VIRUS WARNNING YOU´RE IN DANGER

GS_PICOPATO · Mensaje por **GS_PICOPATO** » 14 Mar 2005, 23:40

Me sale este mensaje en el fondo de escritorio, dicen que es un Troyano pero no tengo ni idea, por favor que alguien me eche una mano porque por mas que he metido mis antivirus no me ha servido de nada, y quiero eliminarlo antes de que sea demasiado tarde.

MUCHAS GRACIAS

caito · Mensaje por **caito** » 15 Mar 2005, 00:14

Prueba esta utilidad :
http://www.zonavirus.com/descargas/elistara.asp
Salu2
Caito

GS_PICOPATO · Mensaje por **GS_PICOPATO** » 17 Mar 2005, 18:42

No funciona, me dice que no tengo gusano alguno, pero sigue sin desaparecer del fondo de escritorio.

Mensaje por **maura63** » 17 Mar 2005, 18:46

Has probado con los clasicos...Ad_aware, Spybot.

Después de pasarlos

Nueva versión del Hijack This
Bajar :
http://www.zonavirus.com/descargas/tren ... ckthis.asp

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

A ver si enganchamos algo desconocido y pillamos muestra para analizar.

Saludos
maura63

Mensaje por **msc hotline sat** » 17 Mar 2005, 20:02

y en todo caso, rogamos nos envien muestra de la DLL en cuestion, como se indica en el TEMA del ELIDANGA, ya que es una utilidad teórica pendiente de mejoras en función de la muestra

saludos
ms, 17.03-2005

GS_PICOPATO · Mensaje por **GS_PICOPATO** » 19 Mar 2005, 12:20

Logfile of HijackThis v1.99.1
Scan saved at 12:15:06, on 19/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
C:\WINDOWS\system32\xpsp2fw.exe
C:\WINDOWS\system32\wuclient.exe
C:\Archivos de programa\Terra\Kit Terra ADSL\dslmon.exe
C:\Archivos de programa\Nikon\NkView6\NkvMon.exe
C:\ARCHIV~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Archivos de programa\Microsoft Office\Office10\WINWORD.EXE
C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\iwqmeurvhp.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\NARCOT~1\CONFIG~1\Temp\Rar$EX01.918\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=e_crÆUC|http://e_cry.s-redirect.com/cfg.dat
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=e_crÆUC|http://e_cry.s-redirect.com/cfg.dat
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bmwmotos.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://a-search.biz/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=e_crÆUC|http://e_cry.s-redirect.com/cfg.dat
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=e_crÆUC|http://e_cry.s-redirect.com/cfg.dat
F2 - REG:system.ini: UserInit=userinit.exe,TGBRFV_
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - (no file)
O3 - Toolbar: (no name) - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\es\msntb.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WindowsRegKey update] iwqmeurvhp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [XPSP2 Firewall] C:\WINDOWS\system32\xpsp2fw.exe
O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe
O4 - HKLM\..\RunServices: [WindowsRegKey update] iwqmeurvhp.exe
O4 - HKCU\..\Run: [WindowsRegKey update] iwqmeurvhp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIV~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - Global Startup: Consola KIT ADSL.lnk = ?
O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Archivos de programa\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: PrecisionTime.lnk = C:\Archivos de programa\PrecisionTime\PrecisionTime.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\trash.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\trash.exe (file missing) (HKCU)
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-111111114457} - file://c:\ied_s7m.cab
O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://www.awmdabest.com/bltd/454.chm::/file.exe
O16 - DPF: {22222222-2222-2222-4444-566661888858} - file://c:\x.cab
O16 - DPF: {23232323-2323-2323-2323-232323231122} - file://c:\x.cab
O16 - DPF: {23232323-2323-2323-2323-232323291122} - file://c:\x.cab
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B35B605-84FF-4E78-9CF3-150E84FFBC48}: NameServer = 195.235.113.3 195.235.96.90
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2 (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

caito · Mensaje por **caito** » 19 Mar 2005, 13:10

Copia estas indicaciones !!!!
Antes que nada guarda el Hijack en su propia carpeta por ej: C>Limpiar>Hijack

Desactiva Restaurar Sistema
Reinicia en Modo seguro
Busca estos Programas(Agregar y ....) y los eliminas:
180Solutions" o "nCASE
GMT

Termina estos procesos(ctrl+alt+del):
xpsp2fw.exe
wuclient.exe
iwqmeurvhp.exe
Msbb.exe
GMT.exe
TGBRFV_.exe
TGBRFV_5.exe

Cierra todas las aplicaciones (esto incluye Internet tambien )
Lanza el Hijack
Scan y luego Fix a estas:

Código: Seleccionar todo

C:\WINDOWS\system32\xpsp2fw.exe 
C:\WINDOWS\system32\wuclient.exe
C:\WINDOWS\System32\iwqmeurvhp.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=e_crÆ UC|http://e_cry.s-redirect.com/cfg.dat 
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://s-redirect.com/?a=2&b=e_crÆ UC|http://e_cry.s-redirect.com/cfg.dat
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://a-search.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=e_crÆ UC|http://e_cry.s-redirect.com/cfg.dat 
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=e_crÆ UC|http://e_cry.s-redirect.com/cfg.dat 
F2 - REG:system.ini: UserInit=userinit.exe,TGBRFV_
O3 - Toolbar: (no name) - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - (no file)
O3 - Toolbar: (no name) - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - (no file)
O4 - HKLM\..\Run: [WindowsRegKey update] iwqmeurvhp.exe
O4 - HKLM\..\Run: [XPSP2 Firewall] C:\WINDOWS\system32\xpsp2fw.exe
O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe 
O4 - HKLM\..\RunServices: [WindowsRegKey update] iwqmeurvhp.exe 
O4 - HKCU\..\Run: [WindowsRegKey update] iwqmeurvhp.exe
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\trash.exe (file missing) (HKCU) 
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\trash.exe (file missing) (HKCU) 
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab 
O16 - DPF: {11111111-1111-1111-1111-111111114457} - file://c:\ied_s7m.cab 
O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab 
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab 
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab 
O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab 
O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab 
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://c:\nosuch.mht!http://www.awmdabest.com/bltd/454.chm::/file.exe 
O16 - DPF: {22222222-2222-2222-4444-566661888858} - file://c:\x.cab 
O16 - DPF: {23232323-2323-2323-2323-232323231122} - file://c:\x.cab 
O16 - DPF: {23232323-2323-2323-2323-232323291122} - file://c:\x.cab 
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab 
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2 (file missing)

Asegúrate que se vean todos los archivos:
Haga clic en Mi PC.
Haga clic en el menú Herramientas, y después en Opciones de carpeta.
Haga clic en la pestaña Ver.
Quite la marca en "Ocultar extensiones de archivo para tipos de archivo conocidos".
En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".
Quite la marca en "Ocultar archivos protegidos del sistema operativo".
Haga clic en Aplicar, y después en Aceptar.

Busca estos archivos y los eliminas:(puede ser que alguno no esté )
C:\WINDOWS\system32\xpsp2fw.exe
C:\WINDOWS\system32\wuclient.exe
C:\WINDOWS\System32\iwqmeurvhp.exe
Msbb.exe
C:\WINDOWS\System32\TGBRFV_.exe
C:\WINDOWS\System32\TGBRFV_5.dll
C:\WINDOWS\System32\TGBRFV_.dll
C:\WINDOWS\System32\TGBRFV_5.exe

Busca estas carpetas y elimínalas:
C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
Alguna referente a 180Solutions" o "nCASE

Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc.
Vacía la Papelera
Lanza el AdAware Se actualizado al 16/03/05
Reinicia normal y pega un nuevo log
Salu2
Caito

VIRUS WARNNING YOU´RE IN DANGER

VIRUS WARNNING YOU´RE IN DANGER

AQUI VA EL BLOC DE NOTAS