Al hacer el Spyware Doctor un escaner rutinario del ordenador ha obtenido los siguientes resultados:

Resultados del análisis:
Análisis realizado: 11/07/2006 10:00:03
Análisis detenido: 11/07/2006 10:18:26
Objetos analizados: 53132
Objetos encontrados: 4
Encontrados y excluidos: 0
Herramientas utilizadas: Escaneo General, Escaneo de Proceso, Hosts scanner, LSP Scanner, Escaneo del Registro, Browser Defaults, Favorites and ZoneMap Scanner, Escaneo del ActiveX, Escaneo de Cookie, Disk Scanner

Nombre de la infección
Altnet Software
Ubicación
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/WINDOWS/system32/atl.dll
Riesgo
Elevado

Nombre de la infección
Altnet Software
Ubicación
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/WINDOWS/system32/atl.dll##
Riesgo
Elevado

Nombre de la infección
Altnet Software
Ubicación
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/WINDOWS/system32/atl.dll##.Owner
Riesgo
Elevado

Nombre de la infección
Altnet Software
Ubicación HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/WINDOWS/system32/atl.dll##{7F8C8173-AD80-4807-AA75-5672F22B4582}
Riesgo
Elevado

Entonces he estado buscando informacion acerca de Altnet (troyano/gusano) en http://alerta-antivirus.red.es y no he encontrado ninguno de los archivos de infeccion o replica del mismo. Tampoco he encontrado ninguna de las claves en el regedit, por lo cual empece a pensar q pudiera ser un spyware

hola,

Como no da la ubicacion de los archivos infectados, pasa el ewido y el kaspresky online (en ese orden), los ejecutas desde aqui:
http://www.forospyware.com/foro-de-v...s/aviso-7.html
Si te detectan algo, pega los reportes que te generen.

De las librerais que mencionas, estoy buscando, creo que no son del sistema...

Despues de que pegues los reportes te menciono lo que encontre respecto a esas librerias...

Saludos

ola alberto20, bienvenido al foro, verás,

Alnet, una empresa que distribuye contenidos protegidos y de pago a través de la red de intercambio Kazaa pretende utilizar dialers como sistema de pago de sus archivos.

¿Sabes lo que son los dialers? Se trata de sencillas aplicaciones que utilizan generalmente los sitios porno, se instalan en el ordenador, y cada vez que quieres acceder al contenido de uno de estos sites, el programa hace una llamada a un número de tarificación especial o a un número internacional. Más de un susto se ha dado alguno al ver la factura del teléfono sin saber muy bien por qué.

Alnet es una compañía que ofrece archivos (música, vídeos y juegos) protegidos a través de sistemas de intercambio como Kazaa. Ahora, Alnet quiere incorporar la tecnología de los dialers somo sistema de pago de sus archivos. La empresa afirma que han conseguido "vender" 18 millones de archivos desde que comenzase a funcionar a mediados de 2002.

Para aumentar las ventas, pretenden quelos dialers que sustituyan a los sistema de pago con tarjeta de crédito. El sistema informaría al usuario si desea pagar por descargar un archivo específico, si acepta, el cargo se realizaría a su cuenta de teléfono.

Pero el éxito de esta iniciativa debe superar las reticencias de muchos internautas a los dialers. Muy extendidos en los sites de entretenimiento para adultos y casinos online, al principio, estos sitios no informaban de la instalación y funcionamiento del programa, generando importantes facturas telefónicas. En Alnet consideran que la clave está en "informar detalladamente" al usuario.

prueba Descargar el programa HijackThis 1.99.1 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.
Una vez descargado, da doble click en el icono del HijackThis.exe.
Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"
Para empezar el escaneo de posibles hijackers, clickea en el botón "Scan". Se te presentará una lista con todos los elementos encontrados por el programa .

copia el log en el respectivo foro:)

Saludos.
Pase el scan on-line de los antivirus que me recomendate 1ºEwido y 2ºKaspersky
y solo me detecto algo el Ewido (sendas cookies txt que se almacenan en la carpeta de cookies, que se eliminan y ya está), el Kaspersky no me detecto nada. Lo del HijackThis todavia no he tenido tiempo de hacerlo, haber si saco tiempo esta noche y se lo paso. El Spyware Dcotor me sigue detectando en su scan diario las 4 claves en el regedit del Altnet las pongo por si acaso:
HKLM\Software\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/Windows/system32/atl.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/Windows/system32/atl.dll##
HKLM\Software\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/Windows/system32/atl.dll##.Owner
HKLM\Software\Microsoft\Windows\CurrentVersion\Mod uleUsage\C:/Windows/system32/atl.dll##{7F8C8173-AD80-4807-AA75-5672F22B4582}

Hola,

Sube a Virus total el archivo:
C:/WINDOWS/system32/atl.dll
y pega el reporte en tu proxima respuesta .


Ya en base a los resultados que arroje el reporte de virus total, podemos ver si dicho archivo est'a infectado o es un falso positivo del Spyware Doctor, es decir, te detecta algo como infectado cuando enrealidad no lo est'a.

Nos cuentas...

Saludos

Ya he pegado el log del HijackThis en el correspondiente foro :). (http://www.forospyware.com/t42962.html) Gracias.

Acabo de subir a Virus total el archivo: C:/WINDOWS/system32/atl.dll y he obtenido lo siguiente:

Este es el resultado completo de analizar el archivo "atl.dll" que VirusTotal ha recibido el día 15.07.2006 a las 01:13:37 (CET).

Antivirus Version Actualización Resultado
AntiVir 6.35.0.21 14.07.2006 no ha encontrado virus
Authentium 4.93.8 14.07.2006 no ha encontrado virus
Avast 4.7.844.0 14.07.2006 no ha encontrado virus
AVG 386 14.07.2006 no ha encontrado virus
BitDefender 7.2 15.07.2006 no ha encontrado virus
CAT-QuickHeal 8.00 13.07.2006 no ha encontrado virus
ClamAV devel- 20060426 14.07.2006 no ha encontrado virus
DrWeb 4.33 15.07.2006 no ha encontrado virus
eTrust-InoculateIT 23.72.69 14.07.2006 no ha encontrado virus
eTrust-Vet 12.6.2297 14.07.2006 no ha encontrado virus
Ewido 4.0 14.07.2006 no ha encontrado virus
Fortinet 2.77.0.0 15.07.2006 no ha encontrado virus
F-Prot 3.16f 14.07.2006 no ha encontrado virus
F-Prot4 4.2.1.29 14.07.2006 no ha encontrado virus
Ikarus 0.2.65.0 14.07.2006 no ha encontrado virus
Kaspersky 4.0.2.24 15.07.2006 no ha encontrado virus
McAfee 4807 14.07.2006 no ha encontrado virus
Microsoft 1.1508 15.07.2006 no ha encontrado virus
NOD32v2 1.1661 14.07.2006 no ha encontrado virus
Norman 5.90.23 14.07.2006 no ha encontrado virus
Panda 9.0.0.4 14.07.2006 no ha encontrado virus
Sophos 4.07.0 14.07.2006 no ha encontrado virus
Symantec 8.0 15.07.2006 no ha encontrado virus
TheHacker 5.9.8.175 13.07.2006 no ha encontrado virus
UNA 1.83 14.07.2006 no ha encontrado virus
VBA32 3.11.0 14.07.2006 no ha encontrado virus
VirusBuster 4.3.7:9 14.07.2006 no ha encontrado virus

Información adicional
Tamaño archivo: 58880 bytes
MD5: ee659a8525e9047720fc26596884a3a7
SHA1: 53524f891590a2a2a291fbcf7d862a1147723355

hola alberto20

bueno ahora espera que te respondan en el sub-foro de hijackthis

el reporte de virus total no encontro nada..

salu2