Tema: ¿Debo preocuparme por el IE7? (SOLUCIONADO)

[Mae]

Hola

Hace unos días actualicé el IE (prácticamente no lo uso, pero me pareció mejor actualizarlo) y, desde entonces, vengo observando que pasa algo un poco extraño. En el recuadro de programas de Inicio (no donde salen todos, sino en los de "user") tengo dos iconos de IE; si pincho en uno de ellos, accede sin problemas a internet y el cortafuegos no me pregunta nada. Si pincho en el otro icono, el cortafuegos me avisa de que la aplicación pide paso con destino a la IP: 212.89.0.31 Port: dns (53) - UP.

Otra cosa extraña que observé es que en el "Monitor de aplicaciones" del COMODO (el cortafuegos que tengo instalado) me salen monitorizadas dos actividades de IE. Una de "Entrada/salida", cuya ruta y ruta del padre son las que corresponden. La otra es sólo de salida y la ruta del padre es "C:\Archivos de programa\Weebrot\SpySweeper\SpySweeperUI.exe". La verdad es que no entiendo por qué el IE tiene la ruta del padre SpySweeper. A lo mejor es una tontería, pero me parece un poco raro y no sé cómo interpretarlo; espero que alguno de vosotros sepa aclarármelo

Saludos

[Sasuke]

Mae si pones un circo te crecen los enanos, XD!.
desinstala la version que acabas de instalar en agregar/quitar programas.
haz una limpieza del registro con regseeker (te dejara el registro como los chorros del oro). Vuelve a instalar de nuevo el navegador y en mi oponion quitaria el spysweeper. Teniendo avg antispyware y ad aware, lo demas te sobra.(haces escaneos periodicos y actualizados y ya vale)
saludos

[Mae]

Mae si pones un circo te crecen los enanos, XD!.
desinstala la version que acabas de instalar en agregar/quitar programas.
haz una limpieza del registro con regseeker (te dejara el registro como los chorros del oro). Vuelve a instalar de nuevo el navegador y en mi oponion quitaria el spysweeper. Teniendo avg antispyware y ad aware, lo demas te sobra.(haces escaneos periodicos y actualizados y ya vale)
saludos

Porfa a, quiero leer más opiniones. Me parece demasiado raro para ser un troyano   


Ya nos leemos por S . Saludos 

P.D.:
Me gusta más el nick que te pones aquí.

[171278]

Dudo mucho que sea una infeccion, pero si te quieres quedar tranquilo pega un log de HijackThis, posiblemante ese otro icono que aparece es del anterior explorador.

Un Saludo

[Mae]

Hola

No creo que sea el icono anterior, porque el diseño es el del nuevo IE7 y es idéntico al otro. De todas formas, más que el icono doble, lo que me resulta sospechoso es que el cortafuegos avise si abro el explorador desde uno de ellos y que la ruta sea la del SpySweeper. Lo de la IP de destino tampoco sé si es normal. Otra cosa algo rara que pasó durante estos días fue que me desaparecieron varios iconos de la barra de tareas. Hoy, incluso, me desapareció el del antivirus residente; después de un buen rato volvió a aparecer. Cuando pasa eso queda la barra de tareas como si le faltara algún trozo, hasta que vuelvo a reiniciar el pc.

Edito, porque ayer se me olvidó comentar que esta semana, por dos veces (el lunes y ayer), el Ad-Aware me detectó objetos críticos (los metí en cuarentena). Me pareció raro que uno de los objetos que me detectó ayer es idéntico al detectado el lunes y que tengo en cuarentena. Este mismo objeto tuve que eliminarlo varias veces en noviembre, cuando desde otro foro me ayudaron a limpiar el pc tras un secuestro de navegador. Me resulta increíble que teniendo instalado un cortafuegos bastante restrictivo, un antivirus residente, escaneando todas las semanas, navegando mayoritariamente con Firefox u Opera y entrando casi siempre en páginas conocidas y confiables me aparezcan estas cosas.
 

Registro de la cuarentena:

ArchiveData(auto-quarantine- 2007-01-08 11-13-47.bckp)
Referencefile : SE1R142 02.01.2007
======================================================

WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=RegData : S-1-5-21-3986907360-323062225-2230432400-1005\software\policies\microsoft\internet explorer\control panel "Homepage"



ArchiveData(auto-quarantine- 2007-01-10 16-18-26.bckp)
Referencefile : SE1R143 08.01.2007
======================================================

SOFTOMATE TOOLBAR
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : interface\{4897bba6-48d9-468c-8efa-846275d7701b}

WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[1]=RegData : S-1-5-21-3986907360-323062225-2230432400-1005\software\policies\microsoft\internet explorer\control panel "Homepage"


Log del Hijack This

Logfile of HijackThis v1.99.1
Scan saved at 1:54:03, on 11/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\AOL\Active Virus Shield\avp.exe
C:\Archivos de programa\Comodo\Firewall\cmdagent.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\AOL\Active Virus Shield\avp.exe
C:\Archivos de programa\Comodo\Firewall\CPF.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HijackThis\Analise.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -  (disabled by BHODemon)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  (disabled by BHODemon)
O2 - BHO: (no name) - {D84BE649-FD34-4942-8250-66A4F13F5A61} -  (disabled by BHODemon)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [aol] "C:\Archivos de programa\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [Comodo Firewall] "C:\Archivos de programa\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by118fd.bay118.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4933/mcfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Archivos de programa\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Archivos de programa\Comodo\Firewall\cmdagent.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

Gracias por tu respuesta. Saludos 

[171278]

Yo no veo nada raro en tu log.
¿Tu SpySweeper esta como residente?

Haz esto de todas formas:
Actualiza tu sistema, Aqui
Pasale el AVG-AntiSpware . (Actualizalo y guarda el report despues de darle a eliminar infecciones)
Borra todas las cookies y el registro con CCleaner:
Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)

Pega un nuevo Log del Hijackthis,y el Report del AVG-AntiSpware.

Un Saludo

[Mae]

Hola

El SpySweeper no lo tengo de residente, porque observé que generaba conflictos con el residente del Active Virus Shield y me ralentizaba muchísimo el pc. Sí observo que, cada vez que hago un barrido con él, en el log especifica que hubo un intento de manipulación por parte del Active Virus Shield. No sé exactamente a qué se referirá con eso.

Sobre las instrucciones que me recomendaste comentar que el AVG que no detectó ninguna infección, en cambio, el Ad-Aware volvió a detectar: obj[1]=RegData : S-1-5-21-3986907360-323062225-2230432400-1005\software\policies\microsoft\internet explorer\control panel "Homepage". Lo que hice fue vaciar completamente la cuarentena y volver a pasarlo, para comprobar si volvía a salir. El resultado fue negativo.

De todas formas, pego el nuevo log del Hijack-This, por si acaso observaras alguna anomalía.

Logfile of HijackThis v1.99.1
Scan saved at 13:22:20, on 13/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HijackThis\Analise.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -  (disabled by BHODemon)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -  (disabled by BHODemon)
O2 - BHO: (no name) - {D84BE649-FD34-4942-8250-66A4F13F5A61} -  (disabled by BHODemon)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [aol] "C:\Archivos de programa\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [Comodo Firewall] "C:\Archivos de programa\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by118fd.bay118.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4933/mcfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Archivos de programa\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Archivos de programa\Comodo\Firewall\cmdagent.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

Muchas gracias por tu respuesta. Saludos

[171278]

No limpio, por si fallara el Antivirus, haz un par de Scan on line

http://housecall.trendmicro.com/
http://www.bitdefender.com/scan8/
http://www.ravantivirus.com/scan/
http://www.windowsecurity.com/trojanscan/
http://us.mcafee.com/root/mfs/default.asp
http://security.symantec.com/sscv6/default...id=ie&venid=sym

Pega los resultados de los Scan

Un Saludo

[Mae]

Hola

Como me recomendaste, hice un par de scan-online, uno de ellos con bitdefender y el otro con windowscurity, los dos dieron un resultado negativo.

También hice uno con Panda, porque hace unas semanas, cuando intentaba pasarlo, me salía una cosa extraña y quería comprobar si seguía pasando, para ver si tú tenías idea de a qué puede deberse. Lo que sucede con este scan es que, cuando lleva escaneado parte del pc, pero aún le falta cierto porcentaje por escanear, aparece en medio de la pantalla un cuadro de diálogo del Outlok, con diferentes opciones. En cuanto aparece este cuadro el escaneo se detiene y, si cierro o trato de ejecutar alguna opción sobre el cuadro del Outlok, éste desaparece, pero, acto seguido, el scan de Panda se da por finalizado, cuando no ha sido así. Te pongo una captura de pantalla, porque me pienso que viéndolo es menos lioso de entender. Si tienes alguna idea sobre lo que puede pasar, te agradecería que me lo comentaras.

http://farm1.static.flickr.com/166/356767669_87726bb1b4_o.jpg

Otra cosa que quería comentar es que, al hacer barridos con SpySweeper, siempre me detecta unas cookies de seguimiento: ademails, toplist, webtrends. También las detectó el scan de windowsecurity, lo que no sé es dónde están y cómo borrarlas, porque los programas que menciono no dan esa opción. La verdad es que me gustaría no tenerlas pululando por el pc. Aunque ya sé que es inevitable que te las incrusten, a ser posible, me gusta ir eliminándolas, porque me molesta el afán fisgón de algunos sitios que visito.

También te comento que el Ad-Aware volvió a detectar la dichosa infección del registro, por lo que saco en conclusión que algún programa de los que tengo me lo debe instalar cada vez que lo ejecuto. Igual digo una chorrada, pero otra cosa no se me ocurre.

Gracias por tu respuesta. Saludos 

[171278]

Las cookies las eliminas con el CCleaner o eliminandolas en opcciones de internet.
Por el Scan del panda yo no me preocuparia, ya que ademas de detectar falsos dispositivos, hace chorradas como esta del correo del Outlook.
Tu SO, esta limpio...

Un Saludo