Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola!!!

Les escribo luego de estar casi 10 dias sin servicio ya q la empresa q me lo provee no se dignaba a venir a solucionar las quejas de todo el consorcio!!!

Pero bue al margen de esto queria pedirles ayuda con mi problema... el cual sigue luego de la reparacion tecnica... el hecho es el siguiente... la PC a penas la inicio tiene conexion pero al cabo de segundos los navegadores (todos =S ) dejan de mostrar las paginas y no puedo acceder a ningun sitio... en cambio el msn sigue conectado lo mas bien =( .... Agradeceria si me pueden dar una mano con esto q ya me ha desconcertado... Q podra ser?

Gracias.

Hola Fiko_mdp

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


DESCARGA LO SIGUIENTE:

CCLEANER y su MANUAL


MALWAREBYTE`S ANTIMALWARE Y Su MANUAL


(LO INSTALAS SEGUN SU MANUAL, LO ACTUALIZAS......PERO NO LO EJECUTES AUN)



EJECUTA CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


EJECUTA MALWAREBYTE. Seleccionas hacer un "escaneo completo"
Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces y después te vas a la pestaña de "registros" para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente

Inicia en modo normal, habilita restaurar sistema

Realizas un scan online con KASPERSKY, siguiendo el manual que redactò HARDRIVE, desde ACA


No olvides copiar y pegar el reporte generado en tu pròxima respuesta.



TE VA A LLEVAR TIEMPO, pero es necesario que lo hagas. En lo posible, hasta que termines, trata de no utilizar tu pc para otra que no sea este proceso de limpieza.

En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTE`S y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

Gracias!!!

Seguire los pasos y cuando termine subo los informes... Gracias x responder tan rapido!!!! =)

Por acà espero entonces....

Hola otra vez!!!

Ya he realizado todos los pasos pero no se ha detectado nada raro en la PC pero sigue el problema y ahora la PC se ha vuelto cada vez mas y mas lenta en el transcurso de las 24hs =S para poder escribirte esta vez lo hago desde el modo a prueba de fallos con entorno de red q es la unica manera de poder "navegar" ... Aqui te posteo los reportes como acordamos... Gracias

Este es el del Malwarebytes' Anti-Malware:
==============================

Malwarebytes' Anti-Malware 1.33
Versión de la Base de Datos: 1682
Windows 5.1.2600 Service Pack 3

23/01/2009 09:39:12 p.m.
mbam-log-2009-01-23 (21-39-12).txt

Tipo de examen : Examen Completo (C:\|F:\|)
Objetos examinados: 166240
Tiempo transcurrido: 4 hour(s), 5 minute(s), 0 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Y este es el del Kaspersky:
==================

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 24 de enero de 2009 7:21:22
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 23/01/2009
Registros en la base antivirus: 1505720
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
F:\

Estadísticas:
Número de objeros analizados: 117309
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 04:16:53

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\avg8\emc\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgcore.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avglng.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgrs.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgwd.log Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\temp\~DF3AB4.tmp Object is locked saltado
C:\Documents and Settings\Federico\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Federico\ntuser.dat Object is locked saltado
C:\Documents and Settings\Federico\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{D5B16892-A335-4806-8BA1-F4E56BCBDF7B}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\DriverScanner.evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_3a4.dat Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_4f4.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Para Mejorar el Rendimiento de tu pc, por favor, sigue estos pasos:




Haz un Scandisk a tu disco duro MIRA AQUI


Actualiza JAVA DESDE AQUI


Utiliza ahora ADVANCED SYSTEMCARE 3

Lo instalas y ejecutas sus dos opciones:

LIMPIEZA DE WINDOWS: oprimes ESCANEAR y cuando termine, oprimes REPARAR.

PREVENCION Y MEJORA: Oprimes ESCANEAR y cuando termine, oprimes REPARAR.

Luego ingresa en su pestaña UTILIDADES y utiliza sus diferentes herramientas para optimizar tu pc.



Reinicias y comenta como va eso...

Ok sigo los pasos y luego comento lo sucedido... perdon por la insistencia, pero cual crees que puede ser el problema o los problemas que me esten causando estos inconvenientes???? ... lo ultimo que quisiera es formatear mi PC ya que seria un dolor de cabeza en esta epoca del año por que la uso muchisimo para el trabajo =( y a demas paso mas tiempo en el trabajo que en mi casa estos dias =S y ese es el motivo de mi tardanza para responder...

A penas tenga novedades las posteo y siempre muy agradecido por brindarme una mano y todo el tiempo que se toman para solucionar y evacuar las diferentes dudas =)

Gracias

Hola!!!

Gracias por los consejos para acelerar la PC anduvieron perfectos =) pero no se ha solucionado el problema original... se sigue cayendo la conexion en segundos usando cualquier navegador =( y de la unica forma en que puedo mantenerme navegando es unicamente bajo safe mode... AYUDAAAAAAAAA x Favor =S !!!!! ya no se q mas hacer =(

Gracias, y perdon x la insistencia.

Intentaremos REPARAR LA CONEXION A INTERNET. Para ello, sigue el MANUAL que redactò ELPIEDRA y que te dejo ACA

Luego me comentas como te fuè. Saludos

Hola otra vez!

Bien antes de irme al trabajo hoy x la mañana (si has leido bien =S jaja) se me ocurrio volver a correr el "Karpersky Online" pero en modo a "prueba de fallos con funcion de red" y al llegar a mi casa me encontre con lo siguiente... que detecto un virus y seis archivos infectados!!!! =S

Siguiendo tu consejo anterior me parecio lo mas prudente postear el informe del analisis para que lo veas antes de seguir adelante, capaz esto nos de una pista de algo =)

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 25 de enero de 2009 15:26:24
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 25/01/2009
Registros en la base antivirus: 1693215
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
F:\

Estadísticas:
Número de objeros analizados: 116894
Virus encontrados: 1
Objetos infectados: 6 / 0
Objetos sospechosos: 0
Duración del análisis: 03:49:06

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Federico\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Federico\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Federico\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Federico\DoctorWeb\Quarantine\A0002009.ex e/palmsoftware - downloads/vnc-3.3.3r2_x86_win32 - Access any PC off your PC!.zip/vnc_x86_win32/vncviewer/vncviewer.exe Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.333 saltado
C:\Documents and Settings\Federico\DoctorWeb\Quarantine\A0002009.ex e/palmsoftware - downloads/vnc-3.3.3r2_x86_win32 - Access any PC off your PC!.zip Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.333 saltado
C:\Documents and Settings\Federico\DoctorWeb\Quarantine\A0002009.ex e ZIP: infectado - 2 saltado
C:\Documents and Settings\Federico\DoctorWeb\Quarantine\palm os software over 100 programs (1).exe/palmsoftware - downloads/vnc-3.3.3r2_x86_win32 - Access any PC off your PC!.zip/vnc_x86_win32/vncviewer/vncviewer.exe Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.333 saltado
C:\Documents and Settings\Federico\DoctorWeb\Quarantine\palm os software over 100 programs (1).exe/palmsoftware - downloads/vnc-3.3.3r2_x86_win32 - Access any PC off your PC!.zip Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.333 saltado
C:\Documents and Settings\Federico\DoctorWeb\Quarantine\palm os software over 100 programs (1).exe ZIP: infectado - 2 saltado
C:\Documents and Settings\Federico\ntuser.dat Object is locked saltado
C:\Documents and Settings\Federico\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{D5B16892-A335-4806-8BA1-F4E56BCBDF7B}\RP1\change.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\DriverScanner.evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\System Volume Information\_restore{D5B16892-A335-4806-8BA1-F4E56BCBDF7B}\RP1\change.log Object is locked saltado

Análisis completado.


Igualmente trato de reparar la conexion a internet como me indicaste? o es mejor que espere a ver que me dices del reporte?

Gracias, y siempre muy agradecido x la buena onda que brindan =) Espero ansioso noticias.

Salu2