puetos abiertos

CCHEROKY · Mensaje por **CCHEROKY** » 25 Oct 2004, 12:59

Ayer estaba navegando y de repente me salio una ventana, donde m decia q tenía los puertos 4162 y 4323 abiertos. pase el Ad-aware 6, el search and destroy y el spyware blaster, eliminé todo (creo), seguí los paso del tutorial, pero me sigue saliendo la ventana e usado el hijackthis, pero como biene en inglés no se si tengo que borrar todo lo q me sale o q. q hago????????????? :?: :?: :?: ( Tambien he pasado mi antivirus Bit-defender.)

Mensaje por **maura63** » 25 Oct 2004, 13:05

Utiliza un cortafuegos

ZONE ALARM 5.1.033 EN INGLES

http://www.vsantivirus.com/otros.htm#otr

No borres nada con el hijackthis , pega si quieres como respuesta el log de texto que guarda tras pulsar scan y save.

El remedio puede ser peor que la enfermedad.

Puertos usados por troyanos

http://www.doshelp.com/trojanports.htm

Saludos

maura63

CCHEROKY · Mensaje por **CCHEROKY** » 25 Oct 2004, 13:19

al reiniciar a prueba de fallos no se lo q tengo q hacer m sale una ventana en nergro q me pone c:\archivos de programa\........, no se lo q tengo q poner ahí o q tengo q hacer. El log de hijackthis como lo pego aqui no lo puedo seleccionar, o donde queda guardado.

Mensaje por **maura63** » 25 Oct 2004, 13:23

El log del hijackthis cuando pulsas scan y luego save, se abrira una ventana de texto txt selecciona el texto y con el boton derecho del raton copiar y lo pegas como respuesta a este tema, cuando pulses publicar respuesta situa el cursor en el cuadro y das boton derecho y pegar.

Al inciar en modo a prueba de fallos pulsando F8 repetidas veces al encender debera salir una pantalla en negro con varias opciones entre ellas tendras modo seguro o modo a prueba de fallos segun sistema operativo.

Saludos

maura63

CCHEROKY · Mensaje por **CCHEROKY** » 25 Oct 2004, 13:36

lo del modo a prueba de fallos hasta lo q tu m dices lo se hacer, pero luego m sale otra ventana en negro q me pone c:\archivos de programa\... y a partir de ahí no se más.

este es el log

Logfile of HijackThis v1.98.2

Scan saved at 13:24:39, on 25/10/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\eEBSVC.exe

C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\VM_STI.EXE

C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\web server extensions\40\bin\FPSERVER.EXE

C:\Archivos de programa\FinePixViewer\QuickDCF.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Softwin\BitDefender Standard Edition\vsserv.exe

c:\archiv~1\softwin\bitdef~1\bdmcon.exe

C:\DOCUME~1\SILVIA~1\CONFIG~1\Temp\Rar$EX00.812\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchAssistant = http://www.sexofactory.com/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Archivos de programa\Dragon Systems\NaturallySpeaking\Program\web_ie.dll

O2 - BHO: AltaVista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: AltaVista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [BDMCon] C:\archiv~1\softwin\bitdef~1\bdmcon.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [ScanRegistry] C:\W

O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VideoCAM Web V2

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Overnet] C:\Archivos de programa\Overnet\eDonkey2000.exe -t

O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\Archivos comunes\Microsoft Shared\web server extensions\40\bin\FPSERVER.EXE

O4 - Global Startup: Exif Launcher.lnk = C:\Archivos de programa\FinePixViewer\QuickDCF.exe

O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm

O8 - Extra context menu item: AltaVista Search - file://C:\Archivos de programa\ALTAVISTA Toolbar\Cache\SelectedContextSearch.htm

O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm

O8 - Extra context menu item: Translate - file://C:\Archivos de programa\ALTAVISTA Toolbar\Cache\SelectedContextTranslation.htm

O9 - Extra button: Juegos On Line - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\gamelandia-over\entrar.html (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab

O16 - DPF: {10ABC6DB-E091-4EAE-98DD-21B5A2460714} (DetInstaller Class) - http://www.pandasoftware.es/avchecker/controles/AvDetInst.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab

O16 - DPF: {2C0F2AEA-3A9B-46DB-A7BE-80FF329E415D} (PremiumInternacional Class) - http://www.accesoplugin.com/dialercab/PPremiumInternacional.cab

O16 - DPF: {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} (AltaVista Toolbar) - http://toolbar.altavista.com/static/toolbar/altavista.cab?r=1081620978

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/174770722bdb9c51b321/netzip/RdxIE601_es.cab

O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cab

O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} (PremiumHTML Class) - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/threatinfo/virusinfo/webscan.cab

O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

O16 - DPF: {8E65B894-C2E9-11D5-BCD3-00E018987602} - http://goto.tria-com.net/cabs/traductoru1es.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6EC50878-6EEA-4FD5-89E2-4E2E3F5D9CCD}: NameServer = 195.235.113.3 195.235.96.90

Mensaje por **maura63** » 25 Oct 2004, 14:58

Descargate este programa y pasalo en modo seguro y desactiva restaurar sistema antes.

Para ello en el escritorio boton secundario del mousse sobre MI PC, se abrira una ventana pinchamos en la que pone, Propiedades y luego en otra que pone Restaurar, al abrirse marcaremos la casilla desactivar restaurar sistema, aplicamos y aceptamos.

Eliminación de paginas de inicio en el internet explorer y no restaurables,dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update)

y escanear el sistema

CWSHREDDER 2.0

http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

Si te detecta algo pulsa sobre FIX

Pasa un antivirus online tambien

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Saludos

maura63

Mensaje por **msc hotline sat** » 25 Oct 2004, 15:55

Aparte de lo antes indicado, cabe tener eb cuenta que hay ports que son abiertos por las aplicaciones en uso, especialmente el 4323 lo usa el SQL de microsoft , segun indican:

http://support.microsoft.com/?scid=http://support.microsoft.com%2Fservicedesks%2Fwebcasts%2Fen%2Fwc020603%2Fwct020603.asp

y el 4162 de entrada no es un port asignado, por lo que puede ser usado por cualquier aplicacion, incluida una P2P.

Le consta tener instalado algun programa Kazaa, emule, edonkey o similar P2P?

De tpdas formas está muy bien estar al acecho, pero por otra parte hay que recordar que usamos windows...

Veamos si salimos de dudas y resolvemos lo que es

saludos

mns, 25-10-2004

CCHEROKY · Mensaje por **CCHEROKY** » 25 Oct 2004, 16:22

En cuanto a la respuesta de msc hotline sat, entonces quieres decir q no tiene porq ser peligroso, q es algo normal... Muchas gracias

a Maura 63. He reiniciado a modo seguro he pasado el CWSredder, el search and Destroy(Me pone q no hay robots espia), el ad.aware, el Hijackthis, pero me sigue saliendo la ventana d los puertos abiertos, e internet se m inicia con la página about:blank. Intenté pasar el antivirus en modo seguro y no m dejó. Ya no se q más hacer.?????????????????

GRACIAS.

Mensaje por **msc hotline sat** » 25 Oct 2004, 18:54

Para eliminacion de pagina de inicio, prueba el ELISTARA.EXE:

https://foros.zonavirus.com/viewtopic.php?f=5&t=860

saludos

ms, 25-10-2004