Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola antes de todo agradecer a quien se de el tiempo de ayudarme.

Les cuento tengo un ACER TRAVELMATE 2490 con una tarjeta para conexión inalambrica ATHEROS AR5007EG Wireless, hace algunos días el notebook se encontraba muy lento ya que tenia unos virus y un troyano, ademas de que el
proceso Mcshield.exe estaba saturando la CPU y la RAM. En fin hice todo lo que se indicaba para limpiar el equipo desintale el Mcafee e instale el Norton y el equipo quedo sin problamas. Excepto por que ya no me puedo conectar a ninguna red inalambrica, yo vivo en un departamento donde tengo wifi libre y mientras otros equipos se conectan el mi no. He probado en otros sitios de redes inalambricas abiertas para ver si es que me han bloqueado mi acceso y no, el quipo detecta señales intenta conectarse y el mensaje es " OBTENER DIRECCIÓN DE RED" y en eso se puede pasar horas y no hace nada.
Por último entre en modo comando "inicio→ejecutar→cmd→ipconfig→enter" y el mensaje es el siguiente:

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Angela>ipconfig

Configuración IP de Windows


Adaptador Ethernet Conexión de área local :

Estado de los medios. . . .: medios desconectados

Adaptador Ethernet Conexiones de red inalámbricas :

Sufijo de conexión específica DNS :
Dirección IP. . . . . . . . . . . : 0.0.0.0
Máscara de subred . . . . . . . . : 0.0.0.0
Dirección IP. . . . . . . . . . . : fe80::219:7eff:fe34:c1ee%7
Puerta de enlace predeterminada :

Adaptador de túnel Teredo Tunneling Pseudo-Interface :

Sufijo de conexión específica DNS :
Dirección IP. . . . . . . . . . . : fe80::ffff:ffff:fffd%6
Puerta de enlace predeterminada :

Agradezco si alguien me pueda ayudar.
Atte. Daniel

pues yo encontre una solucion parcial al virus...es un malware y lo q hace es dejar un dns fijo y enrutar la maquina infectada al servidor teredo..el problema me lo soluciono un escaneo con el programa Malwarebytes..anti malware.este escontro unas entradas en el dns y las borro con el analisis normal de ese programa (hay q actualizarlo por internet) despues pide reiniciar..el internet y todo volvio a funcionar normal despues de borrar esas entradas...

espero q sea de ayuda..

nos vemos

a continuacion pego el log del programa donde muestra las infecciones de arriba:



Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1216
Windows 5.1.2600 Service Pack 2

27/09/2008 09:23:29 p.m.
mbam-log-2008-09-27 (21-23-29).txt

Tipo de examen : Examen Rápido
Objetos examinados: 53085
Tiempo transcurrido: 11 minute(s), 40 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{1e3f6d2c-a962-4175-9797-275e824eeec5}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.42,85.255.112.86 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\T cpip\Parameters\Interfaces\{1e3f6d2c-a962-4175-9797-275e824eeec5}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.42,85.255.112.86 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\T cpip\Parameters\Interfaces\{1e3f6d2c-a962-4175-9797-275e824eeec5}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.42,85.255.112.86 -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola Daniellopez,

Mi nombre es Peter y trabajo en un equipo de soporte externo para Symantec.
Siento mucho escuchar el problema que tienes. He informado al servicio de soporte de Symantec acerca de tu situación y me han hecho llegar la siguiente solución:

Tu no tienes asignada ninguna direcciòn IP, por lo tanto en primera instancia debes verificar esta situaciòn con tu proveedor de Internet ya que Norton no tiene acceso para Eliminar una direcciòn de Red. Una vez verificado, podremos configurar tu Norton

Por favor inténtalo y avísame si fue de tu ayuda.

Saludos,
Pete

la verdad no entiendo la respuesta...yo soo enuncie q mi maquina era enrrutada "supuestamente" por el servidor teredo...no se q tiene q ver con Symantec..lo q sis e es q pude quitar una entrada de virus q tenia q ver con teredo y eliminarla con malwarebytes...creo q eso es todo...

Hola

Supongo que lo que ha querido decir Norton-Forum-As es que como el compañero ahora dispone de un antivirus Nortom, ahora Simantec puede brindarle soluciones e intervenir en su problema para corregir su IP y reconfigurar sus valores predeterminados

Saludos

ok..ya entiendo..gracias por tener en cuenta las posibles soluciones,,,,