¿Qué es step57 info?

[Ameba]

¡Hola!



Hoy intenté acceder a mi página web y sólo recibo una página en blanco. Está alojada en Aruba y mirando la barra de estado, veo que direcciona hacia me.step57.info.



No sé si esto será un virus exactamente, pero he visto en otros foros que se trata de un código malicioso y quisiera saber cómo me deshago de él.



Utilizo html simple, pero tengo un foro de PHPBB asociado.



¿Podrían darme alguna sugerencia?



Gracias

[Van HarDisk]

Hola Ameba, haz esto:



1>Pasa el Elistara ([url]http://www.zonavirus.com/descargas/elistara.asp[/url]) en modo seguro (presionando varias veces F8 antes de iniciar windows) y postea aquí el contenido del log que se creará en C:\Infosat.txt

2>Ejecuta el HJT(hijackthis) disponible en [url]http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp[/url]

y da a "scan computer and save a logfile". Copia el contenido aquí. Puede ser que estés usando DNS maliciosos...

Saludos, Van HarDisk

[msc hotline sat]

Con el log del HJT pedido veremos lo que se puede hacer, pero de momento te informo que el dominio STEP57.INFO es ruso, con los siguientes datos de su web:



IP 58.65.239.34



(hospedada en HONG KONG:)



58.65.239.34 HK Hong Kong 22.2500 114.1667



ISP HostFresh



Domain ID:D10933085-LRMS

Domain Name:STEP57.INFO

Created On:30-Sep-2005 06:27:03 UTC

Last Updated On:18-Feb-2007 17:17:01 UTC

Expiration Date:30-Sep-2007 06:27:03 UTC

Sponsoring Registrar:Direct Information Pvt. Ltd. d/b/a PublicDomainRegistry.com (R159-LRMS)

Status:OK

Registrant ID:DI_1913220

Registrant Name:Fedorov Alexey Ivanovich

Registrant Organization:StepST

Registrant Street1:Lenin str. 12 - 58

Registrant Street2:

Registrant Street3:

Registrant City:Novoaltaysk

Registrant State/Province:Altayskiy kray

Registrant Postal Code:658085

Registrant Country:RU

Registrant Phone:+7.38532545010



Posiblemente en este ordenador tengas el HOSTS redireccionando a dicha IP tu URL, ya veremos



saludos



ms, 1-03-2007