Problemas con troyano o virus en mi red

[ideos]

Buenas tardes, me registre a este foro para ver si pueden ayudarme con los siguiente, tengo una red con 50 maquinas ninguna de ellas tienen antivirus ya que las mismas estan frizadas con deep frize, parece que cuando descongele una de las maquinas esta se infecto con algo y me empezo a salir este cartel:



[img]http://i36.tinypic.com/fk0hmo.jpg[/img]



pense que en la maquina que yo trabajaba estaba infectada ya que esta no tiene deep frize la formatie y instale un antivirus actualizado y pude navegar bien pero parece que el trojano o virus quiere entrar a la maquina porque en el antivirus me sale este otro cartel:



[img]http://i37.tinypic.com/izyyw9.jpg[/img]



intente con muchos antivirus y ninguno lo borra hasta probe con uno que se llama comfix o algo similar y nada alguien podria ayudarme porfavor desde ya muchas gracias

[Claudia34]

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.





Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt



http://www.zonavirus.com/descargas/elitriip.asp



Y para complementar (opcional en algunos casos):



https://foros.zonavirus.com/viewtopic.php?f=5&t=18469





Y compleméntalo posteándonos el Log del HJT:





HJT: (HiJackThis)



¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.



¿Como arrancar en modo a prueba de fallos?



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Opcional:





Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.





Y pruebate el kaspersky antivirus online que tiene un alto porcentaje de deteccion, que si bien no te elimina el bicho que te encuentre, al pegarnos el informe del escaneo aqui en el foro entonces obraremos en consecuencia.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Y para el tema de los autorun descargate del siguiente enlace el elipen:



http://www.zonavirus.com/descargas/elipen.asp



Saludos.

[msc hotline sat]

PARA EL PROBLEMA DEL MSGMR.DLL:



Podría ser que algo o alguien hubiera eliminado a medias este malware:



http://66.102.9.104/search?q=cache:pxfPTnqAgpsJ:virusinfo.prevx.com/pxparall.asp%3FPX5%3Deb8e3732003cc4f03ea8006b465c7600ce5a637f+msgmr,dll&hl=es&ct=clnk&cd=9&gl=es



pero sin eliminar la clave de carga, solo borrando el fichero, y al ejecutar dicha clave sin existir el fichero, diera el mensaje indicado



Prueba el BUSCAREG y busca MSGMR.DLL y cuando la encuentres, haz doble click sobre ella y mira si es la que lo lanza con un RUNDLL32 y si es asi, elimina dicha clave:



[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url]





PARA LA OTRA DETECCION DE UN ACCESO A UNA URL HTTP... (voy a ver qué dice)



Pues el acceso a http://en.????.info/ads.js puede provocar la entrada de este Iframe.NBM trojan, lo cual hubiera impedido el NOD32 que a la vista está que lo controla.



Arranque en modo seguro, desactive la restauracion de sistema, y lance dicho antivirus, a ver si con ello se elimina, y aprenda la leccion !!! : NO SE PUEDE TENER UNA RED DE 50 ORDENADORES SIN ANTIVIRUS ... (El Deep Freezer es como la restauracion del XP a un punto anterior, pero no impide la entrada ni la propagacion de virus !!!)



Comentenos el resultado, gracias



saludos



ms, 28-09-2008