Problema con "rundll32.exe

Responder
giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Problema con "rundll32.exe

Mensaje por giagete » 03 Feb 2007, 15:02

Hola tengo un problema con este archivo....



Un dia cuando llegue a casa y encendí el ordenador me encontre que tenía la apariencia de un Windows clasico... cual fue mi sorpresa? Cuando lo voy a cambiar me dice que hay un problema con "rundll32.exe" y que debe cerrarse... y nose cambia... que puede pasar, como lo puedo arreglar?



Un Saludo!

MrKogoyo

Mensaje por MrKogoyo » 03 Feb 2007, 17:08

Pasa esta herramienta:



http://www.zonavirus.com/descargas/elitriip.asp



Y postea el contenido de C:/InfoSat.txt



Tambien pasa el Hijackthis:



http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp



Da a "Do a system scan and Save logfile", te generar otro log, pegalo aqui para que lo revisen

[b]

Slds. ¡¡

Mr.[/b]

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 03 Feb 2007, 17:17

Vale ahora miro, soy novato, tengo que postear aqui el resultado que me den esas dos herramientas no?

MrKogoyo

Mensaje por MrKogoyo » 03 Feb 2007, 17:35

Exacto

para postear el primer log, debes ir a la unidad C:, ahi encontraras un archivo llamado InfoSat.txt, abrelo y pega el contenido aqui



Para el segundo log, debes pasar la herramienta que te mencione (HijackThis), abrela y haz click en el boton "Do a system scan and save logfile", luego de eso, espera un momento, y te aparecera un archivo de texto, pega el contenido aqui



[b]Slds. ¡¡

Mr.[/b]

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 03 Feb 2007, 17:52

Hola giagete, dado que rundll32 es muy importante para tu pc , si consideras no sea de nada virico, deberias proceder a reparar tu pc.

cito:



Restablecelo REPARANDO el sistema, por si te falta alguno o estan dañados varios ficheros del sistema, lo procedente es REPARAR:





Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

saludos

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 03 Feb 2007, 18:15

Tomare eso en cuenta, pero espero que no haya que hacerlo y sea un virus... sino que rollo! Lo malo es que en teoría al fallar ese archivo no podría abris nada y el unico problema que tengo es ese...que raro... Bueno, dejo el informe del primer programita: EDITO, el 2º mas abajo....





Sat Feb 03 16:23:01 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\OREANS32.SYS.Muestra EliTriIP v3.13

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado

Entrada Eliminada [HKLM\...\RunServices] "Microsoft Update"="scvhost.exe"



Sat Feb 03 16:31:26 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Macromedia\Dreamweaver 8\Configuration\JSExtensions\SSITranslator.dll --> Eliminado, BackDoor.CMQ (dropper)

C:\PNP\MOBO\AGP\USB\WIN2K_XP\WINXPUSB\SISPORT.SYS --> Eliminado, RootKit

C:\System Volume Information\_restore{13DE465D-F4DC-417B-BEB3-904DA3F18941}\RP207\A0170921.exe --> Eliminado, Bifrose (dropper)

C:\System Volume Information\_restore{13DE465D-F4DC-417B-BEB3-904DA3F18941}\RP261\A0184635.exe --> Eliminado, Bifrose (dropper)

C:\System Volume Information\_restore{13DE465D-F4DC-417B-BEB3-904DA3F18941}\RP291\A0189256.dll --> Eliminado, BackDoor.CMQ (dropper)

C:\System Volume Information\_restore{13DE465D-F4DC-417B-BEB3-904DA3F18941}\RP291\A0189258.SYS --> Eliminado, RootKit



--------------------------2º Programa

Logfile of HijackThis v1.99.1

Scan saved at 17:20:40, on 3/2/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Apache Software Foundation\Apache2.2\bin\httpd.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\Archivos de programa\Apache Software Foundation\Apache2.2\bin\httpd.exe

C:\WINDOWS\system32\slserv.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\UAService7.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe

C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE

C:\Archivos de programa\Labtec\Desktop\V5.1\moffice.exe

C:\Archivos de programa\Labtec\Desktop\V5.1\kbdap32a.exe

C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe

C:\Archivos de programa\Labtec\Desktop\V5.1\MOUSE32A.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE

C:\Archivos de programa\Java\jre1.5.0_09\bin\jucheck.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

c:\windows\system32\rlvknlg.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\DOCUME~1\Iago\CONFIG~1\Temp\Rar$EX00.828\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_48.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [NAV CfgWiz] C:\Archivos de programa\Archivos comunes\Symantec Shared\SymProbe.exe -r "C:\Archivos de programa\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"

O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [DataLayer] C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Archivos de programa\Labtec\Desktop\V5.1\moffice.exe

O4 - HKLM\..\Run: [OFFICEKB] C:\Archivos de programa\Labtec\Desktop\V5.1\kbdap32a.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\RunOnce: [ReEXEc] C:\Documents and Settings\Iago\Escritorio\ELITRIIP.11022007.EXE

O4 - HKCU\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Monitor Apache Servers.lnk = C:\Archivos de programa\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Apache2.2 - Unknown owner - C:\Archivos de programa\Apache Software Foundation\Apache2.2\bin\httpd.exe" -k runservice (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~2.EXE

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE

O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SPBBCSvc - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe (file missing)

MrKogoyo

Mensaje por MrKogoyo » 03 Feb 2007, 18:31

Haz lo que dice el log:




[quote]Por favor, envienos una muestra del fichero:



C:\Muestras\OREANS32.SYS.Muestra EliTriIP v3.13 [/quote]


Si tienes dudas de como enviar el fichero:



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



DEsinstala JAVA, e instalate la version mas reciente:



http://www.java.com/es/download/manual.jsp



Comenta los resultados



Esperaremos a que un usuario avansado te revise el log y te diga si existe algun problema





Tambien puedes hacer lo que te dijo Lucl. Te puede servir





[b]Slds. ¡¡

Mr.[/b]

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 03 Feb 2007, 18:41

Muestra enviada, espero respuesta, muchas gracias, si es necesario, reinstalare todo...

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 03 Feb 2007, 21:49

Ya lo he enviado, cuando me vais a responder?¿? Me urge arreglarlo, lleva dias asi...

Nuker
Mensajes: 1556
Registrado: 09 Oct 2006, 22:54
Ubicación: Guadalajara, Jalisco

Mensaje por Nuker » 03 Feb 2007, 21:59

Y entu log de HJT tienes errores !!



Para restaurar estas utiliza LSP-FIX:





O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll



ELIMINA ESTAS EN MODO SEGURO:



O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_48.dll



O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe



Desinstala MSN PLUS !



C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe



LSP-FIX:

http://www.zonavirus.com/descargas/lsp-fix.asp

MANUAL LSP-FIX (LEER)

http://www.zonavirus.com/articulos/manual-lsp-fix.asp







Y ENVIA ESTA PARA SU ANALISIS:



c:\windows\system32\[color=red]rlvknlg.exe [/color]



COMO ENVIAR ?:



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334
[DJ eXploit]

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 03 Feb 2007, 22:23

c:\windows\system32\rlls.dll ---> BORRADO

MSN Plus! --------------------> DESINSTALADO

ENVIANDO ARCHIVO ----CARGA 50%----



Responde please... (((SOLUCIONADO, CUESTION DE TIEMPO))



PD: lo del rundll32.exe puede ser problema de los drivers de la tarjeta grafica, es que hace unos días istale unos nuevos... pero funcionaba bien...

Nuker
Mensajes: 1556
Registrado: 09 Oct 2006, 22:54
Ubicación: Guadalajara, Jalisco

Mensaje por Nuker » 03 Feb 2007, 22:31

Si te sigue dando problemas de conexion haznolo saber.



Y pues por ahora espera los resultados del analisis...Si esto no solucionara tu problema vas a tener que REPARAR windows, no pierdes nada de datos.. pero esperemos los analisis por ahora.
[DJ eXploit]

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 03 Feb 2007, 22:39

Y quien le dijo que borrar el



c:\windows\system32\rlls.dll



???



Debe restaurarse las claves que lo lanzan conel LPSFIX, no borrar nada al respecto...



Es mas, ahora iba a pedirle que nos enviara muestra de dicho fichero.



Si hizo una copia o lo tiene aun en alguna parte, envienoslo para analizar



https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 3-02-2007

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 03 Feb 2007, 22:41

Menos mal que la copia estaba hecha, ahora lo envio...uff

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 03 Feb 2007, 22:43

Envienosla y la analizaremos, pero sepa que los O10 siempre se han de dejar que el LPSFIX los restaure, y no eliminar las claves con FIX (ni los fichero, claro, lo que haya de hacer ya lo hará el LPSFIX o nuestra utilidad si lo controla)



saludos



ms, 3-02-2007

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 03 Feb 2007, 23:24

Vele, espero respuesta haber si arreglamos lo del rundll32.exe.. que me asusto mucho, y aun me sigue asustando...xD

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 04 Feb 2007, 14:32

En cuanto volvamos a la empresa el lunes analizaremos las muestras recibidas e informaremos



saludos



ms, 4-02-2007

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 05 Feb 2007, 17:47

Analizados los dos ficheros ya resultan ser detectados por McAfee, por lo que se añade la deteccion por cadenas en el ELISTARA de hoy 13.26



A partir de las 20 h descargao y pruebalo:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





saludos



ms, 5-02-2007

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 05 Feb 2007, 19:19

ok, muchas gracias, luego miro...

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 05 Feb 2007, 19:59

Ya tienes subida la 13.26 del ELISTARA...



saludos



ms, 5-02-2007

giagete
Mensajes: 10
Registrado: 03 Feb 2007, 14:59

Mensaje por giagete » 05 Feb 2007, 22:27

Ahora la descargo, gracias...

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 06 Feb 2007, 17:56

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso, gracias



saludos



ms, 6-02-2007

Responder

Volver a “Foro Virus - Cuentanos tu problema”