Hola a todos !!

Keria comentaros varias cosillas:

Formatee el disco duro, todo me iba de maravilla, Windows actualizao y todo correcto. De repente un dia no me dejaba entrar en internet, miraba y tenia muchas conexiones (NETSTAT) sin yo abrir ninguna pagina, me baje un Firewall y depues de muchas pruebas, parece ke he dao con la configuracion correcta.
Mi punto de vista es, ke tenia o tengo un virus el cual me cargaba demasiao el ancho de banda o nose porke la conexion a internet me duraba menos de 5 minutos y se caia (el modem y testeos de este....TODOS CORRECTOS) no me dejaba navegar.

Bueno pues he conseguido configurar ok el firewall, el antivirus actualizao y la conexion a internet va muy bien, me abre todas las paginas y todo correcto.
Al pasar el antivirus me encontro varios archivos infectaos con "espias".
Y el firewall me salta bastantes veces con el siguiente mensaje "Un virus de red ha intentado introducirse en tu Pc. Este ataque ha sido blokeado"
Nombre del virus: Exploit/LSASS2
Pues keria saber si eske todavia tengo algo maligno en mi PC, si kedan Restos, la verdad ke es un poco molesto todo el rato ke salte el Firewall....
Deciros ke suelo pasar el Adaware, regseeke, discleaner.....
Aki os dejo el Log del Hijack por si veis algo ke debo eliminar.

Logfile of HijackThis v1.99.1
Scan saved at 21:28:17, on 17/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\programas\Panda Titanium 2006\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\programas\Panda Titanium 2006\PavFnSvr.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\programas\Panda Titanium 2006\pavsrv51.exe
C:\programas\Panda Titanium 2006\AVENGINE.EXE
C:\programas\Panda Titanium 2006\FIREWALL\PNMSRV.EXE
C:\programas\Panda Titanium 2006\PsImSvc.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\programas\Panda Titanium 2006\apvxdwin.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\EXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\programas\Panda Titanium 2006\WebProxy.exe
C:\PROGRAMAS\Crazy Browser\Crazy Browser.exe
C:\programas\Panda Titanium 2006\psimreal.exe
C:\programas\Panda Titanium 2006\avciman.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\PROGRAMAS\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Update Windows] EXPLORE.EXE
O4 - HKLM\..\Run: [Updaterd] SVCHOSTE.EXE
O4 - HKLM\..\Run: [Realsched.exe] C:\WINDOWS\Debug\UserMode\Update.exe C:\WINDOWS\Debug\UserMode\sm56help.exe
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [APVXDWIN] "C:\programas\Panda Titanium 2006\APVXDWIN.EXE" /s
O4 - HKLM\..\RunServices: [Update Windows] EXPLORE.EXE
O4 - HKLM\..\RunServices: [Updaterd] SVCHOSTE.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Updaterd] SVCHOSTE.EXE
O4 - HKCU\..\RunServices: [Updaterd] SVCHOSTE.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\programas\Panda Titanium 2006\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\programas\Panda Titanium 2006\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - C:\programas\Panda Titanium 2006\FIREWALL\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\programas\Panda Titanium 2006\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\programas\Panda Titanium 2006\TPSrv.exe

Un saludo y muchas gracias !!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Reinicia a prueba de fallos

4) Ejecuta HijackThis con todos los programas cerrados y dale FIX:

O4 - HKLM\..\Run: [Update Windows] EXPLORE.EXE

O4 - HKLM\..\Run: [Updaterd] SVCHOSTE.EXE

O4 - HKLM\..\Run: [Realsched.exe] C:\WINDOWS\Debug\UserMode\Update.exe C:\WINDOWS\Debug\UserMode\sm56help.exe

O4 - HKLM\..\RunServices: [Update Windows] EXPLORE.EXE

O4 - HKLM\..\RunServices: [Updaterd] SVCHOSTE.EXE

O4 - HKCU\..\Run: [Updaterd] SVCHOSTE.EXE

O4 - HKCU\..\RunServices: [Updaterd] SVCHOSTE.EXE

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

5) Busca y elimina estos archivos:

C:\WINDOWS\system32\EXPLORE.EXE --> Ojo!!! no lo confundas con iexplore.exe o con explorer.exe
SVCHOSTE.EXE --> Ojo!!! no lo confundas con svchost.exe
C:\WINDOWS\Debug\UserMode\Update.exe
C:\WINDOWS\Debug\UserMode\sm56help.exe
C:\WINDOWS\SYSTEM32\avldr.dll

Para archivos que no se dejen eliminar usa KillBox

6) Reinicia normal y finaliza con estos pasos:

- Pasa al menos 2 de estos Antivirus Online

- Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

- Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

Vuelve a reiniciar y nos cuentas los resultados.

Saludos

Hola de nuevo.

Despues de hacer todo lo ke me dijete, el resultado es el siguiente:

Le pase 2 antivirus online y en el Kspersky me encontro lo siguiente (aki te pego el log):

KASPERSKY ON-LINE SCANNER REPORT
Thursday, October 20, 2005 13:17:30
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 20/10/2005
Kaspersky Anti-Virus database records: 145827
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 27177
Number of viruses found: 1
Number of infected objects: 3
Number of suspicious objects: 0
Duration of the scan process: 966 sec

Infected Object Name - Virus Name
C:\Documents and Settings\Delfi\ver.exe/data.rar/Debug/UserMode/netstat.exe Infected: HackTool.Win32.IpcScan.200
C:\Documents and Settings\Delfi\ver.exe/data.rar Infected: HackTool.Win32.IpcScan.200
C:\Documents and Settings\Delfi\ver.exe Infected: HackTool.Win32.IpcScan.200

Scan process completed.

Y aki te dejo tb el Log del Hijack, haber ke te parece:

Logfile of HijackThis v1.99.1
Scan saved at 13:21:13, on 20/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\programas\Panda Titanium 2006\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\programas\Panda Titanium 2006\PavFnSvr.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\programas\Panda Titanium 2006\pavsrv51.exe
C:\programas\Panda Titanium 2006\AVENGINE.EXE
C:\programas\Panda Titanium 2006\FIREWALL\PNMSRV.EXE
C:\programas\Panda Titanium 2006\PsImSvc.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\programas\Panda Titanium 2006\apvxdwin.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\programas\Panda Titanium 2006\WebProxy.exe
C:\PROGRAMAS\Crazy Browser\Crazy Browser.exe
C:\PROGRAMAS\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [APVXDWIN] "C:\programas\Panda Titanium 2006\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Updaterd] SVCHOSTE.EXE
O4 - HKCU\..\RunServices: [Updaterd] SVCHOSTE.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\programas\Panda Titanium 2006\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\programas\Panda Titanium 2006\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - C:\programas\Panda Titanium 2006\FIREWALL\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\programas\Panda Titanium 2006\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\programas\Panda Titanium 2006\TPSrv.exe

Un saludo y muchas gracias !!

Hola!!!

En cuanto a tu log, aún debes dar fix a:

O4 - HKCU\..\Run: [Updaterd] SVCHOSTE.EXE

O4 - HKCU\..\RunServices: [Updaterd] SVCHOSTE.EXE

Y eliminar el archivo SVCHOSTE.EXE

Hazlo siguiendo los mismos pasos anteriores.

En cuanto a KASPERSKY, debes eliminar este archivo:

C:\Documents and Settings\Delfi\ver.exe

Luego nos cuentas...

Saludos

Hola de nuevo y muchas gracias por todo.

Bueno pues he hecho otra vez lo ke me indicaste, ahora el Kaspersky no me detecta nada de nada.....me dice ke estoy limpio.

De todas formas te dejo aki el Log del Hijack para ke le eches un vistazo haber como lo ves tu:

Logfile of HijackThis v1.99.1
Scan saved at 13:31:56, on 21/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\programas\Panda Titanium 2006\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
C:\programas\Panda Titanium 2006\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\programas\Panda Titanium 2006\PavFnSvr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\programas\Panda Titanium 2006\pavsrv51.exe
C:\programas\Panda Titanium 2006\AVENGINE.EXE
C:\programas\Panda Titanium 2006\FIREWALL\PNMSRV.EXE
C:\programas\Panda Titanium 2006\PsImSvc.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\programas\Panda Titanium 2006\WebProxy.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRAMAS\Crazy Browser\Crazy Browser.exe
C:\PROGRAMAS\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [APVXDWIN] "C:\programas\Panda Titanium 2006\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/k...an_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\programas\Panda Titanium 2006\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\programas\Panda Titanium 2006\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - C:\programas\Panda Titanium 2006\FIREWALL\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\programas\Panda Titanium 2006\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\programas\Panda Titanium 2006\TPSrv.exe

Un Saludo !!

El log está limpio, así que si no tienes más problemas damos el tema por solucionado.

Saludos