Posible secuestro del archivo hosts Resuelto

Question

Hola,  Estoy en Windows 7, y desde hace unos días Windows Defender me alerta sobre la presencia de un software peligroso: settingsmodifier:win32/possiblehostsfilehijack. Intenté eliminarlo, me devuelve un código de error 0x80070005. Acceso denegado. Igual si quiero ponerlo en cuarentena.  Avira por su parte no detecta nada.  ¿Alguien tendría alguna solución para deshacerse de ello? Me preocupa un poco...:(  Gracias de antemano Mathieu  PD: Busqué en Google, pero no soy un experto en informática y todo esto me parece un poco oscuro :)

billmaxime · Answer

hola  para saber más, puedes hacer esto  descarga zhpdiag en tu escritorio (herramienta de diagnóstico)  el enlace https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/  el tutorial http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport  usuarios vista-w7-w8 ejecutar como administrador (clic derecho)  para iniciar el escaneo haz clic en la lupa con el + (2º botón en la parte superior izquierda)  el informe se mostrará en tu escritorio y en C:\zhpdiag.txt  publica el informe a través de este enlace https://www.cjoint.com/  @+   -- la tasa de radiación es más alta en Pôle Emploi que en Chernóbil

Mathieu · Answer

Gracias por la rapidez de tu respuesta!  Aquí está el enlace del informe, espero haberlo hecho todo correcto... http://cjoint.com/?3FDk3gXOmfy

billmaxime · Answer

sí, recibí el informe... pero mira esto en el informe (Crack & Keygen Files (O82))

debes eliminar todo lo que se encuentra allí antes de continuar la desinfección

puedes leer esto

https://forum.malekal.com/viewtopic.php?t=893&start=

dime cuando esté hecho

@+

el índice de radiación es más alto en Pôle Emploi que en Chernóbil

Mathieu · Answer

Bueno, hay que reconocer que los había dejado por todas partes :) Los he eliminado todos sin piedad...

billmaxime · Answer

re

ok, désinstalle ceci Java 7 Update 9 et télécharge la dernière version ici

MFIE: Mozilla Firefox 21.0 (Defaut) n'est pas a jour, mets le a jour

tu as 2 versions de ceci OPIE: Opera v12.14/OPIE: Opera v12.15

désinstalle la Opera v12.14

ensuite, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport

via ce lien

merci

@+

-- le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Mathieu · Answer

Aquí está el enlace del nuevo informe: http://cjoint.com/?3FDlZEUzSeT

billmaxime · Answer

re  has desinstalado esta versión Opera v12.15 y deberías haber desinstalado la que sigue  Opera v12.14  pon la versión Opera v12.14 al día en tu PC  llego con la continuación  @+  -- el nivel de radiación es más alto en el pole empleo que en Chernóbil

Mathieu · Answer

Sin embargo, desinstalé la 12.14 y, curiosamente, cuando hago aparecer la lista de programas para desinstalar un programa, ya no aparece ningún Opera, lo mismo en Archivos de programa...

billmaxime · Answer

haz esto por favor

lanza zhpfix en modo administrador (clic droit)

copia todo el texto en **negrita** a continuación

haz clic en el segundo botón en la parte superior izquierda (pegar el portapapeles)

haz clic en GO en la parte inferior de la página y confirma con sí para iniciar la limpieza de datos

el informe se mostrará en tu escritorio y en C:\zhpfix.txt

publica el informe a través de este enlace https://www.cjoint.com/

el texto a copiar

[bloquear] [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline
O4 - HKUS\S-1-5-21-2421505861-448997301-1305069401-1000\..\Run: [AdobeBridge] Clé orpheline
O4 - GS\Desktop: OneKey Recovery.lnk . (...) -- C:\Program Files (x86)\Lenovo\OneKey App\OneKey Recovery\OneKey Recovery.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{65F44CA4-4F62-4E84-BE7E-3B3D20B3EC86}] (...) -- C:\Program files\Bohemia Interactive\Take On Helicopters Demo\UnInstall.exe (.not file.) [0]
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][20/04/2013] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\mathieu\AppData\Local\Temp\AskSLib.dll [248008]

SysRestore
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash

@+

--

el nivel de radiación es más alto en el Pôle Emploi que en Tchernóbil

Mathieu · Answer

Aquí tienes el informe: http://cjoint.com/?3FDmx2sesFx  Tengo que ir a comer, regreso en breve; si aún tienes un poco de tiempo para mí (cuando puedas), sería genial… ¡gracias de nuevo!

billmaxime · Answer

re  bon appétit  tu me diras si tu as toujours ton soucis de départ  merci  @+  -- le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

re  buen provecho  me dirás si sigues teniendo tu problema de origen  gracias  @+  -- la tasa de radiación es más alta en el empleo público que en Chernóbil

Mathieu · Answer

Desafortunadamente, Windows Defender todavía detecta un archivo possiblehostsfilehijack potencialmente peligroso...

billmaxime · Answer

re  ok, dime si tienes actualizaciones antes de tu problema  gracias  @+  -- el tasa de radiación es más alta en el empleo público que en Chernóbil

Mathieu · Answer

No hay actualización de software; hubo actualizaciones de Windows, pero antes de venir a publicar aquí hice una restauración del sistema a una fecha anterior, sin cambios.  Había instalado pequeños programas de música antes de la restauración; desaparecieron con la restauración, pero el problema persiste.

billmaxime · Answer

Haz esto, por favor

descarga MBAM en tu escritorio

el enlace https://www.malwarebytes.com/ (elige la versión gratuita)

el tutorial https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

ejecútalo como administrador (clic derecho)

síguelo y actualízalo (tercer botón)

haz un escaneo completo (todos los discos)

el escaneo puede durar aproximadamente 2 horas (déjalo trabajar)

si MBAM encuentra algo, elimina la selección (ver tutorial en la segunda página)

publica el informe con 1 copiar/pegar

el informe aparecerá en tu escritorio y en informe/log de MBAM

Nos vemos

--

la tasa de radiación es más alta en el Pôle Emploi que en Chernóbil

Mathieu · Answer

Entonces, hice el análisis y eliminé una decena de archivos que Malwarebytes encontró, pero Defender sigue detectando el mismo archivo peligroso. Aquí está el informe:  Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org  Versión de la base de datos: v2013.06.29.01  Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16618 mathieu :: MATHIEU-PC [administrador]  29/06/2013 13:55:20 mbam-log-2013-06-29 (13-55-20).txt  Tipo de revisión: Exploración completa (C:\|E:\|G:\|) Opciones de exploración activadas: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM Opciones de exploración desactivadas: P2P Elemento(s) analizado(s): 541740 Tiempo transcurrido: 1 hora(s), 21 minuto(s), 44 segundo(s)  Procesos de memoria detectados: 0 (Ningún elemento dañino detectado)  Módulo(s) de memoria detectados: 0 (Ningún elemento dañino detectado)  Clave(s) del Registro detectadas: 0 (Ningún elemento dañino detectado)  Valor(es) del Registro detectado(s): 0 (Ningún elemento dañino detectado)  Elemento(s) de datos del Registro detectado(s): 0 (Ningún elemento dañino detectado)  Carpeta(s) detectada(s): 0 (Ningún elemento dañino detectado)  Archivo(s) detectado(s): 10 C:\Users\mathieu\Desktop\bittorrent\Windows 7 Fr Édition Intégrale X64 SP1 FULL update du 9 mai 2012\Windows.7.Loader.v2.1.2-DAZ\Windows Loader.exe (Trojan.Inject) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\bureau-7-toshiba\Downloads\spybot_telechargement_01net.exe (PUP.Toolbar.Repacked) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\bureau-7-toshiba\Downloads\WLv2.1.2.zip (Trojan.Inject) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\bureau-7-toshiba\ext\Archives\WINXP06-2011\Téléchargements\SoftonicDownloader_pour_rk-launcher.exe (PUP.OfferBundler.ST) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\ddext\WLv2.1.2.zip (Trojan.Inject) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\ddext\bureau-7-toshiba\Downloads\spybot_telechargement_01net.exe (PUP.Toolbar.Repacked) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\ddext\bureau-7-toshiba\Downloads\WLv2.1.2.zip (Trojan.Inject) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\ddext\bureau-7-toshiba\ext\Archives\WINXP06-2011\Téléchargements\SoftonicDownloader_pour_rk-launcher.exe (PUP.OfferBundler.ST) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\ddext\WLv2.1.2\Windows Loader\Windows Loader.exe (Trojan.Inject) -> En cuarentena y eliminado con éxito. C:\Users\mathieu\Desktop\WLv2.1.2\Windows Loader\Windows Loader.exe (Trojan.Inject) -> En cuarentena y eliminado con éxito.  (fin)

billmaxime · Answer

re  ok, haz que hagas 1 zhpdiag haciendo clic en la lupa con el + y publiques el informe a través de este enlace https://www.cjoint.com/  gracias  @+   -- la tasa de radiación es más alta en Pôle Emploi que en Chernóbil

Mathieu · Answer

Aquí está el informe zhpdiag: http://cjoint.com/?3FDqNSq3yUS

billmaxime · Answer

¿Sigues teniendo tu problema con Bitdefender?

Nos vemos

--

La tasa de radiación es más alta en Pôle Emploi que en Chernóbil

Mathieu · Answer

Entonces lo tenía pero ya no lo tengo... no sé si lo hice bien, pero desactivé Avira unos minutos, el tiempo para volver a intentar eliminar el archivo malicioso con Defender. ¡Y funcionó! Acabo de volver a activar Avira en este momento, todo parece funcionar como debe. Gracias por haberte esmerado por mí, ¡es muy amable! Que tengas un buen día Hasta luego

billmaxime · Answer

no está terminado, haz esto por favor

descarga delfix en tu escritorio

el enlace http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

ejecútalo como administrador (clic derecho)

verifica que todas las casillas estén marcadas:5

haz clic en ejecutar

el informe aparecerá en tu escritorio y en C:\delfix.txt

publica el informe con un copiar/pegar

saludos

--

la tasa de radiación es más alta en el ANPE que en Chernóbil

Mathieu · Answer

Informe:

# DelFix v10.3 - Informe creado el 29/06/2013 a las 17:54:57
# Actualizado el 08/06/2013 por Xplode
# Nombre de usuario: mathieu - MATHIEU-PC
# Sistema operativo: Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activación de UAC ... OK

~ Eliminación de herramientas de desinfección ...

Eliminado: C:\ZHP
Eliminado: C:\Users\mathieu\Desktop\RK_Quarantine
Eliminado: C:\PhysicalDisk0_MBR.bin
Eliminado: C:\Users\mathieu\Desktop\RKreport[0]_D_06292013_172428.txt
Eliminado: C:\Users\mathieu\Desktop\RKreport[0]_H_06292013_172751.txt
Eliminado: C:\Users\mathieu\Desktop\RKreport[0]_S_06292013_172424.txt
Eliminado: C:\Users\mathieu\Desktop\RKreport[0]_S_06292013_172746.txt
Eliminado: C:\Users\mathieu\Desktop\ZHPDiag.txt
Eliminado: C:\Users\mathieu\Desktop\ZHPDiag2.exe
Eliminado: C:\Users\mathieu\Desktop\ZHPFixReport.txt
Eliminado: C:\Users\Public\Desktop\MBRCheck.lnk
Eliminado: C:\Users\Public\Desktop\ZHPDiag.lnk
Eliminado: C:\Users\Public\Desktop\ZHPFix.lnk
Eliminado: C:\Users\mathieu\Downloads\RogueKillerX64.exe
Eliminada: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Copia de seguridad de la base de registro ... OK

~ Purga de la restauración del sistema ...

Eliminado: RP #94 [Punto de control planificado | 06/21/2013 22:00:02]
Eliminado: RP #96 [Windows Defender Checkpoint | 06/22/2013 05:09:57]
Eliminado: RP #97 [Windows Update | 06/25/2013 07:14:44]
Eliminado: RP #99 [Windows Defender Checkpoint | 06/25/2013 18:23:19]
Eliminado: RP #101 [Windows Defender Checkpoint | 06/27/2013 08:50:44]
Eliminado: RP #102 [Operación de restauración | 06/27/2013 09:00:48]
Eliminado: RP #103 [Windows Update | 06/27/2013 09:12:27]
Eliminado: RP #105 [Windows Defender Checkpoint | 06/28/2013 07:02:34]
Eliminado: RP #107 [Windows Defender Checkpoint | 06/29/2013 07:58:49]
Eliminado: RP #108 [Removed Java 7 Update 9 | 06/29/2013 09:37:44]
Eliminado: RP #109 [Installed Java 7 Update 25 | 06/29/2013 09:40:07]
Eliminado: RP #110 [P | 06/29/2013 10:22:14]

¡Nuevo punto de restauración creado!

~ Restablecimiento de la configuración del sistema ... OK

########## - EOF - ##########

billmaxime · Answer

ok, si todo está en orden de tu lado, puedes poner tu tema como resuelto

bon surf

@+

--

Mathieu · Answer

Nickel, gracias de nuevo.

billmaxime · Answer

no te preocupes ^^  @+  --  la tasa de radiación es más alta en el paro que en Chernóbil

Posible secuestro del archivo hosts - Page 2

Un video corrompido ( 0xc100100be )

Samsung a32 visualización de fotos reducida

Error "keep usb reader connected" on windows 10

Reinstalación de windows disco duro formateado

No reception de los correos enviados desde nuestro dominio

Acceso al admin del sitio perdido

Ratón que no funciona

Instalar linterna en samsung a36

Eliminación de criterios sin eliminar flechas filtros xl

Conectando móvil a windows