msc hotline sat escribió:Bueno, pues parece que tienes amigos en Ukraina... Sino, porqué tienes el servidor de dominios en una web de allá ???
85.255.116.24 UA Ukraine 07 Kharkivs'ka Oblast' Kharkiv 50.0000 36.2500 Inhoster hosting company Inhoster hosting company
85.255.112.84 UA Ukraine 07 Kharkivs'ka Oblast' Kharkiv 50.0000 36.2500 Inhoster hosting company Inhoster hosting
Venga, que te pueden llevar al huerto si utilizas estos servidores !!!
Pregunta a tu ISP los servidores que te recomiendan y configuraios en tu ordenador con el CONFGDNS.EXE que hicimos para esto:
CONFGDNS.EXE
http://www.zonavirus.com/descargas/confgdns.asp
Aparte, estos ficheros que estan en proceso, los conoces ???:
CAP4RSK.EXE
CAPKSWK.EXE
Ya nos contarás...
saludos
ms, 18-4-2006
ya con respecto a esto me puse en contacto con mi ISP y me dijieron una serie de cosas y entre esas q pusiera "obtener la dioreccion del dns automaticamente" en las propiedades del protocolo internet. claro esta q el ultimo HJ que les mande fue despues de hacer todo aquello, asi q no se por que perdura.
con respecto a esos archivos CAP4RSK.EXE y CAPKSWK.EXE no los conozco, pero son aquellos los que mas me ocupan recursos junto con este otro WRLOGONTF.DLL.VIR q lo ontuve tras pasar la ultima version del elistara.exe en el programa me salieron varias cosas, las que pudo borrar facilmente exepto dos, aqui va el detalle de todas las veces q pase, no se extrañen si una sale como"intrrumpida" porque yo la interrumpi bruscamente
aki va
Tue Apr 18 21:46:58 2006
EliStartPage v11.53 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Key Eliminada [WinLogon\Notify\WRNOTIFIER] -> C:\WINDOWS\SYSTEM32\WRLOGONNTF.DLL
Por favor, envienos una muestra del fichero
C:\DOCUME~1\USUARI~1\CONFIG~1\TEMP\HGQHP.EXE.Muestra EliStartPage v11.53
a "virus@satinfo.es". Gracias.
C:\WINDOWS\SYSTEM32\HGQHP.EXE --> Eliminado
C:\WINDOWS\SYSTEM32\WRLOGONNTF.DLL --> SpySweeper (notify) Renombrado a .VIR
C:\Documents and Settings\Usuario del equipo\Datos de programa\Install.dat --> Eliminado (Fichero Complementario).
Se ha detectado que el Servidor DNS no es el de su ISP.
IPs: 85.255.116.24,85.255.112.84
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Apr 18 21:48:47 2006
EliStartPage v11.53 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\COUNTRY.EXE --> Eliminado, ProcKill.DJ
C:\\SK02.EXE --> AutoExtraible
C:\Archivos de programa\Guitar Pro 5\rse\fx\fmod\DSP_LOWPASS.DLL --> Eliminado, Dumaru BDoor-CCT
C:\Archivos de programa\Soulseek\UNINSTALL.EXE --> AutoExtraible
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\4KI1BFJZ\DOMESSIN[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\4KI1BFJZ\FARGES_%28AIN%29[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\4KI1BFJZ\LANVELLEC[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\8QWS0R4M\NIEURLET[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\8QWS0R4M\POUPRY[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\8QWS0R4M\VALSONNE[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\CPZ3P5LA\0[1].EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\CPZ3P5LA\BARASTRE[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\CPZ3P5LA\MONTOISON[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\CPZ3P5LA\ORMANCEY[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\HRG5RGNL\1[1].EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\HRG5RGNL\BOYELLES[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\HRG5RGNL\CLAVIERS[1].HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\shela\Configuración local\Archivos temporales de Internet\Content.IE5\61O38N6D\CAZH5JM2.HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\shela\Configuración local\Archivos temporales de Internet\Content.IE5\DKE5372J\CAKJZRUG.HTM --> Eliminado, StartPage-DU (Pag.Ini)
C:\Documents and Settings\Usuario del equipo\Mis documentos\programas\B2LSETUP.EXE --> AutoExtraible
C:\Documents and Settings\Usuario del equipo\Mis documentos\programas\DOCUMENTSRESCUEPRO_SETUP.EXE --> AutoExtraible
C:\WINDOWS\KEYBOARD5.EXE --> Eliminado, DCToolBar
C:\WINDOWS\system32\ENR2L19O1.DLL --> Eliminado, Look2Me
C:\WINDOWS\Temp\MS-12.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-13.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-14.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-15.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-5.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-6.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-9.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-B.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\Temp\MS-C.EXE --> Eliminado, DriverLoad (Clicker.Delf.CN)
C:\WINDOWS\VXN1YXJpbyBmaW5hbCBkZWwgZXF1aXBv\ASAPPSRV.DLL --> Eliminado, CommAd
Tue Apr 18 22:01:21 2006
EliStartPage v11.53 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\\SK02.EXE --> AutoExtraible
Tue Apr 18 22:03:58 2006
EliStartPage v11.53 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Se ha detectado que el Servidor DNS no es el de su ISP.
IPs: 85.255.116.24,85.255.112.84
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Apr 18 22:04:13 2006
EliStartPage v11.53 (c)2006 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
C:\\SK02.EXE --> AutoExtraible
C:\Archivos de programa\Soulseek\UNINSTALL.EXE --> AutoExtraible
C:\Documents and Settings\Usuario del equipo\Mis documentos\programas\B2LSETUP.EXE --> AutoExtraible
C:\Documents and Settings\Usuario del equipo\Mis documentos\programas\DOCUMENTSRESCUEPRO_SETUP.EXE --> AutoExtraible
C:\WINDOWS\system32\WRLOGONNTF.DLL.VIR --> Eliminado, SpySweeper (notify)
ahi sale todo...
emmm... bueno a todos esto y por lo que los contacte.... aun tengo blockeada el administrador de tareas.
voy a mandar el nuevo HJ para q lo vean
aqui va
Logfile of HijackThis v1.99.1
Scan saved at 22:29:39, on 18-04-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\DrWeb\SpiderNT.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CAP4RSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP4SWK.EXE
C:\ARCHIV~1\DrWeb\spidernt.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [SpIDerNT] C:\ARCHIV~1\DrWeb\spidernt.exe /agent
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Emurayden PSX Emulator] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128571672312
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{78F639B2-190E-402F-AA2C-C4D82CDD5BDF}: NameServer = 85.255.116.24,85.255.112.84
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web Ltd - C:\Archivos de programa\DrWeb\SpiderNT.exe
ya ..eso seria.... espero respuestas gracias
msc hotline sat Virus Research Engineer 
[img]
[img]
[img]