Posibles variantes de SDBOT (SOLUCIONADO)

Teseo · Mensaje por **Teseo** » 12 Dic 2006, 20:51

Bien, como empezara a comentar en otro blog mi problema comenzo con unas ventanitas insufribles que se habrian c/30 seg. diciendo que tenia errores de registro y que fuera a http://www.set32.com, http://fixwindowsreg.com, http://regdoctorpro.com, http://www.regupdate.net, http://fixwin32.com, http://www.msreg.com, http://patchreg.com, etc..

Logre frenar la catarata de ventanas yendo a "Panel de control/Herramientas administrativas/Servicios y deshabilintando allí el mensajero.

De igual modo postee mi informe del HiJackThis y msc hotline sat (Administrador) me comentaba que tengo claves que lanzan ficheros sospehosos de ser nuevas variantes de SDBOT ( :shock: ). Asi que bueno, aqui les dejo el informe de HiJackThis de hace pocos minutos. Les agradezco desde ya su ayuda.

Logfile of HijackThis v1.99.1

Scan saved at 19:43:09, on 12/12/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\cisvc.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Archivos de programa\D-Tools\daemon.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe

C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

C:\ARCHIV~1\ARCHIV~1\Nokia\MPAPI\MPAPI3s.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\ARCHIV~1\SECURE~1\sseagent.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\cidaemon.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\ALBERT~1.SAN\CONFIG~1\Temp\Rar$EX00.750\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\ARCHIV~1\FlashFXP\IEFlash.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - c:\archivos de programa\steganos internet anonym 2006\sia2006iep.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

O4 - HKLM\..\Run: [Pando] "C:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Automation

O4 - HKLM\..\Run: [Microsft Security Monitor Process] cmh.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] cmh.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [SIA2006] "C:\Archivos de programa\Steganos Internet Anonym 2006\SIA2006.exe" -boot

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1164709685436

O17 - HKLM\System\CCS\Services\Tcpip\..\{BB08F851-E3B1-4D0A-B56C-77CBF7FC40C8}: NameServer = 200.45.191.35 200.45.191.40

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

PD: respecto a que no tengo los parches de microsoft supongo que te refieres a que necesito un update urgente, pero no puedo hacerlo porque cuando lo intento me dice que la copia de mi Windows XP fue activada con una clave dada de baja (en otras palabras, que mi copia es ilegal).

Mensaje por **msc hotline sat** » 13 Dic 2006, 08:40

Pues ve pensando en adquirir un windows legal e instalalo...

Envianos este fichero para analizar:

sseagent.exe

cmh.exe

C:\Archivos de programa\Steganos Internet Anonym 2006\SIA2006.exe

eliminar estas claves:

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\ARCHIV~1\FlashFXP\IEFlash.dll (file missing)

O4 - HKLM\..\Run: [Microsft Security Monitor Process] cmh.exe

O4 - HKLM\..\RunServices: [Microsft Security Monitor Process] cmh.exe

saludos

ms, 13-12-2006

Teseo · Mensaje por **Teseo** » 14 Dic 2006, 20:13

Bien, te enviaré los archivos que solicitas y doy por finalizado el tema. Gracias por tu ayuda.

Mensaje por **msc hotline sat** » 14 Dic 2006, 20:22

Pues procedemos a darlo por solucionado y procedemos a cerrarlo.

Tras enviar las muestras estate atento a la informacion de las nuevas versiones de las utilidades, que cada dia vamos subiendo a esta web, por si se han implementado mejoras al respecto.

saludos

ms, 14-12-2006

Mensaje por **msc hotline sat** » 31 Dic 2006, 12:23

Pues Teseo no envió las muestras prometidas...

Pero sobre este CMH.EXE hay mas Temas a final de Diciembre, a ver si nos envian las muestras y pasamos a controlarlo...

ms,.

Posibles variantes de SDBOT (SOLUCIONADO)

Posibles variantes de SDBOT (SOLUCIONADO)

Doy por cerrado el tema