Buenas,
resulta que hace un semana al iniciar xp (sp2, actualizado) se me puso el norton a comprobar mails salientes (ke yo no enviaba) como loco, al rato por cada mail salia un mensaje de ip o destino inválido. (tng asociado el norton al correo saliente del outlook express).

Intenté averiguar que proceso estaba enviando los mails pero sin éxito, no paraba. Reinicié en a prueba de errores y pasé el antivirus norton 2007 (actualizado) que no encontró absolutamente nada, sin embargo al reinicar ya no actuaba el virus. Hoy ha vuelto con el mismo comportamiente y persiste aunque reinicie, y el antivirus sigue sin detectar nada.

Supongo que si fuera un proceso deberia pillarlo el norton...no lo se, pero quizás sea desde fuera una petición del correo o algo asi...espero que sepais mas que yo :frown:

Hola pedruskal.

Realiza lo siguiente:

:1: Descarga:

SpyBot Search & destroy (http://www.spybotupdates.com/files/spybotsd152.exe). [Manual (http://www.infospyware.com/Manual%20de%20SpyBot.htm)]

[Ccleaner + manual (http://www.forospyware.com/t39511.html)]

MSNCleaner.zip (http://www.forospyware.com/attachments/forum16/1083d1200425403-msncleaner.zip).


:2: Reinicias en modo a prueba de fallos (http://www.forospyware.com/47-post4.html) con funciones de red.

:3: Ejecutas MsnCleaner.

* Descomprimir el archivo MSNCleaner.zip
* Ejecutar el archivo MSNCleaner.exe
* Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activará el botón Eliminar
* Seleccionar las opciones "Eliminar archivos temporales" y "Restaurar el archivo Hosts"
* Hacer Clic en el botón Eliminar


:4: Descargas y ejecutas, de a uno:

Elitrip (http://www.zonavirus.com/datos/descargas/73/elitriip.asp), está al final de la pagina.
*Analizas todas las unidades y marcas eliominar ficheros, le das aceptar a todo lo que indique.


ElistarA (http://www.zonavirus.com/datos/descargas/78/elistara.asp), lo encuentras al final de la pagina.
*Ejecútalo al igual que Elitrip.


:5: Ejecutas de a uno:

Spybot, eliminas todo lo que este encuentre.

Ccleaner. Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad).


:6: Reinicias en modo normal.

:7: Escaneas "Mi Pc" con:

Panda Activescan.


Kaspersky onlinescanner.


:8: Regresas con los reportes de Panda y Kaspersky. Tambien describes, brevemente, el comportamiento de la Pc.

Suerte y recuerda regresar. :Bien:

*Después de pasar el Elitrip, ejecuté ElistarA y me decía que "no se podía iniciar probablemente a causa de un virus" :/, volvi a descargarme el archivo y funcionaba..

*He realizado todos los pasos.

=> Sigue igual...
creo que es exactamente lo mismo que aqui:
ForoSpyWare (http://www.forospyware.com/archive/t-83633.html)

Ya que envia mails a lo loco y luego norton pilla los rechazos pq los servidores lo categorizan como spam.

(He pasado el panda y no ha salida nada, no he visto lo del reporte por ningun lado :/)

PD: He instalado ZoneAlarm Free y no pilla nada...sigue igual...

Hola.

Haces esto:

1.- Inicias en modo seguro (http://www.forospyware.com/292284-post4.html) con funciones de red.

2.- Descarga y ejecuta ATF-Cleaner (http://majorgeeks.com/downloadget.php?id=4949&file=10&evp=72ef5a5e927b2276e6a5bc34c89d005a) de la siguiente manera:

* Dale doble clic a ATF-Cleaner
* Marca la Casilla de "Select All."
* Para eliminar da clic en "Empty Selected"
* Por último, dale clic a Exit


3.- Descarga y ejecuta Dr Web-CureIT (ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe). Sigue las instrucciones de su manual (http://www.forospyware.com/t93472.html).


4.- Descarga y ejecuta RegSeeker (http://www.forospyware.com/t713.html)

- Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir».
- Luego en la parte derecha arriba esta la opción Languages, elige español.
- Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas).
- Dale al botón OK!
- Cuando termine, dale clic Seleccionar todo.
- Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas».
- Realiza este procedimiento hasta que la herramienta no muestre nada.


5.- Reinicias en modo normal y realizas un escaneo con los siguientes antivirus online:

Panda Activescan (http://www.pandasecurity.com/spain/homeusers/solutions/activescan/). Manual (http://www.forospyware.com/t75446.html).


Kaspersky online (http://www.kaspersky.com/kos/english/kavwebscan.html). Manual (http://www.forospyware.com/t55793.html).


Recuerda regresar con los reportes de Panda y kaspersky.


Pd. Creo que su caso se parece mas a este:

http://www.forospyware.com/t27442.html


Saludos.

Estoy limpiando el registro con regseeker que encuentra decenas de miles xDDD...
a ver si hay suerte.

Gracias por la ayuda.

No creo que sea como el link ke me has pasado, en los avisos del norton sale la direccion destino y el aviso del servidor entrante denegando la direccion/contenido y avisando que mi ip será almacenada en la blacklist...aqui unos screens
Link (http://ballack.rosto.org/files/)

Seguí los pasos y sin éxito al principio, además de eso el regseeker es algo brutal y me quedé con un windows paralítico xDDdd, vamos que tardaba 8 minutos de reloj en arrancar y perdi todas las asociaciones, inicios, config...y seguía mandando emails xD. (recuperé el backup anterior a todas las pasadas de regseeker)

La brillante solución (por ahora..) fue reiniciar el router (cambio de ip/rango de ip), al menos ese fue el paso que dejo de mandar mails, ahora tng el zonealarm y el avgAS pendiente a ver que pasa....pero parece funcionar.

Lo que yo creia desde el ppio al no detectar virus el norton es que era un ataque desde fuera, (tng ip dinámica), pero claro como el zonealarm no pillaba nada....
pos ni idea..
por ahora funciona xD.

gracias :)