Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola,
hace unos días me habeis dado un tema por solucionado en el foro de HijackThis.
El caso es que aunque parece que en el log de Hijackthis no me sale nada, sigo teniendo el problema de ver bastante movimiento en la ventana de estado de la conexión del kit ADSL. No sé explicaros cómo sé que no es lo normal pero es que llama la atención y nunca antes me lo había hecho (sólo cuando he tenido intrusos). Sigo teniendo problemas con algunas páginas de algunos antivirus (puede ser casualidad). Confiando en que quizá teniais razón y todo esto sí era normal me arriesgué a entrar en la página de mi banco pero resulta que cuando voy a iniciar sesión metiendo mis claves en la página inicial, todo el rato me vuelve a mandar a la primera página para que las vuelva a meter. He probado a entrar desde otro ordenador y no he tenido ningún problema. He vuelto a intentar entrar el día siguiente y me ha vuelto a hacer lo mismo. Durante estos días le he pasado todos los antivirus que poneis, los antiespías, en modo seguro, en modo normal...Me ha salido alguna cosilla pero no me ha mejorado nada.

He intentado no volver a daros la chapa pero no sé que más hacer. Os agradezo de antemano vuestro tiempo, a ver si se os ocurre algo.
Muchas gracias

no mencionas si tienes firewall, sino tienes descargate uno de aqui(recomiendo outpost o sygate):
http://www.infospyware.com/Firewall/
asi estaras un poco mas al tanto del movimiento que entra y sale de tu computadora

Hola, gracias por contestar. Pues tengo el firewall de Panda. Lo he desactivado y he instalado el outpost que me has dicho. No sé muy bien que es normal y que no. Esto me ha llamado la atención. Me sale en la carpeta de detección de ataques. No sé si es normal esta cantidad en un cuarto de hora. Es así constantemente.


19/10/2005 10:20:09 Petición de conexión 222.102.122.174 TCP(4662)
19/10/2005 10:19:44 Puerto escaneado 83.51.104.158 TCP(445)
19/10/2005 10:19:44 Petición de conexión 83.51.104.158 TCP(445)
19/10/2005 10:19:40 Petición de conexión 83.57.214.131 UDP(29781)
19/10/2005 10:19:25 Petición de conexión 62.15.221.45 TCP(4662)
19/10/2005 10:19:23 Petición de conexión 82.60.126.122 UDP(29781)
19/10/2005 10:19:04 Petición de conexión 222.102.122.174 TCP(4662)
19/10/2005 10:19:00 Petición de conexión 83.40.47.27 TCP(4662)
19/10/2005 10:18:47 Petición de conexión 217.216.23.116 TCP(4662)
19/10/2005 10:18:43 Petición de conexión 83.50.225.30 TCP(135)
19/10/2005 10:18:34 Puerto escaneado 83.51.75.190 TCP(139)
19/10/2005 10:18:34 Petición de conexión 83.51.75.190 TCP(139)
19/10/2005 10:18:33 Petición de conexión 64.34.161.179 TCP(1366)
19/10/2005 10:18:32 Petición de conexión 83.18.76.243 UDP(29781)
19/10/2005 10:18:29 Petición de conexión 82.252.225.178 UDP(29781)
19/10/2005 10:18:26 Petición de conexión 83.50.84.42 TCP(4662)
19/10/2005 10:18:18 Petición de conexión 62.14.58.153 TCP(4662)
19/10/2005 10:18:06 Petición de conexión 212.106.255.155 TCP(4662)
19/10/2005 10:18:00 Puerto escaneado 83.51.19.1 TCP(445)
19/10/2005 10:18:00 Petición de conexión 83.51.19.1 TCP(445)
19/10/2005 10:17:55 Petición de conexión 80.37.179.45 TCP(4662)
19/10/2005 10:17:54 Puerto escaneado 83.51.36.110 TCP(445)
19/10/2005 10:17:54 Petición de conexión 83.51.36.110 TCP(445)
19/10/2005 10:17:46 Puerto escaneado 83.51.254.155 TCP(139)
19/10/2005 10:17:46 Petición de conexión 83.51.254.155 TCP(139)
19/10/2005 10:17:40 Petición de conexión 85.218.136.164 UDP(29781)
19/10/2005 10:17:36 Puerto escaneado 83.51.236.232 TCP(445)
19/10/2005 10:17:36 Petición de conexión 83.51.236.232 TCP(445)
19/10/2005 10:17:35 Puerto escaneado 83.51.195.24 TCP(139)
19/10/2005 10:17:35 Petición de conexión 83.51.195.24 TCP(139)
19/10/2005 10:17:16 Puerto escaneado 83.37.127.209 TCP(445)
19/10/2005 10:17:16 Petición de conexión 83.37.127.209 TCP(445)
19/10/2005 10:17:15 Petición de conexión 83.51.3.100 TCP(135)
19/10/2005 10:17:13 Petición de conexión 192.168.0.2 UDP(137)
19/10/2005 10:17:01 Puerto escaneado 83.51.69.224 TCP(445)
19/10/2005 10:17:01 Petición de conexión 83.51.69.224 TCP(445)
19/10/2005 10:16:53 Petición de conexión 83.51.53.206 TCP(135)
19/10/2005 10:16:33 Petición de conexión 64.34.161.179 TCP(1366)
19/10/2005 10:16:30 Petición de conexión 83.51.63.92 TCP(135)
19/10/2005 10:16:14 Petición de conexión 82.213.132.133 TCP(4662)
19/10/2005 10:16:10 Petición de conexión 80.72.153.18 UDP(29781)
19/10/2005 10:15:42 Puerto escaneado 83.51.141.61 TCP(139)
19/10/2005 10:15:42 Petición de conexión 83.51.141.61 TCP(139)
19/10/2005 10:15:33 Petición de conexión 81.219.236.142 UDP(29781)
19/10/2005 10:15:21 Petición de conexión 83.51.229.24 TCP(135)
19/10/2005 10:15:19 Puerto escaneado 83.76.165.100 TCP(445)
19/10/2005 10:15:19 Petición de conexión 83.76.165.100 TCP(445)
19/10/2005 10:15:14 Petición de conexión 80.61.117.138 UDP(29781)
19/10/2005 10:15:09 Puerto escaneado 83.51.69.25 TCP(445)
19/10/2005 10:15:09 Petición de conexión 83.51.69.25 TCP(445)
19/10/2005 10:15:00 Petición de conexión 85.128.57.213 UDP(4672)
19/10/2005 10:14:33 Petición de conexión 64.34.161.179 TCP(1366)
19/10/2005 10:14:23 Petición de conexión 217.125.62.67 TCP(4662)
19/10/2005 10:14:08 Petición de conexión 192.168.0.1 UDP(137)
19/10/2005 10:13:52 Petición de conexión 83.53.124.148 TCP(4662)
19/10/2005 10:13:50 Petición de conexión 85.136.169.159 TCP(4662)
19/10/2005 10:13:36 Petición de conexión 148.244.171.95 TCP(1408)
19/10/2005 10:13:29 Puerto escaneado 83.51.63.77 TCP(445)
19/10/2005 10:13:29 Petición de conexión 83.51.63.77 TCP(445)
19/10/2005 10:13:15 Petición de conexión 83.51.163.114 TCP(135)
19/10/2005 10:13:07 Petición de conexión 24.33.255.73 TCP(4662)
19/10/2005 10:13:01 Petición de conexión 217.125.62.67 TCP(4662)
19/10/2005 10:13:01 Petición de conexión 84.129.237.135 TCP(4662)
19/10/2005 10:12:33 Petición de conexión 64.34.161.179 TCP(1366)
19/10/2005 10:12:31 Petición de conexión 85.85.76.148 TCP(4662)
19/10/2005 10:12:27 Petición de conexión 213.98.125.38 TCP(4662)
19/10/2005 10:12:16 Petición de conexión 84.77.93.215 TCP(1505)
19/10/2005 10:12:16 Petición de conexión 83.51.229.119 TCP(135)
19/10/2005 10:12:13 Petición de conexión 83.51.229.180 TCP(135)
19/10/2005 10:11:51 Petición de conexión 83.53.100.192 TCP(4662)
19/10/2005 10:11:51 Puerto escaneado 83.51.53.18 TCP(445)
19/10/2005 10:11:51 Petición de conexión 83.51.53.18 TCP(445)
19/10/2005 10:11:51 Puerto escaneado 83.51.143.135 TCP(445)
19/10/2005 10:11:51 Petición de conexión 83.51.143.135 TCP(445)
19/10/2005 10:11:47 Petición de conexión 83.28.38.2 UDP(29781)
19/10/2005 10:11:36 Petición de conexión 82.189.252.178 UDP(29781)
19/10/2005 10:11:33 Petición de conexión 200.140.88.225 TCP(1519)
19/10/2005 10:11:22 Petición de conexión 151.37.234.2 UDP(29781)
19/10/2005 1059 Petición de conexión 64.34.161.179 TCP(1366)
19/10/2005 1041 Petición de conexión 81.203.98.20 TCP(4662)
19/10/2005 1038 Petición de conexión 84.155.247.12 TCP(4662)
19/10/2005 1038 Petición de conexión 201.246.141.232 TCP(1437)
19/10/2005 1031 Petición de conexión 84.0.181.94 UDP(29781)
19/10/2005 1017 Petición de conexión 151.41.156.56 UDP(29781)
19/10/2005 1016 Petición de conexión 84.77.93.215 TCP(1505)
19/10/2005 1014 Puerto escaneado 83.51.27.93 TCP(139)
19/10/2005 1014 Petición de conexión 83.51.27.93 TCP(139)
19/10/2005 1014 Petición de conexión 222.102.122.174 TCP(4662)
19/10/2005 1013 Petición de conexión 200.153.132.146 TCP(1526)
19/10/2005 1012 Petición de conexión 80.59.107.254 TCP(4662)
19/10/2005 1004 Petición de conexión 202.7.202.44 TCP(1568)
19/10/2005 1003 Petición de conexión 85.64.125.138 UDP(29781)
19/10/2005 1002 Petición de conexión 83.201.23.48 TCP(4662)
19/10/2005 1000 Petición de conexión 200.79.238.91 TCP(1471)
19/10/2005 10:09:45 Petición de conexión 205.241.34.221 TCP(1561)
19/10/2005 10:09:38 Petición de conexión 80.142.241.118 UDP(29781)
19/10/2005 10:09:37 Petición de conexión 82.158.238.156 TCP(4662)
19/10/2005 10:09:34 Petición de conexión 148.244.171.95 TCP(1408)
19/10/2005 10:09:33 Petición de conexión 200.140.88.225 TCP(1519)
19/10/2005 10:09:28 Petición de conexión 85.155.10.79 TCP(1488)
19/10/2005 10:09:27 Petición de conexión 64.34.161.179 TCP(1366)
19/10/2005 10:09:22 Petición de conexión 83.37.255.83 TCP(1478)
19/10/2005 10:09:14 Petición de conexión 85.59.77.226 TCP(4662)
19/10/2005 10:09:03 Petición de conexión 86.131.78.167 TCP(1554)
19/10/2005 10:09:02 Petición de conexión 82.55.82.49 UDP(29781)
19/10/2005 10:08:52 Petición de conexión 66.191.234.149 TCP(1565)
19/10/2005 10:08:49 Petición de conexión 81.202.34.83 TCP(1525)
19/10/2005 10:08:40 Petición de conexión 213.60.172.135 TCP(1480)
19/10/2005 10:08:39 Petición de conexión 201.246.141.232 TCP(1437)
19/10/2005 10:08:38 Petición de conexión 84.155.247.12 TCP(4662)
19/10/2005 10:08:38 Petición de conexión 201.214.41.45 TCP(4662)
19/10/2005 10:08:36 Petición de conexión 213.103.53.242 UDP(29781)
19/10/2005 10:08:35 Petición de conexión 81.35.192.146 TCP(1531)
19/10/2005 10:08:27 Petición de conexión 202.7.202.44 TCP(1568)
19/10/2005 10:08:27 Petición de conexión 205.241.34.221 TCP(1561)
19/10/2005 10:08:24 Petición de conexión 200.153.132.146 TCP(1526)
19/10/2005 10:08:19 Petición de conexión 24.163.116.6 UDP(29781)
19/10/2005 10:08:18 Petición de conexión 81.202.113.21 TCP(1504)
19/10/2005 10:08:16 Petición de conexión 84.77.93.215 TCP(1505)
19/10/2005 10:08:14 Petición de conexión 83.51.3.100 TCP(135)
19/10/2005 10:08:12 Petición de conexión 201.254.147.196 TCP(1506)
19/10/2005 10:08:07 Petición de conexión 213.191.98.249 TCP(4662)
19/10/2005 10:08:07 Petición de conexión 80.39.64.8 UDP(29781)
19/10/2005 10:08:06 Petición de conexión 83.51.53.206 TCP(135)
19/10/2005 10:08:05 Petición de conexión 200.79.238.91 TCP(1471)
19/10/2005 10:08:05 Petición de conexión 83.201.23.48 TCP(4662)
19/10/2005 10:08:04 Petición de conexión 200.140.88.225 TCP(1519)
19/10/2005 10:08:01 Petición de conexión 70.48.132.96 TCP(1544)
19/10/2005 10:07:59 Petición de conexión 221.219.56.146 UDP(29781)
19/10/2005 10:07:58 Petición de conexión 217.91.121.71 UDP(29781)
19/10/2005 10:07:58 Petición de conexión 67.189.122.63 TCP(1566)
19/10/2005 10:07:57 Petición de conexión 83.37.14.213 TCP(4662)
19/10/2005 10:07:54 Petición de conexión 86.131.78.167 TCP(1554)
19/10/2005 10:07:53 Petición de conexión 84.165.225.31 TCP(61445)
19/10/2005 10:07:52 Petición de conexión 82.50.128.98 TCP(1534)
19/10/2005 10:07:51 Petición de conexión 213.37.182.167 TCP(1386)
19/10/2005 10:07:51 Petición de conexión 80.35.167.191 TCP(1372)
19/10/2005 10:07:51 Petición de conexión 62.175.102.122 TCP(1388)
19/10/2005 10:07:50 Petición de conexión 85.155.10.79 TCP(1488)
19/10/2005 10:07:48 Petición de conexión 88.0.26.251 TCP(1546)
19/10/2005 10:07:46 Petición de conexión 81.202.34.83 TCP(1525)
19/10/2005 10:07:45 Petición de conexión 83.37.255.83 TCP(1478)
19/10/2005 10:07:44 Petición de conexión 71.134.75.186 TCP(1522)
19/10/2005 10:07:36 Petición de conexión 148.244.171.95 TCP(1408)
19/10/2005 10:07:34 Petición de conexión 87.223.190.11 TCP(1577)
19/10/2005 10:07:31 Petición de conexión 66.191.234.149 TCP(1565)
19/10/2005 10:07:28 Petición de conexión 201.8.109.28 TCP(1571)
19/10/2005 10:07:28 Puerto escaneado 83.51.181.168 TCP(139)
19/10/2005 10:07:28 Petición de conexión 83.51.181.168 TCP(139)
19/10/2005 10:07:26 Petición de conexión 131.111.241.186 TCP(1338)
19/10/2005 10:07:25 Petición de conexión 69.23.203.178 TCP(1563)
19/10/2005 10:07:21 Puerto escaneado 83.43.167.231 TCP(445)
19/10/2005 10:07:21 Petición de conexión 83.43.167.231 TCP(445)
19/10/2005 10:07:20 Petición de conexión 213.156.52.98 UDP(29781)
19/10/2005 10:07:04 Petición de conexión 202.7.202.44 TCP(1568)
19/10/2005 10:07:03 Petición de conexión 84.77.93.215 TCP(1505)
19/10/2005 10:06:57 Petición de conexión 24.131.4.237 TCP(1558)
19/10/2005 10:06:56 Petición de conexión 70.48.132.96 TCP(1544)
19/10/2005 10:06:56 Petición de conexión 85.86.141.93 TCP(1559)
19/10/2005 10:06:55 Petición de conexión 84.120.136.207 TCP(1392)
19/10/2005 10:06:55 Petición de conexión 84.9.103.180 TCP(1557)
19/10/2005 10:06:53 Petición de conexión 82.158.1.53 TCP(1564)
19/10/2005 10:06:52 Petición de conexión 84.165.225.31 TCP(1520)
19/10/2005 10:06:52 Petición de conexión 83.49.220.28 TCP(1574)
19/10/2005 10:06:52 Petición de conexión 66.168.249.170 TCP(4662)
19/10/2005 10:06:52 Petición de conexión 217.162.191.106 TCP(1573)
19/10/2005 10:06:50 Petición de conexión 213.191.98.249 TCP(4662)
19/10/2005 10:06:50 Petición de conexión 67.189.122.63 TCP(1566)
19/10/2005 10:06:50 Petición de conexión 81.35.192.146 TCP(1531)
19/10/2005 10:06:49 Petición de conexión 86.131.78.167 TCP(1554)
19/10/2005 10:06:49 Petición de conexión 83.39.50.197 TCP(1569)
19/10/2005 10:06:49 Petición de conexión 12.221.254.243 TCP(1567)
19/10/2005 10:06:49 Petición de conexión 82.159.110.59 TCP(1393)
19/10/2005 10:06:49 Petición de conexión 213.97.175.13 TCP(4662)
19/10/2005 10:06:48 Petición de conexión 84.122.186.86 TCP(1555)
19/10/2005 10:06:47 Petición de conexión 143.50.159.244 TCP(1556)
19/10/2005 10:06:45 Petición de conexión 200.140.88.225 TCP(1519)
19/10/2005 10:06:45 Petición de conexión 81.202.34.83 TCP(1525)
19/10/2005 10:06:44 Petición de conexión 81.70.43.18 TCP(4662)
19/10/2005 10:06:44 Petición de conexión 70.153.102.145 TCP(1540)
19/10/2005 10:06:43 Petición de conexión 82.231.242.198 TCP(1537)
19/10/2005 10:06:43 Petición de conexión 83.39.129.238 TCP(1543)
19/10/2005 10:06:43 Petición de conexión 88.0.26.251 TCP(1546)
19/10/2005 10:06:43 Petición de conexión 200.153.132.146 TCP(1526)
19/10/2005 10:06:41 Petición de conexión 82.50.128.98 TCP(1534)
19/10/2005 10:06:41 Petición de conexión 82.52.108.242 TCP(1545)
19/10/2005 10:06:38 Petición de conexión 200.79.238.91 TCP(1471)
19/10/2005 10:06:38 Petición de conexión 84.155.247.12 TCP(4662)
19/10/2005 10:06:36 Petición de conexión 81.202.113.21 TCP(1504)
19/10/2005 10:06:33 Petición de conexión 83.37.14.213 TCP(4662)
19/10/2005 10:06:32 Petición de conexión 81.202.197.203 TCP(1499)
19/10/2005 10:06:32 Petición de conexión 83.37.255.83 TCP(1478)
19/10/2005 10:06:31 Petición de conexión 87.223.190.11 TCP(1577)
19/10/2005 10:06:31 Petición de conexión 85.49.131.162 TCP(1497)
19/10/2005 10:06:30 Petición de conexión 83.201.23.48 TCP(4662)
19/10/2005 10:06:30 Petición de conexión 71.134.75.186 TCP(1522)
19/10/2005 10:06:30 Petición de conexión 66.191.234.149 TCP(1565)
19/10/2005 10:06:29 Petición de conexión 83.33.113.49 TCP(1502)
19/10/2005 10:06:29 Petición de conexión 148.244.171.95 TCP(1408)
19/10/2005 10:06:29 Petición de conexión 81.61.175.27 TCP(1496)
19/10/2005 10:06:29 Petición de conexión 201.246.141.232 TCP(1437)
19/10/2005 10:06:28 Petición de conexión 213.60.172.135 TCP(1480)
19/10/2005 10:06:28 Petición de conexión 83.42.137.35 TCP(1503)
19/10/2005 10:06:28 Petición de conexión 81.60.184.73 TCP(1524)
19/10/2005 10:06:28 Petición de conexión 210.9.3.159 TCP(1572)
19/10/2005 10:06:28 Petición de conexión 82.158.77.96 TCP(1513)
19/10/2005 10:06:28 Petición de conexión 82.105.113.34 TCP(4662)
19/10/2005 10:06:28 Petición de conexión 82.223.24.15 TCP(4662)
19/10/2005 10:06:27 Petición de conexión 128.113.196.104 TCP(4662)
19/10/2005 10:06:27 Petición de conexión 83.230.216.42 TCP(1486)
19/10/2005 10:06:26 Petición de conexión 201.254.147.196 TCP(1506)
19/10/2005 10:06:26 Petición de conexión 68.67.211.183 TCP(1517)
19/10/2005 10:06:26 Petición de conexión 201.8.109.28 TCP(1571)
19/10/2005 10:06:26 Petición de conexión 80.35.199.15 TCP(1500)
19/10/2005 10:06:26 Petición de conexión 131.111.241.186 TCP(1338)
19/10/2005 10:06:26 Petición de conexión 83.36.84.111 TCP(1498)
19/10/2005 10:06:26 Petición de conexión 84.120.15.60 TCP(1576)
19/10/2005 10:06:26 Petición de conexión 85.155.10.79 TCP(1488)
19/10/2005 10:06:26 Petición de conexión 83.54.238.78 TCP(1501)
19/10/2005 10:04:05 Petición de conexión 192.168.0.6 UDP(137)
19/10/2005 10:03:59 Petición de conexión 192.168.0.1 UDP(137)



Gracias por vuestro tiempo

Perdonad, es que he visto otra cosa que no sé a qué corresponde y por si acaso os lo pongo también marcado en negrita. Es la carpeta de conexiones. Muchas Gracias.




*NetBIOS *.*.*.* n/a TCP 0 bytes 0 bytes 19/10/2005 10:02:37 Escuchando NETBIOS_SESSION LocalHost 00:35:18 0
ALG.EXE *.*.*.* n/a TCP 0 bytes 0 bytes 19/10/2005 10:03:52 Escuchando 1028 LocalHost 00:34:03 0
APVXDWIN.EXE upgrades.pandasoftware.com HTTP TCP 0 bytes 279 bytes 19/10/2005 10:11:04 Salida 1046 LocalHost 00:26:51 0
IEXPLORE.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:06:56 Escuchando 1042 LocalHost 00:00:00 0
LSASS.EXE n/a n/a Protocolo Desconocido 255 0 bytes 0 bytes 19/10/2005 10:03:06 Escuchando n/a n/a 00:34:49 0
LSASS.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:03:06 Escuchando 4500 *.*.*.* 00:00:00 0
LSASS.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:03:06 Escuchando 500 *.*.*.* 00:00:00 0
PAVFIRES.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:03:11 Escuchando 1025 *.*.*.* 00:00:00 0
PAVPROXY.EXE *.*.*.* n/a TCP 0 bytes 0 bytes 19/10/2005 10:03:40 Escuchando 31595 LocalHost 00:34:15 0
PAVPROXY.EXE *.*.*.* n/a TCP 0 bytes 0 bytes 19/10/2005 10:03:39 Escuchando 31596 LocalHost 00:34:16 0
PAVPROXY.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:03:39 Escuchando 18001 LocalHost 00:00:00 0
PAVPROXY.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:03:39 Escuchando 18002 LocalHost 00:00:00 0
PAVPROXY.EXE *.*.*.* n/a TCP 0 bytes 0 bytes 19/10/2005 10:03:39 Escuchando 31597 LocalHost 00:34:16 0
PAVPROXY.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:03:39 Escuchando 18003 LocalHost 00:00:00 0
SVCHOST.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:06:26 Escuchando 123 LocalHost 00:00:00 0
SVCHOST.EXE LocalHost 1035 UDP 0 bytes 483 bytes 19/10/2005 10:06:26 Entrada 1900 LocalHost 00:00:00 483
SVCHOST.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:06:26 Escuchando 1900 LocalHost 00:00:00 0
SVCHOST.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:06:25 Escuchando 1900 LocalHost 00:31:30 0
SVCHOST.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:06:25 Escuchando 123 LocalHost 00:31:30 0
SVCHOST.EXE 250.Red-80-58-61.staticIP.rima-tde.net DNS UDP 0 bytes 2563 bytes 19/10/2005 10:06:26 Entrada 1032 LocalHost 00:31:29 1SVCHOST.EXE *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:03:13 Escuchando 1026 LocalHost 00:00:00 0
SYSTEM *.*.*.* n/a TCP 0 bytes 0 bytes 19/10/2005 10:03:25 Escuchando 1027 *.*.*.* 00:34:30 0
SYSTEM n/a n/a RAWSOCKET 0 bytes 0 bytes 19/10/2005 10:03:25 Escuchando n/a n/a 00:34:30 0
SYSTEM n/a n/a GRE 0 bytes 0 bytes 19/10/2005 10:03:25 Escuchando 12032 n/a 00:34:30 0
SYSTEM *.*.*.* n/a UDP 0 bytes 0 bytes 19/10/2005 10:02:37 Escuchando 445 *.*.*.* 00:35:18 0

Estaba repasando un poco en internet los archivos que me salían en el log y me ha llamado la atención el cfmon.exe. Tengo entendido que es parte del Microsoft Office. ¿Es normal que me salga si no tengo instalado el Office en el ordenador?
Muchas gracias

Hola estoy aquí de nuevo. Veo que en el mensaje anterior me equivoqué y quería decir cftmon.exe en lugar de cfmon.exe. Bueno, como no tengo el Office lo eliminé y también una entrada del registro y parece que el tema de los antivirus se ha solucionado y las peticiones de conexión se me han reducido quizás a la mitad. Pero sigo teniendo problemas con el banco y en general en todos los sitios que me piden la contraseña en modo seguro. En el firewall hoy se han detectado intentos constantes del programa ntoskrnl.exe por conectarse a internet. El programa pavproxy.exe de Panda se ha finalizado alegando error y he tenido que relanzarlo a mano.
¿Tiene alguien alguna pista de por dónde pueden ir los tiros? El caso es que tengo una dirección de email a la que me llega muchísimo spam. Quizás me conviene cambiar de dirección ¿no?
Muchas gracias

Buenas, aquí estoy otra vez. Sigo igual, con el mismo problema para acceder a páginas con contraseña en modo seguro y el mismo tráfico exagerado en mi puerta. He pasado de todo y nunca me detecta nada. Siguiendo los consejos de la votación del foro del mejor antivirus me he bajado la versión de prueba del Nod32 y este es el reporte de incidencias. Como no sé interpretarlo os lo pongo para ver si me podeis echar una mano. Cuando he pasado el antivirus el resto de los programas estaban cerrados.

Gracias por vuestra atención.

Comienzo: 09/11/2005 10:54:10
Registro de sucesos
NOD32 Scanner versión 1.1280 (20051108) NT
- Está correcto en memoria operativa

Fecha: 9.11.2005 hora: 10:54:20
Discos, carpetas y archivos analizados: C:
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »arrow1.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »arrow2.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bck1.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt11.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt12.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt13.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt21.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt22.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt23.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt31.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt32.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt33.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt41.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt42.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt43.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt51.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt52.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt53.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt61.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt62.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox1.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox2.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox3.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox4.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn1.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn2.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn3.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph1.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph2.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph3.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph4.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph5.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph6.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph7.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »main.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »preview.bmp - Error - el archivo está protegido por contraseña
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »sprite1.bmp - Error - el archivo está protegido por contraseña
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Propietario\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Propietario\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
C:\WINDOWS\SoftwareDistribution\EventCache\{733C7C 90-C379-46B6-91FB-E2B1B67B789B}.bin - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\CatRoot2\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\CatRoot2\edbtmp.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\CatRoot2\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
Cantidad de archivos analizados: 64357
Cantidad de virus detectados: 0
Hora de finalización: 11:12:56 . Tiempo total de análisis: 1116 seg (00:18:36)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.

Intenta confogurar el Nod32 Scanner para que detecte aplicaciones potencialmente peligrosas, heuristica avanzada, etc. Despues escanea toda la unidad en "modo seguro", a ver que detecta...

Ayudenme elimine los anti spy falsos.. pero ahora el escritorio esta en blanco y no me deja cambirle el papel tapiz.. aqui esta esto si puede servir..

Logfile of HijackThis v1.99.1
Scan saved at 03:50:29 p.m., on 31/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Acer\app\cmonitor.exe
C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe
C:\ARCHIV~1\ARCHIV~1\Nokia\MPAPI\MPAPI3s.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BWebCam] "C:\ARCHIV~1\BIROMS~1\WebCam\BWebCam.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [4bf871d8.exe] C:\Documents and Settings\laramusical\Configuración local\Datos de programa\4bf871d8.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - Startup: DC300 Monitor.lnk = C:\Acer\app\cmonitor.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by20fd.bay20.hotmail.msn.com/resources/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

lo q podes hacer es entrar a inicio----> ejecutar----> msconfig----> aceptar
d ahi entrar a la pestaña inicio ( tené mucho cuidado con lo q tocas), busca el ctfmon.exe y desmarcalo, después ponés aplicar y aceptar... de esa forma el ctfmon.exe no t va a molestar mas... ami m paso lo mismo... ese ctfmon.exe venia junto a un troyano o spyware o malware no recuerdo bien llamado pesttrap, fijate si con el SpyBot S&D no t lo encuentra y si lo hace no dudes en destruirlo