Resultados 1 al 18 de 18

problema con rootkits (Solucionado)

  1. #1 problema con rootkits (Solucionado) 
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    He tenido problemas al ejecutar un programa que venía plagado de troyanos y demás. Parece que mi AVG ha detectado y eliminado casi todo excepto estos rootkits que a pesar de que los detecta no me deja eliminarlos. Haber si algún compañero puede echarme una mano. Gracias





    C:Windows\System32\Drivers\ad7ypcks.SYS
    C:Windows\system32\drivers\GETPADD.sys
    Última edición por mimasol; 14-12-2008 a las 17:47 Razón: Solucionado
     

  2. #2  
    Iniciado
    Fecha de ingreso
    Jun 2006
    Mensajes
    27
    Descargas
    2
    Uploads
    0
    Para rootkits tienes dos programillas que van bien:

    Gmer

    Catchme

    Saludos.
     

  3. #3  
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    Gracias , he probado con el avg8 y el avgantirootkits y me después de eliminarlo y reiniciar me vueve a aparecer con otro nombre. Probaré con esos programas aunque me huelo que me va a costar.....
     

  4. #4  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Este archivo me parece que un driver de winvista..no te estara dando un falso positivo?


    prueba con esto :http://www.ewido.net/en/onlinescan/
     

  5. #5  
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    Ewido me detecta Adware.BlazeFind y no me lo quita. Cada vez que intento quitarlo después de reiniciar me aparece en el avg8 con otro nombre. Creo que no es un falso positivo ya que se me habren ventanas de publicidad y el ordenador va más lento.
     

  6. #6  
    Co-Admin HackHispano.com Avatar de clarinetista
    Fecha de ingreso
    Jan 2004
    Ubicación
    HackHispano/SM
    Mensajes
    7.773
    Descargas
    31
    Uploads
    8
    Mmm.... Pasale antimalwares tambien , como Spybot o Hijackthis.
     

  7. #7  
    Medio
    Fecha de ingreso
    Sep 2008
    Mensajes
    142
    Descargas
    2
    Uploads
    0
    el malwarebytes está bastante bien, el hijackthis sirve para dar información de lo que hace el malware aunque no te lo va a limpiar ni te lo va a reconocer como malware, pero te da un log muy útil que en foros de epertos puedes postear para que te digan que hacer.
    Salu2
     

  8. #8  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Postea el log de hijackthis y vemos que entradas salen ..y que se puede eliminar.

    No es tan dificil de quitar.


    PD:miguel86...este es un foro de expertos para eso existe este subforo


    Saludos
    Mimasol
     

  9. #9  
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    Con el superspyware y malwarebytes he conseguido quitar un trojan drooper y un par de adware.blazefind. Estos dos programas me dan limpio pero el avg8 me sigue detectando un rootkits. Hay algún hijackthis en castellano?? Lo tengo en inglés y no tengo ni idea de usarlo, me da miedo meter la pata.
     

  10. #10  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Solo tenes que escanear y pegar el log que te da ,luego vemos si hay que eliminar algo.Quedate tranquilo que si no borras mas de lo que te indicamos no hay ningun problema.


    Saludos
    MImasol
     

  11. #11  
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:57:37, on 13/12/2008
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16757)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    C:\Program Files\ASUS\ATK Media\DMedia.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\System32\ASUSTPE.exe
    C:\Windows\ASScrPro.exe
    C:\Program Files\PowerForPhone\PowerForPhone.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\AVG\AVG8\avgtray.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
    C:\Program Files\eMule\emule.exe
    C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
    C:\Users\JORGE\Desktop\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: TextAloud - {F053C368-5458-45B2-9B4D-D8914BDDDBFF} - C:\PROGRA~1\TEXTAL~1\TAForIE.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [Skytel] Skytel.exe
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
    O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
    O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
    O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
    O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] c:\program files\uniblue\registrybooster\StartRegistryBooster .exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
    O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
    O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
    O16 - DPF: {14E35D5F-DEBA-4DB3-B2ED-17542BA12D1F} (CV781Object Object) - http://84.124.194.230:84/AV718.cab
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldes-es.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C0446CB5-1C2E-4E3E-AE13-E3896DDB4C51}: NameServer = 80.58.61.250,80.58.61.254
    O17 - HKLM\System\CCS\Services\Tcpip\..\{CB68960D-AE1C-40D4-8F51-2EFDDFB03271}: NameServer = 80.58.61.250,80.58.61.254
    O17 - HKLM\System\CS1\Services\Tcpip\..\{C0446CB5-1C2E-4E3E-AE13-E3896DDB4C51}: NameServer = 80.58.61.250,80.58.61.254
    O17 - HKLM\System\CS2\Services\Tcpip\..\{C0446CB5-1C2E-4E3E-AE13-E3896DDB4C51}: NameServer = 80.58.61.250,80.58.61.254
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
    O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
    O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
    O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe

    --
    End of file - 7827 bytes

    no se si está bien hecho....
     

  12. #12  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Si esta bien hecho .Tu log esta limpio al menos no veo entradas extrañas.
    Copia la ruta exacta que te da el antivirus en donde halla al rootkits y pegala aca(asi sabemos en que carpeta exacta se encuentra).No se como funciona exactamente ese antivirus o si guardara en cuarentena y eso haga que lo detecte.
    Deberias probar a eliminarlo a modo pueba de fallos ,o sino ya quitar restaurar sistema y pasar el antivirus pero eso te borraria los puntos de restauracion.

    Saludos
    Mimasol
     

  13. #13  
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    La ruta es C:\Windows\System32\Drivers\aseqkc7u.SYS
    Infección: Hidden driver
    Resultado: Object is hidden

    Cuanto intento eliminarlo al reiniciar me vuelve a aparecer con la misma ruta pero cambia el nombre final.
     

  14. #14  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Puede ser tambien que no sea realmente un archivo infectado,si no notas nada raro en tu pc.

    Pero sacame de una duda y pasa este programita .


    http://www.zonavirus.com/datos/descargas/95/elibagla.asp


    Saludos
    Mimasol
     

  15. #15  
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    Quizás los problemas sean los que he quitado con los otros programas y realmente lo que detecta AVG8 sea un falso positivo. El eliabagla deja sin analizar muchas carpetas por acceso denegado, entre ellas de System32 acabadas en (16). Por lo demás no detecta nada.
    Muchísimas gracias mimasol, te debo unas cañas.
     

  16. #16  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Bien acordate que me las debes entonces !!

    Ya enserio..

    Con el elibagla solo queria cerciorarme,si no ha detectado nada al instante no lo tienes.

    Avisame si todo marcha bien en tu pc asi doy por cerrado el tema.


    Saludos
    Mimasol
     

  17. #17  
    Iniciado
    Fecha de ingreso
    Sep 2006
    Mensajes
    16
    Descargas
    0
    Uploads
    0
    Pues parece que todo marcha normal mimasol. Mil gracias y reitero lo de las cañas, jejeje. Salud
     

  18. #18  
    Moderadora HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Cordoba.Argentina.
    Mensajes
    1.009
    Descargas
    0
    Uploads
    0
    Bien cierro el tema y a esperar las cañas..


    Saludos
    mimasol
     

Temas similares

  1. Duda del código de rootkits
    Por biyonder en el foro GENERAL
    Respuestas: 19
    Último mensaje: 13-09-2009, 11:22
  2. Respuestas: 7
    Último mensaje: 20-05-2009, 21:11
  3. [Solucionado] Problema raro con un mailer y html...
    Por andres52 en el foro PROGRAMACION WEB
    Respuestas: 9
    Último mensaje: 12-04-2009, 01:45
  4. Respuestas: 1
    Último mensaje: 06-04-2007, 19:08
  5. [PDF]Seguridad en GNU/Linux, Kernel y rootkits.
    Por jmporcel en el foro INTRUSION
    Respuestas: 4
    Último mensaje: 06-05-2006, 07:05

Marcadores

Marcadores