coleccion de troyanos (SOLUCIONADO)

[Charlotte]

hola , estoy hecha polvo
 me he metido en una pagina de una serie dl año  de maricastaña (flamingo road) y no se que he hecho que de pronto se me han descargado 100.0000 troyanos , me salian mensajes de alerta y en ingles , como no se mas que lo basico han empezado a bajarme troyanos y a poner mensajes de que su equipo está myy infectado............en fin, creo que me he quedado sin ordenadoe
ahora estoy pasando superantispywar y ya lleva 10.........
por favor aconsejarme, la panntalla esta toda gris y yo a punto de que me de algo
 ni se si me voya a acostar
 gracias

[ruedas]

deja que termine superantispyware cuando temine saca un log de Hijackthis y ponlo aqui
Descarga HijackThis
Crea una carpeta y mete dentro hijackthis.exe. Ejecutalo seleccionando la opción Do a system scan and save log, y pega aqui el contenido completo del bloc de notas para que sea analizad

[Charlotte]

hola ruedas , no se que he hecho
nada mas abrir windows me sale  security tool -protect your pc
luego---me dice que tengo virus muy peligrosos y me dice wlcomm.exe.is infected wiht worm  Lsas.blaste. keylogger y que ha encontrado no se cuantas infecciones , le doy a all remove, creo que es borrar y me dit que ponga una clave y buy now (comprara ahora)
el antispyawere encontro 13 troyanos y los tiene creo en cuarentenaa
pero yo ayer vi como estaban escudos rojos con una x de alerta muchisimos. avast no encuentra nada y malwerates tampoco
voy a intentar lo de hitjackies e n cuanto pueda lo pongo
es que no tengo escritorio ,todo gris, esto me tenia que pasar porque enredo mucho, no se que hice
 voy a hitjackis
saludos
        charlotte
 pd, lo que escribo no tiene demasiada coherencia es que estoy muy nerviosa ,disculpa y garcias

[ruedas]

En el escritorio solo te falta el papel tapiz (fondo) no es grave.
Usa solo Avast, superantispyware y Malwarebytes para el analisis no pulses nunca en ventanas emergentes que te dicen que tu pc esta infectado o bajo de rendimiento (Es fraude y lo que haces es meter basura). Las unicas alertas que tienes que tomar en cuenta son las de Avast.
Pon el log de Hijackthis cuando puedas te lo miro por la noche.
Salu2

[Charlotte]

hola
no he podido poner el log de hitjacthis, no me deja ,dice que por alguna razón en mi pc, no se puede

mañana lo volvere a intentar, ............con imp pant(la tecla al lado de f 12 ) he intentado capturar la pantalla para que vieses como esta el escritorio y el mensaje de hitjathis, luego iba al paint , abria editar /pegar y guardar como png, pero luego no se seguir , he probado varias formas ,pero no me deja.....a ver si mañana tengo más suerte
      malwqarebytes ha encontrado 6 infecciones dos de ellas coincidian en nombre con el programa que me dijo estaba infectada:security tool
es un escudo azul claro, con cinco circulos dentro azul oscuro....
 buenas noches y saludos
  charlotte
cuando trato de ejecutar hitjakis me dice is already running(se esta ejecutando) ,pero no es cierto
he vuelto a bajarlo ,y al intentar desisnstalar la version que tengo para poner la nueva, sale ese mensaje y no me deja desisnstalarlo
no puedo ni ejecutarlo  , ni desisnstalarlo
 así estamos ruedas...........

[ruedas]

renombra hijackthis.exe ponle pepito.exe, para ello pulsa en el instalador con el boton derecho y pulsa cambiar nombre.
security tool es un falso antivirus lo que hace es infectarte el sistema nunca instales un programa antivirus sin pedir consejo antes. tampoco hagas caso de los falso avisos que te salgan en la red nunca pulses en ellos ni para cerrarlos, siempre que veas ese tipo de fraude abre el administrador de tareas de windows y finaliza tarea a internet explorer, de este modo no te infectaran.

[Chakal]

hola charlotte,

ya te lo dije al otro post que mucho cuidado al visitar algunas paginas web que contienen muchos troyanos y publicidad.

Si veo que no tengo que confiar entrar en una web desconocida, no la entro para que no me puteen a mi pc.

Siempre tenemos que estar con mucho cuidado a las web desconocidas.

salu2

[Charlotte]

hola  Ruedas   (gracias por ayuda, hago una detras de otra)   
 
, he descargado hitajkis y lo he ejecutado(ayer no me dejaba , pero hoy si, me ha dejado sin cambiarle el nombre, me he quedado a cuadrosd)
veras, yo no instale ese security tool, en una pagina de una serie de hace años (flamingo road) pinche sobre uno de los protagonstas.
entonces empezaron a bajar troyanos a  saco ,y este security tool se coloco un acceso directo en el escritorio
luego el escritorio se quedo gris

antipspyare detecto 13 troyanos

malveranbytes detecto como infeccion al security tool, era infeccion y aparecia como que me queria ayudae a desinfectar
 te he puesto lo que detecto malwerabyte
tambien al iniciar windows me dijo si queria que reparar algo y le dije que si

chakal

, cuando me dices que cuidado  con paginas de internet, que algunoas te infectan
de verdad, era una pagina normal ,ni rara, ni porno, nada de nada , por eso me confie
el actor que actuaba en flamingo road, es el que hace ncsy una serie de investigacion criminal que me gust
ojala se vea en le informe que no era ninguan pagina rara

Malwarebytes' Anti-Malware 1.44
Versión de la Base de Datos: 3702
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

24/02/2010 17:45:48
mbam-log-2010-02-24 (17-45-48).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 243267
Tiempo transcurrido: 1 hour(s), 3 minute(s), 47 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\45817934 (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\45817934 (Rogue.Multiple.H) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\ProgramData\45817934 (Rogue.Multiple.H) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\ProgramData\45817934\45817934.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
C:\Users\charlotte\Desktop\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.
C:\Users\charlotte\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.LNK (Rogue.SecurityTool) -> Quarantined and deleted successfully.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:30:30, on 25/02/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Users\CHARLO~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0c0a&s=2&o=vp32&d=1108&m=aspire_6930
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0c0a&s=2&o=vp32&d=1108&m=aspire_6930
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0c0a&s=2&o=vp32&d=1108&m=aspire_6930
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Servicio de red')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C7A29DB7-BBAF-43B2-9188-2ADE64FA88E9}: NameServer = 87.216.1.65,87.216.1.66
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: AVGRSSTX.DLL,C:\PROGRA~1\GOOGLE\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Administrador de Google Desktop 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Servicio Google Update (gupdate1ca621fa453a2e3) (gupdate1ca621fa453a2e3) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 9774 bytes

[ruedas]

El log esta limpio charlotte. Coloca de nuevo un fondo de pantalla y listo a no ser que notes algun fallo si es asi comentalo.
Lo que comentas es normal charlotte en cualquier pagina te puedes encontrar con trampas, que no te preocupe demasiado y navega a tu antojo, que para ayudarte a resolver cualquier problema  aqui nos tienes.
Salu2

[Charlotte]

Gracias  Ruedas, no tengo palabras para agradecerte tu desinteresada ayuda , pensé que me había quedado sin ordenador.

Ayer fue mi cumpleaños, y creo que el tuyo ha sido uno de los mejores regalos:.... has devuelto a la vida a mi agonizante Wilson (es el nombre de mi equipo ), cuando compras el ordenador y te dice que le des nombre al equipo, la gente pone pc, o otros asi ..............yo le puse Wilson
 En fin, menos mal que todo era una bola , tal y como le entiendo el tal security tool ,me infecto para luego decirme que estaba infectada y que me podia ayudar a desinfectarme ...................primero te meto el veneno, y luego me pensaré si te doy el antidoto.............qué jeta
   
Lo dicho ,muchas gracias de verdad..

siempre que veas ese tipo de fraude abre el administrador de tareas de windows y finaliza tarea a internet explorer, de este modo no te infectaran.

donde está el administrador de tareas , es que yo no useo IE, sino Firefox

saludos  Charlotte

Pd: Wilson tambien está muy contento, ya no está enfermito  xDDDD

[Chakal]

FELICIDADES CHARLOTTE POR TU CUMPLEAÑOS
 

SALU2

[Charlotte]

Gracias , eres muy amable chakal
   

[ruedas]

Felicidades, Charlotte y recuerdos para  Wilson 
El administrador de tareas se abre pulsando control+alt+supr la tres a la vez.en la ventana aplicaciones ahi veras las ventanas abiertas da igual el navegador que uses.
Salu2 to2

[Charlotte]

 Gracias Ruedas
A ver si aguanto un tiempo sin hacer de las mías.
  

[ruedas]

Puedes editar tu primer post y poner (Solucionado) a continuacion del titulo si te parece bien.