como hago con el Mitglierder.FP

lobo001 · Mensaje por **lobo001** » 03 Dic 2005, 23:39

Hola, creo qu etengo el troy Mitglieder.FP. No lo ha detectado mi antivirus (NOD32) ni el Kaspersky. Pero tengo muchisimos problemas y lo que hace he leido que lo produce este troyano (no puedo entrar en varias paginas de internet, no aparece pantalla "restaurar sistema", la pantalla Buscar sale en blanco, no me deja usar los antivirus online (no pasa nada cuando clikeopara del scaneo), no permite descargas, etcc...

Por favor, como hago para eliminar este maldito!!!

Garcias

Mensaje por **msc hotline sat** » 04 Dic 2005, 10:20

A algunos Bagles, Symantec les llama Mitglieders, pero tambien hay los propios troyanos que utilizan un exploit con este nombre gracias al backdoor de MyDoom...

Vanos a ver este...

Pues en Symantec no hay descripcion para esta variante, sugiero que lances un antivirus ONLINE como :

https://www.virustotal.com/es/

y nos indiques el resultado como respuesta de este Tema, gracias

saluidos

ms, 4-12-2005

Nota: Como que con este nombre, otras casas si que ofrecen informacion de una variante del bagle, http://antivirus.hispavista.com/virus_96036_mitglieder-fp prueba tambien el ELIBAGLA:

ELIBAGLA:

http://www.zonavirus.com/descargas/elibagla.asp

ms.

lobo001 · Mensaje por **lobo001** » 04 Dic 2005, 20:51

el elibagla no me encuentra nada. No puedo lanzar ningun sacner online ya que no me lopermite mi explorer. Me he bajadao el mozilla pero con motorno funcionan los scaner online. Igual ya lo he eliminado al pasar tantos antivirus... mi problema es como reparo lo que no me funciona. Reinstalar windows XP??? For3mateo disco?? espero que esto ultimo no. Que creen???

lobo001 · Mensaje por **lobo001** » 04 Dic 2005, 20:59

se me olvidaba: adjunto les envio mi log de hijatck a ver si veis algo,

gracias:

Logfile of HijackThis v1.99.1

Scan saved at 14:51:27, on 04/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\jose y eli\Escritorio\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RAMpage] "C:\Archivos de programa\RAMpage\RAMpage.exe" M=28 T=5 S A P="C:\Archivos de programa\RAMpage\RAMpageConfig.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\jose y eli\Escritorio\AntiVirus\EliStarA.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [CursorXP] C:\Archivos de programa\CursorXP\CursorXP.exe

O4 - HKCU\..\Run: [PeerGuardian] C:\Archivos de programa\PeerGuardian2\pg2.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO

O4 - Startup: FreePOPs (2).lnk = C:\Archivos de programa\FreePOPs\freepopsd.exe

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\npjpi150_06.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Archivos de programa\FSI\F-Prot\fpavupdm.exe

O23 - Service: FreePOPs - Unknown owner - C:\Archivos de programa\FreePOPs\freepopsservice.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

Mensaje por **msc hotline sat** » 04 Dic 2005, 21:04

Si el ELIBAGLA actual no le ha detectado nada, es que ya no lo tiene

Además, si hubiera tenido restos del mismo en el registro, el elibagla los hubiera restaurado.

El antivirus ONLINE que te he indicado funciona perfectamente con I.E.6 que entiendo que tienes instalado, asi que si no te va, REPARA ru windows ( no reinstales !!! que perderías las aplicaciohes instaladas) Para ello, arrancar con el CD de instalacion y tras detectar la particion instalada, escoge REPARAR y finaliza lanzando un windowsupdate

Y nos cuentas el resultado como respuesta de este Tema, gracias

saludos

ms, 4-12-2004