Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos! mi problema es el siguiente:

Mi Internet se me ralentiza todas las mañanas y todas las noches, no se que pasa en realidad, pero todo el día me anda perfecto menos en las mañanas y en las noches...

Ya hice los 11 pasos para eliminar malwares al pie de la letra, he escaneado millones de veces con todos mis antispywares, antivirus, etc.

He puesto aceleradores, he hecho trucos para acelerar IE7 y Firefox pero nada!

De hecho llame a mi proovedor (VTR) por mi problema y me vinieron a cambiar el modem... los primeros dias me anduvo bien pero luego de ralentizo notoriamente... volvi a hacer los 11 pasos para eliminar malwares y nada---

alguna ayuda por favor!!! esto me tiene desesperado! no puedo navegar tranquilo

Hola, descárgate las actualizaciones de Windows Update desde la página oficial de "Microsoft"
Mira aver si tu Firewall crea conficto con tu antivirus u otro Firewall o te restringe la entrada a Internet y ponlo en nivel de seguridad "Medio" NO el más "alto"!
Descárgate Mozilla Firefox u Opera para Navegar, evitando virus y ganando velocidad de navegación. Página de inicio | Mozilla Europe
Descarguelo Opera 9.50 Build 9807 Beta

Leete este manual. FAQ: Eliminar lentitud en Windows
Inicia en modo a prueba de fallos y pasale un antispyware y 2 scans por lo menos de antivirus online, Kaspersky y Eset NOD32 Foro de Spyware - Avisos en Foro : Foro de Virus y Spywares, todo esto en modo a prueba de fallos ya que hay ocasiones que los virus o demás infecciones se ocultan en el modo normal.

Suerte!

Salu2

Bueno, escanee con Kaspersky Online, y aca esta el reporte
a ver si me pueden ayudar:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, February 28, 2008 2:00:34 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 28/02/2008
Kaspersky Anti-Virus database records: 585549
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 39064
Number of viruses found: 1
Number of infected objects: 1
Number of suspicious objects: 0
Duration of the scan process: 00:42:43

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked skipped
C:\Archivos de programa\Ares\Ares.exe.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\steve\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\steve\Configuración local\Archivos temporales de Internet\Content.IE5\7QYA632B\get_video[1] Object is locked skipped
C:\Documents and Settings\steve\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\steve\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\steve\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\steve\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\steve\Configuración local\Historial\History.IE5\MSHist0120080228200802 29\index.dat Object is locked skipped
C:\Documents and Settings\steve\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\steve\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\steve\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_51c.dat Object is locked skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\WINDOWS\system32\cmdow.exe
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

Hola, como dice FIREWALL esta es la entrada o carpeta infectada:

C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows

Sigue los pasos que te dio para limpiar tu Pc!

Salu2

Ok, apague el resutaurar sistema, inicie en modo a prueba de fallos y escanie con el superantispyware.

Ya escanie con el Ewido online, pero iba casi al final y por equivocacion
puse "abort scan", y me arrojo un virus, lo elimine, pero no pude crear el informe...

pero creo (creo) que saque todos los virus...

Bueno cuando te sientes complacido nos avizas y damos el tema como solucionado

A proposito: He escaneado como 3 veces con el ewido online y me ha salido 3 veces el mismo virus... he puesto "remove infections", pero cuando vuelvo a escanear ese virus sigue...

Altiro pego el informe a ver que me pueden decir...

Usa Dr Web Cure-IT es una sencilla herramienta que no requiere de instalación. Sirve para encontrar infecciones muchas veces no encontradas por otros antivirus.

Manual de Dr. Web Cure-IT

Si con esto no funciona copia la ubicacion de los virus aqui.

esto fue lo unico que me salio en el log de ewido online:
voy a intentar borrar el virus con el programa que dijiste, si no intentare con FileASSASSIN.

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\steve\Cookies\steve@ssl-hints.netflame[1].txt
Risk: Medium