| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Enviar a: | Herramientas |
![]() | ![]() |
| InfoSpyware | ||
| |
![]() | ![]() |
| |||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS Estimado El Piedra, Lo intente nuevamente y nada. En mi PC no trabaja. ![]() Que puedo hacer? Salv2. |
![]() | ![]() |
| ||||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS Hola DJ Brujo: Mira en la ultima respuesta que le puse a este otro usuario y proba también sacarle los espacios en blanco de los nombres de los archivos: Cita:
Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia) Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS Hola El Piedra, Hare lo de los espacios "-" e intentare nuevamente. Hay que darle la bienvenida a pablin_mdq que al parecer es el segundo usuario con el mismo problema. Creo que seria bueno dar opiniones y reforzar el historial de lo ocurrido con cada usuario. Realmente sigo buscando info. en la red y no hay. Somos caso a parte. Simple sugerencia. Tu que opinas El Piedra? Nuevamente gracias al foro por la ayuda e interes. ![]() later!! Última edición por DJ BRUJO fecha: 19/06/08 a las 12:51:05. |
![]() | ![]() |
| ||||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS Hola DJ BRUJO, Tal parece que si el problema estaba en los espacios en blanco ya que siempre trabaje sobre la muestra que me habías enviado y esta no tenia espacio sino rayas Snoop-Dogg---We-Will-Rock-You.mp3. Ya el usuario pablin_mdq esta pudiendo limpiar sus archivos y al igual que le comente a el no hay prácticamente información de este malware en la red y en los próximos días voy a estar publicando algo en nuestro blog y mejorando la herramienta FS-MP3Fix. Salu2 Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia) Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS Hola El Piedra y gente del Foro, Se agradece mil la ayuda, interes, dedicacion y el apoyo. Hoy intente nuevamente usar el FS-MP3Fix y trabajo OK. El error son los espacios. ![]() Si por ahi te da el tiempo de hacer nuevamente el soft reconociendo espacios en blanco nos ayudarias mucho, ya que son miles de mp3 files que se tienen en la PC. Seguimos en contacto. ![]() Salv2 DJ BRUJO |
![]() | ![]() |
| ||||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS Hola DJ BRUJO, Me alegro que por fin funcionara y no te prometo nada de mejorar la herramienta ahora ya que no tengo mucho tiempo libre, pero si espero hacerlo pronto. Lo que si me interesaría es buscar que fue el causando de la infección y para eso seria bueno si me podes decir si instalaste algún programa en particular, si fue después de bajar algún mp3 determinado o cuando notaste que estaban todos tus archivos infectados. Salu2 Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia) Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS (Solucionado) Hola El Piedra, No te podria decir con exactitud el cómo y porqué se infecto. El causante no deja huella y esto fue de momento. Note que la PC pensaba mas de lo normal y que estaba un poco lenta. Luego al escuchar un mp3, algo que hago todos los dias (casi en todo momento ando con la musica), note el error del file. Mal sonido tipo bache, y el CMD Urlandexit que ya todos conocemos. Los ultimos softs que instale fueron: -Ape Ripper -Stuffit Expander Ojo que no cerca a la infección, pero fueron los ultimos. Ref. a descargar musica y nevagar, pues es algo que si hago. Sobre todo compartir links con amigos en la red. Uso medios de descarga tipo mediafire.com, rapidshare.com, zshare.net, 4shared.com, etc. No uso ARES ni medios similares P2P. No se si alguien me paso el virus o no, trato de ser muy precavido, antivirus actualizado, antispy scan y limpieza de temporales interdiario. Realmente es primera vez que me ocurre, vengo navegando por años y compartiendo files y nunca paso nada, creo que fui el primer caso en el foro. Espero puedas darme una mano con el FS-MP3Fix arreglado para poder limpiar todos mis mp3 files. Realmente es trabajoso ponerle "-" a cada file. Gracias mil nuevamente. Salv2 ![]() |
![]() | ![]() |
| |||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS (Solucionado) Hola a todos... Exactamente como lo plantea DJ Brujo Yo tambien uso medios de descarga tipo mediafire.com, rapidshare.com, zshare.net, 4shared.com, etc. No uso ARES ni medios similares P2P. Los programas que el menciona no los conozco, o sea que eso no debe ser. Tampoco habia instalado soft recientemente. Tenia el antivirus actualizado, y aproximadamente una vez a la semana le pasaba el Hijack this y SuperAntispyware. Jamas habia entrado un virus a mi PC, si spyyware, y cosas que pude solucionar, nunca nada grave. Tambien note (y aun noto) que la PC esta más lenta, que piensa demasiado ![]() Espero que puedas hacer la nueva version del MP3-Fix, Mil gracias nuevamente por el apoyo. Saludos |
![]() | ![]() |
| ||||
| Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS isvbr.net (Solucionado) Hola Chicos, Si prefieren y ya que fueron los dos primeros casos reportados de este nuevo malware en el foro y para que no tenga que repetir lo mismo dos veces, seguimos tratando el tema de ambos en este mismo mensaje ok. Tengo buenas noticias para ustedes y es que puede hacerle algunas modificaciones a la herramienta FS-MP3Fix para que reconozca todos los archivos sin importar si tienen espacios en blanco en sus nombres ![]() Sigo investigando como se origina la infección principal hacia todos los archivos MP3 que contengan, para luego seguir mejorando la herramienta para que esta busque sola los archivos, genere copias limpias y borre las viejas copias infectadas. Hasta ahora les cuento que al parecer este malware viene camuflado en archivos de formato ASF los cuales se muestran como simples mp3 que tanto pueden descargar vía P2P como de cualquier sitio de descargas, y que al ejecutar este, el mismo se encarga de inyectar en todos sus archivos de música (y puede que hasta de video) las líneas necesarias para que el malware aproveche ciertas vulnerabilidades en "Windows Media Player" y pueda infectar por medio de un falso códecs al PC con otros malwares como Vundo. En reproductores como Winamp o similares donde la función de Urlandexit no trabaja en estos, directamente o no se pueden escuchar los archivos correctamente o al tiempo 10 este se corta. Los pasos para la limpieza siempre y cuando no hayan descargado y ejecutado algún otro malwares siguen siendo los mismos: Cita:
Ausente hasta el 15 de Oct. En viaje al EISI 2009 (Colombia) Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
| |
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Como elimino SpyBro y Trojan Banker (Terminado) | luzmara | Temas Solucionados | 12 | 28/07/08 11:42:42 |
| Como elimino las notificaciones?! (Finalizado) | OrlandoRd | Temas Solucionados | 40 | 01/06/07 16:31:55 |
| no puedo instalar antivirus ni restaurar, ni modo de prueba | gabriela balkey | Foro de Virus y Spywares | 4 | 24/05/07 03:25:56 |
| P2P-Worm.Win32.VB.dw | tav | Foro de Virus y Spywares | 5 | 20/01/07 14:01:29 |
| Zulú, virus made in Argentina (entrevista a fondo) | skiavi | Off-Topic | 6 | 16/12/06 04:15:56 |