Da uma olhada nas fotos dessa festa... muito (SOLUCIONADO)

ebany · Mensaje por **ebany** » 29 Sep 2006, 11:23

Desde hace unos dias me sale este mensaje cada vez que intento utilizar el messenger:
Da uma olhada nas fotos dessa festa... muito legal..

Código: Seleccionar todo

http://festas092006.fateback.com/fotos.exe

En vuestra pagina he visto que a otras personas tambien le ocurre, pero no me acabo de enterar de como se soluciona el problema, ni que debo hacer para eliminarlo..........por favor me podrian ayudar y decirme que debo hacer y por donde empezar.....gracias

Mensaje por **msc hotline sat** » 29 Sep 2006, 12:00

Baje estas dos utilidades:

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

y copielas en la carpeta de sistema, c:\windows\system32 en XP, luego arranque en modo seguro con solo simbolo de sistema y ejecutekas una tras otra

Tras lanzarlas, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 29-9-2006

ebany · Mensaje por **ebany** » 29 Sep 2006, 13:36

La verdad, no se muy bien si he hecho lo que me pediais ...pero este es el documento que me ha resultado:

Fri Sep 29 12:32:02 2006

EliStartPage v12.43 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

Fri Sep 29 13:16:51 2006

EliStartPage v12.43 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Fri Sep 29 13:21:31 2006

EliStartPage v12.43 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\usuario\Mis documentos\todo en 1\AUTOPLAY\DOCS\UTILIDADES\REMOTEADMI\RADMIN22.EXE --> Eliminado, Guiños(msn)

Mensaje por **msc hotline sat** » 29 Sep 2006, 13:44

Se econtraron y eliminaron malwares, ahora tras reiniciar indicanos si persiste alguna anomaluia, gracias

saludos

ms, 29-9-2006

ebany · Mensaje por **ebany** » 29 Sep 2006, 13:56

he comprobado el messenger y me sigue apareciendo en el inicio de cada conversación:

Da uma olhada nas fotos dessa festa... muito legal..

http://festas092006.fateback.com/fotos.exe

gracias

ebany · Mensaje por **ebany** » 29 Sep 2006, 17:36

Me podrían decir si puedo intentar hacer algo más para solucionar mi problema , por favor.

Gracias por vuestra ayuda.

Mensaje por **msc hotline sat** » 29 Sep 2006, 18:01

Acabo de pedir una muestra en otro Tema del mismo asunto:

https://foros.zonavirus.com/virus-en-messenger-vt13765.html?highlight=

mira si tambien tienes este fichero y si es asi, cuando recibamos la muestra, pasariamos a controlarla

ms,

ebany · Mensaje por **ebany** » 29 Sep 2006, 18:11

Pues creo que no tengo ese fichero, de todas formas aqui dejo el log que me ha salido :

Logfile of HijackThis v1.99.1

Scan saved at 17:32:48, on 29/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\archivos de programa\mcafee.com\agent\mcdetect.exe

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Silicon Integrated Systems\SiSRaidPackage\hot_plug.exe

C:\Archivos de programa\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

C:\ARCHIV~1\mcafee.com\agent\mcagent.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\Real\Player\REALPLAY.EXE

C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\icpldrvx.exe

C:\Archivos de programa\Diego-Martin\Protector de Pantalla\FWLink.exe

C:\Archivos de programa\Diego-Martin\Protector de Pantalla\TaskTray.exe

C:\Archivos de programa\Ares\Ares.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Nikon\NkView6\NkvMon.exe

C:\Archivos de programa\AVerTV\QuickTV.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\usuario\Mis documentos\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [Hotplug] C:\Archivos de programa\Silicon Integrated Systems\SiSRaidPackage\hot_plug.exe

O4 - HKLM\..\Run: [SiSRaid] C:\Archivos de programa\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [RealTray] C:\Real\Player\REALPLAY.EXE SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Avg Antivirus] C:\WINDOWS\system32\icpldrvx.exe

O4 - HKCU\..\Run: [Diego-Martin web link] "C:\Archivos de programa\Diego-Martin\Protector de Pantalla\FWLink.exe"

O4 - HKCU\..\Run: [Diego-Martin Protector de Pantalla] "C:\Archivos de programa\Diego-Martin\Protector de Pantalla\TaskTray.exe"

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = ?

O4 - Global Startup: NkvMon.exe.lnk = C:\Archivos de programa\Nikon\NkView6\NkvMon.exe

O4 - Global Startup: QuickTV.lnk = C:\Archivos de programa\AVerTV\QuickTV.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://entregirasoles.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe

O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

Mensaje por **msc hotline sat** » 30 Sep 2006, 11:30

mIRA DE ENVIARNOS ESTA MUESTRA:

C:\WINDOWS\system32\icpldrvx.exe

Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF <nick que usa en el foro>" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.

Tras recibirlas, las analizaremos e implementaremos su control y eliminación, si procede, en nuestras utilidades, de lo cual informaremos en el foro, como siempre.

SALUDOS

MS, 30-9-2006

ebany · Mensaje por **ebany** » 30 Sep 2006, 14:17

Ya les he enviado la muestra pedida, no se si la habrán recibido, si no fuera así espero me lo digan.

Gracias por todo

Mensaje por **msc hotline sat** » 01 Oct 2006, 12:58

Mañana lo vemos, de vuelta al trabajo

saludos

ms.1-10-2006

Mensaje por **msc hotline sat** » 02 Oct 2006, 05:18

pendiente para respuesta en 21006

Mensaje por **msc hotline sat** » 02 Oct 2006, 16:10

Recibida muestra resulta ser variante del PWS-Banker.

Pasamos a controlarlo con la version de hoy del ELISTARA

saludos

ms, 2-10-2006

Mensaje por **msc hotline sat** » 02 Oct 2006, 16:14

Recibida muestra resulta ser variante del PWS-Banker.

Pasamos a controlarlo con la version de hoy del ELISTARA 12.45, que esperamos subir a esta web para evaluacion, a partir de las 19 h

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 2-10-2006

Mensaje por **msc hotline sat** » 03 Oct 2006, 16:20

Dado un problema con el servidor de descargas de esta utilidad ELISTARA.EXE, para descargar la 12.45 puede descargarla como emergencia desde este link:

MIRRORMS.EXE (SOLO PARA EMERGENCIA)

http://www.zonavirus.com/datos/descargas/245/mirrormsexe.asp

si el fichero del PUPER resistente estaba entre las muestras enviadas, pruebe la nueva version e infornenos, gracias

saludos

ms,. 3-10-2006

ebany · Mensaje por **ebany** » 03 Oct 2006, 16:27

Tengo problemas con la descarga de ELISTARA 12.45, me da error.¿Qué puedo hacer? ¿alguna alternativa?

Gracias

Mensaje por **msc hotline sat** » 03 Oct 2006, 16:29

Dado un problema con el servidor de descargas de esta utilidad ELISTARA.EXE, para descargar la 12.45 puede descargarla como emergencia desde este link:

MIRRORMS.EXE (SOLO PARA EMERGENCIA)

http://www.zonavirus.com/datos/descargas/245/mirrormsexe.asp

saludos

ms,. 3-10-2006

Daiab_17 · Mensaje por **Daiab_17** » 21 Oct 2006, 01:09

[quote="msc hotline sat"]Baje estas dos utilidades:

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

y copielas en la carpeta de sistema, c:\windows\system32 en XP, luego arranque en modo seguro con solo simbolo de sistema y ejecutekas una tras otra

Tras lanzarlas, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 29-9-2006[/quote]

Mensaje por **msc hotline sat** » 21 Oct 2006, 09:01

Pues hoy estamos igual, haga lo propio:

MIRRORMS.EXE (SOLO PARA EMERGENCIA)

http://www.zonavirus.com/datos/descargas/245/mirrormsexe.asp

saludos

ms, 21-10-2006

Jessi28 · Mensaje por **Jessi28** » 24 Oct 2006, 01:03

hola, tengo el mismo problema y no se como resolverlo, me podríais ayudar?

gracias

koga · Mensaje por **koga** » 25 Oct 2006, 20:08

Para jessi28;

[quote="msc hotline sat"]Pues hoy estamos igual, haga lo propio:

MIRRORMS.EXE (SOLO PARA EMERGENCIA)

http://www.zonavirus.com/datos/descargas/245/mirrormsexe.asp

saludos

ms, 21-10-2006[/quote]

Hay problemas en la descrga pero ocupe el link de emergencia que se cita, una vez descargado lo ejecuta y nos postea el contenido del archivo C:/Infosat.txt como respuesta al tema,

Saludos.

Mensaje por **msc hotline sat** » 26 Oct 2006, 09:50

No creo que se refiera a problemas de descarga, ta que ADMIN los resolvio ayer, ademas ha ideado un sistema de codificacion que se espera resuelva el problema de descargas de esta utilidad, que por el volimen de descargas (ya lleva casi 200.000) ga adolecido varias veces de este poroblema hasta el presente.

En cualquier caso ya esta disponible la version 12.58 :

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

la cual puedes probar y contarnos el resulyado, gracias

saludos

ms, 26-10-2006

koga · Mensaje por **koga** » 26 Oct 2006, 10:08

Que popular se ha vuelto esta utilidad :P

Exelente noticia entonces los cambios hechos, ojala ahora ande todo mejor.

Saludos.

Mensaje por **msc hotline sat** » 26 Oct 2006, 10:45

Es que esta utilidad es donde implementamos las muestras de troyanos en general que pululan en Internet, desde el primer Startpage o modificador de la pagina de inicio del navegador I.E. hasta spywares, adwares, jeuloggers, dialers y demas, incluyendo cazapasswrds bamcarios como es el caso de este virus de MSN

Junto con el ELITRIIP que controla los virus que intrusionan por los tres grandes agujeros de seguridad del windows (RPCDCOM, LSASS y servicio servidor), son las dos utilidades "estrella" que renovamos a diario debido a las miestras que vamos recibiendo, mientras que vareias ciebtos de las otras solo lo hacemos semanalmemte o mensualmente, por ser malwares menos prolificos...

Pero la base de estas utilidades son las miestras que nos envian los usuarios, sin las cuales endriamos que hacerlas por teoria, basandonos en las descripciones teoricas, pero sin poder monitorizar el comportamiento virico ni probar las utilidades experimentalmente, por lo que oarte del exito de ellas es debido a los mismos usuarios que colaboran en probarlas y enviar las muestras que se piden...

Y como que sería ingenuo pensar que nos van a dejar en paz, con VISTA o sin VISTA, que por muchos años podamos seguir ofreciendolas !

saludos

ms, 26-10-2006

koga · Mensaje por **koga** » 26 Oct 2006, 11:01

Pues con lo que dice mi firma queda claro lo que pienso de windows, asi que tal como dijo msc, con Vista o sin Vista que sigan por mucho tiempo mas ofreciendonos las utilidades que por la cantidad de descargas ya esta comprobado que ayudan a mucha gente.

UN saluuuud por el exito!!! :lol: :lol: :lol:

Saludos.

Mensaje por **msc hotline sat** » 26 Oct 2006, 12:37

Y para no tener varios hilos abiertos de un mismo asunto, damps por solucionado este Tema y ofrecemos seguir en este otro cualquier asunto de este "olhada":

viewtopic.php?f=13&t=13487

saludos

ms, 26-10-2006

Da uma olhada nas fotos dessa festa... muito (SOLUCIONADO)

Da uma olhada nas fotos dessa festa... muito (SOLUCIONADO)

Da uma olhada nas fotos dessa festa... muito legal..

Da uma olhada nas fotos dessa festa... muito legal..

Da uma olhada nas fotos dessa festa... muito legal..

Da uma olhada nas fotos dessa festa... muito legal..

Da uma olhada nas fotos dessa festa... muito legal..

Me alegro

Utilidades