Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Tengo un problema,creo q me entro algun spyware o trojan,porfavor quiera q analicen mi logs de hijacks,lo saque en modo a prueba de errores, deshabilite el restaurar sistema y tambien esas casillas en la opcion de carpeta
Este es el log de la cuenta administrador
Y esta es de la cuenta con la que uso la PC
Saque las dos por si acaso se necesitaba
Tambien saque una captura del netstat usando solo el messenger(tambien tengo instalado el MessengerDiscovery Live), nose porq pero mi conexion se hace muy lenta ,talvez tenga algo infiltrado en el messenger o algo,porfavor analicen mi resultado
Para sacar este log utilice el sgte comando "netstat -b"
Este registro es utilizando solo el messenger,todo lo demas lo tenia cerrado,osea no habia ningun explorer ni nada funcionando

Porfavor ayudenme a encontrar la causa de la lentitud de mi internet

P.D:El nombre de mi maquina es sozo

Hola usarioma.

Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun)

• ComboFix.exe
• Malwarebytes' Anti-Malware

Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:


O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - (no file)

O4 - HKLM\..\Run: [A15160] C:\WINDOWS\system32\F2493B\A15160.EXE

O4 - Startup: ¡¡¡¡¡¡.lnk = C:\WINDOWS\system32\F2493B\A15160.EXE





Paso 3- Ejecuta estas herramientas, de a una:

• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de

Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

muchisimas gracias por la ayuda,ahora una ultima pregunta
Todo eso lo hago en modo a prueba de fallo? con la opcion de restaurar sistema deshabilitada y mostrando los archivos del sistema y las extenciones,no?

Y hice lo q me pidieron,hasta el paso 3 lo hice en modo a prueba de errores
El paso donde se usa el combofix y el ccleaner lo hice en modo normal,porq no habia manera de deshabiliar mi antivirus en modo a prueba de errores
Log de Malwarebytes:
Log de ComboFix:
Tambien les dejo un log del hijackthis recien prendida la PC en modo normal,sin ningun programa funcionando:
Aqui tengo una duda,porq se ejecutan tantos procesos o subprocesos si no tengo ningun programa abierto,ninguno

Tambien saque un log de lo q me bota el netstat -ano,miren:
Quisiera saber porq hay tanto trafico en la red? este log lo saque cuando solo tenia iniciada la session del messenger,nada mas, porq solo el messenger genera tanto trafico? aqui hay algo malo
Como podran ver el proceso Sistema (el q aparece en el taskmgr como "proceso inactivo del sistema") genera muchas conexiones a mi propia PC o a otro lugar,a q se debe eso? porq? es q hay algun troyano o spya?
Ayuda porfavor

Hola, para el tema del trafico te tendrías que poner en contacto con tu proveedor de servicios y con tener solo el MSN conectado ya no sirve el reporte.


Salu2

el unico registro q puse solo conectado al msn es el ultimo,el del commando netstat -ano
Que me dicen de los otros registros? ya esta todo solucionado?
Llame a mi proveedor de internet y me dijo q talvez tengo un spy,trojan o algo que hace q genere mucho trafico
Alguien puede ayudarme porfavo?

Los anteriores registros salen todos limpio y te recomendaría entrar en modo seguro y de ahí comprobar las conexiones que tengas ya que puede que sea algún programa que vos mismo instalaste.

Hacele un escaneo completo con:

• Malwarebytes' Anti-Malware
• Dr.Web CureIt!
• Kaspersky Antivirus Online

Reinicia y nos dejas los reportes.

Salu2

Estos 3 scaneos lo realizo en modo seguro y conectado a internet?;osea con las funciones de red habilitadas,no?

pueden responer a mi ultimo post porfavor

Hola, si no dice nada es porque no....