Mensajes

Hola gracias por responder y por mover el tema (no me me di cuenta y lo postee en Diseño de Malware) me he fijado y ya no se ejecuta  creo que el antivirus online que pasé funcionó, he podido reinstalar el Kaspersky, pero por si acaso os dejo el log.
Aquí está el log a ver si veis algo raro:

Código [Seleccionar] Expandir

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:15:13, on 18/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\Archivos comunes\Pure Networks Shared\Platform\nmctxth.exe
C:\Archivos de programa\Pure Networks\Network Magic\nmapp.exe
C:\Archivos de programa\CyberLink\PowerDVD9\PDVD9Serv.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\program files\common files\Siemens\Sqlany\dbsrv9.exe
C:\Archivos de programa\Nero\Update\NASvc.exe
C:\WINDOWS\system32\NA_Service.exe
C:\WINDOWS\system32\NA_XWAY.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
C:\Archivos de programa\Siemens\Step7\S7BIN\s7asysvx.exe
C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
C:\Archivos de programa\Archivos comunes\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe
c:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Schneider Electric\Vijeo-Designer\Vijeo-Frame\XBTZG935\XBTGZ935_ulnk(36fc9e60-c465-11cf-8056-444553540000).exe
C:\program files\common files\Siemens\sws\almsrv\almsrvx.exe
C:\Archivos de programa\Archivos comunes\Pure Networks Shared\Platform\nmsrvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqbam08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\klwtblfs.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Mozilla Firefox\plugin-container.exe
C:\Archivos de programa\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Archivos de programa\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MSN Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Archivos de programa\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Archivos de programa\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: MSN Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - C:\Archivos de programa\MSN\Toolbar\3.0.1203.0\msneshellx.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Archivos de programa\Archivos comunes\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nmctxth] "C:\Archivos de programa\Archivos comunes\Pure Networks Shared\Platform\nmctxth.exe"
O4 - HKLM\..\Run: [nmapp] "C:\Archivos de programa\Pure Networks\Network Magic\nmapp.exe" -autorun -nosplash
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RemoteControl9] "C:\Archivos de programa\CyberLink\PowerDVD9\PDVD9Serv.exe"
O4 - HKLM\..\Run: [PDVD9LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD9\Language\Language.exe"
O4 - HKLM\..\Run: [NBAgent] "C:\Archivos de programa\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DivXUpdate] "C:\Archivos de programa\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe"
O4 - HKLM\..\Run: [S7UB Start] "C:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe" -StartDB
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: &Teclado virtual - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Compro&bar direcciones URL - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll
O9 - Extra button: Mostrar u ocultar HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Archivos de programa\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\ARCHIV~1\KASPER~1\KASPER~1\kloehk.dll
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Automation License Manager Service (almservice) - SIEMENS AG - C:\program files\common files\Siemens\sws\almsrv\almsrvx.exe
O23 - Service: Servicio Kaspersky Anti-Virus (AVP) - Kaspersky Lab ZAO - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: @C:\Archivos de programa\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Archivos de programa\Nero\Update\NASvc.exe
O23 - Service: NetAccess Service (NA_Service) - Unknown owner - C:\WINDOWS\system32\NA_Service.exe
O23 - Service: Pure Networks Platform Service (nmservice) - Cisco Systems, Inc. - C:\Archivos de programa\Archivos comunes\Pure Networks Shared\Platform\nmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
O23 - Service: S7 Global Services (s7asysvx) - SIEMENS AG - C:\Archivos de programa\Siemens\Step7\S7BIN\s7asysvx.exe
O23 - Service: SIMATIC IEPG Help Service (s7oiehsx) - SIEMENS AG - C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
O23 - Service: S7TraceServiceX - SIEMENS AG - C:\Archivos de programa\Archivos comunes\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Archivos de programa\Archivos comunes\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe
O23 - Service: XBTZG935 USB Link Cable - INDE Electronics, Inc. - C:\Archivos de programa\Schneider Electric\Vijeo-Designer\Vijeo-Frame\XBTZG935\XBTGZ935_ulnk(36fc9e60-c465-11cf-8056-444553540000).exe

--
End of file - 13953 bytes


Hola  gracias por leer el post. Estaba instalando las llaves de mi antivirus, cuando abro el administrador de tareas para ver los procesos ejecutados (siempre lo miro después de instalar o ejecutar un programa sospechoso) y he visto que se ejecutaba un proceso que no lo había visto nunca Key.exe.  Como no me gustaba el asunto detube el proceso y sin previo aviso se me reinicia el PC. Supongo que será algún tipo de virus o troyano estoy pasando un AV online(ESET Online)  en modo a prueba de fallos ya que el virus ha dañado las bases de mi antivirus (Kasperky) y no puede actualizarlas, repararlas ni siquiera analizar las partciones que tengo.

He buscado información sobre este "proceso" pero lo unico relacionado que he encontrado es un proceso parecido hbedv.key.exe.

Habiais visto alguno este proceso??

Hola  es la versión 5.4 del 2006. El wincc no lo he encontrado por ningún lado.

ayudaaa..... :S bueno necesito este programa urgente D: y trate de editar la iso en ese directorio donde dices con el ultra iso pero a mi me sale el error siempre D: que hagooo me urge muchoo

Estoy volviendo a subir el DVD cuando lo termie de subir sustituyo los enlaces.

Pues si que es viejo.... hasta se programa con una PG. Mira si te digo la verdad creo que no merece la pena que pierdas el tiempo en empezar a aprender a programar PLCs  que no están nada extendidos. Tu mismo lo has puesto :

y lo cambiaron por un SIEMENS

Yo empezaría a aprender sobre PLCs Siemens, Omrom, Telemecanique (grupo Schneider Electric), por lo menos aquí en Europa es lo que se lleva. Por si te interesa estaba poniendo un curso de Programación del STEP-7 de Siemens en programación tipo KOP :http://foro.elhacker.net/electronica/guia_basica_de_simatic_step_7-t270916.0.html   

Salu2.

Tekno duke he buscado por goolge y he encontrado un Jcript  que la gente usa para  reiniciar el router, en el code viene una parte que me puede interesar que es la que introduce automáticamente  el pass y el nombre es el siguiente código:

Código (js) [Seleccionar] Expandir

// Configuración

URL_DESCONECTAR="http://IPDELROUTER/status.cgi";
ContentTypeDesconectar="application/x-www-form-urlencoded";
ContentLengthDesconectar="33";
POSTDATADesconectar="release=Desconexi%F3n&ctype=pppoe";

URL_CONECTAR="http://192.168.1.1/status.cgi";
ContentTypeConectar="application/x-www-form-urlencoded";
ContentLengthConectar="27";
POSTDATAConectar="renew=+Conecte+&ctype=pppoe";

admin="modificarEsto";
pass="modificarEsto";

// Fin de la parte de configuración

var WinHttpReq = new ActiveXObject("WinHttp.WinHttpRequest.5.1");

function send(URL_POST,CT,CL,CD)
{
  HTTPREQUEST_SETCREDENTIALS_FOR_SERVER = 0;
 
  WinHttpReq.open( "POST", URL_POST , false );

  // No cambiar la palabra "modificarEsto" en las líneas que siguen, porque se usan para saber si
  // has ingresado user y password en la parte de configuración de mas arriba.
  if (admin!="modificarEsto" || pass!="modificarEsto")
  {
WinHttpReq.SetCredentials( admin, pass, HTTPREQUEST_SETCREDENTIALS_FOR_SERVER);
  }
  WinHttpReq.SetRequestHeader("Content-Type", CT);
  WinHttpReq.SetRequestHeader("Content-Length", CL);
 
  WinHttpReq.send(CD);
};

function conectar()
{
send(URL_CONECTAR,ContentTypeConectar,ContentLengthConectar,POSTDATAConectar)
};

function desconectar()
{
send(URL_DESCONECTAR,ContentTypeDesconectar,ContentLengthDesconectar,POSTDATADesconectar)
};

desconectar(); //Enviamos desconectar
WScript.Sleep(10000); // esperamos 10 seg

conectar(); //Enviamos conectar
WScript.Sleep(1000);  // esperamos 1 seg

conectar(); // conectar de nuevo, por las dudas???
WScript.Sleep(1000);

conectar();
WScript.Sleep(1000); 

Lo he modificado para  ver si me podía servir, he de mencionar que no se programación Jscript, lo siguiente lo he hecho por intuición pero no funciona  

Código (js) [Seleccionar] Expandir

URL_CONECTAR="http://192.168.1.1/status.cgi";
admin="mi usuario";
pass="mi contraseña";

// Fin de la parte de configuración

var WinHttpReq = new ActiveXObject("WinHttp.WinHttpRequest.5.1");

function send(URL_POST,CT,CL,CD)
{
  HTTPREQUEST_SETCREDENTIALS_FOR_SERVER = 0;
 
  WinHttpReq.open( "POST", URL_POST , false );

  // El if lo he quitado porque no tiene que comprobrar que está introducido porque lo pongo directamente en las variables.
  //
 
   WinHttpReq.SetCredentials( admin, pass, HTTPREQUEST_SETCREDENTIALS_FOR_SERVER);
   WinHttpReq.SetRequestHeader("Content-Type", CT);
  WinHttpReq.SetRequestHeader("Content-Length", CL);
 
  WinHttpReq.send(CD);
};

Alguna sugerencia??

Pd: El js le ejecuto con un bat  guardado en la misma carpeta que el code.

Código [Seleccionar] Expandir

wscript Abrirrouter.js

Hola buscando por google como rellenar formularios automáticamente en webs he encontrado algo interesante: como hacer un programa de reconocimiento de captchas.
A mi la verdad no me interesa porque no  lo entiendo  pero puede que a alguien le venga bien, estaría bien que se pusiera en post importantes . Creo recordar que había gente por el foro que preguntaba como crear un programa de reconocimiento de captchas. Bueno aqui  dejo el enlace está en PDF y se puede descargar: 

http://www.scribd.com/doc/15962802/Programar-Red-Neuronal-de-Reconocimiento-de-Captchas

____Fox_Neo____

ok muchas gracias Tekno duke por la respuesta  lo puesto en funcionamiento pero hay un problema no sale el código a la hora de meter el pass y el usuario asi que no puedo pillar los datos:


cuando entro si que me aparece el código pero el de la pestaña del router en donde esté, por ejemplo en la pestaña para cmabiar la MAC aparece esto No lo pongo en forma de code porque no entra todo ya que pone tambien los JScript, si es necesario los subo en un archivo de texto):


y esta es la pestaña del cambio de MAC:


El TamperData me muestra lo siguiente al aparecer la ventana de introducir el pass y el nombre:

Código [Seleccionar] Expandir

0:07:17.081[194ms][total 194ms] Estado: 401[Unauthorized]
GET http://192.168.1.1/ Indicadores cargados[VALIDATE_ALWAYS LOAD_DOCUMENT_URI  LOAD_INITIAL_DOCUMENT_URI  ] Tamaño[-1] Tipo Mime[text/html]
  Cabeceras pedidas:
     Host[192.168.1.1]
     User-Agent[Mozilla/5.0 (Windows; U; Windows NT 5.1; es-ES; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3 ( .NET CLR 3.5.30729)]
     Accept[text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8]
     Accept-Language[es-es,es;q=0.8,en-us;q=0.5,en;q=0.3]
     Accept-Encoding[gzip,deflate]
     Accept-Charset[ISO-8859-1,utf-8;q=0.7,*;q=0.7]
     Keep-Alive[115]
     Connection[keep-alive]
     Cache-Control[max-age=0]
  Cabeceras recibidas:
     Server[Apache]
     Pragma[no-cache]
     Cache-Control[max-age=0, must-revalidate]
     Connection[close]
     Content-Type[text/html]
     WWW-Authenticate[Basic realm="WRT120N"]


Si es vía web aparece una ventanita y hay que introducir el pass y el nombre
  y ya que mencionas lo de datos Post una vez se me ocurrió cogerlos con el tamperdata de firefox pero no lo supe interpretar 

Lo que quiero es crear un programa que entre en mi router automáticamente (para eso hay  que poner el usuario y el pass) y una vez dentro que vaya cambiando la MAC del router cada vez que se ejecute, no creo que con una apliación de rellenar formularios  pueda ponerme las direcciones MAC.

reconocer captchas no es nada facil.

No he dicho nada de reconocer los captchas  eso ya intuyo que no es nada fácil, pero a lo que me refería era a como sabe el Jdonwloader  donde introducir las letras.  Espero que ahora me entiendas por qué he puesto el ejemplo del JDonwloader 

Hola  me gustaría saber como se puede introducir automáticamente valores en  una web  como los típicos nombre y contraseña,  al ejecutar un código (no se que tipo de programación es necesaria ) , algo parecido a la función de recordar contraseña de Firefox o a lo que hace el JDonwloader con los capchas que los pone automáticamente.  Gracias.

Salu2.