¿Seguridad en Wordpress comprometida?

lalo_a_link dijo:

¡Hola! Borest,

Eso pasa aveces cuando inicias sesión y no dejas marcada la casilla "Recordar", te finaliza la sesión por un determinado tiempo. Para saber si es un virus, debiste de haber observado que la fuente que descargaste no allá sido ejecutable, generalmente de extensión .exe.

Creo que los formatos de fuentes son relacionados a fft, tfp o algo así, pero no son .exe, entonces dudo que un archivo de ese formato tenga un ejecutable encriptado.
Salu2! :hello:

Hacer clic para expandir...

• Doubleclick al archivo HJTInstall.exe para comenzar la instalación.
• Dejar como por defecto la instalación en C:\Archivos de Programa\Trend Micro\HijackThis .
• Click en el botón Install.
• La instalación creara un acceso directo del programa HJT's en tu escritorio.
• Una vez instalado, ejecuta el Hijackthis.
• Click en el botón Do a system scan and save a logfile. Esperar un momento para que se analize el sistema, al terminar se abríra un bloc de notas.
• Copia/Pega el log en tu siguiente respuesta.

O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: COMODO Programs Manager Service (CPMService) - Unknown owner - C:\Program Files\COMODO\COMODO Programs Manager\CPMService.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: TunerFreeMCEService - Unknown owner - C:\Program Files\MillieSoft\TunerFreeMCE\TunerFreeMCEService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe

Hacer clic para expandir...

• Ejecuta el HijackThis
• Click en el botón Do a system and scan only
• Marca las casillas de las siguientes entradas (si es que se encuentran presentes):
  
  
  Todas las entradas 023 excepto las que anteriormente coloque.
  F3 - REG:win.ini: load=C:\Users\Jose\AppData\Roaming\ADVANC~1\sysrun.bat
  O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll
  
  
• Cierre todas las ventanas abiertas, los navegadores, correo electrónico, etc...
• Click en el botón Fix Checked
• Cuando se haya completado todo, cerrar la aplicación.

• Al finalizar la instalación te indicara que debes actualizar la herramienta antes de ejecutarla para trabajar con las últimas bases de datos del programa.
• En caso de presentar algún problema a la hora de la actualización, debes acceder a tú Firewall y configurarlo para que le des permisos de acceso a Internet a la herramienta Malwarebyte's Anti-Malware.
• Ejecuta Malware Bytes Anti-Malware
• Realiza un escaneo completo del PC y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña Logs o Registros en español, abres el reporte y copias el contenido para pegarlo en este tema.

linuxman dijo:

Cual es el URL de tu sitio... estoy en linux , a ver si me da una alerta de sitio peligroso o algo así.

Hacer clic para expandir...

Alan Medina dijo:

He visto que Google marca sitios como potencialmente peligrosos si enlazas directamente archivos descargables (mayormente con extensión .exe) que han sido catalogados como malware o software sospechoso. Evita enlazar directamente un archivo, mejor enlaza a la página de descarga.
Si quieres comprobar si tu sitio es calificado como sospechoso, usa esta herramienta de google:
Google Safe Browsing diagnostic page for temas7.com

Hacer clic para expandir...

lalo_a_link dijo:

¡Hola! de nuevo Borest,

Mira tu tienes un virus que se transmite por unidades removibles como USBs, y tienes varios programas adware instalados en tu computadora, puedes hacer lo siguiente:

Eliminar todas las entradas 023 que tienes en tu Hijackthis, excepto las siguientes:



Eliminar entradas malas con Hijackthis

• Ejecuta el HijackThis
• Click en el botón Do a system and scan only
• Marca las casillas de las siguientes entradas (si es que se encuentran presentes):
  
  
  Todas las entradas 023 excepto las que anteriormente coloque.
  F3 - REG:win.ini: load=C:\Users\Jose\AppData\Roaming\ADVANC~1\sysrun.bat
  O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll
  
  
• Cierre todas las ventanas abiertas, los navegadores, correo electrónico, etc...
• Click en el botón Fix Checked
• Cuando se haya completado todo, cerrar la aplicación.

Descargue e instala el Malwarebytes' Anti-Malware. (Selecciona idioma español)

• Al finalizar la instalación te indicara que debes actualizar la herramienta antes de ejecutarla para trabajar con las últimas bases de datos del programa.
• En caso de presentar algún problema a la hora de la actualización, debes acceder a tú Firewall y configurarlo para que le des permisos de acceso a Internet a la herramienta Malwarebyte's Anti-Malware.
• Ejecuta Malware Bytes Anti-Malware
• Realiza un escaneo completo del PC y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña Logs o Registros en español, abres el reporte y copias el contenido para pegarlo en este tema.

Hacer clic para expandir...