Mi problema es este:me cambié de una conexión de ADSL 512 kb con orange y me pasé a 1 MB con la misma operadoradora,pero sigo con la velocidad de antes(404 kbps de bajada - 81 kbps de subida).Les llamé preguntando que pasaba y me mandaron entrar en la consola de comandos y teclear netstat -a,me preguntaron cuántas entradas tenía y les dije que muchas,ellos me contestaron que tenía troyanos y que por eso iba lenta la conexión,que tenía que desinfectar mi pc para solucianarlo.
Resultado de netstat -a:




Pasé el antivirus y no encontré nada¿está el pc infectado?Uso XP Profes. con SP2,antivirus ESET Smart Security y antiespías AVG Anti-Spyware 7.5,Spybot y Spywareblaster.Un saludo y gracias.

Hola coxocoxo bienvenido al foro
Consejos para antes de publicar un nuevo mensaje
Políticas del Foro de InfoSpyware
NO Poner Logs De HijackThis Y/O ComboFIX En Este Sector Del Foro O Seran Eliminados.

No creo que estés infectado

Pero para sacarte la duda:

Realiza los 11 pasos para una buena eliminación de Spywares en el paso 7 hacelo con Ewido online y kaspersky, y el paso 10 saltealo.
No olvides de marcar remove infections cuando termine Ewido, y el escaneo con kaspersky que sea analizando Mi PC.

Enviá los reportes de Ewido y Kaspersky para analizar

Hola dlahman77 he seguido tus consejos y tube un problema,para escanear con kaspersky hace falta usar IE y yo uso firefox normalmente,cuando intenté usar IE 7 no consigo que me cargue la página,va muy lento.Pasé el ewido y me dice que estoy limpio y pasé el panda y este es el resultado:
ANALYSIS: 2008-08-05 20:51:10
PROTECTIONS: 0
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00157261 Application/FileProtec.A HackTools No 0 No No C:\Documents and Settings\Administrador\Escritorio\CD Windows\issopack-4.5-rc1-setup.exe[wfpdisable.exe]
02941438 Generic Trojan Virus/Trojan No 0 Yes No D:\Descargas\audiolibros\Crear audiolibros\voces loquendo español\Sin emociones\Carmen\_patch.exe
02941438 Generic Trojan Virus/Trojan No 0 Yes No D:\Descargas\audiolibros\Crear audiolibros\voces loquendo español\Sin emociones\Juan\_patch.exe
03258839 Generic Trojan Virus/Trojan No 0 No No C:\Documents and Settings\Administrador\Escritorio\Personalizar\tem as\StyleBuilder_2.021000.rar[StyleBuilder 2.021000\crack\CRACK.EXE]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location ׃
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description ׃
;================================================= =======================================
Un saludo y ¿por qué va tan lento IE 7?

Descarga OTMoveIt2 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)


Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles....txt


Para escanear con firefox descarga IE TAB ahi vas a podes hacer el escaneo.

Hola dlahman77,el resultado es este:
C:\Documents and Settings\Administrador\Escritorio\CD Windows\issopack-4.5-rc1-setup.exe moved successfully.
C:\Documents and Settings\Administrador\Escritorio\Personalizar\tem as\StyleBuilder_2.021000.rar moved successfully.
D:\Descargas\audiolibros\Crear audiolibros\voces loquendo español\Sin
emociones\Carmen\_patch.exe moved successfully.
D:\Descargas\audiolibros\Crear audiolibros\voces loquendo español\Sin emociones\Juan\_patch.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08062008_152648

Un saludo y gracias.

Hola OTMoveIT hizo un muy buen trabajo, lo cual podes eliminar la carpeta C: \ _OTMoveIt\MovedFiles....txt

Comenta como se encuentra el paciente, si tenes alguna duda o si damos el tema por solucionado.

Hola,yo lo veo bien,por mi parte está solucionado.
Investigando por mi cuenta descubrí que el comando "netstat -n" indica las conexiones y su estado,por ejemplo si tienes varias pestañas del navegador abiertas ya tienes varias conexiones y eso no quiere decir infección,¿es así no?
Un saludo y gracias.

vos abris un cmd es normal que aparezcan muchas direcciones entre ellas va a aparecer tu ip.
si aparecen pocas TCP si tenes un troyano.

Saludos

ok,muchas gracias.Un saludo

Si no tienes ninguna otra duda damos el tema por solucionado, cualquier problema con este mismo tema,enviás un MP a cualquier miembro del staff para que se te reabra y puedas continuarlo o das las razones de reapertura por medio de este botón: arriba a la derecha de tu post...

Cualquier cosa que necesites ya sabes donde encontrarnos


Saludos!

Tema Solucionado