Dialer www.casinopalazzo.com (Solucionado)

[rovellon]

Tengo un problema con un dialer que se ha instalado no se como y que se intenta conectar al numero 907688532, parece que tiene relacion con la pagina que indico en el asunto, tambien me crea un acceso directo en el escritorio identificable por una x amarilla sobre fondo azul y con el nombre de Free Online Casino.25 Bucks Bonus, aparte me crea una conexion de red denominada X, tambien genera un secuestro del explorador con la direccion de arriba.

El dialer se conecta cuando quiere independientemente de que este conectado a internet o no.

Limpio las entradas del secuestro con el hijackthis pero no sirve de nada, por algun lugar he leido que se queda residente en memoria al arrancar el pc.

Os agradeceria que me echaseis una mano.

Un saludo.

[cañera]

mira primero que nada(yo que tu) me llamaba a mi servidor de telefonía y le pedía que me desconectara el servicio 906/905/806/805 .

ahora te vas a ese link;



y te descargas spybot,adaware y Cwshredder y los pasas en a modo seguro junto a tu antivirus,una vez terminados te pasas el spywareblaster.

[color=red]NO OLVIDES ACTUALIZARLOS A TODOS NADA MAS DESCARGARLOS[/color]

luego vas a inicio/panel de control/conexiones de red y mira si hay alguna que no sea tuya.en inicio/todos los programas y mira si hay algun programa en referencia a esto y por ultimo en agregar/quitar programa si se instaló algo por allí.

cuentanos como te fue.

[rovellon]

Este es el log del Hijackthis el adaware y el cwshredder ya los pase pero no en modo seguro.



Logfile of HijackThis v1.98.0

Scan saved at 19:59:58, on 15/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Photodex\ProShowGold\ScsiAccess.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\ARCHIV~1\NORTON~1\navapw32.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Tray Commander Lite\TC.exe

C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

C:\WINDOWS\netstat.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zapro.exe

C:\Archivos de programa\Nikon\NkView6\NkvMon.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\ARCHIV~1\DAP\DAP.EXE

C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\David\Escritorio\HijackThis\HijackThis.exe



F0 - system.ini: Shell=

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 38.115.131.131 sk2.slsk.org

O1 - Hosts: 38.115.131.131 http://www.slsk.org

O1 - Hosts: 38.115.131.131 mail.slsk.org

O1 - Hosts: 38.115.131.131 server.slsk.org

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\DAPBHO.dll (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Zero Popup - {2EF37A01-884F-11d5-AC99-B112050ECB4F} - C:\ARCHIV~1\ZEROPO~1\ZERO-P~1.DLL

O2 - BHO: (no name) - {478269DF-913E-4AF1-A293-D1B0465FBE15} - C:\WINDOWS\System32\dck.dll (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Archivos de programa\DAP\DAPIEBar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [Advanced Tools Check] C:\ARCHIV~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AtiPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Tray Commander Lite] C:\Archivos de programa\Tray Commander Lite\TC.exe

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [nstat] C:\WINDOWS\netstat.exe

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Archivos de programa\Zone Labs\ZoneAlarm\zapro.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: NkvMon.exe.lnk = C:\Archivos de programa\Nikon\NkView6\NkvMon.exe

O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE

O16 - DPF: {1F831FA6-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - http://pointa.autodesk.com/portal/lang/esp/InstFred.Ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab

O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Control de AcDcToday) -

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) -

O16 - DPF: {CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_04) -

O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Control AcPreview) -

O17 - HKLM\System\CCS\Services\Tcpip\..\{E2853DAA-5916-4F74-832A-735A05556DE7}: NameServer = 195.235.113.3 195.235.96.90

O21 - SSODL: System - {3F280A1E-1BAF-46B3-B7D0-EEC2DDFAABD7} - C:\WINDOWS\system32\system32.dll

[cañera]

O1 - Hosts: 38.115.131.131 sk2.slsk.org

O1 - Hosts: 38.115.131.131 http://www.slsk.org

O1 - Hosts: 38.115.131.131 mail.slsk.org

O1 - Hosts: 38.115.131.131 server.slsk.o

cuentanos como te fue.

[maura63]

Y la entrada, entre otras



O4 - HKLM\..\Run: [nstat] C:\WINDOWS\netstat.exe





Saludos

maura63

[rovellon]

Bueno parece ser que con vuestra ayuda he conseguido deshacerme del maldito dialer :wink:

Lo que hice fue pasar el adaware 6, el cwshredder, el spybot, el spywareblaster y el antivirus, todo ello en modo seguro, y borre las lineas del hijackthis que me indicasteis.

El problema de los numeros 906, 907, etc... lo tenia controlado con el checkdialer, por lo que aconsejo instalar un programa de este tipo o como indicaba cañera cancelar los servicios de dichos numeros con la operadora de telefonia.

De todas formas seguire alerta porque no se el origen de la instalacion del dialer, y si ha sido borrado de mi sistema o por el contrario a quedado fijado por el spywareblaster.

Un abrazo por ayudar a la gente.

[maura63]

Pues solucionado el tema lo cerramos.



Saludos

maura63