Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola Gente...primera vez. Ojala puedan darme una manito; les paso a contar. Desde hace 10dias aproximadamente no puedo bajar nada de internet. Utilizo el Flashget y por lo general con una tasa de descarga del 80aprox; la conexión a internet funciona normal, sin complicaciones. Tanto para navegar como para realizar descargas directas (0 problema). La cuestion pasa con el P2P, la tasa es 0kb. NO es la primera vez que tengo este problema, pero anteriormente lo supere pasando al SpyBot o el mismo Kapersky y en ocasiones el Arovax; pero ahora!!! no tengo solucion. Me muestra que los SEED siempre estan en 0 y no me descarga. Que puedo hacer...Tendre algo en el registro??? Gracias

Buenassss

primero descartaremos toda posibilidad de Malware.

Realiza escaneos con:

BitDefender Online
Ewido Online

Pegas los respectivos reportes para que los analize

Hola amigo!!! Gracias por tus consejos. Aqui te mando un reporte que hice con el Spyware Doctor (ya que los que me recomendaste que hiciera on line no los pude obtener) Espero pueda servirte para orientarme como seguir con esto y poder recuperar mi maquina. Gracias
Reporte de Actividad de Spyware Doctor
Generado el 23/02/2008 11:55:27
Página de Inicio de Spyware Doctor Página de Inicio de PC Tools Soporte Técnico
Análisis (solo información básica)
Resultados del análisis:
Análisis realizado: 23/02/2008 11:58:00
Análisis detenido: 23/02/2008 12:41:42
Objetos analizados: 157223
Objetos encontrados: 47
Encontrados y excluidos: 0
Herramientas utilizadas: General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

Nombre de la infección Ubicación Riesgo
Spyware.Known_Bad_Sites C:\Documents and Settings\Orejas\Configuración local\Archivos temporales de Internet\Content.IE5\4B6J4XQZ\kwpop[1].htm Alto
Spyware.Known_Bad_Sites C:\Documents and Settings\Orejas\Configuración local\Archivos temporales de Internet\Content.IE5\CHYBKPU7\bullet-arrow[1].gif Alto
Spyware.Known_Bad_Sites C:\Documents and Settings\Orejas\Configuración local\Archivos temporales de Internet\Content.IE5\KBIP6BI5\popularsearches1[1].gif Alto
Spyware.Known_Bad_Sites C:\Documents and Settings\Orejas\Configuración local\Archivos temporales de Internet\Content.IE5\KBIP6BI5\spacer[2].gif Alto
Application.TrackingCookies C:\Documents and Settings\Orejas\Cookies\orejas@infojobs[1].txt Bajo
Application.TrackingCookies C:\Documents and Settings\Orejas\Cookies\orejas@infojobs[2].txt Bajo
Spyware.Known_Bad_Sites C:\Documents and Settings\Orejas\Cookies\orejas@landing.hitfarm[1].txt Alto
Adware.SearchNugget_Toolbar C:\Documents and Settings\Orejas\Favoritos\acez.com - download free screen savers!.url Medio
Adware.SearchNugget_Toolbar C:\Documents and Settings\Orejas\Favoritos\searchnugget.com - search using 7 search engines!.url Medio
Adware.SearchNugget_Toolbar C:\WINDOWS\acezcold.ico Medio
Adware.SearchNugget_Toolbar C:\WINDOWS\acezhot.ico Medio
Adware.SearchNugget_Toolbar C:\WINDOWS\acezlink.htm Medio
Trojan.Delf.BZ C:\WINDOWS\HWS.exe Alto
Trojan.Adclicker cookies.txt - línea #214 Alto
Adware.Advertising cookies.txt - línea #25 Bajo
Application.TrackingCookies cookies.txt - línea #255 Bajo
Application.TrackingCookies cookies.txt - línea #5 Bajo
Application.TrackingCookies cookies.txt - línea #6 Bajo
Application.TrackingCookies cookies.txt - línea #7 Bajo
Application.TrackingCookies cookies.txt - línea #8 Bajo
Application.TrackingCookies cookies.txt - línea #9 Bajo
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4} Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}## Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}\ProxyStubClsid Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}\ProxyStubClsid## Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}\ProxyStubClsid32 Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}\ProxyStubClsid32## Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}\TypeLib Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}\TypeLib## Inf. y PUPs
Adware.WhenU_SaveNow HKCR\Interface\{0A65CA2B-EDB9-48B1-92DA-1D92C72498E4}\TypeLib##Version Inf. y PUPs
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping##{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6} Medio
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6} Medio
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}## Medio
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}\iexplore Medio
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}\iexplore## Medio
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}\iexplore##Count Medio
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}\iexplore##Time Medio
Adware.SearchNugget_Toolbar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}\iexplore##Type Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6} Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}## Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}##ButtonText Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}##CLSID Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}##Default Visible Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}##HotIcon Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}##Icon Medio
Adware.SearchNugget_Toolbar HKLM\Software\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}##Script Medio
Spyware.Marketscore_Netsetter HKLM\SYSTEM\CurrentControlSet\Services\SharedAcces s\Parameters\FirewallPolicy\StandardProfile\Author izedApplications\List##C:\WINDOWS\system32\ossprox y.exe Medio


Otras secciones:

Copyright © 2003 PC Tools. Todos los derechos reservados. Noticia Legal
sigs
Haga clic para regresar

Buenassss

Ciertamente nunca habia visto un reporte asi xD

pero muestra claramente que hay algo

Bajate estas dos herramientas:

Malwarebytes' Anti-Malware
Ewido_Micro

Realiza un scan con las dos herramientas.

Con respecto al Malware Bytes, primero pasa el reporte antes de quitar algo

Maestro...aca te paso el reporte del EWIDO...estoy intentando realizar el scan con el Anti-Malware que me recomendaste pero no me permite encontrar la pagina. En un rato intento nuevamente. Y si no es este cual???


Name: TrackingCookie.Yieldmanager
Path: :mozilla.18:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.19:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.20:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.21:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.22:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.23:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.24:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.25:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.26:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adengage
Path: :mozilla.27:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adengage
Path: :mozilla.28:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adengage
Path: :mozilla.29:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adengage
Path: :mozilla.30:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adengage
Path: :mozilla.31:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: :mozilla.40:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: :mozilla.46:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: :mozilla.47:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: :mozilla.48:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Information
Path: :mozilla.103:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Information
Path: :mozilla.104:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Information
Path: :mozilla.105:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.106:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.107:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.108:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.109:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.110:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.111:C:\Documents and Settings\Orejas\Datos de programa\Mozilla\Firefox\Profiles\p7k2m34w.default \cookies.txt
Risk: Medium

Buenassss

parece que el Link esta roto, este es el bueno

Se lo pasas y nos proporcionas el reporte

Gracias....ojala funcione todo. Sos muy atento. Lo hago y te lo mando.

Aqui te dejo el otro reporte. Te cuento que vinieron a verme la conexion a internet la cia proveedora y no detectaron nada anormal en la misma. El problema persiste..no se que pensar...!!! Fijate si me podes dar una mano desde tu lugar. Muchas Gracias...

Malwarebytes' Anti-Malware 1.05
Versión de la Base de Datos: 412

Tipo de examen : Examen Completo (C:\|F:\|)
Objetos examinados: 116867
Tiempo transcurrido: 43 minute(s), 8 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\asc3550 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Ares Gold (Adware.WhenUSave) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\ARES\tcpip_patcher.sys (Adware.WhenUSave) -> Quarantined and deleted successfully.
C:\Documents and Settings\Orejas\Configuración local\Temp\ginstall.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\Documents and Settings\Orejas\Configuración local\Temp\GLC109.tmp (Malware.Trace) -> Quarantined and deleted successfully