SecurityError (Terminado)

[ZixZero]

Soy nuevo en este foro y pido que me hechen una manita si se puede, Hace unos dias se metio a mi pc un adware se hace llamar SecurityError muestra ventanas publicitarias, captura la pagina de inicio del internet explorer, baja otros malware y trae con sigo una herramienta de hack de puerta trasera.



Le pase avg actualizado, karpeski, spybot, ad-aware se y ElistarA todo en modo a prueba de fallos y el maldito bastardo sigue hay lo inutilise con mi firewall tengo sygate pero aun hay efectos y mientras siga hay metido tengo un riesgo, alguien que me diga como quito esa porqueria de mi maquina. :x



P.D. Ya habia antes quitado virus que se pegan feo a las maquinas pero este si me esta haciendo batallar. :twisted:

[maura63]

Descarga hijackthys y peganos un log para analizarlo.



Saludos

maura63

[ZixZero]

Bueno este es lo que mostro el hijckthis.



Logfile of HijackThis v1.99.1

Scan saved at 3:32:23, on 08/05/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\Explorer.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\windows\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\windows\System32\dcomcfg.exe

C:\ARCHIV~1\DAP\DAP.EXE

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\windows\System32\ctfmon.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\windows\System32\nvsvc32.exe

C:\windows\System32\svchost.exe

C:\Archivos de programa\Winamp\Winamp.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\ZeroKun\Mis documentos\PcSetup\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 196.40.43.74:553

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\windows\System32\hp9DEC.tmp

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Archivos de programa\DAP\DAPIEBar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\System32\ctfmon.exe

O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm

O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137786131859

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4754/mcfscan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: winiro32 - winiro32.dll (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe



tengo que decir que el virus, troyano o lo que sea se volbio mas molesto me parece que trae con sigo mas virus algo esta bloqueando los puertos del msn y el internet se volbio mas lento en un escaneo con el panda me aparecieron spias con back door que no e podido quitar.

[maura63]

No tienes actualizado tu sistema operativo.



Logfile of HijackThis v1.99.1

Scan saved at 3:32:23, on 08/05/2006

Platform: [color=red]Windows X[/color]P (WinNT 5.01.2600)

MSIE: [color=red]Internet Explorer v6.00 [/color](6.00.2600.0000)





Descarga y lanzas estas dos utilidades



http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp



Despues



INSTALACION DEL SP1 DEL XP PARA PODER INSTALAR EL SP2: (Y SEGUIR CON EL WINDOWSUPDATE)



http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx



(SE DEBE ESCOGER IDIOMA...)





Luego conecta via windows update y actualiza





Saludos

maura63

[ZixZero]

ya pase los dos programas en modo normal y en modo a prueba de fallos y sigue hay, hasta ahorita ningun antivirus, spyware o herramienta a podido detectar el virus o lo que sea que este hay metido.

[maura63]

No has podido porque no has actualizado. Despues de pasar elitriip y elistara actualiza.



Conecta con windows update y ACTUALIZA.



Saludos

maura63

[ZixZero]

ya actualize pase los programas, tambien los spyware el avg y sigue igual no se le a quitado el virus.

[maura63]

Vuelve ahora a pegarnos un nuevo log, y comprueba en opciones de carpeta / ver que se muestren archivos y carpetas ocultos.



Saludos

maura63

[ZixZero]

Logfile of HijackThis v1.99.1

Scan saved at 23:58:00, on 09/05/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\windows\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\windows\Explorer.EXE

C:\windows\System32\dcomcfg.exe

C:\ARCHIV~1\DAP\DAP.EXE

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\windows\hffext\hffsrv.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\windows\System32\ctfmon.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\System32\drivers\CDAC11BA.EXE

C:\windows\System32\nvsvc32.exe

C:\windows\System32\svchost.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\ZeroKun\Mis documentos\PcSetup\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 196.40.43.74:553

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\windows\System32\hpA1B7.tmp

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Archivos de programa\DAP\DAPIEBar.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DownloadAccelerator] C:\ARCHIV~1\DAP\DAP.EXE /STARTUP

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\System32\ctfmon.exe

O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm

O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137786131859

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4754/mcfscan.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: winiro32 - winiro32.dll (file missing)

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe



provablemente no se actualizo bien en el proceso me marco un error en la clave del producto, pero las herramientas de satinfo no encuentran el virus.

[maura63]

No se actualizo.



Intenta descargar el SP1 de aqui directamente



INSTALACION DEL SP1 DEL XP PARA PODER INSTALAR EL SP2: (Y SEGUIR CON EL WINDOWSUPDATE)



http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx



Saludos

maura63

[ZixZero]

NO ME DEJA ACTUALIZAR, ME DICE QUE HAY UN ERROR EN LA LLAVE DEL PRODUCTO.

[maura63]

Tu windows es legal, o es una copia????



De ser copia no legal, aqui no damos soporte.



Saludos

maura63

[ZixZero]

es copia de todas maneras no me ayudaron tu no me dijiste donde estaba el el virus solo que actualizara, no se podia encontrar el virus con ningun programa y aunque instalara los servipack el problema seguiria hay.

[maura63]

Esto lo desconozco



C:\windows\System32\dcomcfg.exe -

C:\windows\hffext\hffsrv.exe -



O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\windows\System32\hpA1B7.tmp -

O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe -



Estas las marcas y pulsa en FIX



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE - Nasty

O20 - Winlogon Notify: winiro32 - winiro32.dll (file missing) - UnknownO20 - Winlogon Notify: winiro32 - winiro32.dll (file missing) -





Pero te comento que aqunque con ello resuelvas el problema, sera momentaneo, a la primera de cambio volveras a estar infectado ya que no puedes instalar parches.



Pasa tambien algun antivirus online y dinos si detecta algo. Por desgracia en el foro aun no tenemos ADIVINOS.



Saludos

maura63

[ZixZero]

se te agradece la ayuda pero tube que formatear la pc me tenia bloquedo muchas funciones, es la primera vez que se mete un virus haci y sin las actualizaciones del xp siempre tenia mi maquina limpia tengo otras medidas de seguridad para evitar infecciones, como no navegar con intenet explorer uso firefox es mas seguro, tengo un buen antivirus actualizado, un firewall que resientemente puse y dos antispywares, spybot y ad-aware se.







una cosa al parecer hay una version nueva de este virus W32/Sasser.A ya que en mi pc habia un archivo con el nombre de lsass y sasser segun se, es un virus de redes Back Door, y ningun antivirus me lo encontro como sospechoso, aunque solo es una supocision.



y pase todos los antivirus online y antispyware que hay y no encontraban el problema mostraban mi maquina libre de virus, y no entendi lo de los ADIVINOS en el foro.

[maura63]

Aunque uses Firefox, tu sistema operativo (XP) le faltaba el SP1 + SP2 + posteriores. Y sin esos parches que cubren agujeros de seguridad estas vendido, antes o despues.



No solo es por el navegador.



Saludos

maura63

[ZixZero]

Sera un problema con el que tendre que lidiar por que los de microsoft no saben programar, yo soy estudiante y no puedo darme el lujo de comprar todo original y necesito la maquina para la escuela, tu eres o fuiste estudiante y sabras a lo que me refiero a menos que tengas mucho dinero y puedas comprar todo original.

[maura63]

Bueno al alargarse el tema, y mientras que consigas un cd y actualizar cerramos este.



Cuando tengas algun problema ya sabes donde estamos, y lo dicho...



PD: lo de adivinos es que solo un programa antivirus te dira que bicho es el que tienes.



Saludos

maura63

[admin]

bueno, creo que la excusa que pones de q eres estudiante, es una excusa barata, version legal 100€ mas o menos, y si no creo recordar mal los venden por menos si demuestras q eres estudiante, no me hagas caso pero creo q por 15 €.



Lo que esta claro es que si no tienes clave legal, no podras actualizar tu windows y por muchos antivirus que tengas si no puedes aplicar los parches el ssaser y muchos otros te entraran y hay no podemos hacer nada.



Y si hay dinero para un pc, el s.o, es parte de pc es como una tarjeta grafica o la memoria, es como si compras un coche y no tienes dinero para gasolina...



Tambien te puedes decantar por Software Libre, vamos sistema operativo GRATIS, como linux hay muchas versiones (distribuciones), casi identicas al windows en entrono, piensatelo...



Siento las faltas, pero mi mente va mas rapido que mis dedos..., a veces cuando leo lo q escribo, me asusto :?