Virus : so7.exe ? (SOLUCIONADO)

[Dipa]

Bueno les cuento un poco mi problema, semana atras formatee la maquina ya que no tenia demasiada cosas importantes en el disco, todo limpio, y perfecto hasta hoy Dia que aparecio en la lista de procesos de nuevo este so7.exe, nunca use antivirus ni nada de eso desde hace 3 años, no me j**e volver a formatear la pc, pero alguien tiene info sobre algun archivo de estos ? estara alojado en la memoria de la maquina ? si hay alguna solucion simple me gustaria saberla, sino mañana sale el formateo de nuevo :) muchas gracias a todos.

[msc hotline sat]

Con este nombre se conoce una variante de QHOST ... envianos muestra de dicho fichero para analizar e informaremos:


¿Como enviar las muestras a zonavirus? - Para ello recordar:
viewtopic.php?f=5&t=14253


y mientras puedes probar si el ELISTARA lo conoce, controla, elimina o detecta heuristicamente como sospechoso ???:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 14-10-2008

[Dipa]

nose si se envio correctamente la muestra, confirmame eso.





Tue Oct 14 02:15:14 2008

EliStartPage v17.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 13 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Linea Eliminada del HOSTS --> 127.0.0.1 l2authd.lineage2.com

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Oct 14 02:37:54 2008

EliStartPage v17.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 13 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Oct 14 02:38:09 2008

EliStartPage v17.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 13 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

C:\WINDOWS\system32\spool\drivers\w32x86\hpdeskjet_f300_seriedfce\HPZ3A054.DLL --> Eliminado, MoviePass

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP29\A0008561.EXE --> Eliminado, SpyRealtek

C:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP29\A0008569.DLL --> Eliminado, MoviePass

C:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP29\A0008570.DLL --> Eliminado, MoviePass

C:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP29\A0008575.EXE --> Eliminado, SpyRealtek

C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE --> Acceso Denegado, AutoRun.CZG (Reiniciar para Completar la Limpieza)



Nº Total de Directorios: 3809

Nº Total de Ficheros: 69267

Nº de Ficheros Analizados: 36173

Nº de Ficheros Infectados: 8

Nº de Ficheros Limpiados: 7



Tue Oct 14 02:47:23 2008

EliStartPage v17.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 13 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 366

Nº Total de Ficheros: 8890

Nº de Ficheros Analizados: 644

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Oct 14 02:49:47 2008

EliStartPage v17.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 13 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Oct 14 02:49:56 2008

EliStartPage v17.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 13 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ISE32.EXE --> Eliminado, AutoRun.CZG



Nº Total de Directorios: 3810

Nº Total de Ficheros: 69279

Nº de Ficheros Analizados: 36167

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Tue Oct 14 02:53:43 2008

EliStartPage v17.17 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 13 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 366

Nº Total de Ficheros: 8890

Nº de Ficheros Analizados: 644

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[Dipa]

Tue Oct 14 03:01:12 2008

SProces v3.1 (c)2008 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Internet Explorer: (v6.0.2900.5512) ;SP3;



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\USERINIT.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE

C:\DOCUMENTS AND SETTINGS\DARIO\SO7.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.6.0_07\BIN\JUSCHED.EXE

C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\AHEAD\LIB\NMBGMONITOR.EXE

C:\ARCHIVOS DE PROGRAMA\DAEMON TOOLS LITE\DAEMON.EXE

C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 7.0\READER\READER_SL.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE

C:\DOCUMENTS AND SETTINGS\DARIO\ESCRITORIO\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Hook de búsqueda de direcciones URL de Microsoft - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\Documents and Settings\Dario\so7.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"

O4 - Startup: desktop.ini

O4 - Global Startup: desktop.ini

O4 - Global Startup: Adobe Reader Speed Launch.lnk

O4 - Global Startup: HP Digital Imaging Monitor.lnk

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1223649824140

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_07) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\WEBCOM~1\11\OWC11.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------



Listado de Servicios (Carga Automatica):

----------------------------------------

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: GMSIPCI - Unknown owner - E:\INSTALL\GMSIPCI.SYS (file missing)

O23 - Service: Controlador de bus de Microsoft UAA para High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys

O23 - Service: IEEE-1284.4 Driver HPZid412 (HPZid412) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZid412.sys

O23 - Service: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZipr12.sys

O23 - Service: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - HP - C:\WINDOWS\SYSTEM32\DRIVERS\HPZius12.sys

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RtkHDAud.sys

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: nv - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nv4_mini.sys

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Realtek 10/100/1000 PCI NIC Family NDIS XP Driver (RTL8023xp) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\Rtnicxp.sys

O23 - Service: Controlador de Windows NT del adaptador Fast Ethernet PCI basado en Realtek RTL8139(A/B/C) (rtl8139) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8139.SYS

O23 - Service: Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver (RTLE8023xp) - Realtek Semiconductor Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\Rtenicxp.sys

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe

O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys



22 Servicios.

4 de Carga Automatica.

17 de Carga Manual.

1 Deshabilitados.

[Dipa]

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 3:02:44, on 14/10/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Documents and Settings\Dario\so7.exe

C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

C:\Archivos de programa\DAEMON Tools Lite\daemon.exe

C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Dario\Escritorio\ELISTARA.BCA%D8B%D8%D8H(2).EXE

C:\Archivos de programa\Internet Explorer\Iexplore.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\Documents and Settings\Dario\so7.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1223649824140

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe

O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe



--

End of file - 5401 bytes

[Dipa]

Si necesitas algo mas de info me avisas, estoy usando Windows XP SP3

[lucl]

Esta claro que lo tienes , si quieres mientras analizan la muestra renombra el archivo quitandole el .exe y poniendole .VIR con el boton derecho del raton y en cuanto la analicen te diran algo al respecto saludos

[msc hotline sat]

Efectivamente, lo tienes entre los residentes, segun se puede ver en el sproclog,txt :



C:\Documents and Settings\Dario\so7.exe





lanzado por O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\Documents and Settings\Dario\so7.exe



Como indica lucl renombrando la extension del fichero a .VIR ya no se pondrá en marcha a partir del proximo reinicio



y cuando hayamos implementado su control y eliminacion en el proximo ELISTARA 17.18 que haremos hoy, ya se eliminará la clave indicada, no hace falta eliminarla ahora, pues si ya has renombrado el fichero, queda inutil.



A las 9 entramos en SATINFO y podré saber si se ha recibido el fichero, sino te informaría



saludos



ms, 14-10-2008

[msc hotline sat]

Recibido y entrado en cola para monitorizar.



Hoy mismo se implementará su control y eliminaicon en el ELISTARA 17.18 . A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



Un preanalisis ha confirmado lo que suponiamos:



https://www.virustotal.com/es//analisis/b2c238a7d7e60eccddf653970b20f8fb



lo que me sorprende es que no lo detectara tu antivirus, pues practicamente todos lo controlan (30/36) Revisa que esté actualizado y residente...



saludos



ms, 14-10-2008

[msc hotline sat]

Se ha pasado a implementar el control y eliminacion del este malware, como proxy piky, con el ELISTARA de hoy 17.18



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus



saludos



ms, 14-10-2008

[Dipa]

que antivirus recomiendan ?

[msc hotline sat]

Nosotros usamos McAfee, pero cada uno tiene su opinión

Lo que te aconsejo es que uses el que mas te guste, al menos que cuando te infectes, sea con uno a tu gusto ...

saludos

ms, 14-10-2008

[Dipa]

me baje el trial de mcafee

14/10/2008 11:59:53 Se bloquearía mediante la regla de protección de acceso (la regla no es obligatoria actualmente) DIPA\Dario C:\WINDOWS\Explorer.EXE C:\Documents and Settings\Dario\Configuración local\Temp\FileEdit.exe Protección común estándar:Impedir que los programas comunes ejecuten archivos desde la carpeta Temp Acción bloqueada: Ejecutar

14/10/2008 11:08:45 Versión del motor = 5300.2777
14/10/2008 11:08:45 Versión DAT del antivirus = 5381.0
14/10/2008 11:08:45 Número de definiciones de detección en EXTRA.DAT = Ninguno
14/10/2008 11:08:45 Nombres de definiciones de detección en EXTRA.DAT = Ninguno

14/10/2008 11:16:57 Versión del motor = 5300.2777
14/10/2008 11:16:57 Versión DAT del antivirus = 5404.0
14/10/2008 11:16:57 Número de definiciones de detección en EXTRA.DAT = Ninguno
14/10/2008 11:16:57 Nombres de definiciones de detección en EXTRA.DAT = Ninguno

14/10/2008 13:09:16 Estadísticas:
14/10/2008 13:09:16 Archivos analizados: 11606
14/10/2008 13:09:16 Archivos detectados: 0
14/10/2008 13:09:16 Archivos limpiados: 0
14/10/2008 13:09:16 Archivos eliminados: 0

14/10/2008 13:10:41 Versión del motor = 5300.2777
14/10/2008 13:10:41 Versión DAT del antivirus = 5404.0
14/10/2008 13:10:41 Número de definiciones de detección en EXTRA.DAT = Ninguno
14/10/2008 13:10:41 Nombres de definiciones de detección en EXTRA.DAT = Ninguno

14/10/2008 11:17:56 Versión del motor = 5300.2777
14/10/2008 11:17:56 Versión DAT del antivirus = 5404.0
14/10/2008 11:17:56 Número de definiciones de detección en EXTRA.DAT = Ninguno
14/10/2008 11:17:56 Nombres de definiciones de detección en EXTRA.DAT = Ninguno
14/10/2008 11:17:45 Análisis iniciado DIPA\Dario Exploración completa
14/10/2008 11:40:23 Eliminado(s) Dario ODS(Exploración completa) c:\Documents and Settings\Dario\so7.vir Proxy-Piky (Troyano)
14/10/2008 12:06:27 Eliminado(s) Dario ODS(Exploración completa) c:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP29\A0009051.EXE Generic BackDoor.u (Troyano)
14/10/2008 12:06:27 Eliminado(s) Dario ODS(Exploración completa) c:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP29\A0009056.EXE Proxy-Piky (Troyano)
14/10/2008 12:06:31 Eliminado(s) Dario ODS(Exploración completa) c:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP30\A0009104.exe Proxy-Piky (Troyano)
14/10/2008 12:45:14 No analizados (el archivo está cifrado) d:\Facultad\Algebra y Calculo\MATEMATICAS_FASEBRAL_2006-07.rar
14/10/2008 12:55:23 No analizados (el archivo está cifrado) d:\System Volume Information\_restore{745D0F3A-2E50-4E64-ACCE-96D5F4C0B840}\RP18\A0015420.exe
14/10/2008 12:57:45 No analizados (el archivo está cifrado) d:\System Volume Information\_restore{8B3D35AB-8F29-4D82-810C-C34768C71A02}\RP21\A0005551.exe
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Resumen de análisis
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Procesos analizados : 97
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Procesos detectados : 0
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Procesos limpiados : 0
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Sectores de arranque analizados : 3
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Sectores de arranque: 0
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Sectores de arranque limpiados: 0
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Archivos analizados: 83134
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Archivos con detecciones: 4
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Detecciones de archivos : 4
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Archivos limpiados: 0
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Archivos eliminados: 4
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Archivos analizados : 41
14/10/2008 13:01:40 Resumen de análisis DIPA\Dario Tiempo de ejecución: 1:43:55
14/10/2008 13:01:40 Análisis completado DIPA\Dario Exploración completa

parece haber eliminado el so7.exe, ya contare si aparece de nuevo o no, alguno sabe porque este virus ? digo... como entra a una maquina ? no recuerdo haber ejecutado nada raro en el pc

[msc hotline sat]

Simplemente por entrar en webs infectadas pueden infectarte a traves de un Active X, o por un codec de video, o cualquier cosa, por ello es imprescindible un buen antivirus actualizado y residente.

Y acabamos de subir la version 17.18 del ELISTARA... PRUEBALA Y NOS COMENTAS EL RESULTADO, GRACIAS

http://www.zonavirus.com/descargas/elistara.asp

Saludos

ms, 14-10-2008

[Dipa]

Tue Oct 14 13:37:24 2008

EliStartPage v17.18 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 14 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):



Tue Oct 14 13:37:39 2008

EliStartPage v17.18 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 14 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3970

Nº Total de Ficheros: 69929

Nº de Ficheros Analizados: 36443

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Tue Oct 14 13:50:53 2008

EliStartPage v17.18 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 14 de Octubre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 380

Nº Total de Ficheros: 10278

Nº de Ficheros Analizados: 834

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[msc hotline sat]

Pues señal de que ya lo has eliminado del todo con el McAfee trial, asi que damos el Tema por solucionado y procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 14-10-2008