• Registrarse
  • Iniciar sesión


  • Resultados 1 al 10 de 10

    Virus del Policia

    Hola buen dia. De antemano muchas gracias por leer este mensaje . Hce 4 dias mi pc se infectó con una de las tantas versiones del virus del policia, ahora bien gracias a los diferentes ...

    1. #1
      Usuario Avatar de huingoz
      Registrado
      abr 2013
      Ubicación
      perú
      Mensajes
      5

      Virus del Policia

      Hola buen dia. De antemano muchas gracias por leer este mensaje . Hce 4 dias mi pc se infectó con una de las tantas versiones del virus del policia, ahora bien gracias a los diferentes temas sobre este virus que he leido en el foro he logrado eliminarlo usando Malwarebytes Anti-Malware, o al menos eso era lo que yo creía.

      La primera vez que me infecte noté que la hora aproximada fue 4.30 pm del dia 23 de abril y hoy de nueva cuenta, 25 de abrir se volvio a bloquear el pc aproximandamente a la misma hora. Logré entrar en modo seguro y ejecutar el Malwarebytes dándome el siguiente resultado :

      Valores del Registro Detectados: 1
      HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS)

      Quizás este en un error y es simple coincidencia pero comienzo a sospechar que cada 48 horas se activará este virus
      La pregunta es : ¿ Hay algo más que pueda hacer además de formatear? Algun otro programa recomendado para analizar mas profundo la pc

      Agradeceré cualquier sugerencia

    2. #2
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: Virus del Policia

      Hola huingoz bienvenido al foro :

      Pega el informe de MAlwarebytes ubicado en la pestaña registros y hace lo siguiente:

      • Descarga PoliFix 2.0.8
      • Ejecuta PoliFix.exe
      • Presiona el botón Analizar
      • Al finalizar mostrara un mensaje, presiona Aceptar para permitir el reinicio.

      Ubica el reporte en C:\Polifix.txt, copia y pega su contenido en tu próxima respuesta.

      Me comentas como va el problema
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de huingoz
      Registrado
      abr 2013
      Ubicación
      perú
      Mensajes
      5

      Re: Virus del Policia

      Hola Superlucas ,agradezco tu respuesta y sugerencia

      Te comento el resultado que me dio :

      //////////////////// PoliFix 2.0.8.2 By InfoSpyware ////////////////////

      Ejecutado Desde: O:\polifix.exe
      Fecha: 25/04/2013 | Hora: 17:41:58
      Sistema Operativo: Windows XP De X86 Bits
      Modo De Arranque: Modo Seguro
      Usuario: Administrador | (Administrador)
      Version De Java 32: 6.0.60.2


      =========================== Malwares Eliminados ===========================

      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | ctfmon.exe


      ============================= Poli-Heurística =============================


      ================================== Startup ================================

      HKLM - Run: [RemoteControl] - "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
      HKLM - Run: [LanguageShortcut] - "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
      HKLM - Run: [BCU] - "C:\Archivos de programa\DeviceVM\Browser Configuration Utility\BCU.exe"
      HKLM - Run: [IgfxTray] - C:\WINDOWS\system32\igfxtray.exe
      HKLM - Run: [HotKeysCmds] - C:\WINDOWS\system32\hkcmd.exe
      HKLM - Run: [Persistence] - C:\WINDOWS\system32\igfxpers.exe
      HKLM - Run: [RTHDCPL] - RTHDCPL.EXE
      HKLM - Run: [QuickTime Task] - "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      HKLM - Run: [iTunesHelper] - "C:\Archivos de programa\iTunes\iTunesHelper.exe"
      HKLM - Run: [TkBellExe] - "C:\Archivos de programa\Real\RealPlayer\update\realsched.exe" -osboot
      HKLM - Run: [HPHUPD08] - C:\Archivos de programa\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
      HKLM - Run: [HP Software Update] - C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
      HKCU - Run: [AlcoholAutomount] - "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
      HKCU - Run: [Skype] - "C:\Archivos de programa\Skype\Phone\Skype.exe" /minimized /regrun
      Startup: C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

      Gracias.

    4. #4
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: Virus del Policia

      Hola,

      Falta toda la parte de abajo del informe y ademas, falta el reporte de MAlwarebytes, por aqui los esperamos
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de huingoz
      Registrado
      abr 2013
      Ubicación
      perú
      Mensajes
      5

      Re: Virus del Policia

      Cierto

      Polifix

      ============================ Scan Suplementario ===========================

      C:\Documents and Settings\All Users\Datos de programa\Adobe
      C:\Documents and Settings\All Users\Datos de programa\Apple Computer
      C:\Documents and Settings\All Users\Datos de programa\desktop.ini
      C:\Documents and Settings\All Users\Datos de programa\DVD Shrink
      C:\Documents and Settings\All Users\Datos de programa\HP
      C:\Documents and Settings\All Users\Datos de programa\hpzinstall.log
      C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
      C:\Documents and Settings\All Users\Datos de programa\Microsoft
      C:\Documents and Settings\All Users\Datos de programa\Real
      C:\Documents and Settings\All Users\Datos de programa\RealNetworks
      C:\Documents and Settings\All Users\Datos de programa\Skype
      C:\Documents and Settings\All Users\Datos de programa\TuneUp Software
      C:\Documents and Settings\All Users\Datos de programa\Windows Genuine Advantage
      C:\Documents and Settings\All Users\Datos de programa\WLInstaller
      C:\Documents and Settings\Administrador\Datos de programa\Adobe
      C:\Documents and Settings\Administrador\Datos de programa\Any Video Converter
      C:\Documents and Settings\Administrador\Datos de programa\Apple Computer
      C:\Documents and Settings\Administrador\Datos de programa\desktop.ini
      C:\Documents and Settings\Administrador\Datos de programa\DivX
      C:\Documents and Settings\Administrador\Datos de programa\dvdcss
      C:\Documents and Settings\Administrador\Datos de programa\HP
      C:\Documents and Settings\Administrador\Datos de programa\Macromedia
      C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
      C:\Documents and Settings\Administrador\Datos de programa\Media Player Classic
      C:\Documents and Settings\Administrador\Datos de programa\Microsoft
      C:\Documents and Settings\Administrador\Datos de programa\Movier
      C:\Documents and Settings\Administrador\Datos de programa\Mozilla
      C:\Documents and Settings\Administrador\Datos de programa\Real
      C:\Documents and Settings\Administrador\Datos de programa\RealNetworks
      C:\Documents and Settings\Administrador\Datos de programa\Skype
      C:\Documents and Settings\Administrador\Datos de programa\skype.ini
      C:\Documents and Settings\Administrador\Datos de programa\Sun
      C:\Documents and Settings\Administrador\Datos de programa\TuneUp Software
      C:\Documents and Settings\Administrador\Datos de programa\vlc
      C:\Documents and Settings\Administrador\Datos de programa\Winamp
      C:\Documents and Settings\Administrador\Datos de programa\WinRAR
      C:\Windows\Temp\~DF70F9.tmp


      ========================== 25/04/2013 - 17:42:00 ==========================

      Malwarebytes :

      Malwarebytes Anti-Malware (Versión de Prueba) 1.75.0.1300
      Malwarebytes : Free anti-malware download

      Versión de la Base de Datos: v2013.04.25.05

      Windows XP Service Pack 3 x86 NTFS (modo seguro)
      Internet Explorer 8.0.6001.18702
      Administrador :: Alf [administrador]

      Protección: Personas de movilidad reducida

      25/04/2013 16:34:48
      mbam-log-2013-04-25 (16-34-48).txt

      Tipos de Análisis: Análisis Rápido
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 206585
      Tiempo transcurrido: 6 minuto(s), 1 segundo(s)

      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Valores del Registro Detectados: 1
      HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS) -> datos: explorer.exe,C:\Documents and Settings\Administrador\Datos de programa\skype.dat -> En cuarentena y eliminado con éxito.

      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)

      Archivos Detectados: 1
      C:\Documents and Settings\Administrador\Datos de programa\skype.dat (Trojan.Agent) -> En cuarentena y eliminado con éxito.

      fin)

    6. #6
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: Virus del Policia

      Hola,

      Hace lo siguiente:

      1. Descarga e instala Malwarebytes como indica su manual.


        • Abrí el programa Malwarebytes y anda a la pestaña actualizar y actualizas a la ultima versión y la ultima base de datos
        • Anda a la pestaña Escáner y realizas un Análisis completo. seleccionando todos los discos conectados a tu pc
        • Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" como se demuestra en esta imagen
        • En el caso de que te pida reiniciar,reinicia.
        • Peganos el reporte del escaneo del malwarebytes despues de reiniciar,esta en la pestaña Registros.


      2. Descarga e Instala Ccleanner como indica su manual

        • Presione el botón "Analizar" y luego le das a "Ejecutar Limpiador"
        • Después presione el botón "Registro" -> Buscar problemas -> Reparar seleccionadas, cuando te pida hacer una copia de registro le das a "Si"y haces la copia de seguridad. (varias veces hasta que no quede nada).


      3. Instala y Realiza un escaneo online con ESET Online Scanner

        • Abrís el Eset Online Scanner y lo ejecutas de la siguiente manera
        • Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos
        • Haces clic en Configuración adicional y ahí marcas las casillas:
        • Analizar en busca de aplicaciones potencialmente indeseables.
        • Analizar en busca de aplicaciones potencialmente peligrosas.
        • Activar la tecnología Anti-Stealth.
        • Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
        • Cuando acabe haz clic en Finalizar
        • Localiza y pega el reporte ubicado en C:\Archivos de programa\ESET\ESET Online Scanner\log


      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      Usuario Avatar de huingoz
      Registrado
      abr 2013
      Ubicación
      perú
      Mensajes
      5

      Re: Virus del Policia

      Hola , estoy analizando los registros con el malwarebytes y recuerdo que cuando tuve la primera infeccion, uno de los registros me indicaba un nombre de archivo en especifico

      skype.dat

      Esa ocasión lo eliminó, pero hoy volvio a aparecer :

      Malwarebytes Anti-Malware (Versión de Prueba) 1.75.0.1300
      Malwarebytes : Free anti-malware download

      Versión de la Base de Datos: v2013.04.25.05

      Windows XP Service Pack 3 x86 NTFS (modo seguro)
      Internet Explorer 8.0.6001.18702
      Administrador :: Alf [administrador]

      Protección: Personas de movilidad reducida

      25/04/2013 16:34:48
      mbam-log-2013-04-25 (16-34-48).txt

      Tipos de Análisis: Análisis Rápido
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 206585
      Tiempo transcurrido: 6 minuto(s), 1 segundo(s)

      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Valores del Registro Detectados: 1
      HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Agent.RNS) -> datos: explorer.exe,C:\Documents and Settings\Administrador\Datos de programa\skype.dat -> En cuarentena y eliminado con éxito.

      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)

      Archivos Detectados: 1
      [B]C:\Documents and Settings\Administrador\Datos de programa\skype.dat (Trojan.Agent) -> En cuarentena y eliminado con éxito.

      fin)

    8. #8
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: Virus del Policia

      Hola,

      Hace los pasos que te di, tal cual te los di ya que usaste análisis rápido ...
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #9
      Usuario Avatar de huingoz
      Registrado
      abr 2013
      Ubicación
      perú
      Mensajes
      5

      Re: Virus del Policia

      Malwarebytes Anti-Malware (Versión de Prueba) 1.75.0.1300
      Malwarebytes : Free anti-malware download

      Versión de la Base de Datos: v2013.04.25.05

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      Administrador :: Alf [administrador]

      Protección: Habilitado

      25/04/2013 18:01:41
      mbam-log-2013-04-25 (18-01-41).txt

      Tipos de Análisis: Análisis Completo (C:\|D:\|)
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 237720
      Tiempo transcurrido: 11 minuto(s), 34 segundo(s)

      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Valores del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)

      Archivos Detectados: 1
      C:\Archivos de programa\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> En cuarentena y eliminado con éxito.

      fin)

      [email protected] as downloader log:
      all ok
      # version=8
      # OnlineScannerApp.exe=1.0.0.1
      # OnlineScanner.ocx=1.0.0.6920
      # api_version=3.0.2
      # EOSSerial=66e2b5c9cf24d04c93d954f2273277d4
      # engine=13699
      # end=finished
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=true
      # unsafe_checked=true
      # antistealth_checked=true
      # utc_time=2013-04-26 12:03:41
      # local_time=2013-04-25 07:03:41 (-0600, Hora de verano de México)
      # country="Spain"
      # lang=3082
      # osver=5.1.2600 NT Service Pack 3
      # scanned=49540
      # found=15
      # cleaned=15
      # scan_time=2482
      sh=C95B10F6BC86B743EEF31610DFD75076A6AA043B ft=1 fh=1de459dece0b9d2d vn="una variante de Win32/HackTool.Patcher.N aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\Archivos de programa\Alcohol Soft\Alcohol 120\Alcohol.exe"
      sh=7B760DA652624F6A39404592FAFC3F265A58425D ft=0 fh=0000000000000000 vn="Java/Exploit.Agent.NXJ Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\6.0\49\3a7561b1-6479f357"
      sh=DCD1080E058B6C5693C97A221219E67F73D72C96 ft=1 fh=5209f0ed90a2da01 vn="Win32/AutoRun.IRCBot.DL gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\ELTJ6IIJ\dog[1].exe"
      sh=DCD1080E058B6C5693C97A221219E67F73D72C96 ft=1 fh=5209f0ed90a2da01 vn="Win32/AutoRun.IRCBot.DL gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\WINDOWS\gwwsdd.exe"
      sh=7BC2405D6B28E89CB694FE012D2F1211CF943955 ft=1 fh=3c056b9e565cab81 vn="Win32/AutoRun.IRCBot.DL gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\WINDOWS\safari.exe"
      sh=7BC2405D6B28E89CB694FE012D2F1211CF943955 ft=1 fh=3c056b9e565cab81 vn="Win32/AutoRun.IRCBot.DL gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\WINDOWS\wdeplo.exe"
      sh=FDCC71EDB09D13165ABB106DEC95B5376CC05527 ft=1 fh=337fa0a8015bf792 vn="Win32/CMDOW.143 aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\WINDOWS\system32\cmdow.exe"
      sh=6CA4B9A7DAF6FC3D0BCBD1F65B52C6C9AE6B3F3C ft=1 fh=eb9d131e45c9a4ab vn="Win32/Tenga.gen virus (desinfectado - puesto en Cuarentena)" ac=C fn="K:\Alfonso\Programas\canon multi pass f10 Driver\mp4x0tMPSxpsp2.EXE"
      sh=405DCCF0CFA9E6424E9BF7D8FC79D948064D67E2 ft=1 fh=ffaa7c928575a192 vn="múltiples amenazas (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="K:\Alfonso\Programas\NeRo Digital Vision v3.1.0.25\NVE-3.1.0.25_no_yt.exe"
      sh=C7E64AC400DF0E7F8B01B52F3C8712402C326856 ft=1 fh=427145f7000039be vn="Win32/MetaInstaller.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="K:\recuperacion\CSI-v1_Installer.exe"
      sh=F0AE1FF783967921548A7B8C8EB9C143728A4582 ft=1 fh=44728d8f35b9d64f vn="Win32/MetaInstaller.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="K:\recuperacion\CSI-v1_Installer[0].exe"
      sh=BD71CAC4440647222C1723D76A36A48699BA0F35 ft=1 fh=23af3fa0000039be vn="Win32/MetaInstaller.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="K:\recuperacion\CSI-v1_Installer[1].exe"
      sh=AA662E9AC922C42CFCE9568EEA9DF5ACA1D027C4 ft=1 fh=d7eb398b000039be vn="Win32/MetaInstaller.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="K:\recuperacion\CSI-v1_Installer[2].exe"
      sh=6C366E047CB8B4E021D9029117EEA41C978AB197 ft=1 fh=7398395f000039be vn="Win32/MetaInstaller.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="K:\recuperacion\CSI-v1_Installer[3].exe"
      sh=272FFA60CDE9A74667BDD238EB1C79DF62EFE0B7 ft=1 fh=b89d9cad659b54fa vn="Win32/MetaInstaller.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="K:\recuperacion\CSI-v1_Installer[4].exe"

    10. #10
      Ex-Colaborador Avatar de Superlucas
      Registrado
      sep 2011
      Ubicación
      Argentina
      Mensajes
      15.747

      Re: Virus del Policia

      Hola,

      Hace lo siguiente: Mi antivirus detecta infecciones en la caché de Java ¿Cómo puedo eliminarlas?

      Descarga UsbFix al escritorio

      • Conecta todos tus Dispositivos Extraibles (pendrive, disco duro externo, Micro SD, etc)
      • Haga doble Click sobre USBFix
      • Pulsa la opción Supresión
      • El proceso de desinfección se iniciará, el ordenador se reiniciará si es necesario.
      • Cuando Windows inicie, USBFix, arrancará en automático, para complementar el proceso de desinfección y vacunación.
      • USBFix, genera un reporte, el cual se encuentra generalmente en C:\USBFix.txt


      Nota: UsbFix creará una carpeta oculta llamada "autorun.inf"en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones
      ¿Que versión tenes de JAva?
      Vas a correr o vas a pelear?- Muahy Thai

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.