Virus en forma de dialer

Reglas del Foro
Normas Basicas | Los Titulos, dicen mucho | No postear en paralelo | Continua en tu tema | Cierra tu tema, antes de abrir otro | No escribas en temas antiguos
Enlaces a web/mail/blog/Msn NO estan permitidos | Mensajes Privados | Informes de resultados | Antivirus Online
Responder
malacresvirus
Mensajes: 2
Registrado: 05 Mar 2006, 19:16

Virus en forma de dialer

Mensaje por malacresvirus » 05 Mar 2006, 19:29

Hola.



A ver si me podeis echar un cable por que ya estoy desesperado.



El virus, gusano o lo que sea, muestra un mensaje que dice imposible establecer la conexion (en italiano), y añade a la lista de procesos dos elementos winxxx.tmp.exe y ddlxxx.tmp.exe donde xxx suelen ser numeros, guardandose en la carpeta WINDOWS/TEMP.

Este va añadiendo procesos y procesos y procesos... y si estoy conectado a internet me desconecta.(tengo modem adsl)



He probado a quitarlo con el norton con el ultimo panda de evalucion y con adware se, y nada de nada



Tambien he probado a quitar la restauracion del sistema e iniciar en modo a prueba de fallos pero tras desactivar todos los elementos del inicio, y reiniciar en modo normal sigue apareciendo lo mismo,



Otro daro que me parece curioso es que dicho proceso se ejecuta como primario (creo) ya que si ejecuto un juego, el juego se sale se paraliza cuando se ejecuta de nuevo el programa de no se puede establecer conexion.



Por cierto tambien tengo instalado armornet por si sirve de algo.



Espero haber sido claro y lo suficiente escueto.



Muchas gracias de antemano. Espero vuestra ayuda.
Arriba
Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:
Contactar msc hotline sat

Mensaje por msc hotline sat » 05 Mar 2006, 19:47

Pues envienos muestra de estos ficheros gusano a zonavirus@satrinfo.es y tras analizarlos, implementaremos su control y eliminacion en el ELISTARA e informaremos en el foro cuando esté listo



Puede ademas, posteamos el log del HJT para que veamos las claves donde aparecen, aunque no sean las unicas, ya que pueden estar en mas posiciones del registro, y no ser suficiente con eliminar estas, por esto le pedimos las muestras, pero nos ayudará dicho log:





[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]





saludos



ms, 5-3-2006
Arriba
malacresvirus
Mensajes: 2
Registrado: 05 Mar 2006, 19:16

Mensaje por malacresvirus » 05 Mar 2006, 20:59

hola



este es el registro hjt despues de un rato de iniciar sesion y tras ejecutar un juego ya que aparecen mas rapido las replicas del gusano que cuando no se ejecuta nada



Logfile of HijackThis v1.99.1

Scan saved at 20:31:21, on 05/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\UAService7.exe

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\apvxdwin.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\WebProxy.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\TEMP\ddl98E.tmp.exe

C:\WINDOWS\TEMP\ddl9E2.tmp.exe

C:\WINDOWS\TEMP\ddlA0C.tmp.exe

C:\WINDOWS\TEMP\ddlA2A.tmp.exe

C:\WINDOWS\TEMP\win526.tmp.exe

C:\WINDOWS\TEMP\win520.tmp.exe

C:\WINDOWS\TEMP\ddlA84.tmp.exe

C:\WINDOWS\TEMP\win526.tmp.exe

C:\WINDOWS\TEMP\win520.tmp.exe

C:\WINDOWS\TEMP\win526.tmp.exe

C:\WINDOWS\TEMP\ddlE03.tmp.exe

C:\Documents and Settings\manuel\Escritorio\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ktjvlaekwuzawvbjiatwdw.info/GZlkWSzDbVwKs_fOQzK9kLXl74_tS/r4HdANHZAtgKqeExJx9xK8kKm1QKmVJ5M2.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=pavilion&pf=laptop

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 62.75.224.159 http://www.bns1.net

O1 - Hosts: 62.75.224.159 http://www.bns2.net

O1 - Hosts: 62.75.224.159 http://www.bns3.net

O1 - Hosts: 62.75.224.159 http://www.bns4.net

O1 - Hosts: 62.75.224.159 http://www.bns5.net

O1 - Hosts: 62.75.224.159 http://www.bns6.net

O1 - Hosts: 62.75.224.159 http://www.bns7.net

O1 - Hosts: 62.75.224.159 http://www.bns8.net

O1 - Hosts: 62.75.224.159 http://www.cms1.net

O1 - Hosts: 62.75.224.159 http://www.cms2.net

O1 - Hosts: 62.75.224.159 http://www.cms3.net

O1 - Hosts: 62.75.224.159 http://www.cms4.net

O1 - Hosts: 62.75.224.159 http://www.cms5.net

O1 - Hosts: 62.75.224.159 http://www.cms6.net

O1 - Hosts: 62.75.224.159 http://www.cms7.net

O1 - Hosts: 62.75.224.159 http://www.cms8.net

O1 - Hosts: 62.75.224.159 http://www.rg1.com

O1 - Hosts: 62.75.224.159 http://www.rg2.com

O1 - Hosts: 62.75.224.159 http://www.rg3.com

O1 - Hosts: 62.75.224.159 http://www.rg4.com

O1 - Hosts: 62.75.224.159 http://www.rg5.com

O1 - Hosts: 62.75.224.159 http://www.rg6.com

O1 - Hosts: 62.75.224.159 http://www.rg7.com

O1 - Hosts: 62.75.224.159 http://www.rg8.com

O1 - Hosts: 62.75.224.159 http://www.cjt1.net

O1 - Hosts: 62.75.224.159 http://www.rgs1.net

O1 - Hosts: 62.75.224.159 http://www.rgs2.net

O1 - Hosts: 62.75.224.159 http://www.bns1.net

O1 - Hosts: 62.75.224.159 http://www.bns2.net

O1 - Hosts: 62.75.224.159 http://www.cms1.net

O1 - Hosts: 62.75.224.159 http://www.cms2.net

O1 - Hosts: 62.75.224.159 bns1.net

O1 - Hosts: 62.75.224.159 bns2.net

O1 - Hosts: 62.75.224.159 bns3.net

O1 - Hosts: 62.75.224.159 bns4.net

O1 - Hosts: 62.75.224.159 bns5.net

O1 - Hosts: 62.75.224.159 bns6.net

O1 - Hosts: 62.75.224.159 bns7.net

O1 - Hosts: 62.75.224.159 bns8.net

O1 - Hosts: 62.75.224.159 cms1.net

O1 - Hosts: 62.75.224.159 cms2.net

O1 - Hosts: 62.75.224.159 cms3.net

O1 - Hosts: 62.75.224.159 cms4.net

O1 - Hosts: 62.75.224.159 cms5.net

O1 - Hosts: 62.75.224.159 cms6.net

O1 - Hosts: 62.75.224.159 cms7.net

O1 - Hosts: 62.75.224.159 cms8.net

O1 - Hosts: 62.75.224.159 rg1.com

O1 - Hosts: 62.75.224.159 rg2.com

O1 - Hosts: 62.75.224.159 rg3.com

O1 - Hosts: 62.75.224.159 rg4.com

O1 - Hosts: 62.75.224.159 rg5.com

O1 - Hosts: 62.75.224.159 rg6.com

O1 - Hosts: 62.75.224.159 rg7.com

O1 - Hosts: 62.75.224.159 rg8.com

O1 - Hosts: 62.75.224.159 cjt1.net

O1 - Hosts: 62.75.224.159 rgs1.net

O1 - Hosts: 62.75.224.159 rgs2.net

O1 - Hosts: 62.75.224.159 bns1.net

O1 - Hosts: 62.75.224.159 bns2.net

O1 - Hosts: 62.75.224.159 cms1.net

O1 - Hosts: 62.75.224.159 cms2.net

O1 - Hosts: 62.75.224.159 j800banners.cjt1.net

O1 - Hosts: 62.75.224.159 jadlogix.cjt1.net

O1 - Hosts: 62.75.224.159 jadtegrity.cjt1.net

O1 - Hosts: 62.75.224.159 jaimmedia.cjt1.net

O1 - Hosts: 62.75.224.159 javatar.cjt1.net

O1 - Hosts: 62.75.224.159 jbeet.cjt1.net

O1 - Hosts: 62.75.224.159 jbigpops.cjt1.net

O1 - Hosts: 62.75.224.159 jbouncetek.cjt1.net

O1 - Hosts: 62.75.224.159 jbravenet.cjt1.net

O1 - Hosts: 62.75.224.159 jcdcover.cjt1.net

O1 - Hosts: 62.75.224.159 jclickspring.cjt1.net

O1 - Hosts: 62.75.224.159 jcollegehumor.cjt1.net

O1 - Hosts: 62.75.224.159 jdownloadacc.cjt1.net

O1 - Hosts: 62.75.224.159 jedonkey.cjt1.net

O1 - Hosts: 62.75.224.159 jeuniverse.cjt1.net

O1 - Hosts: 62.75.224.159 jhot.cjt1.net

O1 - Hosts: 62.75.224.159 jicmedia.cjt1.net

O1 - Hosts: 62.75.224.159 jicq.cjt1.net

O1 - Hosts: 62.75.224.159 jieplugin.cjt1.net

O1 - Hosts: 62.75.224.159 jinternetoptimizer.cjt1.net

O1 - Hosts: 62.75.224.159 jmediabuy1.cjt1.net

O1 - Hosts: 62.75.224.159 jmediabuyad.cjt1.net

O1 - Hosts: 62.75.224.159 jmindset.cjt1.net

O1 - Hosts: 62.75.224.159 jmindsettest.cjt1.net

O1 - Hosts: 62.75.224.159 jnictech.cjt1.net

O1 - Hosts: 62.75.224.159 jnova.cjt1.net

O1 - Hosts: 62.75.224.159 jpiolet.cjt1.net

O1 - Hosts: 62.75.224.159 jsanboxer.cjt1.net

O1 - Hosts: 62.75.224.159 jsercee.cjt1.net

O1 - Hosts: 62.75.224.159 jthedelfin.cjt1.net

O1 - Hosts: 62.75.224.159 jwarezp2p.cjt1.net

O1 - Hosts: 62.75.224.159 jwildmedia.cjt1.net

O1 - Hosts: 62.75.224.159 mediabuy-nic.cjt1.net

O1 - Hosts: 62.75.224.159 http://www.m7z.net

O1 - Hosts: 62.75.224.159 m7z.net

O1 - Hosts: 62.75.224.159 jcms.cydoor.com

O1 - Hosts: 62.75.224.159 cydoor.com

O1 - Hosts: 62.75.224.159 http://www.cydoor.com

O1 - Hosts: 62.75.224.159 jnova.cjt1.net

O2 - BHO: (no name) - {00356F68-09D4-BF23-AC47-75CD586B7C33} - C:\DOCUME~1\manuel\DATOSD~1\PROXYT~1\The mfcd.exe (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Archivos de programa\GetRight\xx2gr.dll

O2 - BHO: A2NPopUpKiller Class - {8A321C7D-9CED-45A8-870D-DAE843A45FD0} - C:\Archivos de programa\Armor2net\Armor2net Personal Firewall\PopUpKiller.dll

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O8 - Extra context menu item: Send To &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm

O10 - Unknown file in Winsock LSP: c:\archivos de programa\armor2net\armor2net personal firewall\netdog.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\armor2net\armor2net personal firewall\netdog.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\armor2net\armor2net personal firewall\netdog.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\armor2net\armor2net personal firewall\netdog.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\armor2net\armor2net personal firewall\netdog.dll

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q305&bd=pavilion&pf=laptop

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll

O20 - AppInit_DLLs: MsgPlusLoader.dll

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: winhoo32 - C:\WINDOWS\SYSTEM32\winhoo32.dll

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe

O23 - Service: Panda Antispam Engine (pmshellsrv) - PANDA SOFTWARE - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe

O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\archivos de programa\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe
Arriba
Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:
Contactar msc hotline sat

Mensaje por msc hotline sat » 05 Mar 2006, 21:27

Arranca en modo seguro, lamza ekl HJT, selecciona estas claves pulsando a lka iuzquierda de cada una y eliminalas todas hjuntas con FIX





R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ktjvlaekwuzawvbjiatwdw.info/GZlkWSzDbVwKs_fOQzK9kLXl74_tS/r4HdANHZAtg KqeExJx9xK8kKm1QKmVJ5M2.html



O1 - Hosts: 62.75.224.159 http://www.bns1.net

O1 - Hosts: 62.75.224.159 http://www.bns2.net

O1 - Hosts: 62.75.224.159 http://www.bns3.net

O1 - Hosts: 62.75.224.159 http://www.bns4.net

O1 - Hosts: 62.75.224.159 http://www.bns5.net

O1 - Hosts: 62.75.224.159 http://www.bns6.net

O1 - Hosts: 62.75.224.159 http://www.bns7.net

O1 - Hosts: 62.75.224.159 http://www.bns8.net

O1 - Hosts: 62.75.224.159 http://www.cms1.net

O1 - Hosts: 62.75.224.159 http://www.cms2.net

O1 - Hosts: 62.75.224.159 http://www.cms3.net

O1 - Hosts: 62.75.224.159 http://www.cms4.net

O1 - Hosts: 62.75.224.159 http://www.cms5.net

O1 - Hosts: 62.75.224.159 http://www.cms6.net

O1 - Hosts: 62.75.224.159 http://www.cms7.net

O1 - Hosts: 62.75.224.159 http://www.cms8.net

O1 - Hosts: 62.75.224.159 http://www.rg1.com

O1 - Hosts: 62.75.224.159 http://www.rg2.com

O1 - Hosts: 62.75.224.159 http://www.rg3.com

O1 - Hosts: 62.75.224.159 http://www.rg4.com

O1 - Hosts: 62.75.224.159 http://www.rg5.com

O1 - Hosts: 62.75.224.159 http://www.rg6.com

O1 - Hosts: 62.75.224.159 http://www.rg7.com

O1 - Hosts: 62.75.224.159 http://www.rg8.com

O1 - Hosts: 62.75.224.159 http://www.cjt1.net

O1 - Hosts: 62.75.224.159 http://www.rgs1.net

O1 - Hosts: 62.75.224.159 http://www.rgs2.net

O1 - Hosts: 62.75.224.159 http://www.bns1.net

O1 - Hosts: 62.75.224.159 http://www.bns2.net

O1 - Hosts: 62.75.224.159 http://www.cms1.net

O1 - Hosts: 62.75.224.159 http://www.cms2.net

O1 - Hosts: 62.75.224.159 bns1.net

O1 - Hosts: 62.75.224.159 bns2.net

O1 - Hosts: 62.75.224.159 bns3.net

O1 - Hosts: 62.75.224.159 bns4.net

O1 - Hosts: 62.75.224.159 bns5.net

O1 - Hosts: 62.75.224.159 bns6.net

O1 - Hosts: 62.75.224.159 bns7.net

O1 - Hosts: 62.75.224.159 bns8.net

O1 - Hosts: 62.75.224.159 cms1.net

O1 - Hosts: 62.75.224.159 cms2.net

O1 - Hosts: 62.75.224.159 cms3.net

O1 - Hosts: 62.75.224.159 cms4.net

O1 - Hosts: 62.75.224.159 cms5.net

O1 - Hosts: 62.75.224.159 cms6.net

O1 - Hosts: 62.75.224.159 cms7.net

O1 - Hosts: 62.75.224.159 cms8.net

O1 - Hosts: 62.75.224.159 rg1.com

O1 - Hosts: 62.75.224.159 rg2.com

O1 - Hosts: 62.75.224.159 rg3.com

O1 - Hosts: 62.75.224.159 rg4.com

O1 - Hosts: 62.75.224.159 rg5.com

O1 - Hosts: 62.75.224.159 rg6.com

O1 - Hosts: 62.75.224.159 rg7.com

O1 - Hosts: 62.75.224.159 rg8.com

O1 - Hosts: 62.75.224.159 cjt1.net

O1 - Hosts: 62.75.224.159 rgs1.net

O1 - Hosts: 62.75.224.159 rgs2.net

O1 - Hosts: 62.75.224.159 bns1.net

O1 - Hosts: 62.75.224.159 bns2.net

O1 - Hosts: 62.75.224.159 cms1.net

O1 - Hosts: 62.75.224.159 cms2.net

O1 - Hosts: 62.75.224.159 j800banners.cjt1.net

O1 - Hosts: 62.75.224.159 jadlogix.cjt1.net

O1 - Hosts: 62.75.224.159 jadtegrity.cjt1.net

O1 - Hosts: 62.75.224.159 jaimmedia.cjt1.net

O1 - Hosts: 62.75.224.159 javatar.cjt1.net

O1 - Hosts: 62.75.224.159 jbeet.cjt1.net

O1 - Hosts: 62.75.224.159 jbigpops.cjt1.net

O1 - Hosts: 62.75.224.159 jbouncetek.cjt1.net

O1 - Hosts: 62.75.224.159 jbravenet.cjt1.net

O1 - Hosts: 62.75.224.159 jcdcover.cjt1.net

O1 - Hosts: 62.75.224.159 jclickspring.cjt1.net

O1 - Hosts: 62.75.224.159 jcollegehumor.cjt1.net

O1 - Hosts: 62.75.224.159 jdownloadacc.cjt1.net

O1 - Hosts: 62.75.224.159 jedonkey.cjt1.net

O1 - Hosts: 62.75.224.159 jeuniverse.cjt1.net

O1 - Hosts: 62.75.224.159 jhot.cjt1.net

O1 - Hosts: 62.75.224.159 jicmedia.cjt1.net

O1 - Hosts: 62.75.224.159 jicq.cjt1.net

O1 - Hosts: 62.75.224.159 jieplugin.cjt1.net

O1 - Hosts: 62.75.224.159 jinternetoptimizer.cjt1.net

O1 - Hosts: 62.75.224.159 jmediabuy1.cjt1.net

O1 - Hosts: 62.75.224.159 jmediabuyad.cjt1.net

O1 - Hosts: 62.75.224.159 jmindset.cjt1.net

O1 - Hosts: 62.75.224.159 jmindsettest.cjt1.net

O1 - Hosts: 62.75.224.159 jnictech.cjt1.net

O1 - Hosts: 62.75.224.159 jnova.cjt1.net

O1 - Hosts: 62.75.224.159 jpiolet.cjt1.net

O1 - Hosts: 62.75.224.159 jsanboxer.cjt1.net

O1 - Hosts: 62.75.224.159 jsercee.cjt1.net

O1 - Hosts: 62.75.224.159 jthedelfin.cjt1.net

O1 - Hosts: 62.75.224.159 jwarezp2p.cjt1.net

O1 - Hosts: 62.75.224.159 jwildmedia.cjt1.net

O1 - Hosts: 62.75.224.159 mediabuy-nic.cjt1.net

O1 - Hosts: 62.75.224.159 http://www.m7z.net

O1 - Hosts: 62.75.224.159 m7z.net

O1 - Hosts: 62.75.224.159 jcms.cydoor.com

O1 - Hosts: 62.75.224.159 cydoor.com

O1 - Hosts: 62.75.224.159 http://www.cydoor.com

O1 - Hosts: 62.75.224.159 jnova.cjt1.net



O2 - BHO: (no name) - {00356F68-09D4-BF23-AC47-75CD586B7C33} - C:\DOCUME~1\manuel\DATOSD~1\PROXYT~1\The mfcd.exe (file missing)









y revisa si conoces esta aplicacion, y si no elimina esta clave:



O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c =Q305&bd=pavilion&pf=laptop







y envianos este fichero para analizarlo:



C:\WINDOWS\SYSTEM32\winhoo32.dll



anexalo a un mail dirigido a zonavirus@satinfo.es en cuyo texto indiques "REF DIALER" y tras analizarlo, implementaremos en el ELISTARA su control y eliminacion si porocede, lo cual informaremos en este foro





y tras reiniciar nos cuentas si persiste algun problema, gracias





saludos



ç

ms.5.3.2006
Arriba
Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:
Contactar msc hotline sat

Mensaje por msc hotline sat » 05 Mar 2006, 21:35

Al respecto de la clave 020 del WINLOGON que carga el fichero que te pedimos, mira si la conoce y elimina el ELISTARA o pide miestra como sospechoso o qué





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





saludos



ms, 5-3-2006
Arriba
Responder

Volver a “Foro Virus - Cuentanos tu problema”