SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc > Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware
INFECCIÓN Trojan SkinTrim, (SOLUCIONADO)
171278:
Dame la ruta de esos procesos que encontraste y saca un nuevo log, lo copias con el documento de texto minimizado y lo pegas, ya que si te fijas asi como lo pegaste es muy dificil leerlo.
Ademas Haz un par de Scan on line
http://www.pandasoftware.com/products/acti...n_principal.htm
http://www.kaspersky.com/beta?product=161744315
http://housecall.trendmicro.com/
http://www.bitdefender.com/scan8/
http://www.ravantivirus.com/scan/
http://www.windowsecurity.com/trojanscan/
http://us.mcafee.com/root/mfs/default.asp
http://security.symantec.com/sscv6/default...id=ie&venid=sym
Pega los resultados de los Scan y un nuevo log de HijackThis.
Un Saludo
BATWB:
Respecto a la ruta de los procesos guard.exe y helpctl.exe no se como mirarte la ruta, yo lo vi en el administrador de tareas/procesos, si me explicas como lo he de hacer te lo cuelgo lo que pasa que ahora no estan pero ayer finalicé helpctl.exe y hoy al arrancar he finalizado el guard.exe que corria desde el inicio.
No se a que te refieres cuando dices que el log lo pegue minimizado el documento de texto pero voy a intentarlo, siempre los copio de igual manera:
Logfile of HijackThis v1.99.1
Scan saved at 17:40:09, on 30/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SYSTEM32\taskmgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
D:\LAD\SEGURETAT\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101920745845
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4950/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A157816-4A4F-496C-AF72-BCBDE9036576}: NameServer = 62.151.2.8,62.151.8.100
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
Espero que te valga, no se pegarlo de otro modo. Supongo que si cuando se ejecutan los procesos saco un log hijackthis sale la ruta no? El problema es que desde que tengo este problema cuando hago un escaneo con qualquiera de los ad-aware/spyboot/avg me consume al 100% cuando antes me sobraban recursos para hacer otras cosas y cuando el troyano se activa estamos en la misma. Hoy tambien ha consumido casi el 100% el iexplore.exe.
Tambien he hecho un scan con los 3 antiespias y solo el spyboot me ha encontrado el SPIONFREI en tres entradas las quales ya he borrado pero tengo la ruta del registro por si te es de interés.
Bueno pues ahora voy a volver a realizar los scan online y ya te cuento, gracias.
171278:
--- Citar ---Respecto a la ruta de los procesos guard.exe y helpctl.exe no se como mirarte la ruta, yo lo vi en el administrador de tareas/procesos, si me explicas como lo he de hacer te lo cuelgo lo que pasa que ahora no estan pero ayer finalicé helpctl.exe y hoy al arrancar he finalizado el guard.exe que corria desde el inicio.
--- Fin de la cita ---
Usa el buscador de windows, para encontrarlos, tilda la opcion de buscar en carpetas y archivos ocultos.
Ambos procesos son legales, dependiendo de la ruta en la que se ubiquen, asi que no borres o finalices nada, ya que sino no saldran en el log de HijackThis.
--- Citar ---No se a que te refieres cuando dices que el log lo pegue minimizado el documento de texto pero voy a intentarlo, siempre los copio de igual manera:
--- Fin de la cita ---
Ahora esta bien pegado, sino compara los dos ultimos.
El log esta limpio, pega cuando los tengas los resultados integros de los Scan. (Elimina todos los archivos en cuarentena que tengas y cookies antes)
Un Saludo
BATWB:
El helpctl no lo ha encontrado, el guard.exe -1CEZBA9F.pf está en c\windows\Prefectch y guard.exe en c\Archivos de programa\grisoft\AVG-Anty-Spyware.
El panda active scan no me ha encontrado nada.
El Trend Micro me ha encontrado lo siguiente:
ADWARE_BESTOFFERS
1 Infecciones
Más información sobre este grayware/spyware...
Información general sobre este tipo de grayware/spyware
En estos momentos no se dispone de más información sobre este grayware/spyware...
Información general sobre este tipo de grayware/spyware
This adware is a plugin that can monitor or manipulate a user's Internet activity, usually posing as a toolbar or a search aid in the Internet browser. It genera...
Otros nombres: Win-Trojan/Clicker.83456 (Ahnlab), Adware.Bestofer (Ikarus), PAK:PE_Patch.PFD (Kaspersky), Adware-abetterintrnt (McAfee), Win32/Adware.BestOffer (Nod32), Trj|Downloader.FLS (Panda), The Best Offers Network (PestPatrol)
Plataforma: Sin datos
Primera aparición: Sin datos
Clasificación de riesgo general Muy bajoBajoMedioAlto
Información general sobre este tipo de grayware/spyware
This adware is a plugin that can monitor or manipulate a user's Internet activity, usually posing as a toolbar or a search aid in the Internet browser.
It generates pop-up advertisements.
It hijacks the Internet browser settings. Hence, the start page or search page of the browser may be changed from the usual user-defined settings.
It has the ability to retrieve and install additional adware or spyware on your computer.
It installs itself as a toolbar.
________________________________________________________________
CRCK_RAXCOPERF.A
1 Infecciones
Más información sobre este grayware/spyware...
Información general sobre este tipo de grayware/spyware
En estos momentos no se dispone de más información sobre este grayware/spyware...
Información general sobre este tipo de grayware/spyware
Otros nombres: No se conocen otros nombres
Plataforma: Sin datos
Primera aparición: Sin datos
Clasificación de riesgo general Muy bajoBajoMedioAlto
Información general sobre este tipo de grayware/spyware
Algunas infecciones de este grayware/spyware no se han podido eliminar automáticamente.
Haga clic aquí para conocer instrucciones de eliminación manual de estas infecciones.
Opciones de limpieza Limpiar automáticamente todas las infecciones detectadas
Seleccionar individualmente la acción para cada infección detectada
Infecciones por grayware o spywareNo realizar ninguna acción para la fila seleccionadaAl seleccionar esta columna se limpiará la infección correspondiente.Atención: si selecciona esta columna se eliminará la infección correspondiente (por ej. archivos infectados) del disco duro.Infecciones de este grayware o spywareAquí puede ver todas las infecciones que ha causado el grayware o el spyware anterior.CausaEsta columna indica la causa del error de limpieza.El sistema ha denegado el acceso al archivo.La limpieza no es compatible con el patrón actual.
TITLE_OF_GRAYWARE
0 Infecciones
Más información sobre este grayware/spyware...
Información general sobre este tipo de grayware/spyware
En estos momentos no se dispone de más información sobre este grayware/spyware...
Información general sobre este tipo de grayware/spyware
Otros nombres: No se conocen otros nombres
Plataforma: Sin datos
Primera aparición: Sin datos
Clasificación de riesgo general Muy bajoBajoMedioAlto
Información general sobre este tipo de grayware/spyware
Algunas infecciones de este grayware/spyware no se han podido eliminar automáticamente.
Haga clic aquí para conocer instrucciones de eliminación manual de estas infecciones.
Opciones de limpieza Limpiar automáticamente todas las infecciones detectadas
Seleccionar individualmente la acción para cada infección detectada
Infecciones por grayware o spywareNo realizar ninguna acción para la fila seleccionadaAl seleccionar esta columna se limpiará la infección correspondiente.Atención: si selecciona esta columna se eliminará la infección correspondiente (por ej. archivos infectados) del disco duro.Infecciones de este grayware o spywareAquí puede ver todas las infecciones que ha causado el grayware o el spyware anterior.CausaEsta columna indica la causa del error de limpieza.El sistema ha denegado el acceso al archivo.La limpieza no es compatible con el patrón actual.
Cookies HTTP
0 Detecciones
Una cookie (literalmente, galleta) se utiliza generalmente para almacenar datos relacionados con el usuario de una transacción de Internet que se ha realizado mediante un explorador con un servidor Web. Las cookies que se indican aquí son las llamadas "de perfil ", que tienen como único objetivo espiar sus hábitos de uso.
Opciones de limpieza Eliminar todas las cookies detectadas
Seleccionar individualmente la acción para cada cookie detectada
Conservar esta cookieEliminar esta cookieCookiesLas cookies mostradas se clasifican como peligrosas.CausaEsta columna indica la causa del error de limpieza.El sistema ha denegado el acceso a la cookie.La eliminación no es compatible con el patrón actual.
Vulnerabilidades de seguridad detectadas
TITLE_OF_VULNERABILITY
Aquí te pego un nuevo log del hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 21:12:34, on 30/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SYSTEM32\taskmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
D:\LAD\SEGURETAT\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101920745845
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4950/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3A157816-4A4F-496C-AF72-BCBDE9036576}: NameServer = 62.151.2.8,62.151.8.100
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32\nvsvc32.exe (file missing)
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
Salu2 |o|
171278:
Tu log esta completamente limpio, el report del Scan no me dice la ruta del Adware (Aunque creo que sera una Cookie)
Repitelo en McAfee y pega el report. (No hacen falta mas logs)
Ademas comenta como va ahora el PC.
Un Saludo
Navegación
[#] Página Siguiente
[*] Página Anterior
Ir a la versión completa