PC infectado con troyanos y demases bixos raros (Solucionado) - Página 2

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
PC infectado con troyanos y demases bixos raros (Solucionado)

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Página 2 de 3

Herramientas

post #11 (permalink)

01/07/08, 10:54:08

Shnow

Usuario

Registrado: ene 2006

Ubicación: Chile

Mensajes: 17

Re: PC infectado con troyanos y demases bixos raros

Final Log?

KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, July 1, 2008
Operating System: Microsoft Windows XP Professional Service Pack 1 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, July 01, 2008 12:44:02
Records in database: 901681
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
Scan statistics
Files scanned 19735
Threat name 1
Infected objects 1
Suspicious objects 0
Duration of the scan 00:12:08

File name Threat name Threats count
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\SPYN0TQF\scan[1].exe Infected: Trojan.Win32.Pakes.jli 1
The selected area was scanned.

post #12 (permalink)

01/07/08, 13:10:21

anleg_30

Colaborador

Registrado: dic 2007

Ubicación: B@rc3l0n@ - Venezuela

Mensajes: 3.113

Re: PC infectado con troyanos y demases bixos raros

Hola, con el Moveit elimina el archivo o carpeta:

Cita:

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\SPYN0TQF

Con eso terminamos la desinfección, comentame si se puede dar por solucionado el tema. .. ?

post #13 (permalink)

01/07/08, 23:53:23

Shnow

Usuario

Registrado: ene 2006

Ubicación: Chile

Mensajes: 17

Re: PC infectado con troyanos y demases bixos raros

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\SPYN0TQF moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07012008_230812

KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, July 1, 2008
Operating System: Microsoft Windows XP Professional Service Pack 1 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, July 02, 2008 02:37:37
Records in database: 903932
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
Scan statistics
Files scanned 20279
Threat name 8
Infected objects 19
Suspicious objects 0
Duration of the scan 00:33:09

File name Threat name Threats count
C:\WINDOWS\System32\mmdmm.exe/C:\WINDOWS\System32\mmdmm.exe Infected: Net-Worm.Win32.Kolabc.bto 1
C:\WINDOWS\system32\ssdpsr.exe/C:\WINDOWS\system32\ssdpsr.exe Infected: Net-Worm.Win32.Kolabc.e 1
C:\453657.exe Infected: Trojan.Win32.Monderc.gen 1
C:\8gfscx.exe Infected: Trojan.Win32.Monderc.gen 1
C:\Archivos de programa\ESET\infected\AM3R2SBA.NQF Infected: Trojan.Win32.VB.ddn 1
C:\Archivos de programa\ESET\infected\KZMDDHBA.NQF Infected: Net-Worm.Win32.Kolabc.bgv 1
C:\Archivos de programa\ESET\infected\QG31UYCA.NQF Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\29D2JEP0\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\29D2JEP0\banner[2].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\3E8FZPKD\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\CR9VE6F5\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\CR9VE6F5\ru_packed[1].exe Infected: Net-Worm.Win32.Kolabc.btq 1
C:\Documents and Settings\Familia\Configuración local\Temp\IH12.tmp Infected: Trojan-Mailfinder.Win32.Mailbot.bo 1
C:\Documents and Settings\Familia\dgfg.exe Infected: Net-Worm.Win32.Kolabc.btq 1
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\0H6B8H67\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\WINDOWS\system32\mmdmm.exe Infected: Net-Worm.Win32.Kolabc.bto 1
C:\WINDOWS\system32\msv.exe Infected: Net-Worm.Win32.Kolabc.bto 1
C:\WINDOWS\system32\o Infected: Trojan-Downloader.BAT.Ftp.ab 1
C:\WINDOWS\system32\ssdpsr.exe Infected: Net-Worm.Win32.Kolabc.e 1
The selected area was scanned.

hmmm...podriamos decir q aun no se resuelve..

post #14 (permalink)

02/07/08, 20:53:11

anleg_30

Colaborador

Registrado: dic 2007

Ubicación: B@rc3l0n@ - Venezuela

Mensajes: 3.113

Re: PC infectado con troyanos y demases bixos raros

Hola,

Tiens tu PC en una red,,, ?

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

copia esto y ejecuta el OTMoveit

Cita:

C:\WINDOWS\System32\mmdmm.exe
C:\WINDOWS\system32\ssdpsr.exe
C:\453657.ex
C:\8gfscx.exe
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\29D2JEP0
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\3E8FZPKD
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\CR9VE6F5
C:\Documents and Settings\Familia\Configuración local\Temp\IH12.tmp
C:\Documents and Settings\Familia\dgfg.exe
C:\WINDOWS\system32\msv.exe
C:\WINDOWS\system32\o
C:\WINDOWS\system32\ssdpsr.exe

Luego de ejecutar Moveit no reinicies si te lo pide y continua en modo seguro

Siguiendo en modo seguro----

Realiza lo Siguiente: Habilita ver archivos ocultos

Ahora ubica y elimina los siguientes archivos o carpetas:

1.-C:\Documents and Settings\Familia\Configuración local\Temp <-- (elimina todo
dentro de esta carpeta, mas no la carpeta)

2.-C:\Documents and Settings\Familia\Configuración local\Archivos temporales de
Internet\Content.IE5<-- (elimina todo dentro de esta carpeta, mas no la
carpeta)

3.-C:\Archivos de programa\ESET\infected <-- (elimina todo dentro de esta
carpeta, mas no la carpeta)

Panel de control->opcciones de internet->eliminar cookies y aceptas->ahora eliminar archivos->marca eliminar archivos sin conexion y aceptas

Si usas Firefox, Abre Firefox->menu herramientas->opcciones->pestaña avanzadas->Red->limpia la cache del firefox.
Ahora en el menu Privacidad->pulsa sobre mostrar cookies->elimina todas las cookies... cierra el firefox.
Vacia completamente tu pàpelera de reciclaje

Reinicia el Sistema, Vuelve a activar restaurar sistemas y comprueba con otro scan del kaspersky.........

post #15 (permalink)

02/07/08, 22:54:50

Shnow

Usuario

Registrado: ene 2006

Ubicación: Chile

Mensajes: 17

Re: PC infectado con troyanos y demases bixos raros

no, no estoi en red...

...realice el proceso y todo, elimine las carpetas, pero al eliminar la carpeta del moveit, no me dejo por un tal arxivo pixel q "no existía"...

http://img78.imageshack.us/img78/5676/dibujoua9.png

ahi esta una foto del arxivo...
luego el scan de kaspersky

Última edición por Shnow fecha: 02/07/08 a las 23:00:41.

post #16 (permalink)

03/07/08, 08:48:29

Shnow

Usuario

Registrado: ene 2006

Ubicación: Chile

Mensajes: 17

Re: PC infectado con troyanos y demases bixos raros

File name Threat name Threats count
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[2].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[3].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[4].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc1\System32\mmdmm.exe Infected: Net-Worm.Win32.Kolabc.bto 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc1\System32\msv.exe Infected: Net-Worm.Win32.Kolabc.bto 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc1\System32\o Infected: Trojan-Downloader.BAT.Ftp.ab 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc1\System32\ssdpsr.exe Infected: Net-Worm.Win32.Kolabc.e 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc10.jpg Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc103.exe Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc104.NQF Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc129.exe Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc130.exe Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc2.exe Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc3.exe Infected: Net-Worm.Win32.Kolabc.btq 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc4\IH12.tmp Infected: Trojan-Mailfinder.Win32.Mailbot.bo 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc5\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc5\banner[2].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc54.jpg Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc8.jpg Infected: Trojan.Win32.Monderc.gen 1
C:\RECYCLER\S-1-5-21-1757981266-2052111302-725345543-1003\Dc9.jpg Infected: Trojan.Win32.Monderc.gen 1
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\0H6B8H67\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\O9ENOLMR\mumie[2].exe Infected: Backdoor.Win32.IRCBot.dwa 1
C:\_OTMoveIt\MovedFiles\07022008_225157\8gfscx.exe Infected: Trojan.Win32.Monderc.gen 1

post #17 (permalink)

03/07/08, 10:00:25

Shnow

Usuario

Registrado: ene 2006

Ubicación: Chile

Mensajes: 17

Re: PC infectado con troyanos y demases bixos raros

hice lo mismo q al principio (anti-malwares, superantimalware,vundofix), borre de ESET, y de Temp, y esto qedo

KASPERSKY ONLINE SCANNER 7 REPORT
Thursday, July 3, 2008
Operating System: Microsoft Windows XP Professional Service Pack 1 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Thursday, July 03, 2008 12:28:32
Records in database: 910352
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
Scan statistics
Files scanned 19872
Threat name 4
Infected objects 9
Suspicious objects 0
Duration of the scan 00:24:48

File name Threat name Threats count
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[2].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[3].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Configuración local\Archivos temporales de Internet\Content.IE5\RZ3UQEDA\banner[4].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Familia\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.70974 Infected: Trojan.Win32.Small.bim 1
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\0H6B8H67\banner[1].jpg Infected: Trojan.Win32.Monderc.gen 1
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\0H6B8H67\m[1].exe Infected: Trojan.Win32.Small.bim 1
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\O9ENOLMR\mumie[1].exe Infected: Trojan.Win32.Small.bin 1
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\O9ENOLMR\mumie[2].exe Infected: Backdoor.Win32.IRCBot.dwa 1
The selected area was scanned.

post #18 (permalink)

03/07/08, 16:20:30

anleg_30

Colaborador

Registrado: dic 2007

Ubicación: B@rc3l0n@ - Venezuela

Mensajes: 3.113

Re: PC infectado con troyanos y demases bixos raros

Te estas infectando y es por vulnerabilidades de IE, realiza lo siguiente:

Pasa por Microsoft Update, descarga e instala las actualizaciones críticas para tu Sistema y para IE.

.-Descarga SpywareBlaster 4.1, lo actualizas y lo instalas lugo activa la protección total.

.-Descarga y actualizaDr. Web Cure-IT+Manual

Vuelve a activar archivos Ocultos y en modo seguro ubica y elimina manualmente:

1.-C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5 <-- (elimina todo dentro de esta carpeta, mas no la carpeta)

2.-C:\Documents and Settings\Familia\Configuración local\Archivos temporales de
Internet\Content.IE5<-- (elimina todo dentro de esta carpeta, mas no la
carpeta)

3.-Elimina todo en la cuarentena de MAlwareBytes.
4.-Vacia la Papelera de Reciclaje

Luego ejecuta el Dr. WebCure-IT

Deja otro scan con kaspersky para verificarlo...........

post #19 (permalink)

05/07/08, 22:37:23

Shnow

Usuario

Registrado: ene 2006

Ubicación: Chile

Mensajes: 17

Re: PC infectado con troyanos y demases bixos raros

KASPERSKY ONLINE SCANNER 7 REPORT
Saturday, July 5, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Saturday, July 05, 2008 18:24:44
Records in database: 916362
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
Scan statistics
Files scanned 25639
Threat name 1
Infected objects 1
Suspicious objects 0
Duration of the scan 00:34:26

File name Threat name Threats count
C:\WINDOWS\system32\fixweb.exe Infected: Net-Worm.Win32.Kolabc.acf 1
The selected area was scanned.

post #20 (permalink)

05/07/08, 23:08:49

anleg_30

Colaborador

Registrado: dic 2007

Ubicación: B@rc3l0n@ - Venezuela

Mensajes: 3.113

Re: PC infectado con troyanos y demases bixos raros

Abre MalwareBytes, vete a la pestaña mas herramientas->Ejecutar Herramienta y usa FileAssassin para eliminar:

C:\WINDOWS\system32\fixweb.exe

Si te pide reiniciar lo haces, Luego de hacer eso elimina todo en la cuarentena del MalwareBytes..

.-Descarga e instala SDFix@AndyMachesta+Manuall

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

Ejecuta SDFix@AndyMachesta como indica su manual:

Código:

Abra la carpeta C:\SDFix y hágale doble-clic sobre el archivo "RunThis.bat" 

.
 En la pantalla en modo MS-DOS (modo con símbolo del sistema), teclea "Y" (Yes) para empezar la ejecución del programa. Aparecerá una ventana mostrando los siguientes textos:
Please wait...
"Checking Running Processes"
"Checking Running Services"
 Cuando haya terminado, presiona cualquier tecla para reiniciar  nota: Notarás que el sistema tardará algo más en reiniciar. Esto es normal.
 Espera unos minutos para completar la desinfeccion, Por último, aparecerá la ventana "The FixTool has finished".Presiona cualquier tecla para finalizar el script
ubica el reporte "report.txt" en la carpeta C:\SDFix y lo pegas aqui

Dejame el Reporete del SDFix y uno nuevo del kasperky.. para comprobar la desinfección.

Página 2 de 3

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
informe karspersky bagle, Pakes, Agent.. estoy perdido	teje00	Foro de Virus y Spywares	2	29/05/08 15:51:06
Miles de archivos .rar en la carpeta del incoming de emule Worm.W32/Archivarius@P2P	Assasina	Temas Solucionados	36	04/04/08 14:59:10
ayuda con Trojan.Win32.Pakes.bzo (Solucionado)	onofre_el	Temas Solucionados	23	17/02/08 11:14:54
super infectado.. ayuda.. (Formateado)	ch40s	Temas Solucionados	13	02/11/07 10:50:58
Se me apaga el pc cada 8 min... =( (Solucionado)	Skboy	Temas Solucionados	3	22/02/06 16:41:24

Todas las horas son GMT -4. La hora es 16:42:48.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals