Virus win32.SillyDI.PP (solucionado)

jeremi · Mensaje por **jeremi** » 13 Jun 2005, 19:22

[color=green]Hola a Todos:

Sucede que escanee en linea empleando ca etrust, y me arroja que tengo el virus mencionado, indicandome la ruta y el archivo Azentetrien.dll, que me indica este virus no encontre nada al respecto de información :roll: , analice la PC con el NAV2005 y no lo detecto,

Saludos[/color]

Mensaje por **msc hotline sat** » 13 Jun 2005, 20:37

Prueba el ELISTARA.EXE

Por lo menos en otro Tema con el mismo virus lo solucionamos:

https://foros.zonavirus.com/viewtopic.php?t=7059&highlight=silly

y si se trata de otra variante (las letras cambian en funcion de cada fabricante), nos lo comenta y le pediremos que nos envie muestra para implementar su eliminacion el dicha utilidad

saludos

ms, 13-06-2005

jeremi · Mensaje por **jeremi** » 13 Jun 2005, 23:36

Oye, efectue lo que me sugeriste y nada, me detecto otros virus y los elimino, te anexo el hijackthis, posteriormente le pase nuevamente el antivirus en linea y continua apareciendo

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\Archivos de programa\lotus\notes\ntmulti.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

C:\WINDOWS\system32\hpnra.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\Archivos de programa\Omniquad Total Security\TScutyNT.exe

C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDtServ.exe

C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Archivos de programa\Omniquad Total Security\AntiSpy\TSAtiSy.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmjb.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\MMDiag.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_director.exe

C:\ARCHIV~1\MUSICM~1\MUSICM~1\MM_TDM~1.EXE

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\d\Programas\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = yahoo.com.mx

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://updates.installshield.com/GetUpdates.asp?p={505AFDC0-5E72-4928-8368-5DEA385E3647}&r=12.0&v=ISUA%202.2&u=&l=1034

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - %SystemRoot%\azentretien.dll (file missing)

O2 - BHO: OsbornTech Popup Blocker - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [SetRefresh] C:\Archivos de programa\Compaq\SetRefresh\SetRefresh.exe

O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\system32\hpnra.exe

O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe

O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Archivos de programa\Corel\Corel Graphics 12\Languages\ES\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=061805 serial=DR12WEX-1504397-KTY lang=ES

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\Elaborate Bytes\CloneCD\CloneCDTray.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [PestPatrol Control Center] C:\ARCHIV~1\PESTPA~1\PPControl.exe

O4 - HKLM\..\Run: [PPMemCheck] C:\ARCHIV~1\PESTPA~1\PPMemCheck.exe

O4 - HKLM\..\Run: [CookiePatrol] C:\ARCHIV~1\PESTPA~1\CookiePatrol.exe

O4 - HKLM\..\Run: [HPWG myPrintMileage Agent] C:\Archivos de programa\Hewlett-Packard\hp deskjet 9300 series\Toolbox\mpm.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Total Security] "C:\Archivos de programa\Omniquad Total Security\TScutyNT.exe"

O4 - HKLM\..\Run: [TotalSecurityUpdate] "C:\Archivos de programa\Omniquad Total Security\TSAtUdt.exe"

O4 - HKLM\..\Run: [sunasDTServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDtServ.exe

O4 - HKLM\..\Run: [sunasServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra button: Popup Blocker - {0D555BC6-E331-48b3-A60E-AAC0DF79438A} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O9 - Extra 'Tools' menuitem: Popup Blocker - {0D555BC6-E331-48b3-A60E-AAC0DF79438A} - C:\Archivos de programa\Omniquad Total Security\PopupBlocker\PopupBlocker.dll

O9 - Extra button: Investigador - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ESTATAL

O17 - HKLM\Software\..\Telephony: DomainName = ESTATAL

O17 - HKLM\System\CCS\Services\Tcpip\..\{489D6656-7F13-48B1-9C35-8268E627A0CB}: NameServer = 10.13.1.6

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ESTATAL

O17 - HKLM\System\CS1\Services\Tcpip\..\{489D6656-7F13-48B1-9C35-8268E627A0CB}: NameServer = 10.13.1.6

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: Multi-user Cleanup Service - Unknown owner - C:\Archivos de programa\lotus\notes\ntmulti.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: PSEXESVC - Sysinternals - C:\WINDOWS\System32\PSEXESVC.EXE

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Mensaje por **msc hotline sat** » 14 Jun 2005, 08:17

Olvida el HJT mientras el antivirus te detecte algo. Tocar las claves impediría eliminar totalmente otras creadas por el virus y que no se ven en este log.

Envianos muestra del fichero que detectas infectado con este Silly a zonavirus@satinfo.es anexada a un mail cuyo texto sea un copiar y pegar de este post, y te contestaremos como respuesta de este Tema, con el analisi y una nueva version de ELISTARA que contemple dicha variante y la elimine.

saludos

ms, 14-06-2005

Mensaje por **msc hotline sat** » 15 Jun 2005, 10:25

Tras haber recibido muestra del fichero sospechoso, al descargarlo ya salta el antivirus residente de McAfee detectando una variante del ADWARE AZSEARCH, la cual pasamos a analizar y la implementaremos en la proxima version del ELISTARA de hoy, que la controlará y eliminará.

A titulo de informacion ofrecemos resultado del analisis realizado por VIRUSTOTAL en el analisis simultaneo con 19 antivirus, donde se ve el nombre con el que lo detecta cada antivirus:

[quote="VIRUSTOTAL"]
Este es el resultado de analizar el archivo "azentretien_dll" que VirusTotal ha procesado el dia 15/06/2005 a las 10:15:39 (CET).

Antivirus Version Actualización Resultado

AntiVir 6.31.0.5 14.06.2005 no ha encontrado virus

AVG 718 14.06.2005 no ha encontrado virus

Avira 6.31.0.5 14.06.2005 no ha encontrado virus

BitDefender 7.0 15.06.2005 no ha encontrado virus

ClamAV devel-20050501 15.06.2005 no ha encontrado virus

DrWeb 4.32b 15.06.2005 no ha encontrado virus

eTrust-Iris 7.1.194.0 15.06.2005 Win32/SillyDl.PP!Trojan

eTrust-Vet 11.9.1.0 15.06.2005 Win32.SillyDl.PP

Fortinet 2.32.0.0 15.06.2005 Adware/Azesearch

Ikarus 2.32 15.06.2005 no ha encontrado virus

Kaspersky 4.0.2.24 15.06.2005 not-a-virus:AdWare.AzSearch.a

McAfee 4513 14.06.2005 potentially unwanted program Adware-AZESearch

NOD32v2 1.1140 14.06.2005 no ha encontrado virus

Norman 5.70.10 13.06.2005 no ha encontrado virus

Panda 8.02.00 14.06.2005 Adware/AzeSearch

Sybari 7.5.1314 15.06.2005 Win32/SillyDl.PP!Trojan

Symantec 8.0 14.06.2005 no ha encontrado virus

TheHacker 5.8-3.0 14.06.2005 Adware/AzSearch.a

VBA32 3.10.3 14.06.2005 Adware.Bookmark

[/quote]

Notese que muchos antivirus no han encontrado virus en la muestra, y es porque no es precisamente un virus sino un ADWARE.

Informaremos de la version del ELISTARA que lo controle esté disponible en esta web

saludos

ms, 15-06-2005

Mensaje por **msc hotline sat** » 15 Jun 2005, 17:43

Prueba la nueva version ya disponible del ELISTARA:

https://foros.zonavirus.com/viewtopic.php?p=33636#33636

saludos

ms, 15-06-2005

jeremi · Mensaje por **jeremi** » 15 Jun 2005, 19:05

[color=blue]Hola :P :

He pasado Elistara 9.0 y me ha detectado y corregido dicho adware así como otros 2 mas que aparecieron, posteriormente pase el antivirus en linea y ya no me arrojo nada.

Gracias[/color]

Mensaje por **msc hotline sat** » 15 Jun 2005, 19:08

Pues de eso se trataba.

Y solucionado el problema, cerramos el Tema

saludos

ms, 15-06-2005

Virus win32.SillyDI.PP (solucionado)

Virus win32.SillyDI.PP (solucionado)

Sin detectar el Virus

Solucionado