Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, me descargue adobe flash player y con el venia una herramienta de Norton para analizar el equipo, estos son los resultados:


HKEY_USERS\S-1-5-21-3875185983-2591468509-3839184623-
1000\Software\WebMediaPlayer
Cookie:ww@bs.serving-sys.com\
Cookie:ww@atdmt.com\
Cookie:ww@serving-sys.com\
imgs.codigobarras.net
.bs.serving-sys.com
.serving-sys.com
.publis.adbureau.net
.imrworldwide.com
.adtech.de
.quantserve.com
.2o7.net
.smartadserver.com
.grupogod.112.2o7.net
.msnportal.112.2o7.net
.weborama.fr
Cookie:ww@imrworldwide.com/cgi-bin
Cookie:ww@serving-sys.com/


¿que tengo que hacer? No es grave ¿no? porque yo no había notado nada.

Hola Cherokee86, realiza lo siguiente:

Descarga a tu escritorio,instala y actualiza las siguientes herramientas pero no las ejecutes aun:

• Malwarebytes'anti-malware+manual
• Lop S & D por Eric_71

Inicia tu ordenador en modo seguro (si no puedes lo intentas reparar como pone aqui, si aún así no se soluciona omites este paso)

Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, una vez finalizado el scan clicas quitar lo seleccionado,reinicias y el reporte lo puedes localizar en la pestaña de registros

EjecutaLop S & D

1. Haz doble clic en LopSD.exe
2. Elige el idioma escribiendo la letra correspondiente y pulsa en Enter
3. Haz clic en "Aceptar (Ok)" en la ventana informativa
4. Picas 2 para elegir la opción "2 (Fix + Hosts)" y a continuación pulsa en Enter
5. Espera hasta el final de la exploración
6. Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.
7. (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt).

Descarga instala y/o ejecuta Ccleaner+manual primero en su opción de limpiador y luego en la de registro (haciendo copia de seguridad)

Haz un scaner online en Panda ActiveScan2.0 (lee el manual ) y guarda el reporte que te genere para pegarlo en este tema.

Realiza todos los pasos y en tu siguiente respuesta pegas los reportes de Lop S & D,Malwarebytes y Panda ( este ultimo lo envuelves con la etiqueta code ).

saludos

Hola, perdona por tardar, es que estoy un poco liado y ahora que tengo un rato a ver si lo puedo hacer todo, de momento he analizado con malwarebytes:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3062
Windows 6.0.6001 Service Pack 1 (Safe Mode)

30/10/2009 21:52:03
mbam-log-2009-10-30 (21-52-02).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 227665
Tiempo transcurrido: 46 minute(s), 21 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



Voy con Lop S&D.

Ok, el de Lop S&D ha sido muy rapido, supongo que es normal:



--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Home Basic ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 550 @ 2.00GHz )
BIOS : Default System BIOS
USER : WW ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:232 Go (Free:6 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 30/10/2009|22:06 )

[ UAC => 1 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

í Borrado ! - C:\Users\WW\AppData\Local\Temp\NSSstub.txt
í Borrado ! - C:\Users\WW\AppData\Local\Temp\stadistic.log
-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en Local

[27/10/2009|13:14] C:\Users\WW\AppData\Local\Adobe
[16/10/2009|11:19] C:\Users\WW\AppData\Local\Ahead
[20/09/2009|17:00] C:\Users\WW\AppData\Local\Apple
[14/10/2009|14:22] C:\Users\WW\AppData\Local\Apple Computer
[14/10/2009|14:22] C:\Users\WW\AppData\Local\Apple_Inc
[29/08/2009|18:51] C:\Users\WW\AppData\Local\Apps
[30/10/2009|13:10] C:\Users\WW\AppData\Local\Ares
[07/01/2009|17:45] C:\Users\WW\AppData\Local\BVRP Software
[22/09/2009|14:44] C:\Users\WW\AppData\Local\Cooliris
[30/10/2009|21:10] C:\Users\WW\AppData\Local\d3d9caps.dat
[07/01/2009|14:09] C:\Users\WW\AppData\Local\Datos de programa
[30/10/2009|03:03] C:\Users\WW\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[29/08/2009|18:51] C:\Users\WW\AppData\Local\Deployment
[14/10/2009|23:52] C:\Users\WW\AppData\Local\eMule
[11/01/2009|12:46] C:\Users\WW\AppData\Local\GDIPFONTCACHEV1.DAT
[02/09/2009|20:03] C:\Users\WW\AppData\Local\Google
[07/01/2009|14:09] C:\Users\WW\AppData\Local\Historial
[01/09/2009|19:43] C:\Users\WW\AppData\Local\Microsoft
[18/07/2009|18:27] C:\Users\WW\AppData\Local\Microsoft Games
[29/08/2009|21:15] C:\Users\WW\AppData\Local\Mozilla
[21/01/2009|13:47] C:\Users\WW\AppData\Local\qoscask.bat
[21/01/2009|17:16] C:\Users\WW\AppData\Local\qoscask.dat
[28/10/2009|16:02] C:\Users\WW\AppData\Local\Sony
[30/10/2009|22:06] C:\Users\WW\AppData\Local\Temp
[07/01/2009|14:09] C:\Users\WW\AppData\Local\Temporary Internet Files
[09/01/2009|00:59] C:\Users\WW\AppData\Local\VirtualStore
[19/08/2009|17:21] C:\Users\WW\AppData\Local\VSO
[29/10/2009|11:38] C:\Users\WW\AppData\Local\WMTools Downloaded Files
[29/04/2009|16:26] C:\Users\WW\AppData\Local\Zattoo
[29/04/2009|16:18] C:\Users\WW\AppData\Local\ZattooPlayer
[5|archivos] C:\Users\WW\AppData\Local\bytes
[27|dirs] C:\Users\WW\AppData\Local\bytes libres

--------------------\\ Tareas programadas en C:\Windows\Tasks

[30/10/2009 18:00][--a------] C:\Windows\tasks\Norton Security Scan for WW.job
[30/10/2009 21:53][--a------] C:\Windows\tasks\AWC Startup.job
[30/10/2009 21:56][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3875185983-2591468509-3839184623-1000UA.job
[30/10/2009 19:56][--a------] C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3875185983-2591468509-3839184623-1000Core.job
[11/08/2009 18:27][--a------] C:\Windows\tasks\Comprobar actualizaciones de Windows Live Toolbar.job
[30/10/2009 21:53][--ah-----] C:\Windows\tasks\SA.DAT
[30/10/2009 20:53][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Lista de carpetas en C:\ProgramData

[14/10/2009|14:19] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[26/10/2009|15:46] C:\ProgramData\Adobe
[02/11/2006|13:59] C:\ProgramData\Application Data
[07/01/2009|21:09] C:\ProgramData\Atheros
[07/01/2009|21:02] C:\ProgramData\CyberLink
[07/01/2009|14:06] C:\ProgramData\Datos de programa
[02/11/2006|13:59] C:\ProgramData\Desktop
[07/01/2009|14:06] C:\ProgramData\Documentos
[02/11/2006|13:59] C:\ProgramData\Documents
[18/07/2009|23:33] C:\ProgramData\DriverCure
[14/10/2009|23:56] C:\ProgramData\eMule
[07/01/2009|14:06] C:\ProgramData\Escritorio
[02/11/2006|13:59] C:\ProgramData\Favorites
[07/01/2009|14:06] C:\ProgramData\Favoritos
[02/03/2009|22:44] C:\ProgramData\Google
[20/09/2009|12:57] C:\ProgramData\Kaspersky Lab Setup Files
[13/10/2009|13:53] C:\ProgramData\Malwarebytes
[19/10/2009|23:53] C:\ProgramData\McAfee
[19/10/2009|23:52] C:\ProgramData\McAfee Security Scan
[07/01/2009|14:06] C:\ProgramData\Men£ Inicio
[18/07/2009|14:54] C:\ProgramData\Microsoft
[07/01/2009|20:52] C:\ProgramData\Nero
[26/10/2009|18:42] C:\ProgramData\Norton
[26/10/2009|18:42] C:\ProgramData\NortonInstaller
[10/01/2009|15:39] C:\ProgramData\Office Genuine Advantage
[01/06/2009|10:42] C:\ProgramData\ParetoLogic
[07/01/2009|14:06] C:\ProgramData\Plantillas
[18/08/2009|18:38] C:\ProgramData\PY_Software
[28/10/2009|15:51] C:\ProgramData\Sony
[20/10/2009|11:54] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|13:59] C:\ProgramData\Start Menu
[18/10/2009|13:05] C:\ProgramData\SUPERAntiSpyware.com
[27/10/2009|03:16] C:\ProgramData\Symantec
[18/10/2009|13:46] C:\ProgramData\TEMP
[02/11/2006|13:59] C:\ProgramData\Templates
[21/02/2009|03:27] C:\ProgramData\WindowsSearch
[11/08/2009|18:21] C:\ProgramData\WLInstaller
[0|archivos] C:\ProgramData\bytes
[39|dirs] C:\ProgramData\bytes libres

--------------------\\ Lista de carpetas en C:\Program Files

[02/09/2009|20:03] C:\Program Files\Active WebCam
[07/06/2009|02:56] C:\Program Files\Adobe
[08/09/2009|10:40] C:\Program Files\All2WAV Recorder
[20/10/2009|13:29] C:\Program Files\Alwil Software
[07/01/2009|14:06] C:\Program Files\Archivos comunes [C:\Program Files\Common Files]
[30/05/2009|15:36] C:\Program Files\Ares
[07/01/2009|21:11] C:\Program Files\Atheros
[07/01/2009|17:36] C:\Program Files\Broadcom
[11/10/2009|21:54] C:\Program Files\CCleaner
[07/01/2009|21:09] C:\Program Files\Cisco
[27/10/2009|03:17] C:\Program Files\Common Files
[19/01/2009|10:40] C:\Program Files\Conduit
[07/01/2009|17:45] C:\Program Files\CONEXANT
[07/01/2009|21:01] C:\Program Files\CyberLink
[13/09/2009|12:41] C:\Program Files\DivX
[19/01/2009|10:48] C:\Program Files\eMule
[16/10/2009|01:21] C:\Program Files\ESET
[04/09/2009|20:51] C:\Program Files\FreeTime
[20/08/2009|14:18] C:\Program Files\GIMP-2.0
[02/03/2009|23:01] C:\Program Files\Google
[20/09/2009|12:44] C:\Program Files\InstallShield Installation Information
[07/01/2009|21:08] C:\Program Files\Intel
[15/10/2009|02:06] C:\Program Files\Internet Explorer
[17/10/2009|19:44] C:\Program Files\IObit
[13/09/2009|12:43] C:\Program Files\K-Lite Codec Pack
[15/10/2009|23:09] C:\Program Files\Malwarebytes' Anti-Malware
[25/05/2009|23:26] C:\Program Files\Media_Mule
[18/07/2009|14:55] C:\Program Files\Microsoft
[02/11/2006|13:35] C:\Program Files\Microsoft Games
[07/01/2009|21:14] C:\Program Files\Microsoft Office
[07/10/2009|14:53] C:\Program Files\Microsoft Office Outlook Connector
[10/09/2009|10:26] C:\Program Files\Microsoft Silverlight
[11/08/2009|18:27] C:\Program Files\Microsoft SQL Server Compact Edition
[07/01/2009|21:14] C:\Program Files\Microsoft Visual Studio
[10/01/2009|15:28] C:\Program Files\Microsoft Works
[07/01/2009|21:14] C:\Program Files\Microsoft.NET
[10/01/2009|22:51] C:\Program Files\Movie Maker
[28/10/2009|19:38] C:\Program Files\Movie Maker 2.6
[29/10/2009|00:57] C:\Program Files\Mozilla Firefox
[02/11/2006|13:35] C:\Program Files\MSBuild
[07/01/2009|20:52] C:\Program Files\Nero
[07/01/2009|17:45] C:\Program Files\NetWaiting
[26/10/2009|18:42] C:\Program Files\Norton Security Scan
[26/10/2009|18:42] C:\Program Files\NortonInstaller
[20/09/2009|12:44] C:\Program Files\Panda Security
[01/09/2009|16:37] C:\Program Files\PolderbitS
[02/11/2006|13:35] C:\Program Files\Reference Assemblies
[30/05/2009|15:36] C:\Program Files\shARES
[04/09/2009|20:52] C:\Program Files\Softonic_Espana_FF
[28/10/2009|15:50] C:\Program Files\Sony
[13/10/2009|17:19] C:\Program Files\Spybot - Search & Destroy
[18/10/2009|13:46] C:\Program Files\SpywareBlaster
[18/10/2009|13:04] C:\Program Files\SUPERAntiSpyware
[02/11/2006|13:58] C:\Program Files\Uninstall Information
[11/08/2009|22:59] C:\Program Files\VideoLAN
[19/08/2009|17:20] C:\Program Files\VSO
[10/01/2009|22:51] C:\Program Files\Windows Calendar
[10/01/2009|22:51] C:\Program Files\Windows Collaboration
[10/01/2009|22:51] C:\Program Files\Windows Defender
[07/10/2009|14:53] C:\Program Files\Windows Live
[11/08/2009|18:26] C:\Program Files\Windows Live Favorites
[11/10/2009|21:42] C:\Program Files\Windows Live Safety Center
[18/07/2009|14:50] C:\Program Files\Windows Live SkyDrive
[07/10/2009|14:53] C:\Program Files\Windows Live Toolbar
[10/01/2009|22:51] C:\Program Files\Windows Mail
[14/08/2009|12:55] C:\Program Files\Windows Media Player
[07/01/2009|14:06] C:\Program Files\Windows NT
[10/01/2009|22:51] C:\Program Files\Windows Photo Gallery
[10/01/2009|22:51] C:\Program Files\Windows Sidebar
[07/01/2009|21:00] C:\Program Files\WinRAR
[29/04/2009|16:44] C:\Program Files\Zattoo
[0|archivos] C:\Program Files\bytes
[73|dirs] C:\Program Files\bytes libres

--------------------\\ Lista de carpetas en C:\Program Files\Common Files

[26/10/2009|15:47] C:\Program Files\Common Files\Adobe
[07/01/2009|20:53] C:\Program Files\Common Files\Ahead
[07/01/2009|21:14] C:\Program Files\Common Files\DESIGNER
[07/01/2009|21:03] C:\Program Files\Common Files\InstallShield
[28/10/2009|15:47] C:\Program Files\Common Files\microsoft shared
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[28/10/2009|18:01] C:\Program Files\Common Files\Symantec Shared
[07/10/2009|14:53] C:\Program Files\Common Files\System
[08/03/2009|12:26] C:\Program Files\Common Files\Windows Live
[02/09/2009|20:03] C:\Program Files\Common Files\WindowsLiveInstaller
[18/10/2009|13:04] C:\Program Files\Common Files\Wise Installation Wizard
[0|archivos] C:\Program Files\Common Files\bytes
[14|dirs] C:\Program Files\Common Files\bytes libres

--------------------\\ Process

( 68 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-30 22:06:18
Windows 5.1.2600 Service Pack 2 NTFS
detected NTDLL code modification:
ZwEnumerateKey, ZwQueryKey, ZwOpenKey, ZwClose, ZwEnumerateValueKey, ZwQueryValueKey, ZwOpenFile, ZwQueryDirectoryFile, ZwQuerySystemInformation
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Deteccion de otras infecciones

--------------------\\ Cracks & Keygens ..

C:\Users\WW\Downloads\ARES\MUSICA ARES\HIP HOP AMERICANO\THE NOTORIOUS BIG\CD 2-LIFE AFTER DEATH\5-Ten crack commandments.mp3
C:\Users\WW\Downloads\E MULE\ALBUMS\EN ESPA¥OL\Vico C - Full 4 Albums Complete by root\Emboscada\10 Crack Crack.mp3
C:\Users\WW\Downloads\E MULE\ALBUMS\EN INGLES\Eminem\Eminem - Relapse (2009)-MDCTeam\18-Crack A Bottle (Feat. Dr. Dre & 50 Cent.mp3
C:\Users\WW\Downloads\E MULE\ALBUMS\EN INGLES\Eminem\Eminem-Relapse-2009-H3X\18-eminem-crack_a_bottle_ft._dr._dre_and_50_cent_(produced_b y_dr._dre).mp3
C:\Users\WW\Downloads\E MULE\ALBUMS\EN INGLES\The Notorious B.I.G\Life After Death\Disc 2\05.Ten crack commandments.mp3
C:\Users\WW\Downloads\E MULE\ALBUMS\EN INGLES\Toy Dolls\The History (1979-1996)\Toy Dolls - The History 1979-1996 CD1\19-Olga Crack Corn.mp3
C:\Users\WW\Downloads\E MULE\ALBUMS\PC-GP-500-Temporada-06-07-Moto-GP-Spanish-compartido-por-[[www.eMuleMas.com]]\GP500 Espa¤ol - Crack Xp - Temporada 06-07 MotoGP [www.gamepcrip.com].rar
C:\Users\WW\Favorites\TV\- Crack•via - Televisi¢ de Catalunya.url
C:\Users\WW\Favorites\TV\Crack•via - Televisi¢ de Catalunya.url
C:\Users\WW\Pictures\MOTOCICLISMO\Cracking212a_128 0x1024.jpg


[F:92][D:11]-> C:\Users\WW\AppData\Local\Temp
[F:65][D:1]-> C:\Users\WW\AppData\Roaming\MICROS~1\Windows\Cooki es
[F:20][D:4]-> C:\Users\WW\AppData\Local\MICROS~1\Windows\TEMPOR~ 1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 30/10/2009|22:07 - Option : [2]

--------------------\\ Analisis terminado a 22:07:53
[ UAC => 1 ]

Ok, he pasado Ccleaner, esta noche pasare Panda, muchas gracias.

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-10-31 06:45:53
PROTECTIONS: 4
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
avast! antivirus Yes Yes
Windows Defender Yes Yes
Spybot - Search and Destroy 1.0.0.6 Yes No
SUPERAntiSpyware 4, 29, 0, 1004 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\ww\appdata\roaming\microsoft\windows\cook ies\ww@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\ww\appdata\roaming\microsoft\windows\cook ies\low\ww@atdmt[2].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\ww\appdata\roaming\microsoft\windows\cook ies\ww@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\users\ww\appdata\roaming\microsoft\windows\cook ies\ww@bs.serving-sys[1].txt
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Hola pues todos los resultados están bien, el panda solo muestra cookies que se borran con el limpiador del ccleaner.

Pero sobre esto:

avast! antivirus Yes Yes
Windows Defender Yes Yes
Spybot - Search and Destroy 1.0.0.6 Yes No
SUPERAntiSpyware 4, 29, 0, 1004 Yes Yes

Si tienes mas de un antispyware de residente, dejate solo uno, los otros si quieres los puedes usar para hacer scans..

Me comentas..


saludos

Perdona, soy muy novato en esto ¿cual me recomiendas dejar? y ¿como hago para dejar uno solo? Muchas gracias por contestar.

De los que salen, Superantispyware si es su versión gratuita no trae residente.

Y de los otros 2 pues elige el que tu prefieras, para activar o desactivar win defender (que viene activado por defecto) pasate por este link:

Activar o desactivar Windows Defender


Y para activar o desactivar el residente de spybot (el Tea Timer) puedes verlo en este enlace:

¿Como activar o desactivar el Tea Timer de Spybot?


Me comentas si se puede dar el tema como solucionado


Saludos

Ok, muchas gracias, he dejado encendido el de windows.
Temas solucionado, saludos.