URLSEEK (SOLUCIONADO)

aks · Mensaje por **aks** » 29 Dic 2007, 19:37

Desde hace unos dias cuando busco una gran parte de las veces se me va a otra pagina:http://urlseek.vmn.net.

Buscando en internet encontre soluciones pero era para ese caso concreto si alguien me pudiera ayudar se lo agradeceria :D

Mensaje por **lucl** » 29 Dic 2007, 20:30

descargate estos dos programas y ejecutalos en tu pc luego nos pegas el log que te dejaran en C infosat.txt saludos

http://www.zonavirus.com/descargas/elistara.asp

http://www.zonavirus.com/descargas/elitriip.asp

Mensaje por **msc hotline sat** » 30 Dic 2007, 09:31

Probablemente sea una variante de Flush o DNSChanger, de los que como bien dice lucl, el ELISTARA conoce varios y pide muestras de desconocidos mediante analisis heuristico, tras probar dicha utilidad, posteanos el contenido de infosat.txt, gracias

saludos

ms, 30-12-2007

aks · Mensaje por **aks** » 30 Dic 2007, 13:04

Aqui esta lo que me dejo el ELISTARA.

Mensaje por **msc hotline sat** » 30 Dic 2007, 13:47

Pues parece que tenias mas de un virus..., pero postealo con un copiar y pegar, como se indica en:

https://foros.zonavirus.com/viewtopic.php?f=1&t=17488

y dinos tambien si tras pasar el ELISTARA persiste la anomalia, gracias

saludos

ms, 30-12-2007

Claudia34 · Mensaje por **Claudia34** » 30 Dic 2007, 13:50

No es la forma correcta de colocar el log de elistara, debes seleccionar todo el contenido que hay en el archivo block de notas que esta ubicado en el disco C llamado infosat.txt pones copiar y luego nos pegas el log como corresponde de la forma apropiada y no adjuntando el log como lo hiciste anteriormente.

Y compleméntalo posteándonos el Log del HJT:

HJT: (HiJackThis)

¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

¿Como arrancar en modo a prueba de fallos?

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/

Saludos.

aks · Mensaje por **aks** » 30 Dic 2007, 14:18

Sun Dec 30 12:51:57 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "AudioHQ"="C:\Archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE"

Entrada Eliminada [HKLM\...\Run] "UpdReg"="C:\WINDOWS\Updreg.exe"

Eliminados Ficheros Temporales del IE

Sun Dec 30 12:53:44 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\CMDOW.EXE --> Infectado, Tool-HideWindow

Nº Total de Directorios: 3581

Nº Total de Ficheros: 32814

Nº de Ficheros Analizados: 8134

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0

Sun Dec 30 13:05:49 2007

EliTriIP v4.24 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Sun Dec 30 13:05:51 2007

EliTriIP v4.24 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Nº Total de Directorios: 3580

Nº Total de Ficheros: 32867

Nº de Ficheros Analizados: 7482

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sun Dec 30 13:18:23 2007

EliStartPage v15.34 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

El problema persiste todavia me sigue llevando a esa página.

aks · Mensaje por **aks** » 30 Dic 2007, 14:34

Modo normal

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 14:21:38, on 30/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\devldr32.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE

C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE

C:\Archivos de programa\Search Settings\SearchSettings.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Administrador\Escritorio\virus\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: TBSB02678 - {BDCA7AC9-C27B-4D30-A808-9B9081279C03} - C:\ARCHIV~1\QUICKN~1\YOUTUB~1.DLL

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb125\SearchSettings.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [AHQInit] C:\Archivos de programa\Creative\SBLive\Program\AHQInit.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Archivos de programa\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [CTAvTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE

O4 - HKLM\..\Run: [SearchSettings] C:\Archivos de programa\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\RunOnce: [CTAVTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvStub.EXE EAX.AVI

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Los Sims 2

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe

--

End of file - 7734 bytes

Modo a prueba de fallos.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 14:28:29, on 30/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Safe mode

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\devldr32.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Administrador\Escritorio\virus\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: TBSB02678 - {BDCA7AC9-C27B-4D30-A808-9B9081279C03} - C:\ARCHIV~1\QUICKN~1\YOUTUB~1.DLL

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb125\SearchSettings.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [AHQInit] C:\Archivos de programa\Creative\SBLive\Program\AHQInit.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [Conceptronic Conceptronic 54Mbps Wireless Utility] C:\Archivos de programa\Conceptronic\Conceptronic 54Mbps Wireless Utility\WLANmon.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Archivos de programa\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [CTAvTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE

O4 - HKLM\..\Run: [SearchSettings] C:\Archivos de programa\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\RunOnce: [CTAVTray] C:\Archivos de programa\Creative\SBLive\Program\CTAvStub.EXE EAX.AVI

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Los Sims 2

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe

--

End of file - 6663 bytes

Mensaje por **msc hotline sat** » 30 Dic 2007, 18:13

Pues envianos estos dos ficheros para analizar, si resultan positivos implementaremos su control en la proxima version del ELISTARA, de lo cual informaremos

C:\Archivos de programa\Search Settings\kb125\SearchSettings.dll

C:\Archivos de programa\Search Settings\SearchSettings.exe

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 30-12-2007

aks · Mensaje por **aks** » 30 Dic 2007, 19:37

Ya envie eso , pero para solucionar lo mio?

Mensaje por **msc hotline sat** » 30 Dic 2007, 20:32

En cuanto volvamos al trabajo en SATINFO los analizaremos

Pero para solucionar en plan de emergencia, veamos si son malwares subiendolos al VirusTotal, y si es asi, eliminaremos clave de carga y fichero, de lo cual indicaremos lo correspondiente.

https://www.virustotal.com/es/

Posteanos el resultado en tu proximo post de respuesta a este

saludos

aks · Mensaje por **aks** » 30 Dic 2007, 21:48

Los resultados de virus total :

Settings\kb125\SearchSettings.dll :

MD5: 67804ce862881900f93ad5219eeac8f5

Fecha: 30.12.2007 19:01:51 (CET) [<1D]

Resultados: 0/32

Permalink: analisis/516f563853aae847aff0f805c0cb4cc0

C:\Archivos de programa\Search Settings\SearchSettings.exe :

MD5: 269b7767e0b1d6bc4161ac5ab54057c3

Fecha: 26.12.2007 18:00:42 (CET) [>4D]

Resultados: 1/32

Permalink: analisis/0bfee6d06991679dc7e029dc81257243

Mensaje por **msc hotline sat** » 31 Dic 2007, 08:18

Se ha olvidado de postear lo del medio !

Por lo menos, ya que vemos que 1 detecta algo, posteenos la linea del antivirus que lo hace, para saber qué es lo que detecta (posiblemente un falso positivo) a ver si nos da una pista o lo descartamos...

Bueno, eso si no es que ya estuviera analizado y no escaneara de nuevo. Vuelvalo a subir y seleccione la casilla de la derecha, la de volver a escanear, porque veo que este examen es del dia 26 y ayer ya estabamos a 30, asi que igual se trata de una nueva variante y ayer ya la detectaban mas antivirus, ya veremos...

Tenga presente que el analisis durará unos 5 minutos, tenga paciencia que son 32 antivirus que lo examinarán, uno a uno.

Posteenos el resultado, gracias

saludos

ms, 31-12-2007

aks · Mensaje por **aks** » 31 Dic 2007, 13:20

Esto es lo que me dices que se me olvido? :

Motor antivirus Versión Última actualización

Resultado

AhnLab-V3 2008.1.1.10 2007.12.31 -

AntiVir 7.6.0.46 2007.12.31 -

Authentium 4.93.8 2007.12.30 -

Avast 4.7.1098.0 2007.12.30 -

AVG 7.5.0.516 2007.12.30 -

BitDefender 7.2 2007.12.31 -

CAT-QuickHeal 9.00 2007.12.29 -

ClamAV 0.91.2 2007.12.31 -

DrWeb 4.44.0.09170 2007.12.31 -

eSafe 7.0.15.0 2007.12.30 -

eTrust-Vet 31.3.5417 2007.12.31 -

Ewido 4.0 2007.12.30 -

FileAdvisor 1 2007.12.31 -

Fortinet 3.14.0.0 2007.12.31 -

F-Prot 4.4.2.54 2007.12.31 -

F-Secure 6.70.13030.0 2007.12.31 -

Ikarus T3.1.1.15 2007.12.31 -

Kaspersky 7.0.0.125 2007.12.31 -

McAfee 5195 2007.12.28 -

Microsoft 1.3109 2007.12.31 -

NOD32v2 2758 2007.12.31 -

Norman 5.80.02 2007.12.31 -

Panda 9.0.0.4 2007.12.30 -

Prevx1 V2 2007.12.31 Heuristic: Suspicious Downloader

Rising 20.24.52.00 2007.12.29 -

Sophos 4.24.0 2007.12.31 -

Sunbelt 2.2.907.0 2007.12.30 -

Symantec 10 2007.12.31 -

TheHacker 6.2.9.175 2007.12.29 -

VBA32 3.12.2.5 2007.12.29 -

VirusBuster 4.3.26:9 2007.12.31 -

Webwasher-Gateway 6.6.2 2007.12.31 -

Información adicional

Tamano archivo: 1069920 bytes

MD5: 269b7767e0b1d6bc4161ac5ab54057c3

SHA1: 8443694e041fe89aa110632a662793e74d024f32

PEiD: Armadillo v1.71

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=EF400A66604A8987537B10D734B071008A40305C

Mensaje por **msc hotline sat** » 31 Dic 2007, 14:05

Exacto, asi vemos que lo que se detecta es:

Prevx1 V2 2007.12.31 Heuristic: Suspicious Downloader

y aunque sea raro y dificil que solo uno lo detecte, al ser downloader puede que no sea aun conocido...

Vamos a ver si renombrando dicho fichero a extension .VIR y reiniciando persiste el problema, y si ya no, de momento lo tendremos en cuarentena, asi no incordiará, luego ya lo eliminaremos de todas partes con la utilidad pertinente.

Tras renombrarlo y reiniciar, cuentanos el resultado, gracias

saludos

ms, 31-12-2007

NOTA:

y mira si tienes este EXE SEARCHSETTINGS.EXE que indican en :

http://info.prevx.com/aboutprogramtext.asp?PX5=EF400A66604A8987537B10D734B071008A40305C

con un inicio -> Buscar y dinos su tamaño, a ver si coincide con los de 1M069029 del que indican, asi como el del la DLL de marras, dinos su tamño, no sea que sea el de este.

saludos

ms, 31-12-2007

aks · Mensaje por **aks** » 31 Dic 2007, 14:17

El exe claro que lo tengo ya que lo analize por que me lo pedistes tiene el tamaño de 1,01 MB aunque si lo busco con al herramienta buscar no lo encuentra.

El Suspicious Downloader no lo encuentro.

Mensaje por **msc hotline sat** » 31 Dic 2007, 14:21

A ver, yo te pedia los dos, pero el que has analizado es la DLL

[quote] Publicado: Dom Dic 30, 2007 9:48 pm Título del mensaje:

--------------------------------------------------------------------------------

Los resultados de virus total :

Settings\kb125\SearchSettings.dll
[/quote]

Sube el EXE al Virus Total y posteanos completo el resultado del analisis, gracias

saludos

ms, 31-12-2007

aks · Mensaje por **aks** » 31 Dic 2007, 14:34

Aqui esta este ya lo puse pero no completo:

C:\Archivos de programa\Search Settings\SearchSettings.exe :

Motor antivirus Versión Última actualización Resultado

AhnLab-V3 2008.1.1.10 2007.12.31 -

AntiVir 7.6.0.46 2007.12.31 -

Authentium 4.93.8 2007.12.30 -

Avast 4.7.1098.0 2007.12.30 -

AVG 7.5.0.516 2007.12.31 -

BitDefender 7.2 2007.12.31 -

CAT-QuickHeal 9.00 2007.12.31 -

ClamAV 0.91.2 2007.12.31 -

DrWeb 4.44.0.09170 2007.12.31 -

eSafe 7.0.15.0 2007.12.30 -

eTrust-Vet 31.3.5417 2007.12.31 -

Ewido 4.0 2007.12.31 -

FileAdvisor 1 2007.12.31 -

Fortinet 3.14.0.0 2007.12.31 -

F-Prot 4.4.2.54 2007.12.31 -

F-Secure 6.70.13030.0 2007.12.31 -

Ikarus T3.1.1.15 2007.12.31 -

Kaspersky 7.0.0.125 2007.12.31 -

McAfee 5195 2007.12.28 -

Microsoft 1.3109 2007.12.31 -

NOD32v2 2758 2007.12.31 -

Norman 5.80.02 2007.12.31 -

Panda 9.0.0.4 2007.12.31 -

Prevx1 V2 2007.12.31 Heuristic: Suspicious Downloader

Rising 20.24.52.00 2007.12.29 -

Sophos 4.24.0 2007.12.31 -

Sunbelt 2.2.907.0 2007.12.30 -

Información adicional

Tamano archivo: 1069920 bytes

MD5: 269b7767e0b1d6bc4161ac5ab54057c3

SHA1: 8443694e041fe89aa110632a662793e74d024f32

PEiD: Armadillo v1.71

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=EF400A66604A8987537B10D734B071008A40305C

Mensaje por **msc hotline sat** » 31 Dic 2007, 15:27

Se le pide completo, pues asi no se sabe de qué fichero es, falta la primera parte donde lo dice, pero en fin, entendemos que es el del EXE; pues renombre a VIR la extension de los dos y tras reiniciar cuentenos si persiste alguna anomalia.

saludos

ms, 31-12-2007

aks · Mensaje por **aks** » 31 Dic 2007, 16:46

Si es el exe perdon se me paso aora os digo los resultados.Pero el exe como lo cambio a VIR ya que con cambiarle el nombre no vasta.

Mensaje por **msc hotline sat** » 31 Dic 2007, 17:13

No, al ser los dos con el mismo nombre, simplemente a uno de los dos, además de cambiarlo a .VIR tambien le pones otro nombre, por ejemplo SearchSettings2.VIR

C:\Archivos de programa\Search Settings\kb125\SearchSettings.dll

C:\Archivos de programa\Search Settings\SearchSettings.exe

y lo que decias de que no encontrabas "Suspicious Downloader", claro, este es el nombre con el que el antivirus en cuestion lo detecta, o sea un ~~[b]~~[i]downloader sospechoso[/i][/b], no es el nombre del fichero, este está al principio del informe, lo cual no has posteado...

Hazlo así y tras reiniciar comentanos el resultado, gracias

saludos

ms, 31-12-2007

aks · Mensaje por **aks** » 31 Dic 2007, 17:29

No a solucionado nada sigue igual :roll:

Mensaje por **msc hotline sat** » 31 Dic 2007, 18:13

Pues si persiste lo de la redireccion al buscador urlseek.vmn.net , deja estar este fichero, a pesar de que lo analizaremos como corresponde, pero puede ser un Flusk de los que se esconden o hay un RootKit que oculta claves, procesos y ficheros.

Prueba el AntiRootKitDetective de McAfee y nos posteas el resultado, a ver si con él vemos algo mas:

ROOTKITDETECTIVE (ACCESO AL LINK DE DESCARGA)

http://download.nai.com/products/mcafee-avert/McafeeRootkitDetective.zip

saludos,

ms, 31-12-2007

aks · Mensaje por **aks** » 01 Ene 2008, 19:37

Resultados de lo que me recomendastes:

McAfee(R) Rootkit Detective 1.1 scan report

On 01-01-2008 at 19:26:33

OS-Version 5.1.2600

Service Pack 2.0

====================================

Object-Type: SSDT-hook

Object-Name: ZwCreateKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys

Object-Type: SSDT-hook

Object-Name: ZwEnumerateKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys

Object-Type: SSDT-hook

Object-Name: ZwEnumerateValueKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys

Object-Type: SSDT-hook

Object-Name: ZwOpenKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys

Object-Type: SSDT-hook

Object-Name: ZwOpenProcess

Object-Path: C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.sys

Object-Type: SSDT-hook

Object-Name: ZwQueryKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys

Object-Type: SSDT-hook

Object-Name: ZwQueryValueKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys

Object-Type: SSDT-hook

Object-Name: ZwSetValueKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys

Object-Type: SSDT-hook

Object-Name: ZwTerminateProcess

Object-Path: C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.sys

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_SYSTEM_CONTROL

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_POWER

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_CLEANUP

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_SHUTDOWN

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_INTERNAL_DEVICE_CONTROL

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_DEVICE_CONTROL

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_FLUSH_BUFFERS

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_WRITE

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_READ

Object-Path:

Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_CREATE

Object-Path:

Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Unable to access registry key

Object-Type: Registry-key

Object-Name: 0D79C293C1ED61418462E24595C90D04td\Cfg

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Status: Hidden

Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Status: Unable to access registry key

Object-Type: Registry-value

Object-Name: p0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Status: Hidden

Object-Type: Registry-value

Object-Name: s1

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Hidden

Object-Type: Registry-value

Object-Name: s2

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Hidden

Object-Type: Registry-value

Object-Name: g0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Hidden

Object-Type: Registry-key

Object-Name: 0D79C293C1ED61418462E24595C90D04td\Cfg

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Status: Hidden

Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Unable to access registry key

Object-Type: Registry-key

Object-Name: 0D79C293C1ED61418462E24595C90D04td\Cfg

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Status: Hidden

Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Status: Unable to access registry key

Object-Type: Registry-value

Object-Name: p0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04

Status: Hidden

Object-Type: Registry-value

Object-Name: s1

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Hidden

Object-Type: Registry-value

Object-Name: s2

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Hidden

Object-Type: Registry-value

Object-Name: g0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg

Status: Hidden

Object-Type: Process

Object-Name: alg.exe

Pid: 2200

Object-Path: C:\WINDOWS\System32\alg.exe

Status: Visible

Object-Type: Process

Object-Name: System Idle Process

Pid: 0

Object-Path:

Status: Visible

Object-Type: Process

Object-Name: avgas.exe

Pid: 868

Object-Path: C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

Status: Visible

Object-Type: Process

Object-Name: MsPMSPSv.exe

Pid: 372

Object-Path: C:\WINDOWS\system32\MsPMSPSv.exe

Status: Visible

Object-Type: Process

Object-Name: TaskSwitchXP.ex

Pid: 1056

Object-Path: C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

Status: Visible

Object-Type: Process

Object-Name: winlogon.exe

Pid: 808

Object-Path: C:\WINDOWS\system32\winlogon.exe

Status: Visible

Object-Type: Process

Object-Name: smss.exe

Pid: 716

Object-Path: C:\WINDOWS\System32\smss.exe

Status: Visible

Object-Type: Process

Object-Name: nod32krn.exe

Pid: 1740

Object-Path: C:\Archivos de programa\Eset\nod32krn.exe

Status: Visible

Object-Type: Process

Object-Name: System

Pid: 4

Object-Path:

Status: Visible

Object-Type: Process

Object-Name: csrss.exe

Pid: 780

Object-Path: C:\WINDOWS\system32\csrss.exe

Status: Visible

Object-Type: Process

Object-Name: guard.exe

Pid: 1372

Object-Path: C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Status: Visible

Object-Type: Process

Object-Name: svchost.exe

Pid: 1248

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible

Object-Type: Process

Object-Name: CTAvtray.exe

Pid: 784

Object-Path: C:\Archivos de programa\Creative\SBLive\Program\CTAvTray.EXE

Status: Visible

Object-Type: Process

Object-Name: CLI.exe

Pid: 2492

Object-Path: C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

Status: Visible

Object-Type: Process

Object-Name: Rootkit_Detecti

Pid: 3484

Object-Path: C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.976\Rootkit_Detective.exe

Status: Visible

Object-Type: Process

Object-Name: devldr32.exe

Pid: 1624

Object-Path: C:\WINDOWS\system32\devldr32.exe

Status: Visible

Object-Type: Process

Object-Name: spoolsv.exe

Pid: 1904

Object-Path: C:\WINDOWS\system32\spoolsv.exe

Status: Visible

Object-Type: Process

Object-Name: services.exe

Pid: 852

Object-Path: C:\WINDOWS\system32\services.exe

Status: Visible

Object-Type: Process

Object-Name: svchost.exe

Pid: 1348

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible

Object-Type: Process

Object-Name: CTSVCCDA.EXE

Pid: 1660

Object-Path: C:\WINDOWS\system32\CTsvcCDA.EXE

Status: Visible

Object-Type: Process

Object-Name: svchost.exe

Pid: 1040

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible

Object-Type: Process

Object-Name: svchost.exe

Pid: 1196

Object-Path: C:\WINDOWS\System32\svchost.exe

Status: Visible

Object-Type: Process

Object-Name: explorer.exe

Pid: 1664

Object-Path: C:\WINDOWS\Explorer.EXE

Status: Visible

Object-Type: Process

Object-Name: usnsvc.exe

Pid: 4052

Object-Path: C:\Archivos de programa\MSN Messenger\usnsvc.exe

Status: Visible

Object-Type: Process

Object-Name: CLI.exe

Pid: 984

Object-Path: C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE

Status: Visible

Object-Type: Process

Object-Name: svchost.exe

Pid: 3248

Object-Path: C:\WINDOWS\System32\svchost.exe

Status: Visible

Object-Type: Process

Object-Name: svchost.exe

Pid: 1140

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible

Object-Type: Process

Object-Name: CLI.exe

Pid: 2536

Object-Path: C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

Status: Visible

Object-Type: Process

Object-Name: ctfmon.exe

Pid: 1080

Object-Path: C:\WINDOWS\system32\ctfmon.exe

Status: Visible

Object-Type: Process

Object-Name: wuauclt.exe

Pid: 2444

Object-Path: C:\WINDOWS\system32\wuauclt.exe

Status: Visible

Object-Type: Process

Object-Name: nod32kui.exe

Pid: 740

Object-Path: C:\Archivos de programa\Eset\nod32kui.exe

Status: Visible

Object-Type: Process

Object-Name: lsass.exe

Pid: 864

Object-Path: C:\WINDOWS\system32\lsass.exe

Status: Visible

Object-Type: Process

Object-Name: firefox.exe

Pid: 3004

Object-Path: C:\Archivos de programa\Mozilla Firefox\firefox.exe

Status: Visible

Scan complete. Hidden registry keys/values: 11

Mensaje por **msc hotline sat** » 01 Ene 2008, 21:50

Pues empieza por enviarnos este fichero que es invocado por muchas clases y es sospechoso:

C:\WINDOWS\system32\drivers\sptd.sys

ya sabes:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 1-1-2008

aks · Mensaje por **aks** » 02 Ene 2008, 12:49

Ya lo envie aunque dijo que era un archivo con 0 bytes o vacio.

Mensaje por **msc hotline sat** » 02 Ene 2008, 13:26

Efectivamente, se ha recibido un fichero de 0 bytes ...

Eso no sirve, vea con un Inicio -> Buscar , si tiene otro con el mismo nombre pero con tamaño, pues de lo contrario no hay nada que ver

Y si lo encuentra, nos lo envia como ya sabe

saludos

ms, 2-1-2008

aks · Mensaje por **aks** » 02 Ene 2008, 14:05

No me deja enviarlo por que cuando lo envio dice que no encuentra el archivo y entonce lo pone como vacio al intentar c omprimirlo no me deja tampoco.

Mensaje por **msc hotline sat** » 02 Ene 2008, 15:23

Desactiva el antivirus, lo empaquetas en un ZIP o RAR con password VIRUS y si el original tiene tamaño (no está vacio), el resultante tambien lo tendrá.

Luego este ZIP o RAR lo adjunta a un mail y nos lo envias para analizar, como ya sabes.

saludos

ms, 2-1-2008

aks · Mensaje por **aks** » 02 Ene 2008, 16:14

NADA ni desactivano el antivirus ni en a prueba de errores,me da error de que esta siendo utilizado por otra cosa en exclusividad y que no se puede abrir.