Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, desde hace dias noto a al prender la pc hay un aumento considerable en la ram, creo q se debe a algun spyware, y al pasar el panda online me dio esto


Incidencia Estado Elemento

Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Dahiana\Cookies\dahiana@atdmt[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Dahiana\Datos de programa\Mozilla\Firefox\Profiles\t4qi723u.default \cookies.txt[.doubleclick.net/]

Aqui esta mi log...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:43:43 p.m., on 19/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.ve/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1189997998741
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

--
End of file - 2273 bytes


Espero q me ayuden a ver si es algo grave y como lo desinfecto. Saludos

Hola, tu log está limpio y lo que muestra el Panda son solo cookies que puedes eliminar desde las opciones de tu navegador o con el Disk Cleaner

Para descartar que el problema sea a causa de alguna infección sigue estos pasos:

- Sigue los 11 pasos fundamentales para una buena eliminación, no te saltes ningún paso. Los Scanners Online de preferencia Ewido y Panda y pegas sus respectivos reportes si fuera necesario.

- Pasa el Regseeker para Limpiar el Registro pásalo hasta que no quede nada para eliminar.

- Reinicia la máquina y nos cuentas los resultados.

- Si el problema persiste sigue los pasos para Optimizar Windows

Saludos

Hola, gracias por responder.

Hice los pasos, solo me detecto un spyware, despues de esto reinicie en modo normal y la memoria ram q habia aumentado de manera misteriosa ya estaba en un estado normal. Me salte los scaneos online ya q ayer hice el kaspersky y el panda...

Los pasos para optimizar windows ya lo habia hecho, x eos notas mi log tan limpio, ademas siempre estoy muy pendiente de procesos raros y cambios de ram repentinos.

Tengo una ultima duda, yo desactivo los servicios del sistema inecesarios, perosegun lei no se desactivan x completo. Mi pregunta es si con el XPLite es seguro eliminar uno de estos?

Saludos

ah otra cosa, siempre q hago los scaneos y me detecta algo esta en la carpeta de firefox, yo el 98% del tiempo uso opera y jamas he visto q algo entre x ahi. se q no viene al tema pero sera confiable firefox?

No he usado el XPLite por lo que no podría darte opinión al respecto. En Forospyware tenemos un manual sobre los servicios de XP, ahí te podrás informar cuales servicios son seguros de inhabilitar.

Seguramente te estarán detectando cookies, estas siempre se crean cuando navegas, no nada de cuidado, deberías hacer una limpieza periódica de temporales y cookies desde las opciones del navegador o con programas como Ccleaner.

Coméntanos como está funcionando el sistema hora.

Saludos

Bueno, utilice el programa y no me parecio la gran cosa, lo q hace es eliminar los programas q vienen con windows... mejor me quedo como estoy.

Mi sistema ya funciona perfecto, vuelve a los 61 mb de ram al iniciarse, antes estaba en 66 (asi es como chequeo q todo esta bien). Siempre hago limpiezas de registro con el regseeker y el ccleaner pero semanalmente.

Muchas g racias x su ayuda ya el tema esta solucionado