dso exploit, y cydoor

charro · Mensaje por **charro** » 13 Sep 2004, 19:37

pues con esos dos bichejos tengo problemas, tengo el spybot y me salen 2 entredas del ds (antes tenia 4 pero hice lo q habeis dicho por otro topic( y se me ha kedao en 2 pero no consigo kitar esas dos ni el cydoor ese

a ver si me podeis ayudar y gracias a los q me ayuden anticipadas :)

Mensaje por **cañera** » 13 Sep 2004, 19:49

pues usa esta utilidad que está recientita;

https://foros.zonavirus.com/viewtopic.php?p=9342#9342

y para limpiar el pc sigue estos consejos;

https://foros.zonavirus.com/viewtopic.php?t=2737

cuentanos como te fue.

charro · Mensaje por **charro** » 13 Sep 2004, 20:59

gracias por contestar :)

lo de la utilidad esa es la qhe usado para eliminar lo del dso pero me ha eliminado nada mas 2 entradas :(

y para eliminar el cydoor ? pruebo con otro spyware aparte del spybot?

se q sere cansino pero esq no tengo ni pajolera idea.....

Mensaje por **cañera** » 13 Sep 2004, 21:14

seguistes lo pasos que daba en el otro link?

con los antiespias y antivirus en a modo prueba de errores?

esperamos respuesta.

charro · Mensaje por **charro** » 13 Sep 2004, 22:20

a prueba de errores t refieres a darle a f8 para entrar en el modo seguro?? xq si es eso si lo he hecho .......

sino nu se a q t refieres :shock:

el cydoor ya he conseguido elimarlo, creo...... jejej

Mensaje por **cañera** » 13 Sep 2004, 23:06

a lo que me referia era a que entraras en este link;

https://foros.zonavirus.com/viewtopic.php?t=2737

y siguieras los consejos que daba en el.

charro · Mensaje por **charro** » 13 Sep 2004, 23:30

pues nada he hecho eso q dice ahi...... y me siguen saliendo dos entradas del dso exploit :cry:

Mensaje por **msc hotline sat** » 14 Sep 2004, 16:00

Apaga la máquina

Arranca en modo seguro escogiendo dicha opcion del menu de inicio que se obtiene pulsando repetidamente F8 al arrancar

Lanza el Spybot y al finalizar dala a SOLUCIONAR PROBLEMAS

Sin reiniciar, vuelve a pasar el SPYBOTm y ya no debe detectar ningun bicho.

Si es así ya lo has eliminado, pero clarro, al volcer a navegar los volverás a pillar.

Para defenderte del DSO EXPLOIT, protegete econ nuestra utilidad ANTIDSO:

https://foros.zonavirus.com/viewtopic.php?t=2120

saludos

ms, 14-09-2004

charro · Mensaje por **charro** » 15 Sep 2004, 12:07

nada....... he echo eso q me has dicho y sigo teniendo 2 entradas del dso y 1 de cydoor...... . :cry:

Mensaje por **msc hotline sat** » 15 Sep 2004, 15:33

Explicalo con detalles:

Has ejecutado en modo seguro el spybit, y has pulsado en solucionar problemas, y sin reiniciar has vuelto a lanzar el spybot y te lo sigue detectando ?

Algo no haces, o no estas en modo seguro, o lo que indicas está en el RESTORE. Tienes deshabilitada la restauracion de sistema ?

Si usas XP p Me, en el RESTORE queda copia de lo que se va procesabdo, y se va renovando con sistema FIFO.

Lo que hubiera en el RESTORE no estña en uso, pero no se puede eliminar si no se deshabilita la restauracion de sistema, al estar bloqueado el acceso a dicha carpeta.

Revisalo y nos informas, gracias

saludios

ms, 15-09-2004

charro · Mensaje por **charro** » 15 Sep 2004, 19:40

haber voy a decir lo q hago aver si esq me falta algo.......

1º, deshabilito lo de restauracion del sistema

2º, entro en modo seguro

3º paso el spybot, y solo me detecta el cydoor, no me sale nada del dso :shock: , le doy a solucionar lo del cydoor.... lo vuelvo a pasar y ya no me sale nada

4º pongo la utilidad es del dso

5º reinicio, vuelvo a activar lo de la restauracion y al entrar en internet paso el spybot, y ya tengo ahi otra vez 2 entradas del dso y 1 de cydoor....

ains..... q patan soy :oops:

ElPiedra · Mensaje por **ElPiedra** » 16 Sep 2004, 17:06

Lo del DSO Exploit lo podes solucionar bajando la version beta de SpyBot 1.3.1 o usando las herramientas que te mostraron antes.

Para el Cydorr aca te dejo los pasos para eliminarlo manualmente

1- Apagar el Restaurar Sistema.

2- Busca y eliminar estos archivos

\imesh\client\cd_install_202.exe

\system32\cd_clint.dll

system32\cd_htm.dll

\system32\cd_load.exe

\system32\cd_swf.dll

\system\adcache\b_123700.gif

\system\adcache\b_149300.gif

\system\adcache\b_149301.gif

\system\adcache\b_151700.gif

\system\adcache\b_151701.gif

\system\cd_clint.dll

\system\cd_gif.dll

\system\cd_htm.dll

\system\cd_html.dll

\system\cd_load.exe

\system\cd_swf.dll

\temp\cd_clint.dll

3- Entra en el registro Inicio>Ejecutar y pones REGEDIT y borras estas entradas

HKEY_CURRENT_USER\software\

HKEY_CURRENT_USER\software\ services

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run Cydoor=CD_Load.exe

HKEY_CURRENT_USER\Software\Cydoor\

HKEY_CURRENT_USER\Software\Cydoor Services\

HKEY_LOCAL_MACHINE\software\

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ Cydoor=CD_Load.exe

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\adsupport_202

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\adsupport_253

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\adsupport_270

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\adsupport_314

HKEY_USERS\default\software

HKEY_USERS\default\software services

HKEY_USERS\s-1-5-21-329068152-1677128483-854245398-500\software\

HKEY_USERS\s-1-5-21-329068152-1677128483-854245398-500\software\ services

HKEY_USERS\s-1-5-21-725345543-1078145449-1343024091-500\software\

HKEY_USERS\s-1-5-21-725345543-1078145449-1343024091-500\software\ services

HKEY_USERS\s-1-5-21-796845957-842925246-1060284298-500\software\

HKEY_USERS\s-1-5-21-796845957-842925246-1060284298-500\software\ services

4- Busca y elimina estas carpetas

\amcdl\adcache

\system32\adcache

\system\adcache

\system\adcache\temp

Ahora que tambien podrias bajarte el Ad-Aware SE que reconose y elimina el Cydor para que no pases tanto trabajo.

Salu2

El Piedra

dso exploit, y cydoor

dso exploit, y cydoor

Para eliminar Cydoor