PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Cerrado
emanuelf
Mensajes: 3
Registrado: 05 Feb 2014, 15:05

PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por emanuelf » 05 Feb 2014, 15:09

Gente. Saludos! Soy nuevo por aca...



mando mi log, como entendi en las normas... Perdon si lo hago mal.



Pase el antivirus a la maquina y el SUPERAntiSpyware pero sigo teniendo un aviso del Avira que me dice que bloqueda supuestos

"accesos no autorizados al registro".



el pass para el .rar es "log" (sin comillas).



Saludos!ª
Adjuntos
hijackthis.rar
(4.74 KiB) Descargado 1143 veces

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por msc hotline sat » 05 Feb 2014, 16:09

Pues vemos estos ficheros sospechosos:







C:\Documents and Settings\All Users\Datos de programa\IePluginService\PluginService.exe



C:\Documents and Settings\All Users\Datos de programa\WPM\wprotectmanager.exe



C:\Archivos de programa\Evernote Sticky Notes\StickyNotes.Wpf.exe



C:/Archivos.exe



C:\Documents and Settings\VARIOS\Datos de programa\newnext.me\nengine.dll



C:\Documents and Settings\All Users\Datos de programa\IePluginService\PluginService.exe



C:\Documents and Settings\All Users\Datos de programa\WPM\wprotectmanager.exe





A los que no hayan sido voluntariamente instalados. añadir .VIR a la extension de estos ficheros y enviarnoslos para analizar:





Para ello recordar:



https://foros.zonavirus.com/viewtopic.php?f=13&t=45334





A su recepcion, los analizaremos y pasaremos a controlar, si procede, en las nuevas versiones de nuestras utilidades, de lo cual informaremos



saludos



ms, 5-2-2014

emanuelf
Mensajes: 3
Registrado: 05 Feb 2014, 15:05

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por emanuelf » 05 Feb 2014, 19:24

no pude (porque no encontre) mandarte el archivo



c:\Archivos.exe



pero envie ya como pasaste en el link.



Gracias

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por msc hotline sat » 06 Feb 2014, 11:00

Recibido fichero RAR en el que el password no es ni virus ni infected, como se indica en las instrucciones.



O nos lo vuelve a enviar con el password correcto o indiquenos el password que ha utilizado, claro.



saludos



ms, 6-2-2014

RARSANVIC

emanuelf
Mensajes: 3
Registrado: 05 Feb 2014, 15:05

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por emanuelf » 06 Feb 2014, 20:32

mil disculpas...



El password es "log" sin comillas

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por msc hotline sat » 07 Feb 2014, 10:50

Pues desempaquetados dichos ficheros vemos que :





nengine.dll es un malware ya controlado como Adware NEXTLIVE por el actual ELISTARA



PluginService.exe es un PUP



y la tercera muestra, wprotectmanager.exe podria ser otro malware





Los dos ultimos se monitorizaran y pasaran a controlar, si procede, a partir del ELISTARA 29.32 de hoy, de lo cual informaremos



De momento estan muy bien aparcados con la extension .VIR





saludos



ms, 7-2-2014

sarahjoe
Mensajes: 1
Registrado: 05 Dic 2014, 05:28

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por sarahjoe » 05 Dic 2014, 06:02

Pudiera ser problema de permisos en el cortafuegos que dice ha instalado de AVG, reviselo, y paralelamente veamos si tiene algun malware que pueda estar incordiando?
sofi

Avatar de Usuario
flacoroo
Mensajes: 6289
Registrado: 09 Mar 2004, 20:32
Ubicación: Paso del Macho,Ver.México

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por flacoroo » 05 Dic 2014, 14:26

Con la nueva actualización del elistara y elipup, descargelas, reinicia su compu en modo seguro y ejecutelas, con el elipup si le sale varios PUP cada vez que elimina uno se cerrera, tendrá que abrirlo nuevamente hasta que elimine todos, si no pueden eliminarlos estando en modo seguro lo podra hacer reiniciando su compu en modo normal, pero el Elistara si lo ejecuta en modo seguro.



Saludos.
:lol: :lol: La vida es hermosa....para que complicarnosla :lol: :lol:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Re: PROBLEMA ACCESO A REGISTRO NO AUTORIZADO (ANTIVIR)

Mensaje por msc hotline sat » 05 Dic 2014, 20:04

Perdonad, pero este Tema es de hace 10 meses y no tiene sentido seguir en el.



Ya vemos que es la primera vez que participa sarahjoe, por esto avisamos que no se debe escribir en Temas de mas de 15 dias...



https://foros.zonavirus.com/viewtopic.php?f=1&t=17382



Se cierra este Tema en consecuencia.



Saludos



ms, 5-12-2014

Cerrado

Volver a “Foro HijackThis - copia y pega tu log”