Malware..virus..?

maxgm · Mensaje por **maxgm** » 16 Nov 2005, 21:20

Analizo con el panda antivirus online y me pone eso

Adware:adware/ucontrol No desinfectado Registro de Windows

Y tambien sale eso: SOLAMENTE pagina de inicio

[url=http://img3.imageshack.us/my.php?image=dibujo4aq.jpg]

[img]http://img3.imageshack.us/img3/9558/dibujo4aq.th.jpg[/img][/url]

[url=http://imageshack.us]

[img]http://img3.imageshack.us/img3/880/dibujo26xo.jpg[/img][/url]

maxgm · Mensaje por **maxgm** » 17 Nov 2005, 00:55

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe

C:\Archivos de programa\Java\j2re1.4.2_09\bin\jusched.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Archivos de programa\Logitech\Video\LogiTray.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Logitech\Video\FxSvr2.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\WISPTIS.EXE

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Winamp\Winamp.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\DOCUME~1\Monica\CONFIG~1\Temp\Rar$EX10.718\HijackThis.exe

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_09\bin\jusched.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Archivos de programa\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Archivos de programa\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Shareaza] "C:\Archivos de programa\Shareaza\Shareaza.exe" -tray

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [SpyEmergency] "C:\Archivos de programa\Spy Emergency 2005\SpyEmergency.exe"

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: TV Remote Control.lnk = C:\Archivos de programa\Conceptronic Multimedia\TV878 Utilities\C7XRCtl.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender-es.com/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116671346328

O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/ca/big/1.1.62-big/GoogleNav.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Mensaje por **msc hotline sat** » 17 Nov 2005, 07:03

No debe postearse el log de HJT ante la deteccion de un spyware, como ya se indica en:

https://foros.zonavirus.com/viewtopic.php?t=5148

y en su lugar proceder con un antypsoyware como el SPYBOT, arrancando en modo seguro cuando se vaya a escanear para eliminar bichos, ya que pueden haber otras claves no visibles en este log, afectada por los malwares y tras eliminar la clave en HJT, dejar restos en otras partes del regiustro, mucho mas dificiles de encontrar entonces, mientras que las utilidades al respecto, detectado el bicho, ya restauran todas las que hubiere creado o modificado el malware.

La que sí que puede eliminar es esta, por no indicar fichero...

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Es posible que la deteccion por Vd indicada sea de claves en registro, lo cual no nos indica, pero... y tambien es posible que eliminando la clave indicada, sea la que detecta, y ya, si solo lo encientra en una clave, con su eliminacion desaparezca el mensaje de Panda...

Vea de eliminar dicha clave, lanzar un SPYBOT como se indica en el tutorial, y nos informa al respecto como respuesta de este Tema

Y cuando postee el log del HJT, hágalo completo, pues ha omitido la cabecera, la cual es necesaria para saber el sistema operativo, los parches y demás entorno que usa esta máquina.

saludos

ms, 17-11-2005

maxgm · Mensaje por **maxgm** » 17 Nov 2005, 10:17

Perdoname, es que no tenia mucho tiempo.

Lo siento

Mensaje por **maura63** » 17 Nov 2005, 10:38

Algun que otro parche debe faltarte....

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_ site.cab?1116671346328

Asi mismo, comentarte que el Mesenger plus 3¡ trae patrocinador con regalito, particularmente eliminaria.

Y que antivirus tienes como residente????

Saludos

maura63

maxgm · Mensaje por **maxgm** » 17 Nov 2005, 11:27

Tengo el Zone Alarm como cortafuegos y el Spy Emergency 2005

Que antivirus me recomiendas?

Mensaje por **maura63** » 17 Nov 2005, 11:45

Spy emergenci 2005 esta catalogado como sospechoso o no confiable.ELIMINALO.

Utiliza mejor Spybot y Ad_aware. Como antivirus confio en McAfee tanto a nivel personal como empresarial.

Si no puedes costearte uno en la pagina principal en descargas tienes algunos que son free.

Saludos

maura63

Mensaje por **msc hotline sat** » 17 Nov 2005, 13:36

Efectivamente, como te indica maura63 este antispyware está en la relacion de NO RECOMENDABLES:

http://vsantivirus.com/lista-nospyware.htm

Y sobre el antivirus, este foro y si staff, particular y profesionalmente usamos McAfee. por ser el primero que salió, y seguir siendo lider mundial, con gran experiencia consecuente, si bien la utilizacion de uno determinado es muy subjetiva, debiendo mirar sobre todo que se actualice automaticamente a diario.

Tenemos un Tema abierto a los usuarios que postean sus consideraciones sobre el antivirus que usan, donde te recomiendo que nires para obrar en consecuencia:

https://foros.zonavirus.com/viewtopic.php?t=5051

saludos

ms, 17-11-2005

Malware..virus..?

Malware..virus..?

Re: Malware..virus..?