| Nosfe23 |  |
|
2011-02-09 01:04 - Respuestas: 23 - Tema nº: 2760136
Windows 7 32bits, 4gb ram, pentium D 2.80ghz, ati HD 4670
Esta tarde estaba tan tranquilo en el messenger y me encuentro una persona q puede abrir ventanas, cerrarlas, hacerse pasar por mi en las conversaciones... En una conversación hablé con ella y me contestó que ella cobraba por extraer los moddle's de mi ordenador comprado (sabía que acabo de comprar un ordenador) a menos de un posible hacker (me remarcó que era un hacker, no un cracker, no se si será de importancia). La cuestión es ¿qué hago para echarla? ¿Y qué es eso que intenta extraer? Mi antivirus es el avast gratis, actualizado. Tengo puesto el cortafuegos de windows. Estoy bastante asustado y pido ayuda con la mayor brevedad posible.
| |
|
|
| Nacho_Rdz |  |
|
Re: Persona dentro de mi ordenador! (solucionado) - 2011-02-09 01:30 - Respuesta 2
si es un contacto solo eliminalo, debe ser un amigo tuyo que te mando un programa que hace eso y lo aceptaste
hay programas que hacen eso y es para jugar bromas
si no sabes quien es solo elimina ese contacto y ya
Realiza las preguntas de manera clara proporcionando toda la información posible usando un lenguaje claro.
Recuerda que no estamos frente a tu pc y nos guiamos por lo que nos dices.
Al abrir una pregunta toma la responsabilidad de darle seguimiento dando informacion de tu experiencia.
No abras más post con la misma pregunta para darle un seguimiento adecuado a tu problema.
Cuando respondas tu pregunta, dá en el botón Responder. | |
|
|
| Nosfe23 | |
|
Re: Persona dentro de mi ordenador! (solucionado) - 2011-02-09 01:51 - Respuesta 3
Hola Nacho, gracias por la respuesta. Creo que no me expliqué bien. No es un contacto, es como si un hacker estuviera usando un escritorio remoto o algo así de forma que puede controlar el ordenador como si estuviera sentado en mi silla, hablar en mis conversaciones como si fuera yo, pero desde su casa. Obviamente no es un control remoto, sino me daría cuenta de cuando está en mi pc, debe ser un troyano o un rootkit o cosas raras de esas (no domino el tema). En una conversación hablé con él y me dio esos datos pero era como hablar conmigo mismo, espero que me entiendan ahora. Aporto que me he bajado el antispyware y estoy realizando un analisis intenso ahora mismo, luego pasaré el malwarebyte, luego limpiaré registro con ccleaner y también voy a quitar el firewall de windows y poner el zonealarm. Creen que con esto echaré a ese hacker o lo que sea de mi pc... o formateo y fuera? (no me gustaría formatear, solo como último recurso). Mil gracias | |
|
|
| Mega-tron |  |
|
Re: Persona dentro de mi ordenador! (solucionado) - 2011-02-09 01:56 - Respuesta 4
descarga e instala el hijackthis, mandanos el resumen que te arroje este programa (block de notas)
tres cosas que debes hacer, al que te responde alguna pregunta.
1. Dale el voto positivo o negativo, 2 se agradecido, y 3 comenta si se soluciono tu problema.
mientras esperas en la web a que respondan tu pregunta te invito a que intentes responder alguna de las preguntas de otro usuario.
GRACIAS
| |
|
|
| Nosfe23 | |
|
Re: Persona dentro de mi ordenador! (solucionado) - 2011-02-09 03:06 - Respuesta 5
Hola Mega-tron, gracias. Pasé el Antispyware y me eliminó 145 archivos pero en su mayoria eran cookies y cosas de esas de google chrome. El malware me eliminó 3 archivos más. Aún no he instalado el zonealarm, estoy en ello, y el informe del hijack es este:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.ro
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.ro
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.ro
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.ro
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {db131c55-60c8-4adc-84dc-9e76ab06e2dc} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanups-c-r-i-p-t
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Startup: GlobeTrotter Connect.lnk = C:\Program Files\Option\GlobeTrotter Connect\GlobeTrotter Connect.exe
O4 - Startup: Logitech . Registro de productos.lnk = C:\Program Files\Common Files\LogiShrd\eReg\SetPoint\eReg.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: GtDetectSc - OptionNV - C:\Program Files\Option\GlobeTrotter Connect\GtDetectSc.exe
O23 - Service: Servicio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: TeamViewer 6 (TeamViewer6) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version6\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
End of file - 5740 bytes
Decir (aunque será una tontería) que bueno, son las 3 de la mañana y probablemente el hacker no esté en mi pc ahora, por ello quizá no salga su proceso o lo que sea ahí... Y nadie sabe qué es eso de que le habían pagado por extraer las moddle's de mi ordenador? En google no veo nada.. Y eso casi me inquieta más, porque mi pc no guarda datos bancarios, ni importantes de ningun tipo, salvo mi contraseña de la uni o tuenti.. quien pagaria por eso?. Gracias a todos! | |
|
|
|
