Foro de elhacker.net

Saludos, soy nuevo en el foro.


Tengo ya mucha pelea con esto, tengo la placa base corrupta, y no puede actualizarse la bios ni nada, pedi un chip nuevo  en biosflash  para la placa asus H81M-C  , con todo desconectado, y solo dejando la pantalla, el ratón y el teclado, retiré el chip afectado, hice un comos reset, puse el chip nuevo, al hacerlo, la computadora iniciaba y se quedaba la pantalla en negro un tiempo,  ( el suficiente para que se reactualice) , entonces se reiniciaba sola y ya iniciaba.

Pero entonces saque el chip y con un programador externo willem true usb programer, volvi a leer la información del chip, y esta corrupto, lo verifique con el técnico de biosflash, y me dijo que la placa base estaba  corrupta....

Igualmente en otros foros me han dicho que la placa base esta modificada o corrupta, que era más fallo de hardware.

Me han recomendado acudir a una empresa de péritos informáticos, pero no puedo permitirmelo, ya me he gastado todo el dinero en esto, no quiero entrar en detalles por lo extenso del tema.


Entonces  creo que es un bootkit, rootkit del chipset, creo que se esconde en los chips, y no se como eliminarlo, aparte escribe en el mbr y más cosas.No tengo ningún equipo informático sano.

Voy a pegar un log de chkrootkit, con el comando sudo chkrootkit -x  donde aparece todo lo que estoy sufriendo haber si podeis darme una solución , que se que aquí hay buenos expertos.
El log es mucho más largo, ocupa muchas páginas, si quereis puedo postearlo, pero es muy extenso, he rebuscado yo lo más indicativo de lo que estoy sufriendo.



Host key verification failed.
ssh_kex: BN_new failed
ssh_kex: BN_set_word failed
ssh_kex: BN_lshift failed
ssh_kex: BN_add_word failed
Encryption type: %.100s
Sent encrypted session key.
Server refused our key.
Bad passphrase.
RSA authentication refused.
%.30s@%.128s's password:
Permission denied.
Doing challenge response authentication.
Protocol error: got %d in response to SSH_CMSG_AUTH_TIS
Permission denied, please try again.
WARNING: Encryption is disabled! Response will be transmitted in clear text.
Protocol error: got %d in response to SSH_CMSG_AUTH_TIS_RESPONSE
respond_to_rsa_challenge: rsa_private_decrypt failed
respond_to_rsa_challenge: bad challenge length %d
Sending response to host key RSA challenge.
Waiting for server public key.
Warning: Server lies about size of server public key: actual size is %d bits vs. announced %d.
Warning: This may be due to an old implementation of ssh.
Warning: Server lies about size of server host key: actual size is %d bits vs. announced %d.
Received server public key (%d bits) and host key (%d bits).




Trying RSA authentication with key '%.100s'
try_rsa_authentication: BN_new failed
Enter passphrase for RSA key '%.100s':
no passphrase given, try next key
bad passphrase given, try again...
Doing password authentication.
WARNING: Encryption is disabled! Password will be transmitted in clear text.
Protocol error: got %d in response to passwd auth
respond_to_rsa_challenge
explicit
key: %s (%p),%s
input_userauth_banner
no such identity: %s: %s






@ WARNING: POSSIBLE DNS SPOOFING DETECTED! @
The %s host key for %s has changed,
and the key for the corresponding IP address %s
%s. This could either mean that
DNS SPOOFING is happening or the IP address for the host
and its host key have changed at the same time.
Offending key for IP in %s:%lu
Update the SSHFP RR in DNS with the new host key to get rid of this message.
Couldn't execute %s -c "%s": %s




@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the %s key sent by the remote host is
Please contact your system administrator.
ssh_connect: getnameinfo failed
Connecting to %.200s [%.100s] port %s.
Bogus return (%d) from select()
connect to address %s port %s: %s
setsockopt SO_KEEPALIVE: %.100s
ssh: connect to host %s port %s: %s
Could not create socketpair to communicate with proxy dialer: %.100s
Executing proxy dialer command: %.500s
proxy dialer did not pass back a connection
Could not create pipes to communicate with the proxy: %.100s





Warning: Permanently added '%.200s' (%s) to the list of known hosts.
@ WARNING: REVOKED HOST KEY DETECTED! @
The %s host key for %s is marked as revoked.
This could mean that a stolen key is being used to
%s host key for %.200s was revoked and you have requested strict checking.
Host certificate authority does not match %s in %s:%lu
Add correct host key in %.100s to get rid of this message.
remove with: ssh-keygen -f "%s" -R %s
%s host key for %.200s has changed and you have requested strict checking.
Password authentication is disabled to avoid man-in-the-middle attacks.
Keyboard-interactive authentication is disabled to avoid man-in-the-middle attacks.
Challenge/response authentication is disabled to avoid man-in-the-middle attacks.
Agent forwarding is disabled to avoid man-in-the-middle attacks.
X11 forwarding is disabled to avoid man-in-the-middle attacks.
Port forwarding is disabled to avoid man-in-the-middle attacks.
Tunnel forwarding is disabled to avoid man-in-the-middle attacks.
Error: forwarding disabled due to host key check failure
Warning: the %s host key for '%.200s' differs from the key for the IP address '%.128s'
Offending key for IP in %s:%lu
Exiting, you have requested strict checking.
Are you sure you want to continue connecting (yes/no)?
No matching CA found. Retry with plain key
Host '%.200s' is known and matches the %s host %s.




Could not load "%s" as a RSA1 public key
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
Permissions 0%3.3o for '%s' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
could not open key file '%s': %s
bad permissions: ignore key: %s
%s: certificate does not match private key %s
%s: could not open keyfile "%s": %s



Adjunto otro log de  unhide donde encuentra procesos ocultos :



Found HIDDEN PID: 8229
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"

1 HIDDEN Processes Found sysinfo.procs reports 452 processes and ps sees 453 processes


Found HIDDEN PID: 13267
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"

Found HIDDEN PID: 13268
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"



Found HIDDEN PID: 8229
Cmdline: "<none>"
Executable: "<no link>"
"<none> ... maybe a transitory process"

 

Otro log del programa OTL, en la última parte del log detecta algo de zeroacces, puedo mandar el log completo si quereis.

========== ZeroAccess Check ==========


[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64
"" = C:\Windows\SysNative\shell32.dll -- [2015/07/19 16:45:54 | 021,192,024 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
"" = %SystemRoot%\system32\shell32.dll -- [2015/07/19 16:45:54 | 018,634,248 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Apartment

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2015/07/19 16:45:54 | 000,921,088 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]
"" = %systemroot%\system32\wbem\fastprox.dll -- [2015/07/19 16:45:54 | 000,691,712 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Free

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64
"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2015/07/19 16:45:54 | 000,483,840 | ---- | M] (Microsoft Corporation)
"ThreadingModel" = Both

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

========== LOP Check ==========


========== Purity Check ==========



========== Custom Scans ==========

< :Files

>
[2015/07/19 16:45:54 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT

< C:\Users\hp\AppData\Local\Temp\NOD9221.tmp
>

< C:\Users\hp\AppData\Local\Temp\*.*

>

< >

< :Commands

>

< [EmptyFlash]

>

< [EmptyTemp]

>

< [EmptyJava]
>

< End of report >


Esto en la placa base, sin conectar a internet, con todo nuevo....
En el disco duro tiene el mbr mal con entradas hidden.

Tengo invalid host name, y el atacante me pone su ip interna como mi gateway....
Help.


Vamos  haber si algún experto puede ayudarme con esto por favor.

Saludos y muchisimas gracias a quien se preocupe por mi problema.

Bueno...

Si has tocado la placa es por que ya no tiene garantía.

Has cambiado el chip de la BIOS y se infecta.


Entiendo que es tu placa y eres tú quien quiere resolver el problema, a mí me pasa algo parecido, tengo una placa base encima del escritorio que no se si mandar a la tienda de restos donde la compré por que aún está en garantía, arreglarla yo o pillarme otra que es lo más barato. Todo por un puñetero condensador electrolítico y pa colmo la web de donde los compro está caída y no sé si tendrán, ya by phone, pero es que estoy demasiado ocupado y además me falta una buena desoldadora.

Como ves yo no estoy hackeado, estoy puteado, en fín...


Otra mobo ¿OK?


Un saludo.

Gracias por responder.

La placa base, entiendo que sigue en garantia, ya que solo he sustituido el chip que no va soldado, entonces no he tocado nada de la placa,  puedo ponerle el chip original que llevaba corrupto , y queda igual como estaba.


Estoy sufriendo esto, en 2 torres  , una compak  y un ordenador ensamblado en una tienda, los dos siguen en garantía,  estoy sufriendolo en 2 placas base que compre nuevas, en una asus h81m-c y en una gygabyte dual bios, esta última la mande cambiar por garantía,  también tengo 2 portatiles corruptos, un acer y un compak presario , desde el que escribo, este al iniciar me dice que la suma de comprobación de la bios esta corrupta y marca errores dentro de la bios, igualmente, un televisor smart tv lg, tiene un problema parecido, para colmo un teléfono androit, también está afectado, pero en este no se como. (por lo tanto podrás imaginarte que tengo todas las comunicaciones interceptadas por un malnacido, cobarde, que habla muy mal de mi )

Todo lo que tengo , sigue en garantia, menos el compak presario, solo he tocado esto en una placa base h81m-c que tengo dos, y si devuelvo el mismo chip, como va con patillas sin soldar, no se nota que lo he tocado.

Bueno, yo estoy hackeado y puteado te lo aseguro,, le tengo la ip interna del craker, por que no hace nada bueno.

Entonces necesito solucionarlo personalmente, por no enviarlo a una empresa de peritos informáticos,ya que no tengo money...

Supongo que si es el chipstet,  podría actualizarse todo a la vez, ¿que opinas? pero no se como hacerlo.

Me gustaria, realizar ataques a la ip del que me ataca, para saber su ip pública,supongo que puedo hacerlo sin problemas, ¿alguien del foro podría ayudarme a saber la ip pública del craker?


Ya he comprado  varias placas y ordenadores, pero desde el pc infectado, y me llegan todas corruptas..... si que me tendré que comprar una, pero viajar yo a un gran centro comercial o superficie donde haya sección informática.


Pero ahora mismo me he gastado todo el dinero que tenía con esto, y no tengo trabajo, ruego ayuda.

Algo se podrá hacer no me creo que no pueda hacer nada, si está en el conjunto de chips, que es lo más probable, una actualizacíon completa , tal vez bastaría, ruego ayuda por favor, tengo mucho equipo comprometido, y no puedo desplazarme  actualmente por motivos económicos..... si lo envio desde mi casa , vuelve otra vez corrupto....( tengo las comunicaciones afectadas , y como te comento no puedo desplazarme personalmente)

Entiendo que esto, no puede ser tan complicado, si es el conjunto de controladores, alguna forma habrá de actualizarlos todos a la vez.

Yo fiándome de cualquiera del foro de antemano, podría enviaros una placa base, si la quereis mirar y ayudarme con esto a localizar la ip pública del cracker, ( ya que no es un hacker, utiliza sus conocimiento para hacer el mal).

Y nada, solo puedo rezar para que me ayude alguien.
Muchas gracias por tu paciencia y  tu tiempo.
Saludos.

sabes que según describes te estás enfrentando con un hacker de altisimo nivel, cierto? lo más probable es que las cosas que piden te llegan infectadas porque está interceptando la entrega para infectarlas, nada que no pueda recibir primero y reenviar con regalito...

te recomiendo algo, si van inspectores, técnicos o similares a tu casa, no los dejes pasar a menos que los hayas llamado tu mismo, ya que puede ser de su gente o haberte involucrado en un caso con la policía

por cierto la ip interna de nada sirve, eso no tiene ningún valor real

 :silbar:

Muchas gracias por contestar.

Si supongo que tiene bastante nivel, y lo que dices así sospecho que es.

En multitud de ocasiones me lo han mirado técnicos pero no me lo solucionan, solo hago que perder tiempo , dinero y últimamente la salud.

Ya no tengo dinero, me falta la salud, mi familia esta mal, ruego ayuda , por favor , se que aqui tiene que haber buena gente.

El craker, ( yo no le doy el título de hacker, ya que hace el mal , y mucho ) me putea con el pc mucho, últimamente, debido a que he aprendido bastante, ya no puede hacerme gran cosa, pero  lo intenta, y alomejor se me pasa algo, de lo que me hace para putear :  Me desconecta el ratón, me cambia de minúsculas a mayúsculas, me altera el brillo de la pantalla y casi no puedo ver, me reinicia el navegador....
y lo que más miedo me da es que me pone fotos en una carpeta escondida  en firefox, fotos que yo no pongo, y me da miedo que ponga fotos de vete a saber el que y me den la culpa a mi encima.... desesperante....

Lo tengo encima seguido, y no se si realmente es tan bueno o no, lo que si se , es que tiene muchos apoyos, y yo no tengo a nadie, incluso mi familia se me ha puesto en contra....


La ip interna supongo que no puedo hacer nada entonces ¿?,  si que veo que sale con una cadena de proxys, pero no se como localizarlo, tal vez sea la última dirección de la cadena de proxys, es decir, de la interna, pasa por 6-7 direcciones, y la última debe ser el proxy real con el que se esconde, pero no se si es así.


MIra hace dos años o  así, me puse a atacarlo con armitage, zenmap y programas de ataque, sin saber muy bien que hacia, y creo que el tio me denuncio, por que me paso una historia chunga....

Creo que se le han puesto de su lado  mucha gente, y yo tengo todas las comunicaciones interceptadas, todo esto que escribo, lo lee en directo.....  como dije no tengo ya dinero y no puedo desplazarme, total, que  imaginate...

Sufro esto desde hace muchos años, al fin, se como me lo hacen, pero ahora no hay forma de solucionarlo, ya llame a unos péritos informáticos hace años, pero me engañaron, como comentas... entonces estoy atrapado no puedo hacer nada sin que se entere el tio....

Al fin y al cabo, seguro que puede solucionarse de alguna forma...  pero de momento no puedo, solo puedo exponer mi caso en todos los sitios que puedo.


Entonces, ruego, suplico ayuda a esta gran comunidad , el que me lo hace , me ha jodido mucho durante años, últimamente, ya no solo con el pc, afecta a mi vida personal, familia y salud.

No creo que sea la policia por que no me putearian de estas maneras, no creo, supongo que es alguien con mucho apoyo, que me quiere putear a tope.

 Sinceramente, estoy sin trabajo, sin parienta, con la familia en contra, con problemas de salud, sin dinero, no hago nada malo, y me están jodiendo de mala manera.

Otra vez imploro ayuda a esta comunidad.
No puedo llamar a nadie, y tengo que fiarme de quien me quiera ayudar, aún y sabiendo que el cracker ya se habrá puesto en contacto con el para contarle,  lo que le venga en gana.

Saludos, y muchas gracias a quien se preocupe por mi caso, yo le estaría agradecido eternamente.
Seguramente haya solución , pero yo no la se, y necesito saberla.

Gracias  a todos , siento si me he excedido escribiendo.
Saludos.

Chacho...

Cálmate.


Tira de la garantía y si te pasa de nuevo acude a la policía y que venga a tu casa con quien has hablado.



Haz un OFF de una semana y cuando estés más calmado piensa e una estrategia, mira, un PC viejo que te permita solo navegar puede salirte por 50 € (o equivalente en tu país de origen) mira a ver si ese también lo controla...

Gracias, eso haré, calmarme, por que ahora el que está nervioso es el craker creo.

Se como me lo hace, y se la estrategia a seguir, solo necesito dinero.

Tiraré de la garantía todo lo que pueda, y me relajare, total ahora se el problema.

Gracias, cualquier aporte será muy bien recibido por mi.

Otra vez gracias.

Me parece un poco peliculero todo esto.

Estoy flipando. Esto es una broma, no?  :xD

Tal vez sea peliculero si.
Me daría para escribir un libro jeje.
Pero solo tienes que ver los logs, ¿te los has mirado?
Los logs no mienten, y puedo poner más si quereis, no será por logs y pruebas que tengo.
Como pegue todos los logs que tengo, entonces si que  verás.
Aparte como comento ,tengo informes escritos que avalan lo que digo, o sea que no lo digo yo por que si, si no que me lo han dicho ya varias personas que  la placa está modificada o corrupta, por el cracker de los cojones.

Informaré de mis avances, ahora estoy intentando hacer algunas cosillas, pero me llevará tiempo.
Estoy intentando montar una tarjeta de red antigua en la placa, desconectando los controladores que lleva de audio, y red, haber que pasa, pero no consigo conectarme.
Pero yo ahora tranquilo, además el craker no me hace nada ya casi.
Yo tranquilo que estoy, poco a poco, a solucionarlo.
Esperaba algo más de ayuda o información.

Solo busca en google información sobre bootkits , rootkits de raiz, de bajo nivel ya verás, lo peor que hay...Vamos, que no es ninguna broma te lo aseguro.

Haber si algún genio de este foro puede decirme más sobre el tema, yo ya dije que tengo mucha batalla.
Saludos.

¿En que cine ponen esa pelicula.....? :xD :xD :xD

---

Si todo eso fuera cierto,yá estarias en Comisaria poniendo la pertinente denuncia.....



Saludetes.

No coment.
Lee los logs, si sabes leer.

Ya no contestaré más  mensajes de estos, si hay alguien serio que postee, si no abstenerse los que no sepan.

Gracias , y sin ánimos de ofender, pero si no sabeis, no posteeis, un poco de respeto.
Yo ya no contestaré ningún  mensaje de estos.

Muchas gracias, a engel lex , eres el que mejor ha contestado, igualmente a randomize, me ha aconsejado bien, y voy a hacerle caso, relax , y poco a poco iré viendo.

Pero ruego que se abstengan de escribir post  quien no tenga idea por favor.
Los he contestado por que me habeis pillado hablador, si no no hos contesto.

Saludos y seguiré el consejo de randomize.

Si avanzo posteare.

Buenas noches me voy a dormir, que mañana tengo trabajo.
Y bueno, lo dicho con todo el respeto, por que seguro que sabeis  más que yo.

Si no lo puedo solucinar yo con ayuda del foro, pues inevitablemente, me desplazare, en un tiempo a una empresa péritos informáticos, en cierto tiempo, como me han recomendado.

Buenas noches.


Saludos.

Bueno, Maveryx, Hason, tu mismo pero lo que he citado no se lo cree nadie, incluyes TV, telefono, portatiles, torres......


Suerte.

No he leido la última parte de lo que comentas de la policia.
Pues el caso es que si he ido, mas de 5 veces , pero no me hacen caso, me han dicho que debo pagar un périto informático para que me avale, o un informático que me avale,  y como no puedo pagarlo, pues mi palabra no vale, ya que yo soy electricista , fontanero, e instalador proyectista placas solares fotovoltaicas, los ordenadores son un hobby, que me trae por la calle de la amargura,
Ya la última vez que fui a la policia , me dijeron que no volviese más , a menos que fuera con un informático que me avalara.

Por eso.
Y los logs no mienten, puedes leerlos.


Saludos y buenas noches.

Vamos a ver...


¿Con qué te conectas a la red?


Mira, si fuera un router éste debería tener una manera de acceder a él y en dicha configuración se han de mostrar "las macs" conectadas al mismo...


"Haces una captura de pantalla (Impr pant + Paint, pegar y guardar en .jpg) y te vas a comisaría a decirles que alguien ha burlado tu red privada (es que eso es un delito ¿OK?)".

Sip, cada router es una red privada que se tiene.

Si no te hacen caso me lo dices que voy yo p'allá a hablar con ellos. ¿Tamos?


 ::) ::) ::)

Muchas gracias Randomize, lo malo, que no me aparece ninguna mac, ya lo he mirado , pero me ha montado un rollo raro.

Me conecto con un router, y me pasa con todo lo que me conecte, incluso utilizando el androit como modem....tengo más routers, puedo mirar haber si puedo sacar más información utilizando otros routers.

Mira voy a adjuntar las tomas de pantalla para que veas lo que hay, al final del todo las adjuntaré, primero te explico un poco lo que hay.Gracias.

En routing , me pone una entrada, que si no la elimino cada vez que reinicio,pues  puede hacerme mucho mal, pero solo eliminando cada vez que inicio esta entrada, pues no sufro tanto sus ataques.

Luego en status,  aparece una ip 192.168.144.1  como mi gateway, pero no debería ser esa, he probado de todo para cambiarla, pero es imposible.
Aclaro que mi gateway asignado por mi es 222.222.222.2, pero me sale la maldita dirección esa.

En mantenimiento , sección diagnóstico fallan cosas.

Luego en status system log mira que log que tengo:

1/1/2000 0:0:11> SNMP TRAP 0: cold start
1/1/2000 0:0:11> main: init completed
1/1/2000 0:0:12> adjtime task pause 1 day
1/1/2000 0:0:20> ADSL: wait initialize
1/1/2000 0:0:28> ADSL: initializing
1/1/2000 0:0:40> ADSL: down
1/1/2000 0:0:48> ADSL: wait initialize
1/1/2000 0:0:55> ADSL: initializing
1/1/2000 0:0:56> netMakeChannDial: err=-3001 rn_p=804e45c8
1/1/2000 0:1:8> Last errorlog repeat 3 Times
1/1/2000 0:1:8> ADSL: UP
1/1/2000 0:1:8> MPOA Link Up
1/1/2000 0:1:9> PPPoE: Send PADI
1/1/2000 0:1:9> PPPoE: Recieve PADO
1/1/2000 0:1:9> PPPoE: Send PADR
1/1/2000 0:1:9> PPPoE: Recieve PADS
1/1/2000 0:1:9> CHAP Authentication Successful
1/1/2000 0:1:9> ppp_ready: ch:80538afc, iface:8047abc0
1/1/2000 0:1:10> PPP get IP Address:88.15.181.158
1/1/2000 0:1:10> PPP gateway:192.168.144.1
1/1/2000 0:1:10> PPP subnetmask:255.255.255.255
1/1/2000 0:1:10> PPP primary DNS:80.58.61.250
1/1/2000 0:1:10> PPP secondary DNS:80.58.61.254
1/1/2000 0:1:10> SNMP TRAP 3: link up
1/1/2000 0:1:10> Accept() fail
1/1/2000 0:1:11> Last errorlog repeat 1 Times
1/1/2000 0:1:11> PPPoE: Recieve PADO
1/1/2000 0:1:13> dynDNSOrgLogin:Error = -8, retCode



Voy a adjuntar los logs de las capturas de pantalla:

ufff, no se como poner las images de las capturas de pantalla en el foro, voy a copiar y pegar.
Si podeis explicarme como poner imagenes adjuntas, que ahora tengo que irme a hacer unos trabajos, poca cosa, pero algo es algo.


En status:


 Firmware Version
   
:
   5.0.0 Build 141114 Rel.26463
        
MAC Address
   
:
   10:fe:ed:71:59:8a
LAN             
        
IP Address
   
:
   222.222.222.2
        
Subnet Mask
   
:
   255.255.255.0
        
DHCP Server
   
:
   Enabled
Wireless             
        
Current Connected Wireless Clients number is   
0
   
ID   MAC
       
WAN             
        
PVC   VPI/VCI   IP Address   Subnet   GateWay   DNS Server   Encapsulation   Status
PVC0   8/32   88.15.181.158   255.255.255.255   192.168.144.1   8.8.8.8   PPPoE   Up
ADSL             
       
ADSL Firmware Version
   
:
   FwVer:3.20.17.0_TC3087 HwVer:T14.F7_11.2
       
Line State
   
:
   Showtime
       
Modulation
   
:
   ADSL2 PLUS
       
Annex Mode
   
:
   ANNEX_A
             
      
      Downstream   Upstream   
      
SNR Margin
   
:
   24.2    16.1   db
      
Line Attenuation
   
:
   18.1    7.3    db
      
Data Rate
   
:
   10048    831    kbps
      
Max Rate
   
:
   21196    941    kbps
      
CRC
   
:
   5   0   



En routing:




      
       
#   Dest IP   Mask    Gateway IP    Metric   Device   Use   Edit   Drop
1    192.168.144.1    32    PVC0    1    poe0    0       
2    222.222.222.0    24    222.222.222.2    1    enet0    7708         
3    default    0    Node1    2    poe0    4550         
      



En mantenimiento diagnóstico:


Virtual Circuit:       
                
             >> Testing Ethernet LAN connection ...   
PASS
   
             >> Testing ADSL Synchronization .   
PASS
   
             >> Testing ATM OAM segment ping ...   
FAIL
   
             >> Testing ATM OAM end to end ping ...   
FAIL
   
             >> Testing ATM OAM F4 segment ping ...   
FAIL
   
             >> Testing ATM OAM F4 end to end ping ...   
FAIL
   
             >> Ping Primary Domain Name Server .   
PASS
   
             >> Ping www.yahoo.com ...   
PASS




Y bueno, en windows, con el comando  arp -a   me sale el siguiente tinglado, que aquí si que aparecen unas cuantas direcciones mac:

c:\Windows\system32  arp -a

interfaz: 192.168.1.103 ---- 0x2

Dirección de Internet                                     Dirección  física               tipo

192.168.1.1                                        c0-4a-00-c6-1e-e4                   dinámico
192.168.1.255                                    ff-ff-ff-ff-ff-ff                              estático
224.0.0.2                                            01-00-5e-00-00-02                  estático
224.0.0.22                                          01-00-5e-00-00-16                  estático
224.0.0.252                                         01-00-5e-00-00-fc                  estático
239.255.255.250                                 01-00-5e-7f-ff-fa                     estático
255.255.255.255                                 ff-ff-ff-ff-ff-ff                              estático




Tengo las capturas , pero no se ponerlas, lo siento mucho.
Gracias Randomize, gracias.

Pues yo tengo una vivienda de turismo rural, y es una zona turística de pueblo interior, montañas, rios, monumentos.... esta majo, yo si alguien quisiera venir, le invito gratis a la casa rural para que venga con amigos o la familia,   los días que este, y le daría lo que pudiera, pero, debo consultar con mi familia, ya que la casa no es mia, y alomejor ahora esta ocupada , no lo se, pero se puede hablar y cuando esté libre, pues invito.


Muchas gracias.

Necesitas un router que te muestre las macs conectadas, solo eso.

Capturita y Policía.



Un saludo.

Gracias Randomize , pero en lo que es el router, no me sale ninguna mac, solo salen las mias, por que el atacante está dentro del sistema , no se conecta desde fuera.(es lo que pienso y sospecho según todo lo hablado y los logs).


El log de windows :(este lo tengo con la ip por defecto del router)

c:\Windows\system32  arp -a

interfaz: 192.168.1.103 ---- 0x2

Dirección de Internet                                     Dirección  física               tipo

192.168.1.1                                        c0-4a-00-c6-1e-e4                   dinámico
192.168.1.255                                    ff-ff-ff-ff-ff-ff                              estático
224.0.0.2                                            01-00-5e-00-00-02                  estático
224.0.0.22                                          01-00-5e-00-00-16                  estático
224.0.0.252                                         01-00-5e-00-00-fc                  estático
239.255.255.250                                 01-00-5e-7f-ff-fa                     estático
255.255.255.255                                 ff-ff-ff-ff-ff-ff                              estático


Pues creo que aqui está el culpable.Tal vez sean todas las direcciones estáticas, por que están fijas en la placa base, en el controlador de red tal vez... pero yo no lo se para afirmarlo.

Tal vez sea más de uno el que me ataca, por que hay varias direcciones , pero no lo se,¿ que opinas?

Además con el programa wireshark, son estas direcciones las que me incordian.

¿Crees que  puedo acudir a la policia con la captura de pantalla esta que acabo de exponer, donde aparecen varias macs?
Yo no lo se, pero creo que sobran direcciones fijo, creo que solo deberia aparecer mi dirección, y no todas estas.

Entonces te agradeceria mucho , si me contestaras un mensaje afirmando si así es, y cogeria el mensaje del foro y las tomas de pantalla para acudir a la policia.

Igualmente, la invitación a la casa rural sigue en pie, para cualquiera que quisiera ayudarme en esto,y si no es en la casa rural, podría habilitar unas habitaciones en otro sitio.
Creo que está libre la primera 15 de agosto.Pero lo dicho debo pedir permiso a mi familia.
Es que he ido muchas veces a la policia, y ya me miran con cara rara, y me da miedo ir yo solo.


Un saludo y muchisimas gracias.
Alavanzas a todo el foro.

https://en.wikipedia.org/wiki/Multicast_address#IPv4

Tendré que leer mucho, gracias.
Creo que es eso, pero a leer.
Si podeis aclararmelo sería muy bueno, si no ya leere y haber si me queda claro.
Saludos y gracias.

192.168.1.1 -> Gateway (router)

192.168.1.255 -> Broadcast ("habla" a todos los host de esa red)

224.0.0.2 -> Se usa para "hablar" a todos los routers de la subnet, la MAC se encuentra en un rango entre 01:00:5E:00:00:00 - 01:00:5E:7F:FF:FF, si  miras en el enlace que pasé verás que sirve para: "IPv4 Multicast"

224.0.0.22 -> The Internet Group Management Protocol (IGMP) is a communications protocol used by hosts and adjacent routers on IPv4 networks to establish multicast group memberships. IGMP is an integral part of IP multicast.

224.0.0.252 ->Se emplea para el protocolo LLMNR, The Link-Local Multicast Name Resolution (LLMNR) is a protocol based on the Domain Name System (DNS) packet format that allows both IPv4 and IPv6 hosts to perform name resolution for hosts on the same local link

239.255.255.250 -> Simple Service Discovery Protocol (SSDP) is a network protocol based on the Internet Protocol Suite for advertisement and discovery of  network services and presence information. It accomplishes this without  assistance of server-based configuration mechanisms, such as the Dynamic Host Configuration Protocol (DHCP) or the Domain Name System (DNS), and without special static configuration of a network host. SSDP is the basis of the discovery protocol of Universal Plug and Play (UPnP) and is intended for use in residential or small office environments

255.255.255.255 -> BC

Las MAC's son correctas y los protocolos como has visto verídicos, no me parece que haya nada extraño en tu tabla de arp, pero yo soy aún novato, esperemos a más opiniones

Saludos

Hason...


Mándame por IM (Mensaje Personal) la marca y modelo del router que estás usando.


Por leerle un poco ¿OK?

Si son veridicos, pero creo que deberia haberlo habilitado yo para hacer la multidifusión.

No se, yo aún no lo se, pero lo estudiaré poco a poco hasta que lo tenga claro.

Pero pienso, que no es normal por defecto, creo pero no se.

Si está activado la multidifusión a otros routers ,  pues es ese el poblema, que mis datos se mutidifunden en la red a otros routers, o sea los atacantes, por eso sufro lo que adjunte en los logs, el arp spofing y el man in the middle,y todo el rollo,  creo pero no se.
Tengo que estudiarlo.

Yo también soy novato.pero tengo mucha pelea y horas  con el asunto.
Utilizo el sistema operativo caine 6.0 , dark matter.


De todas formas, el problema está en los chipsets, pero yo no soy capaz de ver las mac o ip atacantes, si no son estas, no se donde pueden estar.

En el router se ve claro la entrada de routing, que me asigna el gateway predeterminado 192.168.144.1, cuando mi gateway predeterminado es 222.222.222.2 , y esa es la cagada que tiene el craker, supongo que no puede rectificarlo ni cambiarlo, por que está por defecto en la placa base corrupta, o hackeada.
Yo puedo asignar mi gateway predeterminado, pero entonces no consigo conectarme a internet, solo me conecto si pongo el gateway 192.168.144.1

Anda estiraros un poco y decirmelo porfavor.
La oferta de la casa rural , he preguntado a mi familia  y me ha dicho que me deja la casa una semana entera, capacidad para 4 personas, podría caber alguno más 1-2 más como mucho, todo gratis, solo tendrías que venir y acompañarme a la comisaria policia para hablar por mi.

Solo si no llama alguien para ocuparla, pero en principio esta libre desde ahora hasta el día 15 de agosto, no es mala oferta, podríais hacer turismo con la familia  si viene uno solo, o un grupo de amigos del foro , quien quiera venir, yo me ofreceria de guia para enseñaros la zona, . Es mi oferta.

Si pudiera pagar unos péritos informáticos, me iba mañana mismo a alguna capital  de provincia personalmente, pero no tengo money , y mi familia se niega a pagarmelo, es desesperante.
Justo me a ido para convencerlos que me dejen la casa.

Ahora, esperare  que me contesteis , ya digo que me tengo que fiar de lo que me digais, pero yo voy aprendiendo, ruego no me engañeis, por que tarde o temprano lo aprenderé.

Menuda pelicula he amigos  :laugh:

Pero llevo sufriendo esto desde hace más de 10 años, si si , y al principio no sabia hacer la o con un canuto con el pc, pero ahora se cuatro cosas, y espero aprender más.

Sinceramente, espero vuestra ayuda, yo no pararé de indagar hasta sacar la solución.
Pero lo dicho, pronto tengo que ir a ver a dos técnicos que están mirando mi problema,pero no se que pensar, si realmente me ayudan o no.

Muchas gracias a todos.
Continua la pelicula  :laugh:

Yo ahora estoy contento, pero he llegado a estar muy  puteado, no podeis haceros una idea, y no contaré nada  por que alucinabais.

Esto poco a poco.

¿Desde hace 10 años?............ :o


Lo siento pero no me creo NADA. >:(


Saludetes.

Lo que debes de hacer es comprar una placa con UEFI y Secure Boot activo. Así mismo adquirir una licencia para el OS si es Win$ sino GNU/Linux irá bien.

Si la placa no está contaminada Secure Boot tratará de validar la integridad de la imagen del cargador del arranque (Boot Loader). Si un bootkit (rootkit modo boot) modifica el MBR/VBR el bootloader no pasará el control de integridad por lo que evitarás rootkits a ese nivel.

Aunque esto no te libre de otro tipo de amenazas, incluso de otros rootkits, sabrás con certeza que el sistema no está infectado de base (desde el arranque) por lo que la detección del malware se hace más amena.

Lo que dices tiene mala pinta, no sabemos tu historia pero debe ser importante ya que eres víctima de un ataque dirigido. Si estás tan seguro de que la placa va contaminada, puede que la hayan flasheado actualizándo la versión del chipset sin permiso, o si existe alguna vulnerabilidad pueden reescribir gran parte del code del firmware. Lo mejor es confiar en la criptografía de clave pública y en su infraestructura (certificados) para verificar la integridad de los drivers de tus dispositivos y OS.

Saludos.

Muchas gracias por contestar kub0x.
Lo que dices de comprar una placa con uefi y secure boot, ya lo hice, tengo varias placas, ahora debo ir a buscar una que envie a cambiar por garantia, y otra que debo volver a hablar con el técnico para cambiarla o haber que hacemos.(aparte todo lo que tengo comprometido, que paso de mirarlo todo, voy mirando principalmente la placa asus h81m-c que como tengo dos, pues voy tocando cosas en una solamente)

Tengo windows 8.1 original y caine 6.0 grabado en una tienda, y no inician en uefi mode, el windows parece que si que arranca, pero luego haciendo unas comprobaciones sacadas de la página de microsoft, parece ser que no se instala en uefi mode, luego el caine 6.0 está preparado para iniciar en uefi  , pero no inicia.

Debeŕe desplazarme lejos y comprar una placa personalmente en mano.


Creo que me metí con alguien importante, o solo me lo hacen para putear, como hace tanto tiempo que sufro acoso, pues cada vez se han ido perfeccionando.

Esto al principio creo que no lo sufria, me lo hacian de otras formas ,(tipicos troyanos y virus,supongo), pero yo pasaba entonces, no le daba importancia y utilizaba el ordenador sin importarme.

 Esto que cuento ahora, tal vez  hace menos años que lo sufro, pero no lo se desde cuando me lo hacen, yo lo descubri hace unos meses.


Lo que comentas de:

Lo que dices tiene mala pinta, no sabemos tu historia pero debe ser importante ya que eres víctima de un ataque dirigido. Si estás tan seguro de que la placa va contaminada, puede que la hayan flasheado actualizándo la versión del chipset sin permiso, o si existe alguna vulnerabilidad pueden reescribir gran parte del code del firmware. Lo mejor es confiar en la criptografía de clave pública y en su infraestructura (certificados) para verificar la integridad de los drivers de tus dispositivos y OS.

Pues  sospecho que es lo que dices del chipset.
Me gustaria saber si se puede solucionar desde los equipos comprometidos.

Haber, yo soy bastante desgraciado la verdad,  lo único que hago, es visitar foros  de todo tipo, ver historia antigua, información prohibida dijeramos, videos de guerra,  ver pelis de adultos, videochat adultos((estoy soltero y no tengo amigas ,ni nada) entro en páginas de información reservada dijeramos tal vez,  cosas que la mayoria de gente no sabe,   indago en como está el mundo y las cosas que pasan, busco información que no dicen en la tv, e indago, pero ahora ya todo esto casi no lo hago ya, por que me abruma el problema este.(pero todo lo que hago es legal, no hago nada malo,todas las webs que entro son legales y están en google, yo no entro en la deep web ni hago nada malo).Por ello estoy disgustado, y pienso que no tengo libertad.


No se,  pero me denunciaron no se por que,(supongo que por realizar yo ataques al craker) y estando yo tan tranquilo en casa, me vinieron , entraron, llamaron a mi puerta de la habitación, (se me metieron en casa sin permiso), y conteste yo quien es, y dijo, el médico.... y flipe, sali, y me dijo que se me tenian que llevar, y yo dije, ¿a donde? y me  dijo que me querian llevar al hospital para ver como estaba..... yo flipe mucho, y entonces me negue, les dije que salieran de mi casa , por que no podían entrar, pero no me hacian caso y no se iban,  eran tres personas, cuestión que hablando con ellos , quedamos que saldria para hablar con el médico, que se ve que fue quien ordeno esto, ( debido al maldito cracker que me denunció o algo, por que yo le mandaba amenazas, pero escribiendo en el google, ya que sabia que registraba mis teclas y podía ver lo que escribia en el navegador) pero creo que no tiene validez que me denunciara.... por que, yo puedo escribir en el buscador de google lo que quiera o eso pienso.

Total, que al final quede con estas personas que saldria con la condición de ir a hablar con el médico , por que total yo estaba bien, un poco nervioso por la situación, pero bien, pero cuando salí fuera, estaba la guardia civil, y pase tranquilamente por delante de ellos, en eso, que sin más, estando yo tranquilo, me cogio de los brazos y me retuvo, y yo le dije, he tranquilo, que no hace falta, estoy aqui yo tranquilo, y me soltó, pero entonces, al ver el percal y que no estaba el médico con quien quería hablar, cogí y corrí para meterme en casa otra vez, me persiguieron , pero conseguí entrar en casa, y dije, aqui no pueden entrar sin una orden, entonces la policia se corto un poco, pero mis padres que son mayores, estaban flipando, y no dijeron nada, total que volvieron a entrar en casa y me cogieron, pero yo me cogía a una barandilla metalica y no queria soltarme, al final me rompieron la chaqueta que llevaba y consiguieron sacarme fuera, entonces, rápidamente, me inyectaron algo, pero yo me resisti, y volvi a levantarme, entonces volvieron a tirarme al suelo, me inmovilizaron haciendome bastante daño , y volvieron a pincharme no si si una vez más o dos, hasta que me dejaron frito, ya me cogieron y me ataron en una camilla, me montaron en una ambulancia, y yo flipando todo drogado con el cuerpo fatal, durante el viaje, lo pase fatal, pero fatal, yo creo que casi me dio algo chungo ( pero muy mal he, no os podeis imaginar) cuando llegue al  hospital, llegue como un zombi que no era persona ni era nada debido a lo que me inyectaron, y cuando estaba en esas condiciones, me vino un tio con un montón de papeles para firmarlos, y yo aún conservaba algo de personalidad, y me negue rotundamente a firmar nada, pero al final  firme el ingreso voluntario ( cosa que me arrepiento haberlo hecho, pero es que no paraban de insistir, y por lo menos consegui no firmar nada más).

Pues después de esto, estando yo más palla que aqui,  me cogieron y me volvieron a atar en una habitación de pies , manos y cintura, algo desesperante y humillante, no contentos, me volvieron a inyectar cosas, y me quede tocado tocado, pues me tuvieron 2 dias totalmente atado,soltandome un brazo para comer, o para orinar en un orinal, (humillante), al tercer día creo que fue, me soltaron una mano y un pie, y luego consegui que me soltaran del todo, y me dedique a pasear y ha participar en todo lo que me proponian (total yo estaba bien) me administrarón un montón de fármacos que tome por que si no era peor que me los inyectaban, y lo pase realmente mal, sobre todo los primeros 3 días, pero luego pues como me vieron que estaba bien, a los 10 días me soltaron, por que no me pasaba nada, al llegar  a casa me deje de tomar las pastillas de golpe, y casi morí por dejarla, y otras me las deje más adelante en pocos días,(eran valiums, y me iban bien para dormir y descansar del disgusto,  a partir de aqui ya me están jodiendo la vida a tope.

También os voy a reconocer que soy consumidor de marihuana,(aunque ahora no consumo por no tener) estoy en un foro de marihuana, si quereis lo nombro, y soy bastante friki con el tema, cultivo hierba para mi, y me han pasado historias que casi me cuestan la vida, por lo menos me he quedado tocado, ya no entro en más detalles.Pero por supuesto no trafico ni vendo, solo planto para uso personal y de salud.

Y desde que me paso esto, bua, una detrás de otra, ya no cuento más de momento, aparte, seguro que me he dejado cosas, por explicarlas bien , ya que ahora estoy tomando valiums y orfidales solo para dormir, y me hacen efecto, y estoy cansado.
Esto último por otra historia que me ha pasado últimament, tal vez igual o peor que la otra que os conté.

No quería contarlo , pero ya lo he soltado.
No querias pelicula algunos, pues toma pelicula.

Ya me han pasado ultimamente cosas  incluso peores, pero no quiero contar más , pero cosas muy malas, que casi me han costado la vida, si no reaaciono, y me he quedado mal de salud, aunque voy mejorando poco a poco.

Mirad es tarde, estoy con mucho sueño, y no lo he explicado todo lo bien que me hubiera gustado hacerlo, pero eso, que se están pasando mis libertades por el forro, estoy desamparado, no tengo donde ir, y mi familia se me a puesto en contra, por que es mayor, y no les puedo explicar el tema, además pasan como si no ocurriera nada.

Pero me etán haciendo cosas muy feas, que si me animo tal vez cuente.

Yo no soy libre, vivo en una carcel casi podría decir, cuando consigo dinero lo malgasto en esto, y no acaba nunca, y cllaro no puedo vivir la vida ni  tener vida normal.

Todo esto debido al maldito malnacido cracker, por eso le tengo tantas ganas, y no es la policia fijo, es un cantamañas con muchos apoyos y mucha mano, que me hacen lo que les viene en gana con todo el descaro.
¿pero yo quien soy de importante como para que me hagan esto? no lo comprendo....lo están tapando para que lo deje estar, y me han intentado volver loco administrandome sustancias, pero ya no cuento más que se extenderia el tema demasiado.

Podriamos decir que soy parecido a un activista tal vez , y me están jodiendo vivo, yo creo que lo mio ya es tortura, por que llevo dos años aguantando lo inaguantable, tanto físicamente, con el ordenador, y mentalmente, pero yo me mantengo fuerte mentalmente, hago dieta estricta, algo de deporte, tomo suplementos y parece que mejoro la salud, pero ya no se si recuperaré como antes.

Bueno perdon lo extenso del tema, las posibles faltas ortográficas  o mal escritas, pero creo que se entiende.

Pero estoy luchando por mi libertad y justicia, espero me ayudesi por que si no voy arreglado, por que por aqui nadie me da trabajo, entonces, a este paso jamás tendré el dinero que necesito para pagar unos péritos, o buscar un abogado que me defienda.

Desamparado total, pero no me voy a ir voy a luchar hasta el final, mientras me quede vida.
Es una faena vivir así, ya dije que podría escribir un libro si empezará desde el principio del todo, pero ya vale, creo que sabeis ya lo más importante.

Entonces comprendeis por que necestito ayuda??
Yo me lo tomo calmadamente, la medicación que tomo ahora es solo para dormir y otra que me obligan a tomarla, pero en unos días me la quito por que estoy bien.
No tengo enfermedad mental ni nada, estoy bien.
Y si os cuento más flipariais aún más por que no veas lo que estoy aguantando, otro más debil, se hubiera derrumbado ya hace tiempo, pero yo piesno manternerme firme, bien con vuestra ayuda o yo solo como pueda.

Yo no tengo un nivel avanzado de informatica, hardware, y a menos que me ponga a estudiar mal voy, y realmente lo que me apetece es  acabar con esto y pillar al cracker que es el que lo ha liado todo.


Buenas noches, supongo que sufro este ataque por esto, no se.
Libertad, 0 .
Mira he estado a punto de borrarlo, pero va lo voy  poner para que lo sepais.

Gracias a quien haya leido el tocho, que ya no cuento más por que sería demasiado extenso.

Vamos a intentar solucionar mi problema porfavor, de alguna manera.

Saludos y gracias gente.
Esto me ha pasado por no saber utilizar el ordenador por mucho tiempo, y por pasar de los virus y todo eso, no le daba importancia, y el maldito cracker disfrutaba conmigo.

Puede que sea peliculero verdad?
Saludos a todo el foro.