• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 14

    Mozilla Firefox se cierra cuando adjunto archivos a un correo (Solucionado)

    Resumen del tema: Mozilla Firefox se cierra cuando adjunto archivos a un correo (Solucionado) - Hola a tod@s Acaban de ayudarme en otra sección a deshacerme un Keylogger y aun me queda una secuela ocasionada por este. Cada vez que trato de adjuntar archivos desde firefox se cierra el navegador ...

      
    1. #1
      Usuario Avatar de Kartias
      Registrado
      jun 2010
      Ubicación
      Valencia
      Mensajes
      10

      Malware Mozilla Firefox se cierra cuando adjunto archivos a un correo (Solucionado)

      Hola a tod@s

      Acaban de ayudarme en otra sección a deshacerme un Keylogger y aun me queda una secuela ocasionada por este.

      Cada vez que trato de adjuntar archivos desde firefox se cierra el navegador informandome de que dejo de funcionar por un problema, no se sabe cual.

      De vez en cuando salta este mensaje:

      ¿Qué es la Prevención de ejecución de datos?

      La Prevención de ejecución de datos (DEP Data Execution Prevention) es una característica de seguridad que ayuda a impedir daños en el equipo producidos por virus y otras amenazas a la seguridad. Los programas perjudiciales pueden intentar atacar Windows mediante la ejecución de código desde ubicaciones de la memoria del sistema reservadas para Windows y otros programas autorizados. Estos tipos de ataques pueden dañar los programas y los archivos.

      DEP puede ayudar a proteger el equipo mediante la supervisión de los programas para garantizar que utilizan la memoria del sistema de forma segura. Si DEP advierte que un programa del equipo usa la memoria de forma incorrecta, lo cierra y envía una notificación al usuario.

      Consulte también
      Prevención de ejecución de datos: preguntas más frecuentes
      Cambiar la configuración de Prevención de ejecución de datos



      Supongo que se debio activar por el virus, pero no se porque salta aun.

      ¿Qué puedo hacer para solucionarlo?

    2. #2
      Ex-Colaborador Avatar de JackBauer
      Registrado
      dic 2008
      Ubicación
      Argentina
      Mensajes
      7.694

      re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Hola Kartias,

      Descarga las siguientes aplicaciones:



      Instalas todas excepto Firefox.
      Con Revo Uninstaller desinstalas la version de Firefox que hay en tu PC y luego ejecutas el Mantenimiento en un Clic de Argente Utilities. Al finalizar reinicias tu PC.
      Luego instala la última version de Firefox.

      Con respecto a la Prevención de ejecución de datos, lee al respecto el enlace que te dejo. Si deja de aparecer, tema solucionado, de lo contrario nos comentas (subi una imagen del mensaje de error).

      ¿Cómo subir imágenes al Foro? *TUTORIAL*

      Esperamos tu respuesta.
      Salu2
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de Kartias
      Registrado
      jun 2010
      Ubicación
      Valencia
      Mensajes
      10

      re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Ya he hecho lo que dijiste, pero FireFox sigue cerrandose cada vez que intento adjuntar un archivo a un correo.

    4. #4
      Ex-Colaborador Avatar de JackBauer
      Registrado
      dic 2008
      Ubicación
      Argentina
      Mensajes
      7.694

      re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Hola Kartias,

      ¿Se cierre unicamente o da algun mensaje de error? De ser asi, subi la imagen de la ventana del error para conocer todos los detalles.

      Realiza lo siguiente:
      Crea un archivo de texto con el Notepad y colocale como nombre prueba.txt y colocale cualquier contenido, de tal forma que solo pese unos pocos Kb.
      Realiza las siguientes pruebas:

      • Adjuntalo a un mail (indicanos luego que servicio de mail usaste)
      • Subilio a Megaupload


      Luego intenta lo mismo desde Internet Explorer.

      Con esto veremos si es la aplicacion y/o es un problema con el tamaño de la carga de datos.

      Entra en Inicio (Start) --> Ejecutar (Run) y escribi winver y le das Aceptar.
      De utilizar Windows Vista/7, escribi winver y dale Aceptar desde el Menu de Inicio.
      Toma una imagen de la ventana que aparece y subis la imagen con tu proximo mensaje.

      Nos comentas los resultados y traes las imágenes.
      Salu2
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de Kartias
      Registrado
      jun 2010
      Ubicación
      Valencia
      Mensajes
      10

      re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Hola

      Perdona que haya tardado tanto, pero estoy en examenes y casi no tengo tiempo de estar en casa y mirar el ordenador.

      FireFox: Con el documento de prueba se queda colgado cargando y al probar con un archivo de word con una pocas paginas vuleve a cerrarse.



      Internet Explorer: Ya parece que funciona, va algo lento, pero carga los archivos.

      ¿Cómo se hace para subir algo a megaupload? No he hecho nunca.

      Gracias por la ayuda

    6. #6
      Ex-Colaborador Avatar de JackBauer
      Registrado
      dic 2008
      Ubicación
      Argentina
      Mensajes
      7.694

      re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Cita Originalmente publicado por Kartias Ver Mensaje
      ¿Cómo se hace para subir algo a megaupload? No he hecho nunca.
      Entras en Megaupload, y haces como un archivo adjunto. En "Explorar" lo buscas y lo subis. Si todo sale bien, te debe devolver una URL donde podes luego descargar el archivo que subiste. (Sirve para que cuando vos lo subas, le pasas a alguien la URL para que descargue tu archivo). En este caso es para ver si tambien hay problemas con esa página al "adjuntar".

      Pero vamos a cambiar la perspectiva. No hagas eso aun:

      Realiza los siguientes pasos:

      PASO 1: Descarga e instala los siguientes programas pero no los ejecutes aun.

      PASO 2: Inicia en Modo Seguro

      PASO 3: Ejecuta las aplicaciones de a una y en orden:

      • CCleaner.
        • Usando primero su opción "Limpiador", para borrar cookies, archivos temporales de internet, y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad


      • Malwarebytes (Primeramente ACTUALIZADO)
        • En su opción de examen completo, y dándole al finalizar "Quitar todo lo encontrado" y guardas el reporte para ponerlo aqui con tu proximo mensaje.

      PASO 4:
      En tu próximo mensaje:
      • Reporte de MBAM
      • Reporte de Panda
      • Tus comentarios de como sigue tu PC.


      Salu2



      Salu2
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      Usuario Avatar de Kartias
      Registrado
      jun 2010
      Ubicación
      Valencia
      Mensajes
      10

      re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Hola

      Disculpa que tarde tanto en ir haciendo las cosas, pero los examenes no me dejan darme más prisa.



      Estos son los informes:


      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Versión de la Base de Datos: 4236

      Windows 6.0.6002 Service Pack 2 (Safe Mode)
      Internet Explorer 7.0.6002.18005

      25/06/2010 10:25:37
      mbam-log-2010-06-25 (10-25-37).txt

      Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|)
      Objetos examinados: 289793
      Tiempo transcurrido: 1 hora(s), 10 minuto(s), 0 segundo(s)

      Procesos en Memoria Infectados: 0
      Módulos de Memoria Infectados: 0
      Claves del Registro Infectadas: 0
      Valores del Registro Infectados: 0
      Elementos de Datos del Registro Infectados: 0
      Carpetas Infectadas: 0
      Archivos Infectados: 0

      Procesos en Memoria Infectados:
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Infectados:
      (No se han detectado elementos maliciosos)

      Claves del Registro Infectadas:
      (No se han detectado elementos maliciosos)

      Valores del Registro Infectados:
      (No se han detectado elementos maliciosos)

      Elementos de Datos del Registro Infectados:
      (No se han detectado elementos maliciosos)

      Carpetas Infectadas:
      (No se han detectado elementos maliciosos)

      Archivos Infectados:
      (No se han detectado elementos maliciosos)



      ;***********************************************************************************************************************************************************************************
      ANALYSIS: 2010-06-25 16:28:26
      PROTECTIONS: 1
      MALWARE: 4
      SUSPECTS: 2
      ;***********************************************************************************************************************************************************************************
      PROTECTIONS
      Description Version Active Updated
      ;===================================================================================================================================================================================
      AVG Anti-Virus Free Yes Yes
      ;===================================================================================================================================================================================
      MALWARE
      Id Description Type Active Severity Disinfectable Disinfected Location
      ;===================================================================================================================================================================================
      00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\users\kartias\appdata\roaming\microsoft\windows\cookies\kartias@atdmt[2].txt
      03074964 Trj/CI.A Virus/Trojan No 0 Yes No c:\dtrtoll\dt-kill.exe
      04062000 Generic Trojan Virus/Trojan Yes 0 Yes No c:\acer\acertour\reminder.exe
      06363861 Generic Malware Virus/Trojan No 0 Yes No c:\users\kartias\appdata\local\virtualstore\windows\system32\qqqqqqqq.vmx
      ;===================================================================================================================================================================================
      SUSPECTS
      Sent Location
      ;===================================================================================================================================================================================
      No c:\users\kartias\appdata\roaming\thinstall\microsoft age of empires ii\1000000800002i\svchost.exe
      No c:\users\kartias\appdata\roaming\thinstall\microsoft age of empires ii\400000c00002i\closedpw.exe
      ;===================================================================================================================================================================================
      VULNERABILITIES
      Id Severity Description
      ;===================================================================================================================================================================================
      ;===================================================================================================================================================================================


      El activescan los pase coninternet explorer porque con MozillaFireFox se cerraba al poco de inciar.

      He probado a agregar archivos y siguen cerrandose tanto el correo de hotmail, como el de la universidad, cada vez que selecciono un archivo para adjuntar.

      Gracias

    8. #8
      Ex-Colaborador Avatar de JackBauer
      Registrado
      dic 2008
      Ubicación
      Argentina
      Mensajes
      7.694

      re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Hola Kartias,

      Realiza lo siguiente:

      PASO 1:
      • Descarga OTM by OldTimer en el escritorio.
        • Haz doble clic sobre el icono OTM.exe para ejecutarlo.
        • Pega el siguiente script bajo el area "Paste Instructions for items to be Moved". (Se excluye la palabra "codigo").

          Código:
          :files
          c:\users\kartias\appdata\local\virtualstore\windows\system32\qqqqqqqq.vmx
          c:\users\kartias\appdata\roaming\thinstall\microsoft age of empires ii\1000000800002i\svchost.exe
          c:\users\kartias\appdata\roaming\thinstall\microsoft age of empires ii\400000c00002i\closedpw.exe
          
          :commands
          [emptytemp]
          [purity]
          [Reboot]
        • Presiona el boton rojo MoveIt!
        • Espera hasta cuando el resultado aparezca en el marco Results.
        • Permite que se reinicie el equipo, esto es importante.
        • Envía el reporte de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log


      PASO 2:
      Subi el siguiente archivo a VirusTotal (Al final de la página) y nos traes el reporte generado:
      c:\acer\acertour\reminder.exe
      PASO 3:
      Descarga e instala el Instalador Web de tiempos de ejecución de usuario final de DirectX. Al finalizar, reinicia tu PC.

      Esperamos los reportes y tus comentarios de como sigue tu PC.
      Salu2
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #9
      Usuario Avatar de Kartias
      Registrado
      jun 2010
      Ubicación
      Valencia
      Mensajes
      10

      Re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Hola

      Ya he hecho lo que me dijiste y el problema sigue hay.

      Estos son los informes:

      ________OTM___________________

      All processes killed
      ========== FILES ==========
      c:\users\kartias\appdata\local\virtualstore\windows\system32\qqqqqqqq.vmx moved successfully.
      c:\users\kartias\appdata\roaming\thinstall\microsoft age of empires ii\1000000800002i\svchost.exe moved successfully.
      c:\users\kartias\appdata\roaming\thinstall\microsoft age of empires ii\400000c00002i\closedpw.exe moved successfully.
      ========== COMMANDS ==========

      [EMPTYTEMP]

      User: All Users

      User: Default
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 33170 bytes
      ->Flash cache emptied: 75 bytes

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes
      ->Flash cache emptied: 0 bytes

      User: KARTIAS
      ->Temp folder emptied: 3230079 bytes
      ->Temporary Internet Files folder emptied: 2737651 bytes
      ->Java cache emptied: 42211019 bytes
      ->FireFox cache emptied: 32913188 bytes
      ->Apple Safari cache emptied: 591288046 bytes
      ->Flash cache emptied: 37466 bytes

      User: Public
      ->Temp folder emptied: 0 bytes

      %systemdrive% .tmp files removed: 0 bytes
      %systemroot% .tmp files removed: 0 bytes
      %systemroot%\System32 .tmp files removed: 0 bytes
      %systemroot%\System32\drivers .tmp files removed: 0 bytes
      Windows Temp folder emptied: 71365 bytes
      %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33239 bytes
      %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 13690939 bytes
      RecycleBin emptied: 52139372 bytes

      Total Files Cleaned = 704,00 mb


      OTM by OldTimer - Version 3.1.12.2 log created on 06292010_121245

      Files moved on Reboot...

      Registry entries deleted on Reboot...




      ______________VIRUS TOTAL__________________


      Análisis del archivo Reminder.exe recibido el 2010.06.29 11:24:18 (UTC)
      Estado actual: análisis terminado
      Resultado: 3/41 (7.32%)
      Compactar
      Imprimir resultados

      Motor antivirus Versión Última actualización Resultado
      a-squared 5.0.0.31 2010.06.29 -
      AhnLab-V3 2010.06.29.00 2010.06.29 -
      AntiVir 8.2.4.2 2010.06.29 -
      Antiy-AVL 2.0.3.7 2010.06.25 -
      Authentium 5.2.0.5 2010.06.29 -
      Avast 4.8.1351.0 2010.06.29 -
      Avast5 5.0.332.0 2010.06.29 -
      AVG 9.0.0.836 2010.06.29 -
      BitDefender 7.2 2010.06.29 -
      CAT-QuickHeal 10.00 2010.06.29 -
      ClamAV 0.96.0.3-git 2010.06.29 -
      Comodo 5254 2010.06.29 -
      DrWeb 5.0.2.03300 2010.06.29 -
      eSafe 7.0.17.0 2010.06.28 -
      eTrust-Vet 36.1.7674 2010.06.29 -
      F-Prot 4.6.1.107 2010.06.29 -
      F-Secure 9.0.15370.0 2010.06.29 -
      Fortinet 4.1.133.0 2010.06.29 -
      GData 21 2010.06.29 -
      Ikarus T3.1.1.84.0 2010.06.29 -
      Jiangmin 13.0.900 2010.06.27 -
      Kaspersky 7.0.0.125 2010.06.29 -
      McAfee 5.400.0.1158 2010.06.29 -
      McAfee-GW-Edition 2010.1 2010.06.29 Artemis!8ABC91FCD511
      Microsoft 1.5902 2010.06.29 -
      NOD32 5236 2010.06.29 -
      Norman 6.05.10 2010.06.29 W32/Smalldrp.AQAF
      nProtect 2010-06-29.01 2010.06.29 -
      Panda 10.0.2.7 2010.06.28 Generic Trojan
      PCTools 7.0.3.5 2010.06.29 -
      Prevx 3.0 2010.06.29 -
      Rising 22.54.01.03 2010.06.29 -
      Sophos 4.54.0 2010.06.29 -
      Sunbelt 6521 2010.06.29 -
      Symantec 20101.1.0.89 2010.06.29 -
      TheHacker 6.5.2.0.304 2010.06.28 -
      TrendMicro 9.120.0.1004 2010.06.29 -
      TrendMicro-HouseCall 9.120.0.1004 2010.06.29 -
      VBA32 3.12.12.5 2010.06.28 -
      ViRobot 2010.6.29.3912 2010.06.29 -
      VirusBuster 5.0.27.0 2010.06.28 -
      Información adicional
      Tamano archivo: 151552 bytes
      MD5...: 8abc91fcd511fe7a9367aa3286d8facf
      SHA1..: 39b8109c93f9dc3f2a09eebbcfd25ff15b8f41cc
      SHA256: a4668df45752cb7ff379fdd01fc0b22cf58846ad43f60923ac ab76ab15b9233a
      ssdeep: 3072:bC1UJSDIxiN+UbtoO8rzsIvrySGaRg4AhYm+yb4Zl180: 26UD6pUbD8rzsI
      vrySGaRvu+ybIb
      PEiD..: -
      PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0xdb14
      timedatestamp.....: 0x45d5194b (Fri Feb 16 02:39:07 2007)
      machinetype.......: 0x14c (I386)

      ( 5 sections )
      name viradd virsiz rawdsiz ntrpy md5
      .text 0x1000 0xf7be 0x10000 6.53 bc2b3742864b325d0ddff473f98ea500
      .rdata 0x11000 0xf30c 0x10000 6.11 d3b2efa83e41679702faaca17d806e22
      .data 0x21000 0x2a74 0x1000 3.36 a1b8f07af2ab000d993beaa698d16b82
      .rsrc 0x24000 0x858 0x1000 2.06 7bbf7d47af20d584d1feba848de4920f
      .reloc 0x25000 0x103a 0x2000 4.14 91da32a54525a878981bdbb807bb15a7

      ( 4 imports )
      > KERNEL32.dll: ExitProcess, TerminateProcess, GetCurrentProcess, WriteFile, GetStdHandle, GetModuleFileNameA, UnhandledExceptionFilter, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, WideCharToMultiByte, GetLastError, GetEnvironmentStringsW, SetHandleCount, GetFileType, DeleteCriticalSection, TlsAlloc, SetLastError, GetCurrentThreadId, GetCurrentThread, TlsFree, TlsSetValue, TlsGetValue, HeapDestroy, HeapCreate, VirtualFree, HeapFree, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LeaveCriticalSection, FatalAppExitA, EnterCriticalSection, LoadLibraryA, GetACP, GetVersionExA, GetCPInfo, HeapAlloc, InitializeCriticalSection, VirtualAlloc, HeapReAlloc, IsBadWritePtr, RtlUnwind, InterlockedExchange, VirtualQuery, LCMapStringA, MultiByteToWideChar, LCMapStringW, SetConsoleCtrlHandler, HeapSize, GetStringTypeA, GetStringTypeW, GetTimeFormatA, GetDateFormatA, GetUserDefaultLCID, GetLocaleInfoA, EnumSystemLocalesA, IsValidLocale, IsValidCodePage, VirtualProtect, GetSystemInfo, GetTimeZoneInformation, GetLocaleInfoW, CompareStringA, CompareStringW, SetEnvironmentVariableA, FlushFileBuffers, SetStdHandle, GetSystemDefaultUILanguage, CreateMutexA, SetFilePointer, IsBadCodePtr, GetCommandLineA, GetStartupInfoA, GetModuleHandleA, GetProcAddress, GetOEMCP, OutputDebugStringA, SetUnhandledExceptionFilter, IsBadReadPtr, CloseHandle
      > mscoree.dll: _CorExeMain
      > USER32.dll: SetWindowPos
      > ADVAPI32.dll: RegSetValueExA, RegCreateKeyExA, RegQueryValueExA, RegCloseKey, RegOpenKeyExA

      ( 0 exports )
      RDS...: NSRL Reference Data Set
      -
      pdfid.: -
      trid..: Win64 Executable Generic (59.6%)
      Win32 Executable MS Visual C++ (generic) (26.2%)
      Win32 Executable Generic (5.9%)
      Win32 Dynamic Link Library (generic) (5.2%)
      Generic Win/DOS Executable (1.3%)
      sigcheck:
      publisher....: Acer Inc.
      copyright....: Copyright (C) 2006
      product......: Acer Tour Reminder
      description..: Acer Tour Reminder
      original name: Reminder.exe
      internal name: Acer Tour Reminder
      file version.: 2, 0, 1001, 0
      comments.....: n/a
      signers......: -
      signing date.: -
      verified.....: Unsigned



      Muchas Gracias por todo el tiempo que le estas dedicando a resolverlo!!!

    10. #10
      Ex-Colaborador Avatar de JackBauer
      Registrado
      dic 2008
      Ubicación
      Argentina
      Mensajes
      7.694

      Re: Mozilla Firefox se cierra cuando adjunto archivos a un correo,closedpw.exe

      Hola Kartias,

      Inicia Firefox en su Modo Seguro (Aclaracion: No es iniciar la PC en Modo Seguro, sino Firefox) Entrando en el menú Inicio de Windows, buscas Firefox y seleccionas Mozilla Firefox (Modo Seguro). Revisa su funcionamiento, tomas nota para luego comentarnos.

      Si vuelve a cerrarse, lo reinicias en su Modo Normal. Entras en Herramientas --> Complementos --> (Plugins) y desactivalos todos. Reinicia Firefox y comprobá su funcionamiento.

      Nos comentas avances y/o dudas.
      Salu2
      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    Página 1 de 2 12 ÚltimoÚltimo