:\DOCUMENTS AND SETTINGS\USER\DATOS DE PROGRAMA\M\FLEC006.EXE
02898934  W32/Bagle.RP.worm                  Virus/Worm          No        0         Yes            Yes          C:\WINDOWS\system32\mdelk.exe
02942370  W32/Bagle.KV.worm                  Virus/Worm          Yes       2         Yes            Yes          C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3
;===================================================================================================================================================================================
  184380  MEDIUM     MS08-002                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  184379  MEDIUM     MS08-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  182048  HIGH       MS07-069                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  182046  HIGH       MS07-067                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  182043  HIGH       MS07-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  179553  HIGH       MS07-061                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  176382  HIGH       MS07-057                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  176383  HIGH       MS07-058                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  170911  HIGH       MS07-050                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  170907  HIGH       MS07-046                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  170906  HIGH       MS07-045                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  170904  HIGH       MS07-043                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  164915  HIGH       MS07-035                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  164913  HIGH       MS07-033                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  164911  HIGH       MS07-031                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  160623  HIGH       MS07-027                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  157262  HIGH       MS07-022                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  157261  HIGH       MS07-021                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  157260  HIGH       MS07-020                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  157259  HIGH       MS07-019                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  156477  HIGH       MS07-017                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  150253  HIGH       MS07-016                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  150249  HIGH       MS07-013                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  150248  HIGH       MS07-012                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  150247  HIGH       MS07-011                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  150243  HIGH       MS07-008                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  150242  HIGH       MS07-007                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  150241  MEDIUM     MS07-006                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  141034  HIGH       MS06-076                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  141033  MEDIUM     MS06-075                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  141030  HIGH       MS06-072                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  133387  MEDIUM     MS06-065                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  133386  MEDIUM     MS06-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
  133385  MEDIUM     MS06-063                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   3
;===================================================================================================================================================================================
Un saludo, y gracias de antemano.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 30/05/08, 18:05:47
Avatar de Sikartus
Colaborador
 
Registrado: jun 2007
Ubicación: Lima-Perú
Mensajes: 3.691
Re: puñetero Bagle.RP y KV

Hola, bienvenido(a) realiza lo siguiente:

Apaga "Restaurar Sistema" y reinicias tu pc.

Inicias en modo seguro.

Si tienes problemas has lo indicado en: ¿Por qué Windows no inicia en Modo Seguro (Modo a prueba de fallos)?

Ejecuta Malwarebytes' Anti-Malware(no olvides actualizarlo antes de ejecutarlo), te diriges a la pestaña "Settings" para cambiar el idioma a español.(regresas con su reporte, das click en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en tu proxima respuesta).

Ejecuta drweb cure (manual)(regresas con el reporte que te genere).

Ejecuta Ccleaner en sus opciones de limpiador y registro este último pásalo hasta que no te salga nada, cualquier duda lees su manual(no olvides hacer una copia de seguridad).

Reinicias en modo normal y realizas un escaneo online con los siguientes antivirus, en el orden en los que te doy:

- ESET ONLINE SCANNER(regresas con su reporte).

- Panda Sctive Scan cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Regresas y no olvides comentar como sigue tu pc.

Saludos

ESTARÉ FUERA DEL FORO POR MOTIVOS ACADÉMICOS, SE PACIENTE POR FAVOR Y EN CUANTO PUEDA TE RESPONDERÉ.
Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 30/05/08, 18:59:01
Usuario
 
Registrado: may 2008
Ubicación: españa
Mensajes: 18
Re: puñetero Bagle.RP y KV

Mal empezamos.

Al restaurar el sistema pulsando el F8, me aparece sobre fondo negro, una pnatalla azul con letras amarillas en 6 columnas (estan en ingles) pero no me parece a mi que digan nada de modo a prueba de fallos o modo seguro.

y por otro lado no se como crear un punto de control de hace dos semanas o...tengo que crearlo hoy?(pensaba que era para restaurar antes de que entrase el bicho.

Por cierto, garcias por la rapidez.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 31/05/08, 10:24:16
Usuario
 
Registrado: may 2008
Ubicación: españa
Mensajes: 18
Re: puñetero Bagle.RP y KV

Apago el ordenador
Enciendo y comienzo a pulsar F8 y me sale esto EN AMARILLO SOBRE PANTALLA AZUL:

PLEASE SELECT BOOT DEVICE

1ST- ST3260212A
SM-LITE-ON DVD SOHD-16P9S
SS-LITE-ON DVDRW SHW-1635S
ASUS READER 30
ASUS READER 30
ASUS READER 30

¿como hago para arrancar en modo prueba fallo?

Gracias por leerme.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 01/06/08, 01:09:07
Avatar de Sikartus
Colaborador
 
Registrado: jun 2007
Ubicación: Lima-Perú
Mensajes: 3.691
Re: puñetero Bagle.RP y KV

Hola si tienes ese problema entonces prueba con las teclas F4, F5 o F9. Prueba con cada una de ellas entrar en modo seguro y realiza los pasos dados.

Regresas y nos comentas.

Saludos

ESTARÉ FUERA DEL FORO POR MOTIVOS ACADÉMICOS, SE PACIENTE POR FAVOR Y EN CUANTO PUEDA TE RESPONDERÉ.
Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 01/06/08, 12:25:05
Usuario
 
Registrado: may 2008
Ubicación: españa
Mensajes: 18
Re: puñetero Bagle.RP y KV

Buenas de nuevo.

- Arranco y pulso repetidamente F5 (gracias por la ayuda).
aparece la pantalla negra con las opciones:


menu de opciones avanzadas de windows:
Seleccione una opcion:

Modo seguro
Modo seguro con funciones de red
modo seguro con simbolo del sistema
Habilitar el registro de inicio
Habilitar modo VGA
La ultima configuracion buena conocida (configuracion más reciente que funcionó)
Modo de restauracion de SD(sólo contr. de dominio de windows)
Modo de depuracion
deshabilitar el reinicio automatico si hay error en el sistema
Iniciar Windows normalmente
Reiniciar
Regresar al menu d eopcines SO


- Selecciono MODO SEGURO y le doy enter.

Aparece otra pantalla donde solo puedo seleccionar:

Microsoft Windows XP profesional (aparece subrayado)

y debajo, a pie de pagina pone que para soluciones y opciones de inicio
avanzadas para windows pulsar F8.
(si lo pilso vuelvo a la pantalla en la que puedo elegir modo seguro)


modo seguro (esto en color azul fuerte)

- tras pulsar enter, desfilan a velocidad de vértigo unos comandos que empiezan por
multi[0]....y algo que no me da tiempo a leer.


y luego de arranca el pc el sólo y vuelve a la pantalla donde da opción de arrancar en modo seguro o reiniciar,
pero con un contador de cuenta atras que al finalizar se reinicia el sólo.


- Me descargo el Malwarebytes Anti-Malware, (que como es en español no tengo que traducirlo)
Pulso ESCANER y en REGISTROS no me aparece nada, en MOSTRAR RESULTADOS me aparece esto:


Código:
Malwarebytes' Anti-Malware 1.14
Versión de la Base de Datos: 812

18:10:20 01/06/2008
mbam-log-6-1-2008 (18-10-09).txt

Tipo de examen : Examen Rápido
Objetos examinados: 42271
Tiempo transcurrido: 5 minute(s), 34 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 7

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\windows log (Trojan.Horst) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\windows log (Trojan.Horst) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows log (Trojan.Horst) -> No action taken.

Valores del Registro Infectados:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> No action taken.
C:\WINDOWS\system32\mdelk.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\wintems.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.
C:\Documents and Settings\user\Datos de programa\m\flec006.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\nvsvcd.exe (Trojan.Horst) -> No action taken.
C:\WINDOWS\system\smss.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.
Gracias de nuevo figuras, que sois unos figuras.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 03/06/08, 01:48:26
Avatar de Sikartus
Colaborador
 
Registrado: jun 2007
Ubicación: Lima-Perú
Mensajes: 3.691
Re: puñetero Bagle.RP y KV

Hola lee por favor la parte de ejecución del Manual de Malwarebyte's Anti-Malware pues has omitido la parte de eliminar las selecionadas.

Y regresa con los reportes de los escaneos online.

Saludos

ESTARÉ FUERA DEL FORO POR MOTIVOS ACADÉMICOS, SE PACIENTE POR FAVOR Y EN CUANTO PUEDA TE RESPONDERÉ.
Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 03/06/08, 04:43:39
Usuario
 
Registrado: may 2008
Ubicación: españa
Mensajes: 18
Re: puñetero Bagle.RP y KV

Vale figura, perdón por mi ignorancia, tras segir los pasos que me mencionas, este reporte sale.
Código:
Malwarebytes' Anti-Malware 1.14
Versión de la Base de Datos: 816

10:40:28 03/06/2008
mbam-log-6-3-2008 (10-40-28).txt

Tipo de examen : Examen Completo (C:\|J:\|)
Objetos examinados: 95038
Tiempo transcurrido: 34 minute(s), 54 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 7

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\windows log (Trojan.Horst) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\windows log (Trojan.Horst) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\windows log (Trojan.Horst) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\mule_st_key (Trojan.Agent) -> Delete on reboot.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\drivers\srosa.sys (Rootkit.Bagle) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mdelk.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wintems.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> Delete on reboot.
C:\Documents and Settings\user\Datos de programa\m\flec006.exe (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\nvsvcd.exe (Trojan.Horst) -> Quarantined and deleted successfully.
C:\WINDOWS\system\smss.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
Tambien me pide reiniciar.

Lo reinicio.
Un abrazo y RE-gracias otra vez.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 03/06/08, 09:23:03
Usuario
 
Registrado: may 2008
Ubicación: españa
Mensajes: 18
Re: puñetero Bagle.RP y KV

Tras esto, he escaneado on-line con panda activescan y el reporte es tan largo que no me permite ponerlo aquí entero (si lo quieres te lo pongo en partes).

Luego he intentado darle a desinfectar pero no me dejaba, y no se si lo ha hecho sólo, porque he vuelto a escanear en rápido y a parte de decirme que tenía cookies detectadas (creo que las he borrado de c:/), me decía "Hemos detectado que la protección AVG Anti-Virus Free instalada en tu PC está desactivada y desactualizada" y "amenazas con desinfección de pago (17) y he vuelto a realizar un scaner completo tras reiniciar.
(por cierto, igual hemos mejorado algo, porque vuelvo a tener sonido en el PC tras 3 días.)
Ultimo reporte de activescan de panda.
Código:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-06-03 12:32:46
PROTECTIONS: 1
MALWARE: 17
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AVG Anti-Virus Free                          8.0                           No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.doubleclick.net/]
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@doubleclick[1].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.atdmt.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.tradedoubler.com/]
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@tradedoubler[1].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.tradedoubler.com/]
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@mediaplex[1].txt
00167749  Cookie/Toplist                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@toplist[1].txt
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.statcounter.com/]
00167753  Cookie/Statcounter                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@statcounter[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@ad.yieldmanager[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[ad.yieldmanager.com/]
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[ad.yieldmanager.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.serving-sys.com/]
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.serving-sys.com/]
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.bs.serving-sys.com/]
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.bs.serving-sys.com/]
00168110  Cookie/Server.iad.Liveperson       TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@server.iad.liveperson[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@advertising[2].txt
00170304  Cookie/WebtrendsLive               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@statse.webtrendslive[2].txt
00170554  Cookie/Overture                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.overture.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.adultfriendfinder.com/]
00191644  Cookie/adultfriendfinder           TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.adultfriendfinder.com/]
00207862  Cookie/did-it                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@did-it[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.smartadserver.com/]
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Datos de programa\Mozilla\Firefox\Profiles\h4cxc2f7.default\cookies.txt[.smartadserver.com/]
00286738  Cookie/Cgi-bin                     TrackingCookie      No        0         Yes            No           C:\Documents and Settings\user\Cookies\user@cgi-bin[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Z
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Z
;===================================================================================================================================================================================
  184380  MEDIUM     MS08-002                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  184379  MEDIUM     MS08-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  182048  HIGH       MS07-069                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  182046  HIGH       MS07-067                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  182043  HIGH       MS07-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  179553  HIGH       MS07-061                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  176382  HIGH       MS07-057                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  176383  HIGH       MS07-058                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  170911  HIGH       MS07-050                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  170907  HIGH       MS07-046                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  170906  HIGH       MS07-045                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  170904  HIGH       MS07-043                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  164915  HIGH       MS07-035                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  164913  HIGH       MS07-033                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  164911  HIGH       MS07-031                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  160623  HIGH       MS07-027                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  157262  HIGH       MS07-022                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  157261  HIGH       MS07-021                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  157260  HIGH       MS07-020                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  157259  HIGH       MS07-019                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  156477  HIGH       MS07-017                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  150253  HIGH       MS07-016                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  150249  HIGH       MS07-013                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  150248  HIGH       MS07-012                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  150247  HIGH       MS07-011                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  150243  HIGH       MS07-008                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  150242  HIGH       MS07-007                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  150241  MEDIUM     MS07-006                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  141034  HIGH       MS06-076                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  141033  MEDIUM     MS06-075                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  141030  HIGH       MS06-072                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  133387  MEDIUM     MS06-065                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  133386  MEDIUM     MS06-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
  133385  MEDIUM     MS06-063                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   Z
;===================================================================================================================================================================================
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 03/06/08, 13:07:07
Avatar de Sikartus
Colaborador
 
Registrado: jun 2007
Ubicación: Lima-Perú
Mensajes: 3.691
Re: puñetero Bagle.RP y KV

Hola realizaste el escaneo en modo seguro con drweb cureit regresa con su reporte por favor?

Realiza tambien el escaneo con Eset online, regresas con su reporte.

Saludos

ESTARÉ FUERA DEL FORO POR MOTIVOS ACADÉMICOS, SE PACIENTE POR FAVOR Y EN CUANTO PUEDA TE RESPONDERÉ.
Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a