Tema: Ataque al servidor de mundodvd

Yo he pasado el antivirus y me ha detectado un troyano. He instalado el programa que ha recomendado JLennon y estoy haciendo varias exploraciones.

Y aunque me salga todo como limpio, no estaré tranquilo, siempre me quedará la duda de si hay algo que las exploraciones han detectado... :diu

Me alegro que todo haya vuelto a la normalidad. Yo tampoco entiendo que consiguen los hackers haciendo este tipo de cosas.
En fin, lo que no te mata te hace mas fuerte...

Swearenger, vuestra actuación ha sido ejemplar, bloqueando el foro para evitar nuevas infecciones y avisando a los usuarios de lo ocurrido. Hacen falta más administradores así en sitios de supuesto más renombre.

Saludos

Pues yo también he pasado mi antivirus y me ha detectado un troyano y me ha eliminado este y otro archivo más.

Gracias a todos los administradores y responsables que con tanta claridad y rapidez han avisado.

Ya que por aqui se ve que hay mas de un experto, he formateado el ordenador y me ocurre un caso muy raro, todos los puertos USB me lo reconoce como 1.0.

¿A que puede ser debido?¿me ha tocado las BIOS?.

Iniciado por hulk_31

Ya que por aqui se ve que hay mas de un experto, he formateado el ordenador y me ocurre un caso muy raro, todos los puertos USB me lo reconoce como 1.0.

¿A que puede ser debido?¿me ha tocado las BIOS?.

Te recomiendo que vayas al administrador de dispositivos, que desistales los usb, reinicies la máquina y que te los coja solo el S.O.

Saludetes!!!

El Malwarebytes es mano de santo. Tengo este y el Superantispyware. Se actualizan más de dos o incluso tres veces al día, vamos, continuamente, y son muy buenos.
El Malwarebytes me detectó el Rootkit de las narices, y gracias al Forospyware lo pude eliminar varios días después.
Mientras tanto, el MBytes me detectó otro rootkit que había entrado, el BUBNIX, que lo detectó en modo a prueba de fallos porque el modem iba loco. Llamé a telefónica, y me miraron la conexión y me habían mangado la conexión, precisamente para hacer Spam o lo que fuera. El MBytes lo erradicó.
Es una muy buena herramienta. Conviene actualizarla siempre que se pueda.

Yo le he pasado el antivirus y me informa de lo siguiente:

Peligro: Debate pro vs. anti doblaje.

Muchísimas gracias por la explicación, y por mantenernos informados a todos de lo ocurrido.

Y gracias también, en especial, a Athor del foro nosolo hd (y de este, que conste), que nos brindó un rinconcito en el otro foro para poder estar al caso de lo ocurrido. Y lo mismo a todos los que se mostraron preocupados por lo que sucedió y aportaron sus ánimos en dicho hilo

Y ahora, volvamos a la carga

P.S.: Lamento que algunos hayáis tenido que formatear vuestros ordenadores, con la consecuente pérdida de tiempo y de datos...

Iniciado por eltronjhon

Yo le he pasado el antivirus y me informa de lo siguiente:

Peligro: Debate pro vs. anti doblaje.

Muy bueno.

Yo ya he analizado el PC de todas las maneras y no me aparece nada raro.

A mí anteayer de madrugada me saltaba un mensaje del AVG diciendo que había atajado la amenaza de algo llamado nosequépocket.ru/...

Iniciado por CaRnAgE

Amigo El Nota, eso siempre ha pasado, pasa y pasará pero no solo a favor del G DATA sino a favor y en contra de todos. Encontrarás quien diga lo mismo que tú pero a la inversa en favor del Nod o Kaspersky diciendo que el G DATA no los detectó. Por eso no debe uno aferrarse a nada

Tienes razón, no hay que aferrarse y pero..., ya fue casualidad que en dos equipos con distintos antivirus escaneados previamente por Kaspersky y Eset Internet Securtiy no detectaran un par de troyanos que en cuanto instalé el G DATA salieron a la luz. El problema es que ya no me daban confianza ninguno de los antivirus que estaba usando hasta entonces. Además, en las webs independientes que chequean software antivirus siempre obtiene unos resultados excelentes.

Iniciado por Jane

Pues a mi creo que me han jodido... Tengo el denominado "virus del doble acento" Es decir, que en lugar de escribir "camión", escribo "cami´´on" (en el navegador me va bien, pero en Word no ).

Llevo desde ayer por la noche intentando quitarlo y nada... He pasado hoy varias veces dos antimalware y el antivirus y no me detecta nada (ayer sí). Me conectaré lo menos posible por si las moscas hasta que pueda solucionarlo

PD: precisamente ahora que estoy liada con la tesina...

Unos posts más arriba comenté el problema que tuve con el portatil de mi mujer. Lo intenté todo y no detectaba nada. Ni el G DATA, ni el Malwarebytes, ni el PC Tools Spyware Doctor, ni el Spy Sweeper encontraban nada.

Al final siguiendo los consejos del foro InfoSpyware descargué la herramienta ComboFix, la ejecuté, detectó el archivo malicioso y se terminó el problema. De todas formas, úsalo con precaución porque es una herramienta potente que podría dañar el sistema operativo si no se usa adecuadamente.

Saludos, El Nota.

Gracias El Nota, precisamente ha sido esa herramienta la que me ha salvado! No sabía que fuera tan peligrosa Suerte que ha ido bien la cosa!

Gracias a los administradores por actuar tan rápidamente!

Iniciado por Jane

Gracias El Nota, precisamente ha sido esa herramienta la que me ha salvado! No sabía que fuera tan peligrosa Suerte que ha ido bien la cosa!

Gracias a los administradores por actuar tan rápidamente!

Jane, no olvides ejecutar un limpiador del registro como el CCleaner que es gratuito y funciona de maravilla.

Saludos, El Nota.

Iniciado por swearengen

Realizar un test de vuestra máquina en profundidad.

¿Sería alguien tan amable de decirme cómo se hace esto explicándolo como si fuera para idiotas?

Iniciado por El Nota

Jane, no olvides ejecutar un limpiador del registro como el CCleaner que es gratuito y funciona de maravilla.

Saludos, El Nota.

Tampoco se cómo utilizar este programa porque, al no entender ni jota, siempre tengo miedo de cargarme algo necesario para el funcionamiento del ordenador. Para esto que comentas, ¿hay que seleccionar Limpiador/Windows/Avanzada/Archivos de registro IIS? ¿es conveniente seleccionar alguna otra cosa que borrar?

A mi mientras navegaba por el foro el NOD32 me detecto un intento de acceso desde una pagina rusa, no recuerdo el nombre, pero si recuerdo perfectamente que era .ru. El NOD32 me bloqueaba continuamente esa direccion a la que intentaba acceder .

Voy a dejar esta noche el antivirus dando caña, y ya por la mañana le pasare varios programillas mas.

Que cabrones, no os podeis hacer una idea del daño y de las cosas que pueden llegar a hacer...

Saludos

Iniciado por Huw Morgan

¿Sería alguien tan amable de decirme cómo se hace esto explicándolo como si fuera para idiotas?

+1...

Y también sí sirve para Mac.


Thanks!!


PD: Hay varios emoticonos que aún no funcionan; ignoro sí me pasará sólo a mi...

Gracias por la información. Es bueno que habéis dado detalles de los hechos. Menos mal que el temporal ha amainado
Yo, con el AVG cuando entré la mañana de anteayer me detectó algo, y salí rápido. Eran las 8 y pico. Volví a entrar el mediodía y al parerceer habia una nota diciendo que estaba cerrado Mundodvd y que estaban solucionando este desmadre.

Edito: a mí también me pasa lo de que no se ven algunos emoticonos. Supongo que más adelante se verán. Vamos, digo yo

Existe alguna manera de resolver estos dos problemas del foro y que me han surgido a raíz del ataque sobre el mismo (imagino porque no todo esta restaurado como Dios manda):

https://www.mundodvd.com/showthread....60#post1818760


Saludos

Iniciado por Ribus

Y también sí sirve para Mac.

Me uno a la pregunta de Ribus. Entiendo que los que accedemos al foro a través de otros sistemas operativos (mac, linux, iOS, etc.) no tenemos de qué preocuparnos en este caso concreto, pero me gustaría estar seguro. Más vale prevenir que curar...

Saludos!!!

Iniciado por Huw Morgan

¿Sería alguien tan amable de decirme cómo se hace esto explicándolo como si fuera para idiotas?

Iniciado por Ribus

+1...

Y también sí sirve para Mac.


Thanks!!


PD: Hay varios emoticonos que aún no funcionan; ignoro sí me pasará sólo a mi...

Iniciado por dawson

Gracias por la información. Es bueno que habéis dado detalles de los hechos. Menos mal que el temporal ha amainado
Yo, con el AVG cuando entré la mañana de anteayer me detectó algo, y salí rápido. Eran las 8 y pico. Volví a entrar el mediodía y al parerceer habia una nota diciendo que estaba cerrado Mundodvd y que estaban solucionando este desmadre.

Edito: a mí también me pasa lo de que no se ven algunos emoticonos. Supongo que más adelante se verán. Vamos, digo yo

Iniciado por Sr. Barlow

Me uno a la pregunta de Ribus. Entiendo que los que accedemos al foro a través de otros sistemas operativos (mac, linux, iOS, etc.) no tenemos de qué preocuparnos en este caso concreto, pero me gustaría estar seguro. Más vale prevenir que curar...

Saludos!!!

Tenéis que actualizar al máximo vuestros antivirus y realizar un scan en profundidad de vuestros equipos (habitualmente permiten scan rápido o scan en profundidad). Los que tengáis Mac no habréis sufrido estos problemas.

El problema de los emoticonos está relacionado con todo esto. No es porque estuviesen modificados por los intrusos, pero sí tuvimos problemas con algunas de las rutas que habían sido modificadas. Estamos trabajando en ello y esperamos tener todo 100% operativo a lo largo de la semana que viene

Lo primero muchas gracias por vuestro trabajo.

Como no tengo ni idea de informática, a simple vista lo único que detecto es que no se me ven los logotipos que hay al final de cada página de Meneame, Twitter, etc.

He leído por ahí arriba que si no tienes permiso como administrador lo más probable es que no haya pasado nada ¿es asi? Como es mi caso lo pregunto.

Aquí hay instalado un antivirus general para todo el mundo con un monton de funciones, esperemos que haya parado el golpe. Creo que me conecté el miercoles por la mañana, no me acuerdo si logueado o no.

Por último, no sé si se habrá comentado ya pero creo que este hilo debería estar siempre a la vista, entre otras cosas para que los inútiles como yo sepan que hacer si otra vez vienen mal dadas.

Me alegro de que todo se haya solucionado y no haya ido la cosa a mayores.

Yo también creo que este post deberia estar colgado con una chincheta arriba para que todos los que lo necesiten lo tengan más a mano. Es una buena sugerencia