Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

bueno soy nuevo aqui y tenia problema con mi internet, es que anda lento y cuando llame a un operador de la compania . me dijieron q ponga cmd- netstat
y me aparecieron conexiones establecidas . todavia sigo con el problema de que me conexion es lenta.
ya le pase el avast y el spybot y no me detecta ningun spyware. alguien sabe q esta pasando ?

atentament.

para asegurarnos de que tu equipo no tiene infecciones y asegurarnos de que esas conexiones no sean causadas por malwares.

realiza los siguiente pasos:
Para una mayor comodidad en el seguimiento de estos pasos imprime esta hoja.
este será un proceso lento pero ten paciencia.
Si no puedes completar algún paso saltalo y continúa con el siguiente.

descarga y/o actualiza estas herramientas pero no las ejecutes aún:
Ccleaner
Spybot S&D
Malwarebyte´s antimalware

Deshabilita el restaurador de sistema

Inicia tu ordenador en modo a prueba de fallos con funciones de red (modo seguro) En caso de que no puedas sigue esta guía en caso de que no funcione omite este paso.

ejecuta las herramientas descargadas anteriormente en el orden marcado a continuación:
Spybot S&D ejecutalo, eliminando todo lo que encuentre e inmuniza tu sistema.
Malwarebyte´s antimalware analiza todo el sistema y elimina todo lo que encuentre. asegurate de dar clic en el botón "quitar lo seleccionado" sino la eliminación no tendrá efecto y Sin olvidar guardar el reporte que este te arroje.

Reinicia el ordenador en modo normal

Ejecuta Ccleaner usando primero su función "limpiador" para borrar datos de navegación, archivos temporales de internet y todos los datos que te muestre como obsoletos. Pasaremos después a su opción "Registro" para limpiar el registro de windows sin olvidar realizar la copia de seguridad que te sugiere el programa.

Realiza un análisis online con Kaspersky online en inglés y con Ewido online scanner. Eliminando todo lo que sea posible y guardando el reporte que kaspersky te genere.

Si usas Mozilla Firefox recuerda usar la extensión IE Tab para poder realizar los escaneos online sugeridos anteriormente.

Pegas los reportes generados por MalwareByte´s antimalware y Kaspersky online para veríficar que todo esté en orden.

Habilita nuevamente el restaurador de sistema.

Saludos.

bueno aqui estan los resultados



Malwarebytes' Anti-Malware 1.32
Versión de la Base de Datos: 1647
Windows 5.1.2600 Service Pack 3

13/01/2009 14:16:52
mbam-log-2009-01-13 (14-16-52).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 38540
Tiempo transcurrido: 6 minute(s), 15 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Documents and Settings\Usuario\Datos de programa\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully

El kanspersky no me detecto ningun virus y el ewido me detecto un cookie del kanspersky y lo elimine :)

pd : hice todo al pie de la letra . tal vez sea un problema de la empresa .

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Usuario>netstat

Conexiones activas

Proto Dirección local Dirección remota Estado
TCP usuario-a29a723:1060 208.50.79.75:http CLOSE_WAIT
TCP usuario-a29a723:1853 65.55.149.123:http ESTABLISHED
TCP usuario-a29a723:1855 65.55.15.243:http ESTABLISHED
TCP usuario-a29a723:1857 65.55.15.243:http ESTABLISHED
TCP usuario-a29a723:1859 65.55.15.243:http ESTABLISHED
TCP usuario-a29a723:1861 4.23.40.124:http CLOSE_WAIT
TCP usuario-a29a723:1863 206.33.44.126:http CLOSE_WAIT
TCP usuario-a29a723:1893 62.41.2.41:http ESTABLISHED
TCP usuario-a29a723:1895 yx-in-f164.google.com:http CLOSE_WAIT
TCP usuario-a29a723:1896 gx-in-f157.google.com:http CLOSE_WAIT
TCP usuario-a29a723:1898 gx-in-f157.google.com:http CLOSE_WAIT
TCP usuario-a29a723:1899 ag-in-f127.google.com:http CLOSE_WAIT
TCP usuario-a29a723:1900 ag-in-f127.google.com:http CLOSE_WAIT
TCP usuario-a29a723:2857 channel16.01.05.sf2p.facebook.com:http CLOSE_WA
IT
TCP usuario-a29a723:2869 10.0.0.2:1039 CLOSE_WAIT
TCP usuario-a29a723:15393 10.0.0.2:http TIME_WAIT
TCP usuario-a29a723:1048 localhost:1049 ESTABLISHED
TCP usuario-a29a723:1049 localhost:1048 ESTABLISHED
TCP usuario-a29a723:1052 localhost:1053 ESTABLISHED
TCP usuario-a29a723:1053 localhost:1052 ESTABLISHED
TCP usuario-a29a723:1848 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1850 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1852 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1854 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1856 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1858 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1860 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1862 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1868 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1870 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1872 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1892 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1894 localhost:12080 ESTABLISHED
TCP usuario-a29a723:1897 localhost:12080 ESTABLISHED
TCP usuario-a29a723:5152 localhost:1204 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:1848 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1850 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1852 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1854 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1856 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1858 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1860 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1862 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1868 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1870 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1872 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1892 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1894 ESTABLISHED
TCP usuario-a29a723:12080 localhost:1897 ESTABLISHED
TCP usuario-a29a723:12080 localhost:2794 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2796 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2798 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2799 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2802 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2803 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2804 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2806 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2810 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2811 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2815 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2821 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2822 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2824 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2825 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2826 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2827 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2828 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2829 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2830 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2831 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2832 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2833 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2834 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2848 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2849 CLOSE_WAIT
TCP usuario-a29a723:12080 localhost:2854 CLOSE_WAIT

C:\Documents and Settings\Usuario>

- solo tengo abierto un flog y nada mas

PD : Desde ya , mucha gracias por la ayuda amo este foro

Hola, disculpa por no responder pero no tenía mi pc conmigo, mira esto de las conexiones TCP y UPD son conexiones que se generan por distintas causas, ya sea por software que se conecta a internet como antivirus, actualizaciones de windows, Firewall, Malware y hasta el mísmo sistema operativo, ahora descartamos precencia de malware ya que se realizó una limpieza y no fué gran cosa lo que se encontró en el sistema.

Saludos.