Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
Antiguo 17/06/08, 18:04:28
Usuario
 
Registrado: jun 2008
Ubicación: Peru
Mensajes: 20
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS

Hola,

Lo baje usando Mozilla Firefox, que es el sistema para navegar que uso actualmete.
No use ningun gestor de descagra.

He visto que Mozilla Firefox tiene una ventana que indica el % de descarga, crees que eso haya afectado al FS-MP3Fix?

Por otro lado, he hecho los mismo pasos, tal cual el video y nada.
Aun que en el video cuando el FS-MP3Fix hace la limpieza se demor aunos segundos y salen mas letras y eso, a mi solo me sale la primera ventana verde que indica:

Esta:


Luego esta:


Lo bajare nuevamente desde IE y te aviso.

GRACIAS DE ANTEMANO POR EL VIDEO Y EL INTERES.

SalV2.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 17/06/08, 18:13:23
Usuario
 
Registrado: jun 2008
Ubicación: Peru
Mensajes: 20
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS

Estimado El Piedra,

Lo intente nuevamente y nada.
En mi PC no trabaja.



Que puedo hacer?

Salv2.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 18/06/08, 19:43:40
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 28.321
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS

Hola DJ Brujo:

Mira en la ultima respuesta que le puse a este otro usuario y proba también sacarle los espacios en blanco de los nombres de los archivos:


Cita:
Originalmente publicado por ElPiedra Ver Mensaje
@ pablin_mdq: Creo que gracias al amigo SeamusMc encontré el problema y tal parece que FS-MP3Fix.bat no trabaja correctamente con los archivos que tienen espacios en blanco en su nombre.

Por lo que agarra uno y hacer la prueba renombrando su nombre poniéndole en los espacios una barra "-" y que queden por ej asi: Snoop-Dogg---We-Will-Rock-You.mp3

En cuanto tenga un tiempo voy a programar una nueva versión que reconozca los espacios en blanco de los nombres de archivo, pero por ahora vas a tener que hacerlo manualmente ya que estoy con poco tiempo (ahora me voy a ver Argentina vs. Brasil)

y nos contas....

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 19/06/08, 11:48:22
Usuario
 
Registrado: jun 2008
Ubicación: Peru
Mensajes: 20
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS

Hola El Piedra,

Hare lo de los espacios "-" e intentare nuevamente.

Hay que darle la bienvenida a pablin_mdq que al parecer es el segundo usuario con el mismo problema.

Creo que seria bueno dar opiniones y reforzar el historial de lo ocurrido con cada usuario. Realmente sigo buscando info. en la red y no hay. Somos caso a parte. Simple sugerencia.

Tu que opinas El Piedra?

Nuevamente gracias al foro por la ayuda e interes.

later!!

Última edición por DJ BRUJO fecha: 19/06/08 a las 11:51:05.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 19/06/08, 21:53:32
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 28.321
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS

Hola DJ BRUJO,

Tal parece que si el problema estaba en los espacios en blanco ya que siempre trabaje sobre la muestra que me habías enviado y esta no tenia espacio sino rayas Snoop-Dogg---We-Will-Rock-You.mp3.

Ya el usuario pablin_mdq esta pudiendo limpiar sus archivos y al igual que le comente a el no hay prácticamente información de este malware en la red y en los próximos días voy a estar publicando algo en nuestro blog y mejorando la herramienta FS-MP3Fix.

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 20/06/08, 12:49:31
Usuario
 
Registrado: jun 2008
Ubicación: Peru
Mensajes: 20
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS

Hola El Piedra y gente del Foro,

Se agradece mil la ayuda, interes, dedicacion y el apoyo.
Hoy intente nuevamente usar el FS-MP3Fix y trabajo OK.
El error son los espacios.



Si por ahi te da el tiempo de hacer nuevamente el soft reconociendo espacios en blanco nos ayudarias mucho, ya que son miles de mp3 files que se tienen en la PC.

Seguimos en contacto.

Salv2

DJ BRUJO
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 20/06/08, 22:48:21
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 28.321
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS

Hola DJ BRUJO,

Me alegro que por fin funcionara y no te prometo nada de mejorar la herramienta ahora ya que no tengo mucho tiempo libre, pero si espero hacerlo pronto.

Lo que si me interesaría es buscar que fue el causando de la infección y para eso seria bueno si me podes decir si instalaste algún programa en particular, si fue después de bajar algún mp3 determinado o cuando notaste que estaban todos tus archivos infectados.

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 21/06/08, 12:54:03
Usuario
 
Registrado: jun 2008
Ubicación: Peru
Mensajes: 20
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS (Solucionado)

Hola El Piedra,

No te podria decir con exactitud el cómo y porqué se infecto. El causante no deja huella y esto fue de momento.

Note que la PC pensaba mas de lo normal y que estaba un poco lenta.

Luego al escuchar un mp3, algo que hago todos los dias (casi en todo momento ando con la musica), note el error del file. Mal sonido tipo bache, y el CMD Urlandexit que ya todos conocemos.

Los ultimos softs que instale fueron:

-Ape Ripper
-Stuffit Expander

Ojo que no cerca a la infección, pero fueron los ultimos.

Ref. a descargar musica y nevagar, pues es algo que si hago. Sobre todo compartir links con amigos en la red. Uso medios de descarga tipo mediafire.com, rapidshare.com, zshare.net, 4shared.com, etc.
No uso ARES ni medios similares P2P.
No se si alguien me paso el virus o no, trato de ser muy precavido, antivirus actualizado, antispy scan y limpieza de temporales interdiario.

Realmente es primera vez que me ocurre, vengo navegando por años y compartiendo files y nunca paso nada, creo que fui el primer caso en el foro.

Espero puedas darme una mano con el FS-MP3Fix arreglado para poder limpiar todos mis mp3 files. Realmente es trabajoso ponerle "-" a cada file.

Gracias mil nuevamente.

Salv2
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 22/06/08, 11:51:44
Usuario
 
Registrado: jun 2008
Ubicación: Argentina
Mensajes: 14
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS (Solucionado)

Hola a todos...
Exactamente como lo plantea DJ Brujo
Yo tambien uso medios de descarga tipo mediafire.com, rapidshare.com, zshare.net, 4shared.com, etc.
No uso ARES ni medios similares P2P.
Los programas que el menciona no los conozco, o sea que eso no debe ser. Tampoco habia instalado soft recientemente.
Tenia el antivirus actualizado, y aproximadamente una vez a la semana le pasaba el Hijack this y SuperAntispyware. Jamas habia entrado un virus a mi PC, si spyyware, y cosas que pude solucionar, nunca nada grave.
Tambien note (y aun noto) que la PC esta más lenta, que piensa demasiado
Espero que puedas hacer la nueva version del MP3-Fix,
Mil gracias nuevamente por el apoyo.
Saludos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 24/06/08, 01:14:46
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 28.321
Re: Cmd Urlandexit En Mis Mp3 / URL VIRUS isvbr.net (Solucionado)

Hola Chicos,

Si prefieren y ya que fueron los dos primeros casos reportados de este nuevo malware en el foro y para que no tenga que repetir lo mismo dos veces, seguimos tratando el tema de ambos en este mismo mensaje ok.

Tengo buenas noticias para ustedes y es que puede hacerle algunas modificaciones a la herramienta FS-MP3Fix para que reconozca todos los archivos sin importar si tienen espacios en blanco en sus nombres


Sigo investigando como se origina la infección principal hacia todos los archivos MP3 que contengan, para luego seguir mejorando la herramienta para que esta busque sola los archivos, genere copias limpias y borre las viejas copias infectadas.

Hasta ahora les cuento que al parecer este malware viene camuflado en archivos de formato ASF los cuales se muestran como simples mp3 que tanto pueden descargar vía P2P como de cualquier sitio de descargas, y que al ejecutar este, el mismo se encarga de inyectar en todos sus archivos de música (y puede que hasta de video) las líneas necesarias para que el malware aproveche ciertas vulnerabilidades en "Windows Media Player" y pueda infectar por medio de un falso códecs al PC con otros malwares como Vundo.

En reproductores como Winamp o similares donde la función de Urlandexit no trabaja en estos, directamente o no se pueden escuchar los archivos correctamente o al tiempo 10 este se corta.


Los pasos para la limpieza siempre y cuando no hayan descargado y ejecutado algún otro malwares siguen siendo los mismos:

Cita:
Para que este funcione es muy importante que realices los pasos correctamente:

1.- Descargar la utilidad FS-MP3Fix.zip

2.- Descomprimirla en tu escritorio para que se genere la carpeta FS-MP3Fix

3.- Mover a dentro de la carpeta FS-MP3Fix todos los archivos infectados por este variante del malware Downloader.Zlob.

4.- Hacer doble clic en el archivo FS-MP3Fix.exe

Esta utilidad lo que va a hacer es generar una copia limpia de malwares de cada uno de los archivos MP3 que pongas en la carpeta agregándole al final del titulo la siguiente sigla _FS

Luego podes borrar los que no tengan la sigla _FS ya que son los archivos infectados.
Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Como elimino SpyBro y Trojan Banker (Terminado) luzmara Temas Solucionados 12 28/07/08 10:42:42
Como elimino las notificaciones?! (Finalizado) OrlandoRd Temas Solucionados 40 01/06/07 15:31:55
no puedo instalar antivirus ni restaurar, ni modo de prueba gabriela balkey Foro de Virus y Spywares 4 24/05/07 02:25:56
P2P-Worm.Win32.VB.dw tav Foro de Virus y Spywares 5 20/01/07 13:01:29
Zulú, virus made in Argentina (entrevista a fondo) skiavi Off-Topic 6 16/12/06 03:15:56




Todas las horas son GMT -4. La hora es 12:59:53.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435