Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Respuesta
 
Enviar a: Herramientas
  post #21  
Antiguo 04/11/09, 12:25:59
Avatar de ato7945
Usuario Habitual
 
Registrado: sep 2007
Ubicación: Chile
Mensajes: 1.156
Re: Se me desconecta solo internet

Tranquilo federiko.-, de todas formas si encontró infección podrías haber puesto el log por las dudas.. de todas formas ahí tienes el manual para guiarte bien, ok.

Saludos
Responder Con Cita
InfoSpyware

  post #22  
Antiguo 04/11/09, 12:36:15
Usuario
 
Registrado: oct 2009
Ubicación: rosario
Mensajes: 35
Re: Se me desconecta solo internet

Ok atoo Gracias, ahora se esta escaneando devuelta x ) en cuanto termina traigo el reporte.:! Saludos.-
Responder Con Cita
  post #23  
Antiguo 04/11/09, 12:37:52
Avatar de ato7945
Usuario Habitual
 
Registrado: sep 2007
Ubicación: Chile
Mensajes: 1.156
Re: Se me desconecta solo internet

OK
Responder Con Cita
  post #24  
Antiguo 04/11/09, 12:51:26
Usuario
 
Registrado: oct 2009
Ubicación: rosario
Mensajes: 35
Re: Se me desconecta solo internet

hasta ahora va un 20 % i ahi solo una infeccion, i 7 vulnerabilidades detectadas..!


a comparacion de anochee va muyy biien , ahora veamos como terminaa :P!
Responder Con Cita
  post #25  
Antiguo 04/11/09, 19:09:19
Avatar de Fer21021
Usuario Habitual
 
Registrado: abr 2008
Ubicación: Argentina
Mensajes: 2.727
Re: Se me desconecta solo internet

Hola, federiko y gracias al compa ato7945, por responder en mi ausencia.


Debiste pegar el primer reporte.

Es verdad que no te dije que lo traigas (me olvide), pero tampoco dije que no lo pongas.



Acá esperamos por esos resultados, comenta como se encuentra la PC.


Saludos y suerte.

»» »» »».......Persevera y triunfarás........«« «« ««
Responder Con Cita
  post #26  
Antiguo 04/11/09, 23:09:17
Usuario
 
Registrado: oct 2009
Ubicación: rosario
Mensajes: 35
Re: Se me desconecta solo internet

Fer, disculpa mi ignorancia :S, aka esta el reporte..!
LA pc se desconecto un par d veces nomas..!



Cita:
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-11-05 00:06:21
PROTECTIONS: 1
MALWARE: 5
SUSPECTS: 4
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 4.0 4.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\usuario\cookies\usuario@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\administrador.sempronle1250.000\cookies\a dministrador@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\usuario\cookies\usuario@atdmt[3].txt
00818286 Trj/Sinowal.DW Virus/Trojan No 1 Yes No c:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp36\a0040428.exe
00818286 Trj/Sinowal.DW Virus/Trojan No 1 No No c:\archivos de programa\muserverfacil200b2\patches\clientpatch97d 99b.rar[main.exe]
00818286 Trj/Sinowal.DW Virus/Trojan No 1 Yes No c:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp36\a0040372.exe
00818286 Trj/Sinowal.DW Virus/Trojan No 1 Yes No c:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp12\a0010655.exe
00818286 Trj/Sinowal.DW Virus/Trojan No 1 Yes No c:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp12\a0010543.exe
00934077 Generic Malware Virus/Trojan No 0 Yes No c:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp41\a0050960.exe
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp36\a0040927.dll
03074964 Trj/CI.A Virus/Trojan No 0 No No c:\archivos de programa\muserverfacil200b2\serverfiles\muserver09 9.rar[gameserver\mygsfun.dll]
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp37\a0044827.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp12\a0010580.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp12\a0010494.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp12\a0010533.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp38\a0047967.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp12\a0010593.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp12\a0010710.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp21\a0020551.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp33\a0037780.dll
05445062 Generic Trojan Virus/Trojan No 0 Yes No c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\nueva carpeta\muserver\subserver\gameserver\mygsfun.dll. bak
05445062 Generic Trojan Virus/Trojan No 0 No No c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\nueva carpeta\muserver.rar[muserver\subserver\gameserver\mygsfun.dll.bak]
05445062 Generic Trojan Virus/Trojan No 0 No No c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\moves 99b.rar[moves 99b\servidor\gameserver\mygsfun.dll]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
No c:\documents and settings\usuario\escritorio\edit\editoresdh\dh-stats.exe
No c:\documents and settings\usuario\mis documentos\mis archivos recibidos\editoresdh_mu.rar[editoresdh\dh-stats.exe]
No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp36\a0042721.exe
No d:\system volume information\_restore{72f1bbc4-34b6-4489-b2cc-cecd7d1d051a}\rp36\a0042725.dll
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
214076 HIGH MS09-059
971486 HIGH MS09-058
214074 HIGH MS09-057
214073 HIGH MS09-056
214072 HIGH MS09-055
214071 HIGH MS09-054
213109 HIGH MS09-046
;================================================= ================================================== ================================================== ==============================

Saludos
Responder Con Cita
  post #27  
Antiguo 04/11/09, 23:31:07
Avatar de ato7945
Usuario Habitual
 
Registrado: sep 2007
Ubicación: Chile
Mensajes: 1.156
Re: Se me desconecta solo internet

Hola federiko, vamos al ataque tienes infecciones en algunos puntos de restauración. Primero, desactiva restaurar sistema, aplicas, aceptas. Reinicias. En cuanto se reinicie, reactiva restaurar sistema, aplicas, aceptas, y reinicias. Luego del reinicio, reinicias nuevamente, y listo. Luego de eso, sigue con estos pasos por favor:

-Descarga la herramienta OTM (viene con manual) desde aquí:

-OTM By Oldtimer, y sigues los pasos que te dejo a continuación:

-Haces doble click sobre OTM para ejecutarlo, y asegurate de que esté marcada lo opción "Unregister Dll's and Ocx's".

-Copia el texto que está en el cuadrado de abajo, en el marco izquierdo de OTM, que se llama "Paste instruccions for items to be moved".

Código HTML:
:files
c:\archivos de programa\muserverfacil200b2\patches\clientpatch97d 99b.rar
c:\archivos de programa\muserverfacil200b2\serverfiles\muserver09 9.rar
c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\moves 99b.rar
c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\nueva carpeta\muserver.rar
c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\nueva carpeta\muserver\subserver\gameserver\mygsfun.dll. bak
c:\documents and settings\usuario\escritorio\edit\editoresdh\dh-stats.exe
c:\documents and settings\usuario\mis documentos\mis archivos recibidos\editoresdh_mu.rar

:commands
[emptytemp]
[purity]
[Reboot]
-Haces click en Moveit!, para lanzar la supresión, en el cudro de la derecha se verán los resultados, luego haces click en exit. Y reinicias para que la supresión tenga efecto. (Este paso es muy importante, no lo omitas o saltes)

-Envía el informe (reporte) de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

En tu próximo mensaje pega el reporte generado por OTM.

Cita:
Hola, federiko y gracias al compa ato7945, por responder en mi ausencia.
Estamos para ayudarnos


Saludos
Responder Con Cita
  post #28  
Antiguo 05/11/09, 00:00:25
Usuario
 
Registrado: oct 2009
Ubicación: rosario
Mensajes: 35
Re: Se me desconecta solo internet

Ato o Fer, Gracias antes d todo,


Y aka esta el log del OTM

Cita:
All processes killed
========== FILES ==========
File/Folder c:\archivos de programa\muserverfacil200b2\patches\clientpatch97d 99b.rar not found.
File/Folder c:\archivos de programa\muserverfacil200b2\serverfiles\muserver09 9.rar not found.
c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\Moves 99b.rar moved successfully.
c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\nueva carpeta\MuServer.rar moved successfully.
File/Folder c:\documents and settings\usuario\escritorio\by johnny dj (mega set)\nueva carpeta\muserver\subserver\gameserver\mygsfun.dll. bak not found.
c:\documents and settings\usuario\escritorio\edit\editoresdh\DH-Stats.exe moved successfully.
c:\documents and settings\usuario\mis documentos\mis archivos recibidos\Editoresdh_mu.rar moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: Administrador.SEMPRONLE1250
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: Administrador.SEMPRONLE1250.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: Administrador.SEMPRONLE1250.001
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: USUARIO
File delete failed. C:\Documents and Settings\USUARIO\Configuración local\Temp\Rar$EX02.062\OTM.exe scheduled to be deleted on reboot.
->Temp folder emptied: 68347833 bytes
File delete failed. C:\Documents and Settings\USUARIO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 46801022 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 40406915 bytes
->Google Chrome cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 163840 bytes

RecycleBin emptied: 361735747 bytes

Total Files Cleaned = 493,55 mb


OTM by OldTimer - Version 3.0.0.2 log created on 11052009_005612

Files moved on Reboot...
C:\Documents and Settings\USUARIO\Configuración local\Temp\Rar$EX02.062\OTM.exe moved successfully.

Registry entries deleted on Reboot...
Saludos y espero su respuesta..!
Responder Con Cita
  post #29  
Antiguo 05/11/09, 00:29:38
Avatar de ato7945
Usuario Habitual
 
Registrado: sep 2007
Ubicación: Chile
Mensajes: 1.156
Re: Se me desconecta solo internet

Hola federiko, realiza esto, para eliminar OTM.

Descarga OTC.exe en el escritorio.

Lo ejecutas y presionas Cleanup.

Esto eliminará a OTM, su cuarentena, y a OTC.exe.

Reinicias y luego de eso, vé como vá todo.

Recomendaría que actualizaras tu windows, (si es que después de realizar la eliminación de OTM y su cuarentena, cesaron los problemas de conexión a internet, ojo) sea por windows update, por el panel de control, o si tu windows no fuera original, por Winup. Panda muestra algunas vulnerabilidades, y solucionas eso actualizando windows.

Comentas si siguen los problemas o síntomas iniciales, si no estoy yo, pasa Fer21021

Saludos
Responder Con Cita
  post #30  
Antiguo 05/11/09, 11:51:45
Usuario
 
Registrado: oct 2009
Ubicación: rosario
Mensajes: 35
Re: Se me desconecta solo internet

Cita:
Originalmente publicado por ato7945 Ver Mensaje
Recomendaría que actualizaras tu windows, (si es que después de realizar la eliminación de OTM y su cuarentena, cesaron los problemas de conexión a internet, ojo) sea por windows update, por el panel de control, o si tu windows no fuera original, por Winup. Panda muestra algunas vulnerabilidades, y solucionas eso actualizando windows.
Saludos

M explican esto ? Gracias Amigos x )
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Ayuda con ventana sospechosa. (Solucionado) ravenmake Temas Solucionados 7 02/10/09 22:58:19
Virus en navegadores...(Solucionado) Msjarquin Temas Solucionados 12 24/09/09 02:53:54
Creo que tengo el virus Bagle. (Solucionado) flavi Temas Solucionados 14 15/09/09 12:52:47
Mensaje de amenaza de ataque: (Solucionado) May Cool Temas Solucionados 11 09/09/09 23:10:19
win32:beagle-AHD y trojan gen{other},111111S1RO1S1A (solucionado) tanyalugo Temas Solucionados 70 23/06/09 14:48:53




Todas las horas son GMT -4. La hora es 15:51:00.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31