Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola estuve buscando en el foro temas similares pero no pude encontrar una solucion. A ver si me pueden ayudar. Hace unos dias empezo a andar muy lento el utorrent (entre 4y 7 kb/s de los 30 que tiene normalmente). El resto de los programas (soulseek ares, etc.) y para navegar andan bien. Aclaro que hace 2 años que uso el utorrent y nunca tuve problemas, lo que si me dice sin conexiones entrantes y no puede abrir el puerto pero siempre lo pude usar igual. Probe diferentes torrents, trackers pero con todos lo mismo. Coincide que la compu no anda muy bien esta muy lenta se tilda seguido no se si tendra algo que ver. Ya segui los pasos de eliminacion con super antyspyware spybot s&d y ccleaner y no encontraron nada. Perdonen que lo hice largo pero queria que darles bastante informacion a ver si se dan una idea que puede ser. Desde ya gracias a cualquier ayuda.

Recuerda que no todos los torrents bajan a la misma velocidad, todo depende de las semillas que tenga y si te bajas uno que no tienen semillas la descarga se pone lenta, aparte de eso respecto a tu pc podemos darle una limpieza:

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPsguard
• MalwareByte's Antimalware

Paso 2- Reinicia he inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.

Reinicia y nos cuentas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard y Kaspersky online scanner.

Firewall gracias por contestar te comento que el problema con utorrent lo soluciona hoy reinstalandolo pero la compu sigue media rara se que podria andar mejor.
Hice lo me dijiste y aca estan los resultados:
Esto salio con Delpsguard

DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 18:39:03,65, 08/09/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»


El malwarebites encontro esto:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.


Y el informe del analisis online

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 08 de septiembre de 2008 20:30:08
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 8/09/2008
Registros en la base antivirus: 1202183
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 47382
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:44:00

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080908200809 09\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\etilqs_js7hD2J7D3vqGM3Zt79X Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\s6fiswrr.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{8FC9F9A5-C435-4EDC-ACBA-A9E87A3220C4}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000356.inf Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000357.inf Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000358.inf Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000359.exe Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000360.exe Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000361.dll Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000362.dll Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000363.dll Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000364.ver Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000365.inf Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000366.cat Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000367.cat Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000368.cat Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000369.exe Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000370.dll Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000371.dll Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000372.dll Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000373.dll Object is locked saltado
D:\System Volume Information\_restore{7A4FAC6F-1A4F-4F16-8AF1-693FF6492E95}\RP15\A0000374.cat Object is locked saltado
D:\System Volume Information\_restore{8FC9F9A5-C435-4EDC-ACBA-A9E87A3220C4}\RP2\change.log Object is locked saltado

Análisis completado.


Yo la verdad no tengo idea si esta bien o hay algun problema ahi asi que diganme si tengo que hacer algo.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
4. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
5. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez que termines los pasos, vuelve a activar Restaurar Sistema

El superantispyware no encontro nada.
Aca esta el reporte de ewido

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Administrador\Cookies\administrador@ssl-hints.netflame[1].txt
Risk: Medium

Todo parece estar sano y limpio, ahora depende de ti para dar o no el tema como solucionado.

Bueno el tema principal era el del utorrent asi que lo doy por solucionado, lo de la lentitud de la compu despues sigo investigando. Gracias por la ayuda