Tema: Ataque al servidor de mundodvd

Iniciado por Whisper

Por cierto yo he observado dos problemas en le foro después del ataque:

1º.- el emotico "HOLA" esta missing..lo han debido de secuestrar los rusos
2º.- No me permite marcar en "Enlaces- > Marcar foros como leídos" me da el siguiente mensaje




Saludos "HOLA"

Hemos tenido problemas con las rutas de algunos emoticonos y debemos revisar aún algunas cosas, pero esperamos tener todo listo muy pronto .

Gracias por el aviso

Iniciado por morpheo114

Te recomiendo que vayas al administrador de dispositivos, que desistales los usb, reinicies la máquina y que te los coja solo el S.O.

Saludetes!!!

Lo he probado y nada, me siguen apareciendo todos los USB como 1.0

Madre mía... al encender hoy el ordenador he visto que vuelvo a tener el mismo problema con los acentos
Lo llevaré a arreglar cuando pueda pues... Ahora tengo que trabajar con él
¡¡¡Que rabia!!!

Iniciado por Huw Morgan

Tampoco se cómo utilizar este programa porque, al no entender ni jota, siempre tengo miedo de cargarme algo necesario para el funcionamiento del ordenador. Para esto que comentas, ¿hay que seleccionar Limpiador/Windows/Avanzada/Archivos de registro IIS? ¿es conveniente seleccionar alguna otra cosa que borrar?

Cuando abres el programa te aparecen en la parte izquierda cuatro figuritas: Limpiador (una brocha), registro (un montón de cuadraditos), herramientas (una llave) y opciones. Selecciona la segunda, "Registro", la del montón de cuadraditos de color azul y le das a "buscar problemas" en la parte inferior de la pantalla. Te preguntará si quieres hacer una copia de seguridad de lo que vas a borrar, y a continuación procederá a la limpieza del registro.

Como una imagen vale más que mil palabras, edito el post para colgarte una imagen de lo que te explicaba más arriba. Está en inglés y es de una versión anterior del programa pero creo que se entiende perfectamente.



Saludos, El Nota.

Iniciado por Jane

Madre mía... al encender hoy el ordenador he visto que vuelvo a tener el mismo problema con los acentos
Lo llevaré a arreglar cuando pueda pues... Ahora tengo que trabajar con él
¡¡¡Que rabia!!!

Echa un vistazo a este hilo de Infospyware porque creo que puede servirte de ayuda.

Saludos, El Nota.

Aunque desconozco cual era el malware específico que se descargaba tras la intrusión en los foros de Mundodvd, personalmente sí que recomendaría a los usuarios de Linux y Mac que revisasen sus sistemas cada cierto tiempo por lo menos. Es cierto que la mayoría de las amenazas van orientadas a usuarios de Windows pero cada vez vemos mas malware orientado a estas dos otras plataformas. Han habido casos en los que el código fuente inyectado detectaba que sistema operativo y navegador se usaba para descargar un archivo malicioso "a la carta". Así que no pequeís de exceso de confianza por si las moscas. Saludos

Yo veo que algunos emoticonos que fallaban vuelven, al parecer, a ser activos

Hola, yo instalé el programa MalwareBytes Antimalware y sin problemas pero al enceder hoy el ordenador (tengo w7) se me queda bloqueado en el escritorio asi que lo he tenido que desinstalar ¿alguien sabe cual puede ser el problema? Gracias de antemano

Iniciado por El Nota

Por cierto, y no es por ser alarmista pero hay ocasiones que los programas antivirus no detectan nada y resulta que el bichejo indeseable está oculto en el sistema. El otro día me pasó con el portatil de mi mujer que tenía el virús de la "doble apóstrofe". Es sencillo de saber que estás infectado porque al intentar escribir un acento aparecen dos apóstrofes. Lo intenté con todo el software recomendado para su eliminación y no había forma. Finalmente tuve que seguir los consejos de un foro antispyware, donde recomendaban el uso de la herramienta Combofix que no está precisamente indicada para un uso habitual por su enorme potencia y riesgo de dejar el equipo como la mojama.

Saludos, El Nota.

Coño Nota!! Con perdon. Pues resulta que a mi me pasa eso en el ordenador que comentas del doble apostrofe y no le habia dado importancia, pensaba que era un problema de configuracion del teclado!!

Me has dado el dia! Gracias por el aviso y enhorabuena al foro por haberlo solucionado todo de manera tan profesional.

Iniciado por Frank1973

Coño Nota!! Con perdon. Pues resulta que a mi me pasa eso en el ordenador que comentas del doble apostrofe y no le habia dado importancia, pensaba que era un problema de configuracion del teclado!!

Me has dado el dia! Gracias por el aviso y enhorabuena al foro por haberlo solucionado todo de manera tan profesional.

Siento haberte dado el día, querido compañero.

Echa un vistazo al enlace que he puesto en mi anterior post. Intenta primero solucionarlo con el programa antivirus que tengas instalado en tu ordenador y prueba también con el Malwarebytes o cualquier otro software antiespía que tengas a mano.

Si nada funciona, como me sucedió a mi, prueba con la herramienta ComboFix que fue con la que conseguí solucionar el problema con la doble apóstrofe. No olvides limpiar el registro de Windows con CCleaner u otro programa similar.

Saludos, El Nota.

Buenas, yo estoy teniendo algunos problemas con el pc desde hace un par de dias, asi que he pensado que lo más seguro es que me haya afectado el virus del foro.

Mi ordenador se inicia con normalidad pero no soporta que le pase el antivirus, cuando lleva 10 o 15 minutos se queda todo en negro y se apaga. He probado con "malvarebytes" y cuando el analisis va por el 16% me detecta 2 virus pero nunca consigo finalizarlo, el Eset Online Scanner tambien me detecta 2 variantes de troyano o algo así pero tampoco finaliza

Necesito alguna solución para eliminar estos virus que creo que son los causantes de que mi pc este a punto de palmar (suerte que ya he metido todo lo que me interesaba en un Pen). Cada vez que intento pasar el antivirus se me queda muerto el pc.

ChuckyGoo, prueba a arrancar en el "Modo a prueba de fallos", pulsando la tecla F8 antes de que arranque el sistema operativo Windows e intenta ejecutar el Malwarebytes o el Nod32 para ver si te deja eliminar los bichejos.

Saludos, El Nota.

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

Iniciado por ChuckyGoo

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

Limpia el registro con CCleaner una vez que hayas pasado el análisis completo con Malwarebytes.

Te recomendaría que te descargaras algún programa antivirus de tu gusto en su versión de prueba, si es que no tienes uno ya instalado en el equipo y realices un escaneo completo para ver si este otro detecta algún bichejo indeseable que se le haya podido escapar al Malwarebytes. A mi me da mucha confianza el G DATA pero tienes el Kaspersky, Esset (Nod32), Norton o cualquier otro de tu agrado.

Ya nos contarás como ha terminado el tema.

Saludos, El Nota.

Muchas gracias El Nota por tus consejos. He hecho lo que comentabas porsiaca.
Y muchas gracias también a swearengen. Lo del antivirus lo había hecho ya sin que me detectara nada pero pensé que lo de "realizar un test en profundidad" era otra acción diferente en el ordenador.

Iniciado por ChuckyGoo

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

En mi caso también he localizado dos putos troyanos que creo haber eliminado , pero volveré a pasar el antivirus por si queda algo coleteando por el equipo.

Saludos...

Iniciado por ChuckyGoo

He conseguido que se complete el analisis rápido con malvarebytes, me ha eliminado 16 infecciones, 2 de las cuales eran troyanos. He reiniciado y se lo he pasado otra vez y ya no me ha detectado nada, ahora estoy haciendo el análisis completo...

De momento no se me ha quedado bloqueado, pero no creo que se haya arreglado del todo...

ChuckyGoo, en los tiempos que corren es absolutamente imprescindible contar con un antivirus instalado y actualizado en el equipo. Cada día salen nuevas amenazas y no sabes la de bichejos que se pueden colar en tu equipo sin que te des cuenta .

Cualquiera de los citados en este hilo son interesantes (algunos de pago y otros gratuitos), pero tener un antivirus monitorizando tu actividad online te ayudará a estar protegido ante cualquier amenaza.

Iniciado por xusi

Aunque desconozco cual era el malware específico que se descargaba tras la intrusión en los foros de Mundodvd, personalmente sí que recomendaría a los usuarios de Linux y Mac que revisasen sus sistemas cada cierto tiempo por lo menos. Es cierto que la mayoría de las amenazas van orientadas a usuarios de Windows pero cada vez vemos mas malware orientado a estas dos otras plataformas. Han habido casos en los que el código fuente inyectado detectaba que sistema operativo y navegador se usaba para descargar un archivo malicioso "a la carta". Así que no pequeís de exceso de confianza por si las moscas. Saludos

En este caso parece que afectaba a equipos windows, pero tienes razón en apuntar que los mac y linux también deben tomar en consideración las recomendaciones del hilo. Al escribirlo pensaba casi siempre en equipos con sistema operativo de microsoft, pero es cierto que muchos estudios apuntan que Windows 7 es casi tan seguro o más que Mac OS X y que muchas versiones de Linux (a veces tenemos instalados sistemas operativos antiguos y no pensamos en lo vulnerables que podemos llegar a ser frente a este tipo de amenazas).

El ordenador llevaba dias que parecia responder tarde a las ordenes y al ver vuestra advertencia lo primero que hice fue pasar el antivirus avast antes del arranque de windows y me detecto varios troyanos que pude limpiar casi todos. Sigo en ello. Gracias por los consejos y por vuestro trabajo.

Yo no he notado raro en mi PC, pero pasé uno de esos chequeos online recomendados páginas atrás y me detectó dos troyanos, aunque no sé si a causa de la petada del foro o ya venían de atrás. Ya están eliminados.

Otra opción interesante para los que tengais problemas al analizar el sistema con algún antivirus, es hacerlo desde un CD de rescate. De esta forma, arrancareis solamente desde la interfaz de este CD, sin cargar nada del sistema infectado y podreis analizar vuestro sistema sin problemas.

Me consta que la mayoría de antivirus que habeis nombrado tienen la opción de generar este tipo de CDs (que en realidad tambien pueden ser pendrives, en algunos casos).

Yo suelo usar el de NOD32 (te bajas una versión demo y lo generas):
http://kb.eset-la.com/esetkb/index?p...s&locale=es_ES

Y el de Kaspersky:
http://support.kaspersky.com/viruses...?qid=208282173

Hay mas compañías que tambien disponen de esta opción así que teneis donde elegir.

Saludos

Como somos varios los foreros que nos hemos encontrados con dos troyanos parece que ha sido consecuencia del ataque

Yo, por si las moscas, he vuelto a analizar el equipo. Como no sé muy bien cómo funcionan estos bichejos pues prefiero pecar de cauto y le he hecho una pasada completa con el Panda. Me ha localizado un software malicioso , pero vaya, como el que se nos puede colar a diario, y no creo que sea un resquicio del ataque.

Luego le he pasado un análisis completo con el Malwarebytes y... perfecto. Tengo el equipo más limpio que una patena.

Reitero las gracias a todos

Gracias Xusi, es un buen método para limpiar los ordenadores de amigos y familia. Pues al ser informatico, parece q soy un servicio técnico gratuito jejeje.

Saludetes!!

Por mi parte parece que con malvarebytes se solucionó el problema. Al menos hoy no se me quedó bloqueado ninguna vez.

El antivirus que tengo normalmente es el Panda Cloud -free versión- , pero me parece que voy a tener que cambiar a otro porque no me detectó ninguna de las infecciones...

Gracias a todos por los consejillos, han sido bastante útiles!

buenas,

con un poco de retraso pero llego para comentar que afortunadamente creo que no me he visto afectado por el ataque. De entrada entro poco al foro, pero curiosamente esta semana sí que lo hice, aunque no recuerdo con exactitud la fecha y hora.

Lo que sí que recuerdo es entrar ya con el mensaje de alerta en el foro, con el aviso de avería que no te permitía entrar.

No noto nada raro en mi pc y le he hecho un scan completo con el Kaspersky.

Esperando que sea la última vez que nos atacan , un saludo.