Downloader.Agent.6M, lo conocen? (SOLUCIONADO)

luisfe · Mensaje por **luisfe** » 29 Dic 2004, 18:33

estoy infectado por el troyano Downloader.Agent.6M que me controla la pagina de inicio (sale la famosa about:blank) que podria hacer? gracias

fircsix · Mensaje por **fircsix** » 29 Dic 2004, 20:11

Pasale tu antivirus en modo seguro con restaurar sistema deshabilitado (XP o ME) y tambien prueba con uno ONLINE. Elimina archivos temporales de internet y cookies.

https://www.virustotal.com/es/

Saludos.

fircsix

Mensaje por **msc hotline sat** » 30 Dic 2004, 14:04

Como que algun que otro AGENT se oculta con privilegios de NTFS, si fuera el caso, recuerda que para el backdoor CFB, que era un AGENT hicimos el ELIBDCFB.EXE y que para otros que utilicen los mismos privilegios de ocultacion disponemos de ELITOTAL.EXE

Pruebalos si tienes problemas de eliminacion

saludos

ms, 30-12-2004

Mensaje por **maura63** » 30 Dic 2004, 15:01

Y lo puedes descargar de

http://www.zonavirus.com/descargas/ELITOTAL.EXE

Saludos

maura63

luisfe · Mensaje por **luisfe** » 31 Dic 2004, 13:16

gracias por responder a los desesperados, ya sabeis como es esto de los virus,un desespere! probare esas utilidades y lo contare

luisfe · Mensaje por **luisfe** » 31 Dic 2004, 14:38

todo ok

Mensaje por **maura63** » 31 Dic 2004, 15:03

Enciende en modo seguro lanza hijackthis pulsa scan y marca estas entradas, luego pulsa fix y acepta. Enciende en modo normal y comprueba el resultado

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\znbzg.dll/sp.html#76985

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\znbzg.dll/sp.html#76985

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\znbzg.dll/sp.html#76985

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\znbzg.dll/sp.html#76985

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\znbzg.dll/sp.html#76985

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\znbzg.dll/sp.html#76985

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\znbzg.dll/sp.html#76985

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [sais] c:\archivos de programa\180solutions\sais.exe

O4 - HKLM\..\Run: [sais] c:\archivos de programa\180solutions\sais.exe

O15 - Trusted IP range: 206.161.125.149 (HKLM)

O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab

Saludos

maura63

caito · Mensaje por **caito** » 31 Dic 2004, 21:04

estas restricciones las pusiste vos o las ha puesto el SpyBotSearch&Destroy?:

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Si no es así dales a Fix con el Hijack.

Tb a estas :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Sobre esta :

O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = kimphur.es

conoces a qué pertenece ?

Si no te es conocida tb dale a Fix.

Pasa el adAware Se actualizado.

borra con este programa archivos innecesarios :

http://www.xs4all.nl/~mp2004/

Haz un scan on line :

https://www.virustotal.com/es/

Reinicia y toma un nuevo log .

Salu2

caito

luisfe · Mensaje por **luisfe** » 01 Ene 2005, 12:18

SOLUCIONADO

pase el hijack y elimine varias las entradas (por lo visto se escondia en una retahila de numeros de las librerias de IE explorer) por si le sirve a alguien y me olvide decir tengo windows 98.

GRACIAS a Maura y Caito por tomarse la molestia

caito · Mensaje por **caito** » 01 Ene 2005, 22:17

Me alegro que lo hayas solucionado :lol:

Salu2

Caito