duda (SOLUCIONADO)

alexamc · Mensaje por **alexamc** » 07 Ene 2008, 02:51

HOLA a ver si me pueden orientar. otra vez....

resulta que un foro donde entro con frecuencia he visto que me ha hackeado mi nick y mi clave ya que alguien entro con mi nick y con mi clave??' pregunto puede ser un virus o un programa espias o se puede hacer digo ~~[b]~~[i]ha[/i][/b]y personas que pueden averiguar mi clave ya que debido a los post me han bloqueado el acceso los admn... mi pregunta e~~[b]~~[i]l[/i][/b]los pueden ver por el ip que no fui yo o tambien me roban mi ip.... que debo hacer ya me baje el anti~~[b]~~[i]e[/i][/b]spia que ustedes recomi~~[b]~~[i]e[/i][/b]ndan....Pero es un Espia o que????

Claudia34 · Mensaje por **Claudia34** » 07 Ene 2008, 03:48

Pues eso deberias hablarlo con los administradores del foro al cual te bloquearon, tienes que ver si no incumpliste alguna regla que el foro tenia.

Con respecto a la ip, en algunos paises es dinamico o sea cambia cada vez que te conectas a internet. Pero en otros es estatico se mantiene la ip siempre. Si tu ip es estatico y haz cometido alguna falta al reglamento del foro obviamente te bloquean tu nick. Pero por las dudas vamos a buscar para ver si no hay algun troyano escondido en la pc por si es un hacker el que este detras de esto:

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elitriip.asp

Y para complementar (opcional en algunos casos):

https://foros.zonavirus.com/viewtopic.php?f=5&t=18469

Y compleméntalo posteándonos el Log del HJT:

HJT: (HiJackThis)

¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

¿Como arrancar en modo a prueba de fallos?

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/

Saludos.

Mensaje por **msc hotline sat** » 07 Ene 2008, 06:45

A lo correctamente indicado por Claudia cabe añadir:

ALexamc utiliza actualmente IP dinámica.

Y efectivamente los administradores del foro en cuestion pueden ver la IP con la que cada usuario sale y cuantas veces, y si es dinamica como es su caso, cuales ha utilizado y cuantas veces cada una.

Si el hacker en cuestion ha utilizado otro ISP distinto al que Vd usa normalmente, es facil ver una IP que no corresponde al rango normal suyo, pero si fuera el mismo, sería mucho mas dificil descubrirlo.

De todas formas hable con los Administradores e dicho foro, que pueden hacer mucho mas que lo que los usuarios, ahora que si le han bloqueado el acceso por algunos post "delicados", pueden estar dolidos o mosqueados y primero falta que quieran indagar al respecto, si tienen muchos miles de usuarios, como en este, lo normal es desactivar el forero problematico y a otra cosa...

Pero si opta por cambiar de foro, que es lo mas logico, conviene primero librarse del posible keylogger o espia que le ha capturado su clave en dicho foro para poder acceder con ella al mismo, haciendose pasar por Vd.

Posteenos el resultado de los test que se indican en el post anterior (con un copiar y pegar el contenido de c:\infosat.txt) y del log resultante con el HJT tambien indicado, lo cual examinaremos a ver si podemos localizar el posible keylogger o spyware que pudiera tener en su equipo.

Porque no habrá dejado su ordenador a nadie, verdad ... ??? Es que si asi fuera no haría falta software al respecto, y a veces no se sabe pero se tiene el ladron en casa... (sin pretender que este sea el caso !)

Ya nos contará

saludos

ms, 7-1-2008

alexamc · Mensaje por **alexamc** » 07 Ene 2008, 13:44

Gracias y si hago un scaneo con search & destroy??' es que muchas cosas tecnicas y no soy muy fanatico de la informatica.. ademas tengo mi antivirus y ase los antivirus online...

HE BAJADO EL AVG ANTI-SPYWARE 7.5 eso no cambia elk trabajo que hace mi antivirus kasbesky

Mensaje por **msc hotline sat** » 07 Ene 2008, 17:48

Siga las instrucciones que le hemos indicado, o no nos pida ayuda !

Todo lo que haga ademas, muy bien, pero lo básico indicado no se lo salte.

saludos

ms, 7-1-2008

VAMPIRA · Mensaje por **VAMPIRA** » 07 Ene 2008, 18:04

Hola,

primero de todo sigue las instrucciones de ese foro.

Yo soy administradora de un foro de gatos y como es el menssejer no suelen hackearlo mucho, solo deja de funcionar cuando hackean el menssejer experiencia propia y que que se me llena mi correo preguntando porque no funciona entre gatos.

Yo creo que es hackeo no privado a un usuario sino al mismo foro, en otros foros que soy miembro he visto mucho hackeo y realmente es al foro no a un miembro.

En esos casos hay que esperar que los administrodores resulvan el problema.

Y naturalmente si alguien escribe un post fuera de lugar se le avisa y se cancela la participacion pero yo no tengo tantos conocimientos informaticos para cojer una Ip de quien esa y las otras chicas aun menos que yo.

:roll:

Eloisa

Mensaje por **msc hotline sat** » 07 Ene 2008, 18:37

Todo puede ser, Vampira, pero aqui no vamos a solucionar el problema del hackeo de dicho foro, si lo hay, solo podemos tratar de averiguar si tiene un keylogger que pueda haber capturado su password en el foro para permitir a otro usuario postear en su nombre, y eso es lo que quizas veremos con lo indicado.

Y tu, como administradora del foro de gatos, has de poder ver las IP que utiliza cada usuario en cada post que envia, y sino preguntaselo al ADMIN de dicha web y veras como se hace, otra cosa es que no lo hayas necesitado usar nunca.

Aqui es un continuo de necesitar ver las IP de los sospechosos de spammer a diario, y los vamos controlando. Y es por ello que apunto la posibilidad de ver la IP que han usado los foreros que han salido con el password del interesado, para ver de donde son, o incluso si son del mismo foro ...

Por una parte es el ADMIN del foro en cuestion quien se lo podrá decir, y por la otra nosotros procuraremos ver si hay un posible keylogger, si sigue las indicaciones dadas.

saludos

ms, 7-1-2008

alexamc · Mensaje por **alexamc** » 07 Ene 2008, 19:47

buenas aqui les dejo lo que me dejo....

Mon Jan 07 13:55:52 2008

EliStartPage v15.38 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE

Mon Jan 07 14:06:10 2008

EliTriIP v4.27 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Mon Jan 07 14:06:28 2008

EliTriIP v4.27 (c)2008 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\HP\Digital Imaging\{24557DC0-0839-496f-82F9-C4EB72EFE4FA}\autorun.inf --> Eliminado, BackDoor.CMQ(inf)

C:\Archivos de programa\HP\Temp\{24557DC0-0839-496f-82F9-C4EB72EFE4FA}\autorun.inf --> Eliminado, BackDoor.CMQ(inf)

Nº Total de Directorios: 4232

Nº Total de Ficheros: 48919

Nº de Ficheros Analizados: 14135

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

para que sirven??

ELISTARA: y el EliTriip ???

Mensaje por **msc hotline sat** » 07 Ene 2008, 20:00

El ELISTARA para detectar y eliminar troyanos y el ELITRIIP para los gusanos y backdoors, como el Backdoor CMQ que ha detectado y eliminado, con ello pudieron utilizar remotamente su ordenador, asi que cabe la posibilidad que asi lo hicieran.

Pero falta que nos postee el log del HJT, como se indica en:

[quote]

y compleméntalo posteándonos el Log del HJT:

HJT: (HiJackThis)

¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace:

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

[/quote]

Cuando lo haya hecho podremos ver si hay algo mas...

saludos

ms, 7-1-2008

alexamc · Mensaje por **alexamc** » 07 Ene 2008, 21:21

aqui esta.

Logfile of HijackThis v1.99.1

Scan saved at 03:48:23 p.m., on 07/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\SiteAdvisor\6253\SAService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.exe

C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe

C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\Archivos comunes\Teleca Shared\Generic.exe

C:\Archivos de programa\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe

C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\personal\CONFIG~1\Temp\Rar$EX00.671\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: HP Smart Web Printing 1.0 - {AE84A6AA-A333-4B92-B276-C11E2212E4FE} - C:\Archivos de programa\HP\Smart Web Printing\SmartWebPrinting.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Archivos de programa\Kiwee Toolbar\KiweeIEToolbar.dll (file missing)

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.exe

O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//as/cabs/ascstubie.cab

O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/ar/securityadvisor/pestscan/pestscan.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/us/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://alexa-mc.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//cabs/nanoinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{31B42DF6-1DCD-4EA0-BA0D-7C7C86AEA685}: NameServer = 200.35.65.3 200.35.65.4

O17 - HKLM\System\CS1\Services\Tcpip\..\{31B42DF6-1DCD-4EA0-BA0D-7C7C86AEA685}: NameServer = 200.35.65.3 200.35.65.4

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.dll

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6253\SAService.exe

pero como lograron hacer eso que me recomiendas????

usaron mi pc? entonces usaron mi ip??? bueno gracias de todas maneras y disculpa por todo... :wink:

Mensaje por **msc hotline sat** » 08 Ene 2008, 08:07

Lo que hicieron solo lo saben los autores...

Solo cabe indicar que un backdoor permite el acceso remoto a la máquina infectada, de ahí a poder decir que fuera así como lo hicieran, hay un trecho :wink:

Bueno, finnalmente elimina esta clave:

O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Archivos de programa\Kiwee Toolbar\KiweeIEToolbar.dll (file missing)

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y tras reiniciar comentanos si persiste alguna anomalia o ya podemos dar por solucionado el Tema, gracias

saludos

ms, 7-1-2008

NOTA: E igualmente habla con los administradores de dicho foro por si pueden ver que alguien con una IP distinta a la tuya, uso tu password y salio posteando con tu nick. ms.

alexamc · Mensaje por **alexamc** » 08 Ene 2008, 13:49

Bueno Gracias.. Y como hago para Eliminar eso que me dices??' enviarte un correo con lo que quiero eliminar??? me puedes orientar y disculpa todo y Gracias por la Ayuda... :wink:

Mensaje por **msc hotline sat** » 08 Ene 2008, 14:02

Está todo dicho, elimina la clave siguiendo las indicaciones del link, y habla con los administradores de tu foro al respecto de lo que te ha pasado, si fuera en el nuestro podríamos ver quien ha podido ser, ellos sabrán lo que hacer en el suyo.

Y dando por solucionado el Tema, procedemos a cerrarlo

saludos

ms, 8-1-2008