Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola,

Soy nuevo en el foro y vengo por un problema que no se como resolver.
Anteayer no note nada raro (mire los logs de conexiones y no habia nada raro), ayer no cogi casi el PC, y hoy note que hacia cosas raras (estaba mas cargado de lo normal) y al mirar el log de conexiones veo que esta intentando conectar a un monton de IPs desde un puerto efimero de mi PC (>1024) a un puerto 25 de las otras IPs.
Cuando hice una captura con el Wireshark vi que se dedicaba a intentar enviar spam a una cuenta de correo X con el remitente Y, por lo que desconecte el cable de internet y me puse a ver que saca en claro.

He pasado el Avast! antes de que iniciara XP (y siempre lo he tenido puesto) y el Spybot S&D.
Tengo el Comodo como firewall.
Y el archivo que me esta haciendo la gracia es el: svchost.exe, uno de los 3 o 4 que ejecuta mi PC se dedica a mandar SPAM. Al principio de encender el PC no hace nada, hasta que no esta conectado no empieza a intentar spamear.

¿Alguna sugerencia?
Muchas gracias

Hola tiolalu bienvenido al foro
Consejos para antes de publicar un nuevo mensaje
Políticas del Foro de InfoSpyware
NO Poner Logs De HijackThis Y/O ComboFIX En Este Sector Del Foro O Seran Eliminados.


Realiza los 11 pasos para una buena eliminación de Spywares en el paso 7 hacelo con Ewido online y kaspersky, lee su Manual y el paso 10 saltealo.
No olvides de marcar remove infections cuando termine Ewido, y el escaneo con kaspersky que sea analizando Mi PC.

PD: si algún paso no lo podes hacer, saltealo y seguís con el próximo.

Enviá los reportes de Ewido y Kaspersky para analizar

Hola dlahman77, muchas gracias por la bienvenida creo que me lei todos esos posts antes de postear :) .

Por desgracia no tengo todo el tiempo que me gustaria por la epoca en la que estamos.

Voy a intentar hacer un resumen de lo que ya hice:
- Pase el Spybot.
- El avast! sin que windows terminara de arrancar.
- El Malwarebytes.
- Pase el Kaspersky online.
- Me ayudaron a usar el sysinternals por si veia algo raro.
- Me ayudaron con el ComboFix.
- Pase el Dr. Web.

Y ninguno me encontro nada extraño. Y ademas no ha vuelto a hacerlo, con lo que me he llegao a plantear si estaba loco, pero no, la captura de paquetes la tengo y aparecen claramente envios de correo.
Antes configure el firewall para que bloqueara todo intento de conexion con puerto de destino 25 (hasta que descubriera que lo provocaba). Ahora tengo configurado el firewall para que haga un log de los intentos de conexion por el puerto 25 por si volviera a ocurrirme.

He llegado a pensar que se podria haber cargado en la RAM, pero creo que reinicie un par de veces y seguia haciendolo... Por el momento lleva 24h sin hacerlo.

Muchas gracias por todo :) .

Probaste pasar algún antirootkit?
Podes descargar mbr.exe o GMER al final del post, o desde aca tenes otros antirootkit
Descarga SDFix y ejecutalo en modo seguro.segui los pasos que indica en el manual.

Suerte