ACID PRO 6.0 (SOLUCIONADO)

Nuker · Mensaje por **Nuker** » 24 Ene 2007, 21:55

Hola ZonaVirus a ver si me pudieran hechar una mano uds ahora. Tengo un problema con el ACID PRO (sony) Al momento que quiero instalarlo me dice que me falta el Microsoft DirectX9.0c runtime, lo descargye pero ya lo tenia, aun asi lo volvi a descargar y lo coloque en la carpeta WINDOWS pero aun asi me sigue diciendo que no esta instalado (el ACID PRO). Que puedo hacer ?

Nuker · Mensaje por **Nuker** » 24 Ene 2007, 22:01

NOTA: Vi por alla abajo que un usuario tenia un tema similar (DirectX9.0c) solo que no viene solucion asi que abro este.

Mi log de HJT:

Logfile of HijackThis v1.99.1

Scan saved at 02:04:03 p.m., on 24/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\acs.exe

C:\Archivos de programa\Comodo\Firewall\cmdagent.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\SiteClient\clisvc.exe

C:\SiteServer\svrsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\SiteClient\SiteCli.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

C:\Archivos de programa\Comodo\Firewall\CPF.exe

C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\SMC\SMCWPCI-G 54Mbps Wireless PCI adapter\Monitor.exe

C:\WINDOWS\system32\sistray.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\LimeWire\LimeWire.exe

C:\WINDOWS\system32\msiexec.exe

C:\Archivos de programa\ViRobot NT\vrmonsvc.exe

C:\Archivos de programa\ViRobot NT\VRMONNT.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\usuario\CONFIG~1\Temp\Rar$EX00.218\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = http://www.google.com

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [SiteClient] C:\SiteClient\SiteCli.exe

O4 - HKLM\..\Run: [InitClient] C:\SiteClient\InitCli.exe

O4 - HKLM\..\Run: [Vrmon] C:\Archivos de programa\ViRobot NT\vrmonnt.exe Main

O4 - HKLM\..\Run: [VrBootScan] C:\Archivos de programa\ViRobot NT\VRBScan.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [VrSchedule] C:\Archivos de programa\ViRobot NT\Vrres.exe

O4 - HKLM\..\Run: [Comodo Firewall] "C:\Archivos de programa\Comodo\Firewall\CPF.exe" /background

O4 - HKLM\..\Run: [SsAAD.exe] C:\ARCHIV~1\Sony\SONICS~1\SsAAD.exe

O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\system32\ntsystem.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\RunOnce: [!MMPermissions] C:\ARCHIV~1\Sony\SHARED~1\MEDIAM~1\ADJUST~1.EXE /waitforservice MSSQL$SONY_MEDIAMGR SQLAgent$SONY_MEDIAMGR

O4 - HKCU\..\RunOnce: [!MMUserGroups] C:\ARCHIV~1\Sony\SHARED~1\MEDIAM~1\MEDIAM~3.EXE /forcestatus /scriptfilename: C:\ARCHIV~1\Sony\SHARED~1\MEDIAM~1\ADDUSE~1.SQL

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: SMCWPCI-G 54Mbps Wireless PCI adapter.lnk = C:\Archivos de programa\SMC\SMCWPCI-G 54Mbps Wireless PCI adapter\Monitor.exe

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163113485340

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {D9701E87-A34D-11D4-BE29-000102598CE4} (VrUpdate Control) - http://download.globalhauri.com/Eng/online_up/vrupdate.cab

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe

O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Archivos de programa\Comodo\Firewall\cmdagent.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: SiteClient Service for VMS (SiteClientService) - Unknown owner - C:\SiteClient\clisvc.exe

O23 - Service: SiteServer Service for VMS (SiteServerService) - Unknown owner - C:\SiteServer\svrsvc.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe

O23 - Service: ViRobot Expert Monitoring (vrmonsvc) - HAURI - C:\Archivos de programa\ViRobot NT\vrmonsvc.exe

Edjimen · Mensaje por **Edjimen** » 24 Ene 2007, 22:20

Por lo que me e documentado haveces pasa eso, simplemente un programa por motivos desconocidos no se puede instalar teniendo instalado DirectX 9.0c. El user era yo y me disgustava al ver que no podia instalar el TCM07 pero si pude instalar los Sims2 entonces el problema no era mio.

Nuker · Mensaje por **Nuker** » 24 Ene 2007, 23:13

Gracias hermano, asi fue, un error del programa, me dio tanto coraje, recien nuevecito y bastante caro para que no me siriviera :evil: . Contacte con SONY y me dijeron que podia ser el programa corrupto, me mandaron una copia por e-mail y funciona perfectamente. Gracias y hasta la proxima.

Mensaje por **msc hotline sat** » 06 Mar 2007, 11:10

Las muestras recibidas corresponden a dos nuevas variantes, a saber:

csrss.exe ----> variante de fdos.spabot

ntsystem.exe ---> variante de adclicker

Por supuesto que no son los ficheros de sistema que esxisten con dicho nombre ...

Implementamos su control y eliminacion en la version de hoy del ELISTARA 13.47 QUE ESTARA DISPONIBLE EN ESTA WEB PARA EVALUACION a partir de ls 20 h GMT

Ya nos comentaras el resultado, gracias

saludos

ms, 6-03-2007

Nuker · Mensaje por **Nuker** » 06 Mar 2007, 23:44

Tue Mar 06 15:22:43 2007

EliStartPage v13.47 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Tue Mar 06 15:22:51 2007

EliStartPage v13.47 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\LimeWire\UNINSTALL.EXE --> AutoExtraible

C:\WINDOWS\system32\NTSYSTEM.EXE --> ~~[b]~~Eliminado, AdClicker.B[/b]

El CSRSS.EXE no fue detectado...Deja lo ejecuto en Modo Normal a ver si lo agarra.

Nuker · Mensaje por **Nuker** » 07 Mar 2007, 06:17

No nada...

Mensaje por **msc hotline sat** » 07 Mar 2007, 06:45

Pues he comprobado lo del FDos-SPaBot y efectivamente debería controlarlo la version de ayer:

ELISTARA

---v13.47-( 6 de Marzo del 2007) (Muestras de Puper-Isa "ISADD.DLL", (4)Vundo(notify), (2)DownLoader.ConHook "*****.DLL", ~~[b]~~ FDoS-SpaBot "WINLOGON.EXE" [/b], AdClicker.B "NTSYSTEM.EXE", DownLoader.Tiny.FK "V6.EXE", DownLoader "SVCHOST.EXE", NuWar "NORDSYS.EXE", PWS-QQRob "SVOHOST.EXE y WINSCOK.DLL", Boran "VISION.DLL" y (4)Swizzor(lop))

Voy a ver porqué ...

Bueno veo que para este FDoS-SpaBot se utilizó una muestra de un fichero "WINLOGON.EXE" , no de tu CSRSS.EXE, que igual no es la misma variante ???

Lo revisaremos hoy, cuando volvamos al trabajo.

De todas formas, dinos si aun tienes dicho fichero en el disco duro, y donde (y en cuantos sitios, pues uno puede ser del sistema)

saludos

ms, 7-03-2007

revisar por MR7032007

Nuker · Mensaje por **Nuker** » 07 Mar 2007, 07:39

Bien, lo tengo todavia en la carpeta Windows (System32) hay un exe (csrss) y una dll (csrsv.dll) se las envio para su analisis. Y ya me diran uds. Gracias.

Mensaje por **msc hotline sat** » 07 Mar 2007, 07:54

Pero el de la carpeta de sistema, es del sistema !

No creo que sea el que nos enviaste...

Bueno, como que dioces que nos has enviado muestra, lo analizaremos e informaremos

saludos

ms, 7-03-2007

Mensaje por **msc hotline sat** » 07 Mar 2007, 10:10

Antes de que los de la web repartan el correo y entreguen las muestras para analizar a los de procesos, he preguntado lo del winlogon y el crsrr, y resulta que este troyano venga con el nombre que venga (en este caso llegó como crssr), al ejecutarse crea un winlogon.exe, que es siempre este nombre y es el que lo identifica, los demas pueden ser cualquiera

Asi que se llame como se llame, la exploracion lo debe eliminar, y el que te quedó debía ser el de sistema, ya lo veremos

Dinos si persiste alguna anomalía tras todo ello, o si ya, una vez examinado el fichero que nos envias, en funcion del resultado, podemos dar por solucionado el Tema

saludos

ms, 7-03-2007

Mensaje por **msc hotline sat** » 07 Mar 2007, 11:15

Te adelanto que los ficheros recibidos son los propios de sistema, como ya pensabamos, asi que dinos si persiste alguna anomalia o ya damos por solucionado el Tema, gracias

saludos

ms, 7-03-2007

Nuker · Mensaje por **Nuker** » 07 Mar 2007, 18:38

Todo bien, gracias

Mensaje por **msc hotline sat** » 07 Mar 2007, 20:17

Pues damos por solucionado el Tema y procedemos a cerrarlo

No te digo que vuelve cuando quieras porque siempre estás aqui, asi que ...

saludos

ms, 7-03-2007