Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

¡Hola a todos!
Soy nueva en este foro y, de antemano, agradezco a todos los que me vayan a contestar su ayuda.
Llevo desde ayer noche intentando solucionar problemas de mi PC (tenía 150 virus, 31 Spyware y 1 Hijacker o programa no deseado) Y eso que tengo Antivirus y Firewall de Telefónica...
Después de hacer todo lo que se expone en esta página, conseguí eliminar los virus, pero me quedaban 8 Spywares y el Hijacker/programa no deseado. Me instalé el Antimalware de Ewido, y este detectó de nuevo 41 programas Spyware. Después de limpiar el PC con este programa, Panda sigue encontrando lo siguiente:

Spyware:Cookie/ademails
C:\Documents and Settings\MJ\Cookies\mj@www.ademails[2].txt
Spyware:Cookie/Zedo C:\Documents and Settings\MJ\Datos de programa\Mozilla\Profiles\default\o8m1movu.slt\coo kies.bk0[]
Herramienta potencialmente no deseada:Application/Spyagent.A
C:\Archivos de programa\McAfee\Managed Firewall\DialUpStatus.exe

Pienso que tal vez lo último sea el Firewall de Telefónica que esté en conflicto con el de Windows (?). Pero no tengo ni idea.

Además, me bajé el programa Killbox para eliminar archivos que no se dejaban, y ahora acabo de leer que este programa en sí también es Spyware. ¿Es verdad? Si es así, no sé como quitarlo, porque, por supuesto, no tiene uninstall, y tampoco aparece en la lista de los programas cuando voy a configuración - quitar/agregar programas.

Bueno, espero vuestra ayuda.

MJ

Bienvenid@ a Forospyware!


Antes de hacer la limpieza, debes tener en cuenta que para poder ayudarte de forma más controlado, es bueno que indiques el sistema operativo que usas, para los pasos que recomendaré a continuación voy a suponer que utilizas Windows XP:


Comienza por hacer lo siguiente:

• Apaga restaurar sistema
  
• Configura el sistema para ver todos los archivos ocultos
  
• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Descarga los siguientes programas:

Regseeker

Disk Cleaner


Coloca estas rutas en el killbox (una a la vez) para eliminar los archivos problemáticos:

C:\Documents and Settings\MJ\Cookies\mj@www.ademails[2].txt

C:\Documents and Settings\MJ\Datos de Programa\Mozilla\Profiles\default\o8m1movu.slt (Para este archivo, marca la opción "Delete Tree"


El archivo DialUpStatus.exe no lo conozco y tampoco consigo ninguna referencia sobre él, para estar almacenado en la carpeta McAfee esto es extraño puesto que debería ser un archivo conocido


Como dices que usas un firewall de Telefónica, tal vez se pueda asumir que éste archivo pertenece a dicho firewall, como no se puede determinar con seguridad, te recomiendo que subas el archivo a la página de VirusTotal y luego coloques acá el informe que te dén

Hablas también que el firewall de telefónica podría estar en conflicto con el de windows, eso para empezar, me hace inferir que usas Windows XP SP2 con firewall integrado y que además tienes los dos firewalls activados.

No conozco la capacidad de protección del firewall de telefónica, de hecho, te recomendaría cualquiera de éstos pero independientemente que te quedes con el firewall de telefónica o lo cambies por otro, lo recomendable es que "Desactives el firewall de windows"


Para tener un mejor reporte de tu sistema, haz un chequeo con el Kaspersky Online y deja acá el reporte




Salu2

En primer lugar muchísimas gracias por responder.
Ya tengo menos spyware, pero con la eliminación del archivo ademail se me ha borrado toda la configuración de Netscape y todos los emails. Bueno, tengo todavía un backup, y estoy dudando si volver a instalarlo pues el malware parece poco pernicioso.
Lo quité con Killbox, ya que me lo recomendaste y de ahí deduje que no era Spyware este programa.

Con respecto al archivo que supuestamente era de McAfee, aquí el report:

Antivirus Version Actualización Resultado
AntiVir 6.33.0.77 23.01.2006 no ha encontrado virus
Avast 4.6.695.0 23.01.2006 no ha encontrado virus
AVG 718 23.01.2006 no ha encontrado virus
Avira 6.33.0.77 23.01.2006 no ha encontrado virus
BitDefender 7.2 23.01.2006 no ha encontrado virus
CAT-QuickHeal 8.00 23.01.2006 no ha encontrado virus
ClamAV devel-20051123 21.01.2006 no ha encontrado virus
DrWeb 4.33 23.01.2006 no ha encontrado virus
eTrust-InoculateIT 23.71.58 23.01.2006 no ha encontrado virus
eTrust-Vet 12.4.2053 23.01.2006 no ha encontrado virus
Ewido 3.5 23.01.2006 no ha encontrado virus
Fortinet 2.54.0.0 22.01.2006 no ha encontrado virus
F-Prot 3.16c 23.01.2006 no ha encontrado virus
Ikarus 0.2.59.0 23.01.2006 no ha encontrado virus
Kaspersky 4.0.2.24 24.01.2006 not-a-virus:Monitor.Win32.SpyAgent.g
McAfee 4680 23.01.2006 potentially unwanted program Generic PUP
NOD32v2 1.1376 23.01.2006 no ha encontrado virus
Norman 5.70.10 23.01.2006 no ha encontrado virus
Panda 9.0.0.4 23.01.2006 Application/Spyagent.A
Sophos 4.01.0 23.01.2006 no ha encontrado virus
Symantec 8.0 23.01.2006 no ha encontrado virus
TheHacker 5.9.2.079 23.01.2006 no ha encontrado virus
UNA 1.83 21.01.2006 no ha encontrado virus
VBA32 3.10.5 23.01.2006 no ha encontrado virus


Esto qué significa, ¿que no es un virus porque, pero que hay programas más sensibles que sospechan del archivo?

He hecho también un análisis del ademail:

Antivirus Version Actualización Resultado
AntiVir 6.33.0.77 23.01.2006 no ha encontrado virus
Avast 4.6.695.0 23.01.2006 no ha encontrado virus
AVG 718 23.01.2006 no ha encontrado virus
Avira 6.33.0.77 23.01.2006 no ha encontrado virus
BitDefender 7.2 23.01.2006 no ha encontrado virus
CAT-QuickHeal 8.00 23.01.2006 no ha encontrado virus
ClamAV devel-20051123 21.01.2006 no ha encontrado virus
DrWeb 4.33 23.01.2006 no ha encontrado virus
eTrust-InoculateIT 23.71.58 23.01.2006 no ha encontrado virus
eTrust-Vet 12.4.2053 23.01.2006 no ha encontrado virus
Ewido 3.5 23.01.2006 no ha encontrado virus
Fortinet 2.54.0.0 22.01.2006 no ha encontrado virus
F-Prot 3.16c 23.01.2006 no ha encontrado virus
Ikarus 0.2.59.0 23.01.2006 no ha encontrado virus
Kaspersky 4.0.2.24 24.01.2006 no ha encontrado virus
McAfee 4680 23.01.2006 no ha encontrado virus
NOD32v2 1.1376 23.01.2006 no ha encontrado virus
Norman 5.70.10 23.01.2006 no ha encontrado virus
Panda 9.0.0.4 23.01.2006 Cookie/ademails
Sophos 4.01.0 23.01.2006 no ha encontrado virus
Symantec 8.0 24.01.2006 no ha encontrado virus
TheHacker 5.9.2.079 23.01.2006 no ha encontrado virus
UNA 1.83 21.01.2006 no ha encontrado virus
VBA32 3.10.5 23.01.2006 no ha encontrado virus


¿Qué hay al respecto?

Muchas gracias.

En realidad el problema fue que los archivos detectados fueron scaneados por el Panda, me explico, el Panda es bueno para chequear troyanos e incluso su tecnología TruePrevent ha avanzado bastante en el reconocimiento de códigos maliciosos no conocidos y que no forman parte de las definiciones víricas


Cuando se trata de determinar "Spywares" desgraciadamente, al Panda todavía le falta un poco en esta materia, es decir, es uno de los Antivirus que dá mayora cantidad de falsos positivos cuando se trata de "spywares"


En tu caso y según los análisis que haz colocado, ambos archivos no están infectados así que puedes dejar de tomar en cuenta los archivos que se han reconocido como "spywares" por parte del Panda, aunque en verdad es raro el archivo del cual no conseguí ninguna referencia pero bueno, salió limpio en el análisis así que no hay de que preocuparse entonces



Salu2

¡Un millón de gracias!