PROBLEMAS TROJANO BIFROSE Y SUBSEVEN

[Faccu25]

Todo el tiempo me saltan carteles del norton diciendo alerta de virus y marca virus como C:\WINDOWS\TEMP\tmpDD.tmp y cuando pongo borrar siguen apareciendo y cambian de nombre. Abajo dice que es Subseven y aveces dice Bifrose. Pase varios antivirus y ya los borre pero siguen apareciendo. Cada ves que borro vuelven a saltar

[maura63]

Arranca en modo seguro, y lanza tu antivirus y anti-spy , siempre actualizados.



Instala firewall o activa el de XP si es tu sistema.



Comprueba que estes al dia en actualizaciones del sistema operativo e I.E.



Mañana tenemos algunas actualizaciones..



Saludos

maura63

[Faccu25]

Hice lo que me dijiste y el problema sigue, se me abre el norton y me salta el cartel de que tengo virus y me da la opcion de eliminarlo, lo elimino y vuelve a saltar con otro nombre, los archivos son todos .tmp. Gracias

[maura63]

Elimina temporales de internet, cookies.



Arranca en modo seguro y lanza tu antivirus.



Peganos un log de hijackthis para analizarlo.



Saludos

maura63

[Faccu25]

Logfile of HijackThis v1.99.1

Scan saved at 15:37:26, on 10/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Norton Internet Security\NISUM.EXE

C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMax4.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe

C:\archiv~1\softwin\bitdef~1\bdnagent.exe

C:\archiv~1\softwin\bitdef~1\bdswitch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Norton Internet Security\ccPxySvc.exe

C:\Archivos de programa\Executive Software\DiskeeperLite\DKService.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe

C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe

c:\archiv~1\softwin\bitdef~1\bdmcon.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\DOCUME~1\facundo\CONFIG~1\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - blank (file missing)

O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Archivos de programa\SoftInform\AdsCleaner Trial\PAKIEPlugins.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - blank (file missing)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINDOWS\system32\SiPlugins.dll

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

O3 - Toolbar: AdsCleaner Links Bar - {A8415B7A-F661-4D31-92D7-4398E50483DF} - C:\ARCHIV~1\SOFTIN~1\ADSCLE~1\PAKIEGUI.dll

O3 - Toolbar: AdsCleaner Bar - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\ARCHIV~1\SOFTIN~1\ADSCLE~1\PAKIEGUI.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\SMax4.exe" /tray

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\epson\Ink Monitor\InkMonitor.exe

O4 - HKLM\..\Run: [EPSON Stylus CX4500 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9AL.EXE /P26 "EPSON Stylus CX4500 Series" /O6 "USB001" /M "Stylus CX4500"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [BDMCon] C:\ARCHIV~1\Softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [BDOESRV] "C:\Archivos de programa\Softwin\BitDefender9\bdoesrv.exe"

O4 - HKLM\..\Run: [BDNewsAgent] "c:\archiv~1\softwin\bitdef~1\bdnagent.exe"

O4 - HKLM\..\Run: [BDSwitchAgent] "c:\archiv~1\softwin\bitdef~1\bdswitch.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [AdsCleaner] C:\Archivos de programa\SoftInform\AdsCleaner Trial\AdsCleaner.exe /MIN

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O15 - Trusted Zone: *.adorons.com

O15 - Trusted Zone: *.atame.org

O15 - Trusted Zone: *.chicosdefabrica.com

O15 - Trusted Zone: http://www.3dgames.com.ar

O15 - Trusted Zone: http://www.copello.com.ar

O15 - Trusted Zone: http://www.gemidos.com.ar

O15 - Trusted Zone: http://www.google.com.ar

O15 - Trusted Zone: http://www.mundoascenso.com.ar

O15 - Trusted Zone: http://www.puertodepalos.com.ar

O15 - Trusted Zone: http://www.retro.com.ar

O15 - Trusted Zone: http://www.hoteleuropa.com.uy

O15 - Trusted Zone: http://www.laguia.com.uy

O15 - Trusted Zone: http://www.ecpa.edu.ar

O15 - Trusted Zone: http://www.unlp.edu.ar

O15 - Trusted Zone: *.flabber.nl

O15 - Trusted Zone: http://www.manuelbelgrano.gov.ar

O15 - Trusted Zone: *.hotelembajador.com

O15 - Trusted Zone: *.hotelesbahia.com

O15 - Trusted Zone: *.hotelesperanzaspa.com

O15 - Trusted Zone: *.latinbusca.com

O15 - Trusted Zone: *.librosvivos.net

O15 - Trusted Zone: *.macromedia.com

O15 - Trusted Zone: *.msn.com

O15 - Trusted Zone: *.nike.com

O15 - Trusted Zone: *.onerr.com

O15 - Trusted Zone: *.passport.com

O15 - Trusted Zone: *.passport.net

O15 - Trusted Zone: *.pueblolimite.com

O15 - Trusted Zone: tradu.scig.uniovi.es

O15 - Trusted Zone: *.unlugar.com

O15 - Trusted Zone: *.valvanera.com

O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab

O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab

O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab

O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{BDEA6DDD-D07C-4396-90C3-6FA5D71194FE}: NameServer = 200.45.191.35 200.45.191.40

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: winzdn32 - winzdn32.dll (file missing)

O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe (file missing)

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ccPxySvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Archivos de programa\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\NISUM.EXE

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~2\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Archivos de programa\Softwin\BitDefender9\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



GRACIAS

[maura63]

Antes de nada bajas y lanzas esta utilida



http://www.zonavirus.com/descargas/elistara.asp



Despues con hijackthis elimina con FIX estas entradas



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com -

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com -

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com -

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com -



O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - blank (file missing) -



Estas se parecen al programa cclenaer ero no es el mismo



O3 - Toolbar: AdsCleaner Links Bar - {A8415B7A-F661-4D31-92D7-4398E50483DF} - C:\ARCHIV~1\SOFTIN~1\ADSCLE~1\PAKIEGUI.dll -



O4 - HKCU\..\Run: [AdsCleaner] C:\Archivos de programa\SoftInform\AdsCleaner Trial\AdsCleaner.exe /MIN -



Comprueba estas, si son puestas por ti, si no elimina con FIX

O15 - Trusted Zone: *.adorons.com -

O15 - Trusted Zone: *.atame.org -

O15 - Trusted Zone: *.chicosdefabrica.com -

O15 - Trusted Zone: http://www.3dgames.com.ar -

O15 - Trusted Zone: http://www.copello.com.ar -

O15 - Trusted Zone: http://www.gemidos.com.ar -

O15 - Trusted Zone: http://www.mundoascenso.com.ar -

O15 - Trusted Zone: http://www.puertodepalos.com.ar -

O15 - Trusted Zone: http://www.retro.com.ar -

O15 - Trusted Zone: http://www.hoteleuropa.com.uy -

O15 - Trusted Zone: http://www.laguia.com.uy -

O15 - Trusted Zone: http://www.ecpa.edu.ar -

O15 - Trusted Zone: http://www.unlp.edu.ar -

O15 - Trusted Zone: *.flabber.nl -

O15 - Trusted Zone: http://www.manuelbelgrano.gov.ar -

O15 - Trusted Zone: *.hotelembajador.com -

O15 - Trusted Zone: *.hotelesbahia.com -

O15 - Trusted Zone: *.hotelesperanzaspa.com -

O15 - Trusted Zone: *.latinbusca.com -

O15 - Trusted Zone: *.librosvivos.net -

O15 - Trusted Zone: *.macromedia.com -

O15 - Trusted Zone: *.msn.com -

O15 - Trusted Zone: *.nike.com -

O15 - Trusted Zone: *.onerr.com - y

O15 - Trusted Zone: *.pueblolimite.com -

O15 - Trusted Zone: tradu.scig.uniovi.es -

O15 - Trusted Zone: *.unlugar.com -

O15 - Trusted Zone: *.valvanera.com - y



Eliminar



O20 - Winlogon Notify: winzdn32 - winzdn32.dll (file missing) - UnknownO20 - Winlogon Notify: winzdn32 - winzdn32.dll (file missing) -

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) -





Saludos

maura63