Buenas tardes compañeros
Tengo un pequeño problema, tengo un equipo con Win XP, service pack 2 y McAffe 8.5 instalados, el caso es que no consigo hacer que la tarjeta de red coja dirección IP, es mas, si hago un IPCONFIG, no aparece una tarjeta LAN instalada, solo la wifi, que la tengo deshabilitada, pero en cambio en el administrador de hardware si que esta la tarjeta LAN instalada y bien configurada. También comentaros que el antivirus me da la siguiente alerta:
C:\windows\system32\services.exe:WS2_32.socket desbordamiento de buffer
He analizado el equipo con spyware doctor, he eliminado unas cuantas infecciones de diversos tipos, y el antivirus me ha eliminado 6 troyanos, pero la tarjeta de red sigue sin funcionar.
¿Alguien sabe que tipo de virus me puede estar causando este problema, y como solucionarlo?
Gracias de antemano.
Desbordamiento de buffer
Re: Desbordamiento de buffer
Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
http://www.zonavirus.com/descargas/elitriip.asp
Y para complementar (opcional en algunos casos):
https://foros.zonavirus.com/viewtopic.php?f=5&t=18469
Y compleméntalo posteándonos el Log del HJT:
HJT: (HiJackThis)
¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace:http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.
¿Como arrancar en modo a prueba de fallos?
http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp
Opcional:
Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.
Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:
https://www.virustotal.com/es/
https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//
Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.
Y te dejo tambien otro enlace para que lo disfrutes:
http://www.zonavirus.com/antivirus-on-line/
Saludos.
ELISTARA:
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
Y para complementar (opcional en algunos casos):
Y compleméntalo posteándonos el Log del HJT:
HJT: (HiJackThis)
¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace:
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.
¿Como arrancar en modo a prueba de fallos?
Opcional:
Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.
Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:
Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.
Y te dejo tambien otro enlace para que lo disfrutes:
Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .
Re: Desbordamiento de buffer
aparte de lo que te dice Claudia34 haz lo siguiente...icono de Mi Pc dar click con boton derecho
ir a propiedades
ir a pestaña de Hardware
Ir a adminsitrador de dispositivos
y buscas la tarjeta de red
le das un click y la desinstalas
le das aplicar y aceptar y reinicias
ya cuando reinicies windows la reconocera de nuevo y la configuras
checas y nos dices.....
ir a propiedades
ir a pestaña de Hardware
Ir a adminsitrador de dispositivos
y buscas la tarjeta de red
le das un click y la desinstalas
le das aplicar y aceptar y reinicias
ya cuando reinicies windows la reconocera de nuevo y la configuras
checas y nos dices.....
La vida es hermosa....para que complicarnosla -
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Desbordamiento de buffer
Y para lo del desbordamiemto de buffer, revisa que tengas los 4 parches del VirusScan 8.5 instalados:
Boton derecho sobre el icono "V" en la barra de inidio -> ACERCA DE - y en la ultima linea del recuadro, donde dice[b][i]Parches instalados[/i] [/b]
saludos
ms, 23-2-2008
Boton derecho sobre el icono "V" en la barra de inidio -> ACERCA DE - y en la ultima linea del recuadro, donde dice
saludos
ms, 23-2-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: Desbordamiento de buffer
Muy buenas tardes compañeros, gracias a todos por vuestra ayuda, he logrado solucionar el problema con las herramientas que me recomendaba Claudia34, con esas dos herramientas instaladas, me detectaba también el Vundo9, que según he leído en el foro había dos opciones de eliminarlo, yo utilice la segunda, ya que el problema lo tenia en un portátil, arrancar con el disco de arranque de Windows, iniciar sesión como administrador en modo de reparación y eliminar la el archivo IIIGD.DLL, volver a iniciar el sistema en modo normal y todo listo. Os posteo el LOG de los análisis realizados.
Muchísimas gracias de nuevo, saludos
Tue Feb 26 12:07:30 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\GEBXUVT] -> C:\WINDOWS\SYSTEM32\gebxuvt.dll
[WinLogon\Notify\GEBXUVT]
Por favor, envienos una muestra del fichero
C:\WinLogon\GEBXUVT.DLL
a "virus@satinfo.es ". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\GEBXUVT.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\GEBXUVT.DLL --> Acceso Denegado.
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)
Tue Feb 26 12:15:31 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\GEBXUVT] -> C:\WINDOWS\SYSTEM32\gebxuvt.dll
[WinLogon\Notify\GEBXUVT]
Por favor, envienos una muestra del fichero
C:\WinLogon\GEBXUVT.DLL
a "virus@satinfo.es ". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\GEBXUVT.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\GEBXUVT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{80D356ED-00F0-4B47-90E5-CB8DFE63D595}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Tue Feb 26 12:16:28 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7031
Nº Total de Ficheros: 116310
Nº de Ficheros Analizados: 13088
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)
Tue Feb 26 12:35:17 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Tue Feb 26 12:35:32 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7030
Nº Total de Ficheros: 116310
Nº de Ficheros Analizados: 12150
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Tue Feb 26 12:37:09 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\GEBXUVT] -> C:\WINDOWS\SYSTEM32\gebxuvt.dll
[WinLogon\Notify\GEBXUVT]
Por favor, envienos una muestra del fichero
C:\WinLogon\GEBXUVT.DLL
a "virus@satinfo.es ". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\GEBXUVT.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\GEBXUVT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{80D356ED-00F0-4B47-90E5-CB8DFE63D595}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado DownLoader.ConHook
C:\WINDOWS\SYSTEM32\gebxuvt.dll -> Eliminado.
Elininada KEY "Winlogon\Notify\GEBXUVT"
Detectado Vundo9
Elininada Class {7D8DC5A3-4447-4300-B586-7E865AC7117F}
Elininado BHO {7D8DC5A3-4447-4300-B586-7E865AC7117F}
Desinstalado EliNotif.dll
Tue Feb 26 12:41:50 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{4E6ECEFB-7C89-4415-9AAC-730EDB3E7CF8}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {0FAA2D7A-CC51-44C6-AD78-9E7746A8D91C}
Elininado BHO {0FAA2D7A-CC51-44C6-AD78-9E7746A8D91C}
Desinstalado EliNotif.dll
Tue Feb 26 12:48:33 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 26 12:48:50 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7075
Nº Total de Ficheros: 116571
Nº de Ficheros Analizados: 13232
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
Tue Feb 26 12:59:21 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Tue Feb 26 12:59:26 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7075
Nº Total de Ficheros: 116571
Nº de Ficheros Analizados: 12294
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Tue Feb 26 13:00:58 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{D515562D-D4E5-4FFE-A96D-9CE6CC780F92}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {84ED99B7-C842-40DF-BB37-DD02600CA8D0}
Elininado BHO {84ED99B7-C842-40DF-BB37-DD02600CA8D0}
Desinstalado EliNotif.dll
Tue Feb 26 13:05:59 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{4297346C-2C28-46F1-A064-31B529165277}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {A2E54DA7-FECB-4CC3-B5AE-E9F5DA2B3A0C}
Elininado BHO {A2E54DA7-FECB-4CC3-B5AE-E9F5DA2B3A0C}
Desinstalado EliNotif.dll
Tue Feb 26 13:14:24 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{86C92E4C-F421-4F81-A49B-4293672B9B4F}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {97DF9219-7806-4ACF-BF78-CA41BCA5912D}
Elininado BHO {97DF9219-7806-4ACF-BF78-CA41BCA5912D}
Desinstalado EliNotif.dll
Tue Feb 26 13:26:40 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "virus@satinfo.es ". Gracias.
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{ED17D332-793C-4C1E-ADB8-C6C54ACDAD88}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Detectado AUTORUN.INF en la Unidad (D)
open=setup.exe
Si Desconoce la Aplicación, por favor envienosla
acompañada del AUTORUN.INF a "virus@satinfo.es ". Gracias.
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {EE560095-2A7B-4D8E-A52B-6B90026D9E73}
Elininado BHO {EE560095-2A7B-4D8E-A52B-6B90026D9E73}
Desinstalado EliNotif.dll
Tue Feb 26 13:42:35 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"
Eliminada Class, "{F00D719C-07E6-4131-A675-6FC5107D8C4E}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Tue Feb 26 13:43:19 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7016
Nº Total de Ficheros: 116050
Nº de Ficheros Analizados: 12917
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Muchísimas gracias de nuevo, saludos
Tue Feb 26 12:07:30 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\GEBXUVT] -> C:\WINDOWS\SYSTEM32\gebxuvt.dll
[WinLogon\Notify\GEBXUVT]
Por favor, envienos una muestra del fichero
C:\WinLogon\GEBXUVT.DLL
a "
Por favor, envienos una muestra del fichero
C:\Muestras\GEBXUVT.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\GEBXUVT.DLL --> Acceso Denegado.
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)
Tue Feb 26 12:15:31 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\GEBXUVT] -> C:\WINDOWS\SYSTEM32\gebxuvt.dll
[WinLogon\Notify\GEBXUVT]
Por favor, envienos una muestra del fichero
C:\WinLogon\GEBXUVT.DLL
a "
Por favor, envienos una muestra del fichero
C:\Muestras\GEBXUVT.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\GEBXUVT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{80D356ED-00F0-4B47-90E5-CB8DFE63D595}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Tue Feb 26 12:16:28 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7031
Nº Total de Ficheros: 116310
Nº de Ficheros Analizados: 13088
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
No Detectada Utilidad "ELINOTIF.DLL" (Necesaria para la Limpieza)
Tue Feb 26 12:35:17 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Tue Feb 26 12:35:32 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7030
Nº Total de Ficheros: 116310
Nº de Ficheros Analizados: 12150
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Tue Feb 26 12:37:09 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\GEBXUVT] -> C:\WINDOWS\SYSTEM32\gebxuvt.dll
[WinLogon\Notify\GEBXUVT]
Por favor, envienos una muestra del fichero
C:\WinLogon\GEBXUVT.DLL
a "
Por favor, envienos una muestra del fichero
C:\Muestras\GEBXUVT.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\GEBXUVT.DLL --> Acceso Denegado.
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{80D356ED-00F0-4B47-90E5-CB8DFE63D595}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Downloader.ConHook
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado DownLoader.ConHook
C:\WINDOWS\SYSTEM32\gebxuvt.dll -> Eliminado.
Elininada KEY "Winlogon\Notify\GEBXUVT"
Detectado Vundo9
Elininada Class {7D8DC5A3-4447-4300-B586-7E865AC7117F}
Elininado BHO {7D8DC5A3-4447-4300-B586-7E865AC7117F}
Desinstalado EliNotif.dll
Tue Feb 26 12:41:50 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{4E6ECEFB-7C89-4415-9AAC-730EDB3E7CF8}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {0FAA2D7A-CC51-44C6-AD78-9E7746A8D91C}
Elininado BHO {0FAA2D7A-CC51-44C6-AD78-9E7746A8D91C}
Desinstalado EliNotif.dll
Tue Feb 26 12:48:33 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Feb 26 12:48:50 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7075
Nº Total de Ficheros: 116571
Nº de Ficheros Analizados: 13232
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
Tue Feb 26 12:59:21 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Tue Feb 26 12:59:26 2008
EliTriIP v4.42 (c)2008 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7075
Nº Total de Ficheros: 116571
Nº de Ficheros Analizados: 12294
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Tue Feb 26 13:00:58 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{D515562D-D4E5-4FFE-A96D-9CE6CC780F92}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {84ED99B7-C842-40DF-BB37-DD02600CA8D0}
Elininado BHO {84ED99B7-C842-40DF-BB37-DD02600CA8D0}
Desinstalado EliNotif.dll
Tue Feb 26 13:05:59 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{4297346C-2C28-46F1-A064-31B529165277}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {A2E54DA7-FECB-4CC3-B5AE-E9F5DA2B3A0C}
Elininado BHO {A2E54DA7-FECB-4CC3-B5AE-E9F5DA2B3A0C}
Desinstalado EliNotif.dll
Tue Feb 26 13:14:24 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{86C92E4C-F421-4F81-A49B-4293672B9B4F}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {97DF9219-7806-4ACF-BF78-CA41BCA5912D}
Elininado BHO {97DF9219-7806-4ACF-BF78-CA41BCA5912D}
Desinstalado EliNotif.dll
Tue Feb 26 13:26:40 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72
a "
C:\WINDOWS\SYSTEM32\IIIGD.DLL --> Acceso Denegado.
Eliminada Class, "{ED17D332-793C-4C1E-ADB8-C6C54ACDAD88}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Detectado AUTORUN.INF en la Unidad (D)
open=setup.exe
Si Desconoce la Aplicación, por favor envienosla
acompañada del AUTORUN.INF a "
Reinicie para Completar la Limpieza.
Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)
EliNotify v1.8.02.21 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones:
Detectado Vundo9
Elininada Class {EE560095-2A7B-4D8E-A52B-6B90026D9E73}
Elininado BHO {EE560095-2A7B-4D8E-A52B-6B90026D9E73}
Desinstalado EliNotif.dll
Tue Feb 26 13:42:35 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"
Eliminada Class, "{F00D719C-07E6-4131-A675-6FC5107D8C4E}" -> C:\WINDOWS\system32\iiigd.dll
No detectado Parche MS04-011 de Microsoft instalado. (LSASS)
No detectado Parche MS04-012 de Microsoft instalado. (RPC)
No detectado Parche MS06-070 de Microsoft instalado. (SServidor)
ALERTA. WindowsUpdate Incompleto.
Tue Feb 26 13:43:19 2008
EliStartPage v15.72 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 7016
Nº Total de Ficheros: 116050
Nº de Ficheros Analizados: 12917
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
-
msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: Desbordamiento de buffer
Pues envianos la muestra que te pedimos :
[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]
https://foros.zonavirus.com/viewtopic.php?f=5&t=14253
y para lo detectado del VUNDO9:
sigue las indicaciones:
https://foros.zonavirus.com/viewtopic.php?f=5&t=23759
Y tras ello confirmanos que tras reiniciar ya no persiste ningun problema, para poder dar por solucionado el Tema.
saludos
ms., 26-2-2008
[quote]Por favor, envienos una muestra del fichero
C:\Muestras\IIIGD.DLL.Muestra EliStartPage v15.72[/quote]
y para lo detectado del VUNDO9:
[quote]Sistema Infectado por el Vundo9
(C:\WINDOWS\SYSTEM32\IIIGD.DLL)[/quote]
sigue las indicaciones:
Y tras ello confirmanos que tras reiniciar ya no persiste ningun problema, para poder dar por solucionado el Tema.
saludos
ms., 26-2-2008
msc hotline sat Virus Research Engineer Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online