elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Ayuda con un error Malware?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda con un error Malware?  (Leído 2,236 veces)
WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Ayuda con un error Malware?
« en: 20 Septiembre 2013, 22:46 pm »

Bueno al iniciar windows me sale esto Helpctr.exe > Ventanas sin parar..

Bueno pensé en meterme por modo seguro ejecutar hijackts y tal.. pero nose si en modo seguro me seguirá saliendo esa ventana si me sale la ventana como puedo solucionarlo?


En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
skapunky
Electronik Engineer &
Colaborador
***
Desconectado Desconectado

Mensajes: 3.667


www.killtrojan.net


Ver Perfil WWW
Re: Ayuda con un error Malware?
« Respuesta #1 en: 20 Septiembre 2013, 23:11 pm »

En modo seguro dudo que te salga dicha ventana, ya que solo se ejecutan procesos básicos del sistema operativo. Es una opción muy recomendable, ejecutas en modo seguro y pasas el Malwarebytes. (ojo el hijackthis no)

Si lo tienes actualizado, inicia en modo seguro sin funciones de red, pués no necesitarás conectarte a internet.


En línea

Killtrojan Syslog v1.44: ENTRAR
WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Re: Ayuda con un error Malware?
« Respuesta #2 en: 20 Septiembre 2013, 23:17 pm »

En modo seguro dudo que te salga dicha ventana, ya que solo se ejecutan procesos básicos del sistema operativo. Es una opción muy recomendable, ejecutas en modo seguro y pasas el Malwarebytes. (ojo el hijackthis no)

Si lo tienes actualizado, inicia en modo seguro sin funciones de red, pués no necesitarás conectarte a internet.

Sí mira es un ordenador de una empresa y tiene todas las facturas y todo dentro igualmente hay copia de seguridad pero no de todo, bueno ¿Porqué no me recomiendas hijackts? bueno también lei por hay que a un chaval no le dejaba entraba y tuvo que hacerlo desde la consola.

Saludos, espero que puedas ayudarme.
En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
Eleкtro
Ex-Staff
*
Desconectado Desconectado

Mensajes: 9.697



Ver Perfil
Re: Ayuda con un error Malware?
« Respuesta #3 en: 21 Septiembre 2013, 11:49 am »

Hola

Como te ha comentado el compañero skapunky, es cierto que las opciones de modo seguro ejecutan los procesos más esenciales del sistema, y omiten los procesos agregados por terceros, es una de las razones por la que se denomina "Modo seguro".

Pero debo advertirte de una cosa, en el case de que sea un virus, y que lo hayan programado bien, se puede bypasear la seguridad del modo seguro y ejecutar un proceso de terceros inclusive en los Modo Seguro, hay varias formas de hacerlo, la forma más simple es (suponiendo que el proceso se ejecute desde una clave de registro) añadir el prefijo "*" en el nombre de la entrada de la clave, así que por este motivo no se puede asegurar al 100% que un virus no se vaya a ejecutar en modo seguro, pero siendo realistas ...los Troll que crean virus suelen ser unos completos noobs que no conocen apenas estos pequeños detalles del entorno en donde trabajan, su sistema operativo, así que creo que poniéndonos en el peor de los casos solo hay un 1% de probabilidades de que el supuesto virus se te vaya a ejecutar inclusive en modo seguro.

De todas formas falta el detalle más importante, ¿Puedes abrir el administrador de tareas y comprobar si el archivo helpctr.exe es el executable legítimo de Windows o no lo es?, eso lo puedes averiguar fijándote en las columnas de la derecha, la ruta de inicio de la aplicación debería ser la de Windows "C:\Windows\System32" (no tengo XP aquí apra comprobar la ruta exacta) y en la columna de descripción debería contener una descripción típica de Microsoft Windows, en Castellano, si la ruta es distinta o no tiene descripción o la tiene en otro idioma distinto al del lenguaje de tu OS entonces podemos dar por supuesto que es un fake del proceso, es un virus, aunque bueno, lo del detalle del idioma de la descripción puede "dar falso positivo" si has instalado actualizaciones de windows update.

Lo que yo haría para asegurarme del todo de que no nos molesten más las ventanas, sea un virus o el exe legítimo:

1. Bootear en modo seguro, o en su defecto bootear el CD de instalación de Windows

2. Ejecutar la consola de comandos, en modo seguro o desde las opciones avanzadas del cd de Windows

3. Localizar y destruir el archivo conflictivo (y los posibles restos que encontremos):
(Aunque se tratase del archivo legítimo de Windows, no necesitas en absoluto la ayuda y soporte de windows, puedes eliminarlo.)

A continuación te muestro algunos comandos que quizas puedes necesitar en esta u otra ocasión:

· Buscar el executable:
Código:
Dir /B /S "%Systemdrive%\helpctr.exe"

· Eliminarlo:
Código:
Del /F "...\Ruta\helpctr.exe"

· Matar el proceso en caso de que esté activo y no puedas eliminarlo:
Código:
Taskkill /F /T /IM "helpctr.exe"

· Listar las claves de registro de los procesos que se inician con Windows:
Código:
REG Query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
REG Query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce"
REG Query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
REG Query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce"

· Eliminar una clave de registro:
Código:
REG Delete "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /V "NOMBRE DE LA CLAVE" /F


4. Bootear de forma normal para comprobar si el problema de las ventanas ya no persiste e iniciar un escaneo preventivo profundo con tu antivirus favorito y con la base de firmas del AV actualizada para que elimine cualquier rastro (si queda, del supuesto virus).

Saludos!
« Última modificación: 21 Septiembre 2013, 12:03 pm por EleKtro H@cker » En línea


WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Re: Ayuda con un error Malware?
« Respuesta #4 en: 21 Septiembre 2013, 14:07 pm »

Gracias a los 2!

Solucionado ^^

Cierro tema.
En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Programas para auditoria de malware AYUDA
Seguridad
NetStorm 2 2,951 Último mensaje 3 Julio 2010, 19:40 pm
por NetStorm
[MOD] ayuda malware log HijackThis y problema con conexiones de red
Seguridad
k.hardstyle 7 5,756 Último mensaje 29 Octubre 2010, 16:47 pm
por k.hardstyle
Ayuda con demostracion de malware.
Análisis y Diseño de Malware
Delt_hack 5 5,426 Último mensaje 18 Junio 2011, 01:43 am
por julian.97
Ayuda con malware HowDecrypt
Seguridad
Sergio VM 6 3,753 Último mensaje 19 Febrero 2014, 00:18 am
por x64core
ayuda con malware avast!!!!!
Seguridad
VictorFs 1 1,802 Último mensaje 22 Febrero 2015, 08:51 am
por Br1ant
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines