Problema con un spyware o troyano

drecko · Mensaje por **drecko** » 29 Jul 2005, 05:36

bueno el problema comenzo con un spyware o troyano yo juego en http://www.zone.msn.com y este descarga un sistema llama zone files pero al tener el problema con el spyware o troyuano ya no me deja ejecutarlo me salen un error que dice

ESTE PROGRAMA A EFECTUADO UNA OPERACION NO PERMITIDA

ZONE provocó un error de página no válida en el

módulo <desconocido> de 0000:4c347d65.

Registros:

EAX=4c347d65 CS=016f EIP=4c347d65 EFLGS=00010246

EBX=01065c00 SS=0177 ESP=0062fe16 EBP=01075000

ECX=00000000 DS=0177 ESI=0107bb28 FS=0e27

EDX=00000126 ES=0177 EDI=af9f0107 GS=0000

Bytes en CS:EIP:

y a parte me salen muchos errores de internet explorer ya corri el adaware, EliRestr y EliStarA, lo quito por completo pero aun asi em sigue saliendo estos errores y no ,me deja ejecutar el archivo zone.exe, prbe desinstalandolo y borrandolo pero al descargarlo de la pagina tampoco lo deja ejecutar.

habra alguna solucion?

salu2 y gracias por su atencion :roll:

Mensaje por **flacoroo** » 29 Jul 2005, 06:12

haz lo siguiente...ve almenu de internet a herramientas..de ahi a opciones de internet...de ahi a configuracion...de ahi ver objetos y borras todo lo que tienes ahi...te sales y de ahi ves a ver archivos y borras todo lo que hay ahi....y despues trata de bajar de nuevo el programita para los juegos y ahora si te podra jalar...

drecko · Mensaje por **drecko** » 29 Jul 2005, 07:03

ya hice lo que me dijiste pero sigue sacando ese error boore los obejtos los files y sigue ese error alguna otra sugerencia?

ZONE provocó un error de página no válida en el

módulo <desconocido> de 0000:cbf33000.

Registros:

EAX=cb96df32 CS=016f EIP=cbf33000 EFLGS=00010207

EBX=01065c00 SS=0177 ESP=0062fe16 EBP=01075000

ECX=00000000 DS=0177 ESI=0107bb28 FS=7337

EDX=00000399 ES=0177 EDI=af9f0107 GS=0000

Bytes en CS:EIP:

,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x ,02x

Volcado de pila:

,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x ,08x

Mensaje por **msc hotline sat** » 29 Jul 2005, 07:48

Pues podría ser que dicho programa utilizara una posicion de memoria erronea, por lo que convendria probar con otras memorias de un equipo similar, y si son estas funcionara, obrar en consecuencia...

Por si fuera un mal contacto de las memorias, podría probar de sacarlas e intercambiarlas de zocalo, a veces esto soluciona el probema

Y nos cuenta el resultado como respuesta de este Tema, gracias

saludos

ms, 29-07-2005

drecko · Mensaje por **drecko** » 29 Jul 2005, 16:43

pues de hecho todo funcionaba perfectamente, pero al entrar este troyano, virus o spyware, ya no funciono , en modo a prueba de fallo al ejecutar el zone.exe si abre pero en modo normal sale el error que les mencione y tambien error de internet explorer

Mensaje por **msc hotline sat** » 29 Jul 2005, 17:37

No sé de qué troyano habla. El que un juego le descargue un fichero, cookie o lo que sea, no implica que sea nada virico, y si lo es se lo ha de detectar un antivirus o un antispyware, por lo que si realmente cree que no es problema de memorias o de hardware como le he sugerido sino algun virus o troyano, siha las indicaciones de los tiutoriales respectivos y nos informa de los resultados, como respuesta de este Tema, gracias:

https://foros.zonavirus.com/viewtopic.php?t=5370

https://foros.zonavirus.com/viewtopic.php?t=4795

saludos

ms, 29-07-2005

drecko · Mensaje por **drecko** » 29 Jul 2005, 17:48

ok hare todo al pie de la letra, lo que decia es que entre a http://www.crackfound.com se me abrieron muchas paginas porno y despues me salio la barra search, ya depues la elimine y de ahi en adelante ya no pude se pudo ejecutar lo ficheros de zone.com

pero ejor les pongo el log para que lo chequen :)

salu2

y gracias por su atencion

Mensaje por **msc hotline sat** » 29 Jul 2005, 18:06

Esto de la barra de search no lo habias comentado antes...

Ademas de lo indicado, lanza el ELISTARA por si te fiera de ayuda_

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

saludos

ms, 29-07-2005

drecko · Mensaje por **drecko** » 29 Jul 2005, 18:24

yep te comentata que ya corri el adaware, elistara, elireg, todo eso ya esta limpia pero no me deja abrir el zone.exe como que hay algo que se lo impide

Mensaje por **maura63** » 29 Jul 2005, 18:25

Bajar :

http://www.hijackthis.de/downloads/hijackthis_199.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

drecko · Mensaje por **drecko** » 30 Jul 2005, 09:52

pues ya baje el HijackThis pero no lo puedo ejecutra ya que me dice que no tengo memoria suficiente y que cierre algunos programas y que no se encontro un .DLL reuqerido, MSVBVM60.DLL, sera acaso por que tengo win 98?

ufff estoy desesperado y no por el hecho de jugar si no que soy organizador de torneos y moderador y pues si me urge ya que yo llevo

salu2 y gracias por su atencion

Mensaje por **msc hotline sat** » 30 Jul 2005, 10:10

Efectivamente, le falta esta DLL (vaya pensando en actualizar el sistema operativo, que el W98 está ya obsoleto)

Puede descargarla de:

http://www.dll-files.com/dllindex/download.php?msvbvm60download0UEeUBZMfX

Bajará un zip que tendrá que expandir con el winzip o pkunzip.

saludos

ms, 30-07-2005

drecko · Mensaje por **drecko** » 02 Ago 2005, 17:59

yep si tienes razon pero mi maquina es muy caprichoza le meti el Win XP y me da muchos problemas por los controladores.

pero en si no entiendo por que despues de que entro ese troyano o spyware afecto a ese archivo

Mensaje por **msc hotline sat** » 02 Ago 2005, 18:35

Bueno, el Xp requiere equipos con determinadas caracteristricas de CPU, memoria, etc

Y sobre la DLL MSVBVM60.DLL no está de entyrada en los sistemas operativos antiguos, pues no existía esta version en aquel entonces, nom es que la haya borrado nadie, sino que no ha estado nunca, pero te la puedes bajar del link indicado, y espero que con ello te funcione el HJT

saludos

ms, 2-08-2005