Tema: Agnitum-outpost firewall

[PEPA]

-------------------------------------------------------------------------------
A/DLR
C:\WINDOWS\TEMP\PROMO-*.GIF
-------------------------------------------------------------------------------
             La interpretacion y utilizacion del presente reporte
             quedan bajo exclusiva responsabilidad de los usuarios.
-------------------------------------------------------------------------------
             Troyan Explore 4.10 - www.troyan.tk - [email protected]
                        (C)2004 BUENOS AIRES Sistemas

[FatsGordon]

Insisto: ¿fuiste a ver si estaban allí tal y como predice el Extroyan? Si el a2 dice que no hay nada es altamente probable que no haya nada, pero aun así es bueno saber si están o no. Si no están, te recomendaría que no descanses sobre el Extroyan, dado que estaría mostrando falsos positivos.

Insisto 2: ¿Funcionan los vínculos en Internet Explorer?

[FatsGordon]

Jajajajajajaja :wink:

Juro que no tengo nada que ver en esto!!!!! :lol:  :lol:

Bueno, supongamos que sí funciona (démosle algo de crédito a esta gente, que son compatriotas). Entonces deberías encontrar lo que dice que tenés. Si no es así, entonces lo correcto sería enviarles un mail explicándoles que te detecta falsos positivos. Y si no, significa que estamos buscando mal.

Pepa, lo más práctico para mí sería poder darme una vuelta por tu casa y ver la computadora en vivo y en directo, pero evidentemente no se puede, y sólo puedo fiarme de lo que me digas. Si vos me decís que lo que el Extroyan detecta no existe, entonces me parece coherente que les comentes a los responsables que está haciendo las cosas mal...

[PEPA]

He mirado todos esos programas no tengo ninguno, solamente hay uno que pone Sistema archivos esclavo que no lo puedo quitar.

He pasado el ad-aware y me dice que esta limpio, tambien he dado a reparar los archivos de internet explore.

Con respecto a los .dll que te dije que no tiene programa asociado, que tengo que hacer.

Con lo de Troyan que les tengo que enviar?

Sigo sin poder abrir el vinculo del correo vuestro

Bueno queridos amigos son las 22:30 y tengo que cenar, dormir por que mañana a las 7:00 a trabajar.

Un saludo, hasta mañana

Pepa

[FatsGordon]

Pepa, la verdad es que no sé qué más pensar. No sé qué significa exactamente eso de que no tienen programa asociado. ¿Hiciste regsvr32 archivo.dll (archivo = fichero), donde archivo es cada uno de los de la lista, y te da eso? La verdad es que no sé, porque si esos archivos no existieran el mensaje es otro...

¿Alguien de ustedes, leyendo estos últimos posts, tiene alguna idea extra?

Se escuchan ofertas...

[Dabo]

tengo que revisarlo con calma hermano, vaya como te lo estas currando amigo  :!:

[Miyu]

Fats, te envié un MP
Y menudo ejemplo de empeño y paciencia tanto tú como Pepa, uff  :shock:

[FatsGordon]

Lo leí, muchas gracias!

Vamos a ver qué sale de todo esto... Si sale bien tengo el vermucito asegurado, pero si sale mal...  :lol:

[Miyu]

Si sale mal, vermucito también... pero con cianuro  :lol:  :wink:

[FatsGordon]

Ay ay ay, Pepa, Pepa...!

Recién caigo en la cuenta. Si te dió el mensaje que no tiene un programa asociado es porque hiciste Inicio->Ejecutar y allí simplemente escribiste el nombre de la DLL, por ejemplo Shdocvw.dll y le diste a Aceptar (pruébenlo cualquiera de ustedes y verán que es así).

Lo que tenés que hacer es:

Inicio->Ejecutar, y escribir regsvr32 urlmon.dll y apretar Aceptar

Inicio->Ejecutar, y escribir regsvr32 Shdocvw.dll y apretar Aceptar

Inicio->Ejecutar, y escribir regsvr32 Msjava.dll y apretar Aceptar

Inicio->Ejecutar, y escribir regsvr32 Actxprxy.dll y apretar Aceptar

Inicio->Ejecutar, y escribir regsvr32 Oleaut32.dll y apretar Aceptar

Inicio->Ejecutar, y escribir regsvr32 Mshtml.dll y apretar Aceptar

Inicio->Ejecutar, y escribir regsvr32 Browseui.dll y apretar Aceptar

Inicio->Ejecutar, y escribir regsvr32 Shell32.dll y apretar Aceptar

Una vez que lo hayas hecho, te recomiendo que resetées la máquina y mires qué sucede con el Internet Explorer y los vínculos.

Como lo que tratamos de hacer entonces no está terminado, esperaremos a tu respuesta para seguir adelante si es necesario, ¿ok?