Propaganda maaaala

[Luizz]

Hola me llamo luis y hace poco no se que cagada me mande que se bajo una propaganda de internet que se la manda a los contactos de mi mesenger cada vez que abro la ventanita de dialogo. esta es la propaganda:



Da uma Olhada nas minha fotos ficaram legais. http://www.blogs.com.br/frame/go.php?url=http://personales.ciudad.com.ar/minhasfotos/vFotosnovasl.cmd



tambien me aparece de la nada dos ventanas en blanco que dicen arriba en la barrita : ULWindowUrl



no se si pertenece al mismo problema.



El antivirus que tengo no detecta nada...y los que me baje detecta el error pero no lo puede borrar prque me tengo que registarar en la pagina y tengo que pagar por eso...asique espero que halla alguna otra solucion...desde ya muchas gracias.

[msc hotline sat]

Pero dinos lo que detectan ... !!!



Y posteanos log del HJT:







[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]







saludos



ms, 13-6-2006

[Luizz]

Logfile of HijackThis v1.99.1

Scan saved at 12:12:24 p.m., on 13/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\pctspk.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\Archivos de programa\Ahead\InCD\InCD.exe

C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Windows\monitor1a.exe

C:\WINDOWS\system32\07686d7f.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\procia.exe

C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

c:\archivos de programa\mcafee.com\agent\mcdetect.exe

c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

C:\Archivos de programa\Windows Media Player\npds.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\DOCUME~1\LUISE~1.HER\CONFIG~1\Temp\15exmodul32.exe

C:\WINDOWS\msagent\AgentSvr.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\LUISE~1.HER\CONFIG~1\Temp\Rar$EX00.735\HijackThis.exe



O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll

O3 - Toolbar: ToolBar888 - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Archivos de programa\ToolBar888\MyToolBar.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

O4 - HKLM\..\Run: [monitor1a] C:\Windows\monitor1a.exe

O4 - HKLM\..\Run: [07686d7f.exe] C:\WINDOWS\system32\07686d7f.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\procia.exe /run

O4 - HKCU\..\Run: [07686d7f.exe] C:\Documents and Settings\Luis E. Herrera\Configuración local\Datos de programa\07686d7f.exe

O4 - Startup: .protected

O4 - Global Startup: .protected

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &MyToolBar Search - res://C:\Archivos de programa\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM

O8 - Extra context menu item: &Search - http://kz.bar.need2find.com/KZ/menusearch.html?p=KZ

O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .mov: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin.dll

O12 - Plugin for .wav: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin.dll

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {97B79133-88F0-45F0-8D57-0F2EF27D9C66} - http://85.255.114.166/1/rdgAR2404.exe

O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll

O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: winjjq32 - C:\WINDOWS\SYSTEM32\winjjq32.dll

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

[maura63]

C:\DOCUME~1\LUISE~1.HER\CONFIG~1\Temp\[color=red]15exmodul32.exe [/color]





Descarga y lanzas estas utilidades



http://www.zonavirus.com/descargas/elistara.asp



Creara un fichero en C:/infosat.txt copianos aqui el resultado del mismo.



http://www.zonavirus.com/descargas/elitriip.asp



Saludos

maura63

[msc hotline sat]

Envianos estos ficheros:



C:\Windows\monitor1a.exe



C:\WINDOWS\system32\07686d7f.exe



C:\WINDOWS\system32\procia.exe



C:\DOCUME~1\LUISE~1.HER\CONFIG~1\Temp\15exmodul32.exe



Haz un ZIP con ellos, los empaquetas con password VIRUS y lo anexas a un mail dirigido a zonavirus@satinfo.es conla referencia "REF 15EXMODULE"



Y elimina estas claves:



O3 - Toolbar: ToolBar888 - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\Archivos de programa\ToolBar888\MyToolBar.dll



O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w



O8 - Extra context menu item: &MyToolBar Search - res://C:\Archivos de programa\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM

Nasty The entry &MyToolBar Search has been identified as nasty.



O8 - Extra context menu item: &Search - http://kz.bar.need2find.com/KZ/menusearch.html?p=KZ



O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe







t lanza el ELISTARA y el ELITRIIP que PUEDE QUE ELIMINEN CLAVES Y MALWARES, igual te pide muestras de una DLL, y si es el casom nos la envias:





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp



ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



SALUDOS



MS, 13-6-2006

[Luizz]

Tue Jun 13 15:19:16 2006

EliStartPage v11.85 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\WINJJQ32]

Por favor, envienos una muestra del fichero

C:\WinLogon\WINJJQ32.DLL

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\MSEGCOMPID.DLL --> Eliminado

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\REGPERF.EXE.Muestra EliStartPage v11.85

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\REGPERF.EXE --> Acceso Denegado.

C:\ARCHIVOS DE PROGRAMA\NEED2FIND\BAR\1.BIN\ND2FNBAR.DLL --> Eliminado Need2Find (BHO)

Por favor, envienos una muestra del fichero

C:\Muestras\MYTOOLBAR.DLL.Muestra EliStartPage v11.85

a "virus@satinfo.es". Gracias.

C:\ARCHIVOS DE PROGRAMA\TOOLBAR888\MYTOOLBAR.DLL --> Eliminado

C:\ARCHIVOS DE PROGRAMA\COMMON FILES\COMPANION WIZARD\WAPCHK.DLL --> Eliminado WinAntiVirus Pro 2006

Entrada Eliminada [HKCU\...\Run] "Instant Access"="C:\WINDOWS\system32\procia.exe /run"

Eliminada Class, "{014DA6C9-189F-421A-88CD-07CFE51CFF10}" -> C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL

Eliminada Class, "{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}" -> C:\Archivos de programa\ToolBar888\MyToolBar.dll

Eliminada Class, "{21FFB6C0-0DA1-11D5-A9D5-00500413153C}" -> NULL1

Eliminada Class, "{4D1C4E81-A32A-416B-BCDB-33B3EF3617D3}" -> C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL

Eliminada Class, "{4D1C4E89-A32A-416B-BCDB-33B3EF3617D3}" -> C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL

Eliminada Class, "{4D1C4E8B-A32A-416B-BCDB-33B3EF3617D3}" -> C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL

Eliminada Class, "{630D6140-04C5-4DB0-B27A-020D766FF09B}" -> C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL

Eliminada Class, "{B2A3156E-3332-4b47-AF5A-5B121503514F}" -> C:\Archivos de programa\Common Files\Companion Wizard\WapCHK.dll

Eliminada Carpeta "%WinSys%\1024"

Eliminada Carpeta "%Application Data%\WinAntiVirus Pro 2006"

Eliminada Carpeta "%Application Data%\WinAntiVirus Pro 2006"

Eliminada Carpeta "%Archivos Comunes%\WinAntiVirus Pro 2006"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[maura63]

El txt de infosat te lo dice claro



Tue Jun 13 15:19:16 2006

EliStartPage v11.85 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

[WinLogon\Notify\WINJJQ32]

Por favor, envienos una muestra del fichero

C:\WinLogon\WINJJQ32.DLL

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\STDOLE3.TLB --> Acceso Denegado.

Por favor, envienos una muestra del fichero

C:\Muestras\REGPERF.EXE.Muestra EliStartPage v11.85

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\REGPERF.EXE --> Acceso Denegado.

C:\ARCHIVOS DE

Por favor, envienos una muestra del fichero

C:\Muestras\MYTOOLBAR.DLL.Muestra EliStartPage v11.85

a "virus@satinfo.es". Gracias.





Y para el acceso denegado, lanzalo arrancando en modo seguro y copianos el txt que volvera a generar.





En la misma carpeta que tengas el ELISTARA baja y guardas esta otra utilidad por si se requiere



http://www.zonavirus.com/descargas/elinotif.asp



Saludos

maura63

[Luizz]

y con un antivirus que no sea el McAfee no lo puedo eliminar?

[msc hotline sat]

Probablemente lo que tienes no son virus sino spywares, y los antivirus no eliminan los sìuwres, para ello se usan los antispywares, y ni aun asi se controlan todos, por eso los complementamos con utilidades como el ELISTARA, pero primero hay qie conocerlos, y para ello se te piden las muestras en cuestion



Envianoslas y en la siguiente version ya estaran cpontolados (cada día hacems una nueva)



Si quieres probar otro camino, sigie el tutorial de antispywares:





TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795







saludos



ms, 14-6-2006

[msc hotline sat]

Ta hemos subido a esta web la version 11.88 del ELISTARA que controla y elimina "tus" troyanos:







ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Pruebala y nos comentas el resultado, gracias



saludos



ms, 14-6-2006

[msc hotline sat]

Una vez splucionado el problema, cabe tener en cuenta las posibles consecuencias...



Particularmente uno de loas tres muestras es un mal bicho, el que te descarhaste al pinchar sobre el link que te ofreciço el messenger y que entendemos que descargí el fichero MONITOR1A.EXE



Este fichero ha sido detectado por McAfee como PWS.BANKER.I, y los bichos de este tipo pueden capturar datos bancarios y enviarlos al autor del bicho, segun prodras ver en:



http://www.vsantivirus.com/spy-banker-avy.htm



Quien te lo envio por messenger no supo que lo hacía, al igual que tu has hecho con tus contactos...



Evidentemente si hubieras tenido el McAfee residente no te hubiera pasado, pues este virus lo detecta segun jemos podido comprobar.



Así qie si tenias datos bancarios en este ordenador, obra en consecuencia.



Confio que con lo explicado y la utilidad ELISTARA 11.88 puedas sacrate de encima los problemas existentes, por lo que te pedimos que tras probarla y reiniciar, nos comentes el resultado, gracias



saludos



ms, 14-6-2006

[Luizz]

La verdad qeu intente con todo lo que me dijeron y no pude solucionar el problema. Los programas que me dieron para bajar eliminaron archivos infectados, pero sigue ocurriendo lo de la propaganda y lo de las dos ventana de windows.



me dijeron que formateando la computadora tambein se peude solucionar



es eso cierto?



mcuhas gracias.

[maura63]

Si formateas, muerto el perro...se acabo la rabia :lol:



Solucion drástica pero la mas eficaz, comenzaras con el PC nuevo.



Saludos

maura63

[msc hotline sat]

Si quieres una ultima tentativa, posteanos log del HJT actual, a ver como quedí tras el ELISTARA y veremos si hay algun resto...



saludos



ms, 15-6-2006