Varias muestras enviadas (SOLUCIONADO)

[koga]

Hago envio de varias muestras que luego de haber pasado elistara y elitriip han quedado y segun mi parecer son del tipo viricas, algunas ya detectadas por nod32 otras ni eso, los archivos enviados son los siguientes:

stm.exe

SysRep.exe

ucookw.exe

Antvrs.exe (perteneciente al pseudo antivirus xp 2008)

GDC.exe

autorin.inf

q83iwmgf.exe



Algunas de las claves que se puede apreciar en HJT sobre estos archivos:



O4 - HKLM\..\Run: [bm] "C:\Archivos de programa\Archivos comunes\WinSecureAv\bm.exe" dm=http://winsecureav.com ad=http://winsecureav.com sd=http://ykeeper.winsecureav.com

O4 - HKLM\..\Run: [ptask] C:\Archivos de programa\WinSecureAv\ptask.exe

O4 - HKLM\..\Run: [strpmon] "C:\Archivos de programa\Archivos comunes\ProtectingTool\strpmon.exe" dm=http://protectingtool.com ad=http://protectingtool.com sd=http://inspaid.protectingtool.com

O4 - HKLM\..\Run: [SecurePCCleaner] C:\Archivos de programa\SecurePCCleaner\GDC.exe

O4 - HKLM\..\Run: [Salestart(1)] "C:\Archivos de programa\Archivos comunes\SecurePCCleaner\stm.exe" dm=http://securepccleaner.com ad=http://securepccleaner.com sd=http://ilp.securepccleaner.com

O4 - HKLM\..\Run: [Salestart(2)] "C:\Archivos de programa\Archivos comunes\PCPrivacyTool\stm.exe" dm=http://pcprivacytool.com ad=http://pcprivacytool.com sd=http://ilp.pcprivacytool.com

O4 - HKLM\..\Run: [ProtectingTool] C:\Archivos de programa\ProtectingTool\SysRep.exe

O4 - HKLM\..\Run: [cwriter] C:\Archivos de programa\ProtectingTool\ucookw.exe

O4 - HKLM\..\Run: [Salestart(3)] "C:\Archivos de programa\Archivos comunes\ProtectingTool\strpmon.exe" dm=http://protectingtool.com ad=http://protectingtool.com sd=http://inspaid.protectingtool.com

O4 - HKCU\..\Run: [Antivirus] C:\Archivos de programa\Antivirus2008\Antvrs.exe



Por motivos de tiempo no he podido adjuntar mas informacion pero espero al ser analizadas pasen a ser controladas las que corresponda y sean de utilidad para el foro como siempre,









Saludos.

[lucl]

Pues cuando subamos las herramientas te aviso aqui mismo Koga, saludos

[lucl]

Ya estan actualizadas Koga ya puedes pasarlas, saludos

[koga]

Teniendo tiempo las descargo y comento, ya que en mi pc de pruebas simpre dejo las infecciones para probar las herramientas,









Les comento, saludos.

[koga]

Todas las muestras controladas y las claves eliminadas, ya pueden cerrar el tema,







Saludos. :wink:

[lucl]

Pues tema cerrado entonces, saludos