Ayuda a un deseperado (solucionado)

[Naperx]

Buenas, pues resulta k esta mañana navegando por internet, me iva muy lento la velocidad tanto de descarga como de navegacion, le he pasado el antivirus panda y me ha encontrado este virus:





Nombre común: Webber.AF



Nombre técnico: Bck/Webber.AF



Peligrosidad: Baja



Tipo: Backdoor



Efectos: Permite acceder de manera remota al ordenador afectado.





Plataformas que infecta: Windows 2003/XP/2000/NT/ME/98/95/3.X





Fecha de aparición: 14/11/2004



¿Está en circulación? Si





Descripción Breve



Webber.AF es un backdoor que permite a los piratas informáticos acceder de manera remota al ordenador afectado, para realizar en el mismo acciones que comprometen la confidencialidad del usuario o dificultan su trabajo.





pero resulta k me lo detecta, me informa pero no es capaz de eliminarlo, le he pasado el adware, el spybot (por si acaso), y nada, le he quitado la opcion tambien de restaurar sistema y le he vuelto a pasar el panda, por el tema de k puede guardar ese archivo al tener esta opcion resaltada, y aunque lo elimine el panda ( k no es el caso pero lo he hecho pork ya no sabia k hacer ) te lo vuelve a reconocer cuando empiezes de nuevo una nueva busqueda de virus....



Ya no se ni lo k hacer, tambien le he pasado el panda online, y tampoco me lo elimina me informa nada mas....





Por favor necesita una ayuda.... :cry: :cry:

[msc hotline sat]

Se trata de una de las muchas variantes del SDBOT:



Para eliminarlo, apaga el ordenador, arranca pulsando repetidamente F8 y selecciona ARRANCAR EN MODO SEGURO, y en este modo, lanza tu antivirus y podrá eliminarlo



Si usas Xp o Me, deshabilita la restauracion de sistema.



saludos



ms, 17-12-2004

[maura63]

Compreba conectando via windows update que no te falte ninguna actualizacion. De ser asi descarga y vuelve a scanear tu sistema.



Saludos

maura63

[msc hotline sat]

Si tuvieras problemas de eliminacion con lo indicado, envianos una muestra del fichero infectado a zonavirus@satinfo.es anexado a un mail cuyo texto sea un copiar y pegar de este Tema, y añadiríamos al ELISLUTA (utilidad en la que incluimos eliminacion de otros SDBOT) la de este SDBOT.



saludos



ms, 17-12-2004

[Naperx]

Bueno esto ya es muy raro lo k esta pasando, hize lo k me dijistes msc hotline sat, desactive la opcion de restaurar sistema, apage mi equipo y lo reinicie en modo seguro de windows, le pase el antivirus y me detecto no dos si no tres, pero sin ningun problema me los elimino y ya esta...



Pero resulta k vuelvo a reiniciar mi equipo en modo normal le paso el antivirus y no me detecta nada, pero al pasarsela a la hora mas o menos me vuelve a reconocer los tres virus, y me los elimina, y ahora mismo se lo acabo de pasar y me los ha detectado de nuevo, y de vez en cuando el virus me detecta la entrada de uno, me lo notifica y me lo elimina...



Lo k me esta haciendo este virus en mi equipo esk la las descargas me las esta limitando, tengo una conexion de 512kb, y cuando inicio mi edonkey, descarga a 7 o a 8 :evil: , pero resulta k cuando lleva un rato encendido no es capaz de subir a 2, o a 3 :x , le he hecho varios test de velocidad y me salen unas velocidades muy dispares, 370 kb, 410, etc, pero cuando enciendo mi edonkey no es capaz de cogerme esa velocidad k serian 40 o 50 k ha sido siempre lo normal.....



P.D: Maura63 tengo todas las actualizaciones de windows update pero solo las del sp1, nunca le he puesto las del sp2....

Y sin ningun problema msc hotline sat, haria lo k me dices pero esk, donde me dice el antivirus k esta el archivo no hay nada, no lo veo por ningun sitio, pork me han entrado ya algun k otro troyano, y lo k hacia cuando ya no me kedaba otra, esk entraba en el lugar donde estaba alojado y directamente lo elimina, pero esk esta ruta k me indica no existe.....



Haber k me decir, esto es raro raro raro :?



Tengo el antivirus panda



El adware y el spybot



Y ahora le pondre el zonelabs



La ruta k me dice donde está, es esta:



C:\ documents and settings\ Alberto\ configuración local\ Archivos temporales de internet\ Content.IES\G9EFGLQ3\kkq21.gif.



Un saludo y gracias por la ayuda

[fircsix]

Hijackthis version: 1.99



Sitio 1 - Descargar Hijackthis



http://www.spywareinfo.com/~merijn/files/hijackthis.zip



Colócalo en una carpeta propia para el HijackThis (como C:/Limpiar). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Copia todo el contenido y pégalo como respuesta a este tema.



Saludos.

fircsix

[Naperx]

Bueno muchas gracias por ayudarme fircsix, aki teneis el resultado de lo k me ha dado este programa:



Logfile of HijackThis v1.99.0

Scan saved at 4:49:36, on 18/12/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE

C:\WINDOWS\System32\Msbb.exe

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\AVLTMAIN.EXE

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Alberto\Escritorio\Hijackthis\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [Msbb.exe] Msbb.exe

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\tiajah.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Msbb.exe] Msbb.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Consola KIT ADSL.lnk = ?

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103269975619

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{FA442BC6-97E4-45D2-9C3C-D04D6A781BF7}: NameServer = 80.58.61.250 80.58.61.254

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Process Protection Service - Unknown - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service - Unknown - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe



Un saludo

[Naperx]

Madre mia, esto va empeorando :x , le he hecho un escaneo con este antivirus online, y me ha encontrado esto:



https://www.eset.es/analisis-online/





kkq21[1].gif Win32.Webber



infected



C:\Documents and Settings\Alberto\Configuración local\Archivos temporales de Internet\Content.IE5\G9EFGLQ3\



x[2].exe Win32.Korgo.V:



infected



C:\WINDOWS\system32\config\systemprofile\Configuración local\Archivos temporales de Internet\Content.IE5\KD230T63\



ftpupd.exe Win32.Korgo.V



infected



C:\WINDOWS\system32\



tiajah.exe Win32.Korgo.V



infected



C:\WINDOWS\system32\

[carolxsiempre]

Reinicia en modo seguro y elimina coockies y archivos temporales.



Luego vuelves a pasar el antivirus.





Saludos

Carolxsiempre

[carolxsiempre]

De paso en modo seguro busca estos archivos y eliminas lo que encuentres con ese nombre:



ftpupd.exe



tiajah.exe



Saludos

Carolxsiempre

[caito]

Agrega a los que te indicó Carolxsiempre este :

Msbb.exe

Salu2

caito

[Naperx]

Muchas gracias a todos, pero me canse :( y lo elimine de la forma mas rapida y eficaz, formatee el ordenador :twisted: ,







Muchas gracias a todos por la ayuda :wink:







Un saludo

[caito]

Lo lamento :(

Creo que este post puede ser cerrado.

Salu2

Caito

[carolxsiempre]

Bueno es una lástima llegar a ejecutar tareas tan drásticas cuando la posibilidad de eliminación del problema es más fácil.



Tema Cerrado



Saludos

Carolxsiempre