Pués eso, resulta que formatee, intale los típicos programas, Avast, adobe, photoshop, registry mechanic, steam, spybot, tuneup, mozilla y mIRC, después mi hermano sus programas, messenger live, messenger plus, y sus cosas de la facultad, resulta que tenemos un usuario cada uno, al encender la pc la note algo lento, miro los procesos y veo un prceso que no había visto antes (según dicen no es dañino, pero no lo puedo eliminar), el ping.exe, y cada vez que abro una carpeta, ejemplo; mis documentos, después mis imágenes, o cualquier carpeta del disco duro empeiza a lentarse y tarda de 5 a 7 segs. en abrise, y mientras transcurre ese periodo de tiempo aparece un icono en la barra de tareas (al lado del reloj), el icono es cómo una bombilla azul con sobres alrededor, no da tiempo a ver que es porque se quita y se pone rapido hasta que pasa el tiempo. Al jugar a algún juego se me alenta mucho, y al ver vídeos y eso.

¿Alguien sabe que puede ser?

P.D: Perdonad por extenderme.

Hola:

tienes sintomas de malware, si te parece podemos empezar una busqueda a ver si es asi:

primero descarga y ejecuta el ccleane (http://download.ccleaner.com/ccsetup136.exe)r para limpiar cookies y temporales. si tienes alguna duda aca tienes el manual (http://www.forospyware.com/t39511.html#post159877).

Acto seguido pasa un scaneo online con ewido (http://www.ewido.net/en/onlinescan/). tan pronto termine de escanear activa la casilla " Remove Infections ".si tienes alguna duda aca el manual (http://http://www.forospyware.com/t42048.html) de ewido

Inmediatamente despues de esto escanea con panda online (http://www.infospyware.com/Anti-Virus/Panda/) y peganos el reporte aca.

exitos: :Bien:

Pués he hecho todo lo de la guía, con ewido se me encontraron y desinfectaron 48 malwares y con panda 3 virus (raro, acababa de formatear) pero el problema persiste, internet explorer se traba, firefox va lento, el ordenador en sí va fatal, las capretas siguen tardando en abrirse, etc... ¿Alguna solución?

Usa el Ccleaner(Manual) (http://www.forospyware.com/t39511.html)para limpiar el sistema.
Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
Descarga SDFix (SDFix)y guárdala y descomprimirla en tu escritorio pero no la ejecutes aún.
Reinicia eh inicia en "Modo a prueba de fallos"
Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.
Nota*1 Es posible que el antivirus que tengas instalado te advierta de una infección en la herramienta SDFix, es debido al tipo de código pero no te preocupes por ello, permite el paso de la herramienta.
Nota*2 SDFix funcionará solamente en el Windows 2000 y Windows XP en modo seguro (Requiere privilegios de la cuenta del administrador)


scanea de nuevo con panda y no olvides pegar aca los reportes es un paso muy importante

exitos: :Bien:

Pués, a ver por partes:

1. Después de postear post anterior mi mensaje anterior (por la noche) me fui a dormir, me desperte esta mañana y el proceso ping.exe no estaba, ni el icono parpadeante, y las carpetas se abrian normalmente, pero hay un proceos que desconozco (GrooveMonitor.exe, creo que es el que me borra la papelera de reciclaje ¬¬).
3. He puesto el sistema en modo a prueba de fallos, me introduje en el usuario "Administrador" y arrastre el SDFix desde mi usuario hata el de Administrador, lo ejecute, se reinicio, quite el modo a prueba de fallos, reinicie y se me finalizó el proceso de la herramienta SDFix (Finishing), les pego el repote, pero antes quería saber si el gusano/virus que me detectó el avast (Win32:CTX o algo así, ya lo eliminé) pertenece a la herramienta SDFix.

Reporte:




SDFix: Version 1.111

Run by Administrador on 24/10/2007 at 11:22 a.m.

Microsoft Windows XP [Versi¢n 5.1.2600]

Running From: C:\DOCUME~1\ADMINI~1\ESCRIT~1\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service

Rebooting...


Normal Mode:
Checking Files:

Trojan Files Found:

C:\WINDOWS\svchost.exe - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2re s.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\Steam\\Steam.exe"="C:\\Archivos de programa\\Steam\\Steam.exe:*:Enabled:Steam"
"C:\\Archivos de programa\\Steam\\steamapps\\2251992\\counter-strike\\hl.exe"="C:\\Archivos de programa\\Steam\\steamapps\\2251992\\counter-strike\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Archivos de programa\\mIRC\\mirc.exe"="C:\\Archivos de programa\\mIRC\\mirc.exe:*:Enabled:mIRC"
"C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"="C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2re s.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\ADMINI~1\ESCRIT~1\SDFix\backups\backup s.zip

Files with Hidden Attributes:

Sun 21 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\07f764d6f 7cd8560d7359b1079452dc2\BIT3.tmp"

Finished!


3. Reporte del Panda Anti Virus Scaner (Ayer me detecto tres virus que supongo que eliminó):

En Mi PC:

Detectado Desinfectado
Virus 0 0
Spyware 0 0
Herramientas de hacking y rootkits 0 0
Dialers 0 0
Riesgos de seguridad 0 0
Archivos sospechosos 0 0

En Mis Documentos:

Detectado Desinfectado
Virus 0 0
Spyware 0 0
Herramientas de hacking y rootkits 0 0
Dialers 0 0
Riesgos de seguridad 0 0
Archivos sospechosos 0 0

Discos Locales:

Detectado Desinfectado
Virus 0 0
Spyware 0 0
Herramientas de hacking y rootkits 0 0
Dialers 0 0
Riesgos de seguridad 0 0
Archivos sospechosos 0 0


Saludos y Muchas gracias.

P.D: Perdón por haberme extendido pero, ¿Creéis que estoy limpio?

Hola:

Sube este archivo a virus total (http://www.virustotal.com/es/)y peganos el reporte:


C:\WINDOWS\SoftwareDistribution\Download\07f764d6f 7cd8560d7359b1079452dc2\BIT3.tmp

el aviso del antivirus acerca de la herramienta sdfix es un falso positivo no tengas cuidado.


exitos: :Bien:

Subi el archivo BIT3 a virustotal y me dice archivo vacío, lo scanee con avast y no detecto nada, ¿Es posible que ya este libre de ese malware?

¿Alguna otra sugerencia?

P.D: Groovemonitor.exe borra mi papelera de reciclaje?

Como sigue tu pc? comentanos mas acerca de lo de la papelera de reciclaje.

Pués que siempre que formateo y mi hermano instala sus programas, microsoft office y todo eso, reinicio o apago y al encender ya no está...

P.D: ¿Creeis que eliminé el troyano?

Hola:

puedes subir tambien Groovemonitor.exe a virus total aver que te reoprta , si no sale nada creo que podemos dar por solucioando el tema :Bien:

Pero... Se eliminó el troyano? es que veo el pc poco lento, no sé si seran paranoias mias.

Pasa un scan con kaspersky (www.kaspersky.com/kos/spanish//kavwebscan.html)

Pués esto es lo que encontro el Kaspersky Scanner, pero no puedo eliminarlos, no sé como =(:


Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Messenger\next.access@gmail.com \SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Messenger\next.access@gmail.com \SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Messenger\next.access@gmail.com \SharingMetadata\Working\database_A224_617C_2461_5 477\dfsr.db Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Messenger\next.access@gmail.com \SharingMetadata\Working\database_A224_617C_2461_5 477\fsr.log Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Messenger\next.access@gmail.com \SharingMetadata\Working\database_A224_617C_2461_5 477\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Messenger\next.access@gmail.com \SharingMetadata\Working\database_A224_617C_2461_5 477\tmp.edb Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\next.access@gmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\next.access@gmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Historial\History.IE5\MSHist0120071024200710 25\index.dat Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Temp\~DF448A.tmp Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Temp\~DF4492.tmp Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Temp\~DF51C2.tmp Object is locked saltado
C:\Documents and Settings\Ephectx\Configuración local\Temp\~DF524F.tmp Object is locked saltado
C:\Documents and Settings\Ephectx\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Ephectx\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Ephectx\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system\winhlp.exe/data.rar/ping.exe Infectados: Trojan-Spy.Win32.Banker.fjb saltado
C:\WINDOWS\system\winhlp.exe/data.rar/svchost.exe Infectados: Trojan-Spy.Win32.Banker.fjb saltado
C:\WINDOWS\system\winhlp.exe/data.rar/svcpool.dll Infectados: Trojan-Spy.Win32.Banker.fjb saltado
C:\WINDOWS\system\winhlp.exe/data.rar/taskmgr.exe Infectados: Trojan-Spy.Win32.Banker.fjb saltado
C:\WINDOWS\system\winhlp.exe/data.rar Infectados: Trojan-Spy.Win32.Banker.fjb saltado
C:\WINDOWS\system\winhlp.exe RarSFX: infectado - 5 saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.

Estadísticas
Número de objeros analizados 37322
Virus encontrados 1
Objetos infectados 6 / 0
Objetos sospechosos 0
Duración del análisis 01:07:26

Hola a todos ,

Debido a que Acc3N abrio un tema nuevo en el foro de HijackThis , este se cierra.

Salu2:adios: