Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola.
Intentaré ser lo más claro posible.
Tengo Windows XP profesional con SP2.
No logro entender qué sucedió, pero luego de reiniciar la máquina apareció la ventana del drwtsn32 diciendo que mi firewall de Sygate debe cerrarse por tener un error. Luego me pregunta si deseo enviar a Microsoft la información del error y simplemente respondo con "no enviar".
Reinicié varias veces y me da el mismo error. Desinstalé el firewall borrando los registros con el "CCleaner". Vuelvo a instalar el firewall pero siguen los errores.
Deshabilito "Restaurar sistema". Escaneo todo el sistema con mi antivirus instalado y actualizado (el AVG gratis). Escaneo el sistema con mis dos antispyware instalados y actualizados (Ad-aware y Spybot). Luego escaneo el sistema con los antivirus online de Trend Micro y Rav. Finalmente instalo las últimas actualizaciones del Windows XP.
Al no poder usar el firewall de Sygate, activo el firewall del Windows XP. Me conecto a internet, bajo la última versión del firewall de Sygate (antes usaba la anterior versión). Lo instalo pero me sigue dando error, igual que con la anterior versión.
El resto de los programas y el sistema en general parecen funcionar normalmente.

¿Por qué será que esto ocurre? Creo ser cuidadoso con internet y estar siempre protegido. Además del firewall, el antivirus y los dos spyware, tengo funcionando online el SpywareBlaster y también el P2PFire para bloquear ip's. Creo ir siempre a sitios "seguros". Uso el eMule unas 10 horas casi todos los días pero con el P2PFire y el Firewall trabajando y sin problemas (de todos modos aclaro que hace 3 días que no uso el eMule, por este motivo no sospecho de este programa).

Ahora me veo obligado a usar el Firewall del Windows XP y no me siento protegido... quiero volver lo más pronto posible al firewall de Sygate.

Si me pueden ayudar a resolver este enigma estaría muy agredecido con ustedes.

¿Puede ocurrir algo malo si desactivo el drwtsn32? ¿Si lo hago entonces el firewall de Sygate funcionará sin problemas y seguiré estando protegido correctamente?. Si no hay problema entonces cómo hago para desinstalar este drwtsn32? Aunque de todos modos me gustaría saber por qué ocurrió este conflicto de un momento a otro.

Hice dos escaneos con el HijackThis, uno con el firewall de Sygate instalado y el otro con el firewall ya desinstalado, aunque no veo prácticamente diferencias entre uno y otro... Me sorprendió que los logs muestren tan poca información, comparando mi log con los de otros usuarios y me pregunto si eso está bien o está mal...

Disculpen mi ignorancia en estos temas.

Saludos

----------------

Log 1:

Logfile of HijackThis v1.99.1
Scan saved at 8:25:11, on 27/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe

------------------------

Log 2:

Logfile of HijackThis v1.99.1
Scan saved at 8:12:34, on 27/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe

Hola plonk y bienvenido al foro, el log no muestras signos de infección, el archivo drwtsn32 al que haces mención pertenece al Dr. Watson que es una aplicación de Windows que sale al momento de haberse producido un error en el sistema, puedes deshabilitarlo aunque en principio no es lo mas recomendable.

Para deshabilitarlo puedes seguir estos pasos

Saludos