Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Desde hace algunos días estaba teniendo una bajada muy sensible en la velocidad de internet; al router llega casi 12 Mb, pero en los test de velocidad a veces ni alcanzo 1 mb. Tengo instalado el Tend Micro, hasta hace poco versión 2008, ahora 2009, copia legal de mi centro de trabajo.

Cuando paso nstat en dos me salen muchísimas conexiones TCP, por lo que sé que algo va mal. En el servicio técnico de mi proveedor de ADSL me recomendaron que formateara el equipo, pero yo decidí bajarme la versión de Malwarebytes’ Anti-Malware de vuestra página, pero al pasarlo a los pocos segundos de su inicio, se cierra automáticamente.

¿Qué me recomendáis? Un saludo y gracias por anticipado.

Hola pajares bienvenido al foro

Políticas del Foro de InfoSpyware
Consejos para antes de publicar un nuevo mensaje
__________________________________________________ _________________

¿Que velocidad de Internet tienes contrastada?
¿Usas programas p2p como: Ares, Emule, etc.?
¿Al momento de realizar el netstat que aplicaciones tienes ejecutándose?

Por lo que comentas y el problema de Malwarebytes’ Anti-Malware es muy probable que tu sistema este infectado.

Saludos.

Velocidad Adsl hasta 20 MB
Sí utilizo utorrent y a veces ARES
Cuando paso Netstat cierro las aplicaciones de internet.

Hola

.

¿Esa es la velocidad que tienes contratada?

Realiza lo siguiente:
Descarga instala y/o actualiza las siguientes herramientas (Es importante que leas sus manuales).

1. CCleaner, su manual.
   
2. Fs-FixBagle.zip (Al final del post), su manual
   
3. Malwarebytes' Anti-Malware, su manual .

Desactiva el "Restaurar Sistema" y reinicia eh inicia en "Modo a prueba de fallos" (modo seguro).

Ejecuta las herramientas una por una.

Ejecuta Fs-FixBagle.zip
- Ejecuta Malwarebytes' Anti-Malware".

• Realiza un examen completo.
• *Nota* Es importante que envíe a "Cuarentena" todo lo que este detecte (Dando clic a "Quitar lo Seleccionado")

- Reinicia en modo normal y usa "CCleaner".

• En su opción de "Limpiador" para limpiar los archivos temporales, cookies y archivos innecesarios del PC.
• luego en su opción de "registro" (haciendo copia de seguridad).

- Para terminar realiza un escaneo con Kaspersky Online su manual
pegas el reporte que genere junto con el de Malwarebytes' Anti-Malware y Fs-FixBagle

**NOTAS**
-Si no puedes realizar alguno de los pasos saltalo y continua.
-Puedes imprimir los pasos para que sea mas fácil seguirlo.
-Al terminar puedes reactivar el "Restaurar Sistema".

Saludos

No he tenido mucho tiempo, y por eso no he respondido antes. Te remito los reportes que me indicas. Algunos verás que aparecen repetidos, pirque ya los había hecho. Mañana te enviaré también los de otro equipo que estaba en similares circunstancias. Un saludo, y gracias anticipadas.

KARSPERY

Monday, July 6, 2009
Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Sunday, July 05, 2009 21:12:41
Records in database: 2430157
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
E:\
G:\
Scan statistics
Files scanned 171019
Threat name 2
Infected objects 2
Suspicious objects 0
Duration of the scan 02:03:02

File name Threat name Threats count
C:\Users\Sem\AppData\Local\waqeu.exe Infected: Trojan.Win32.Hrup.a 1
C:\Users\Sem\Downloads\Techsmith.SnagIt.v9.0.2-ZWT\Setup.exe Infected: Trojan-PSW.Win32.Small.gs 1
The selected area was scanned.

MALWAREBYTES

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2363
Windows 6.0.6001 Service Pack 1

02/07/2009 20:02:35
mbam-log-2009-07-02 (20-02-35).txt

Tipo de examen : Examen Rápido
Objetos examinados: 83111
Tiempo transcurrido: 4 minute(s), 19 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\eewcwgq (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
c:\Users\Sem\AppData\Local\eewcwgq.exe (Trojan.Agent.H) -> Delete on reboot.

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2363
Windows 6.0.6001 Service Pack 1

02/07/2009 22:08:08
mbam-log-2009-07-02 (22-08-08).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|G:\|)
Objetos examinados: 225595
Tiempo transcurrido: 1 hour(s), 2 minute(s), 37 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
c:\Users\Sem\downloads\techsmith.snagit.v9.0.2-zwt\keygen.exe (Malware.Tool) -> Quarantined and deleted successfully.

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2297
Windows 6.0.6001 Service Pack 1

05/07/2009 21:05:51
mbam-log-2009-07-05 (21-05-51).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|G:\|)
Objetos examinados: 265695
Tiempo transcurrido: 38 minute(s), 46 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

FS-FIXBagle

Microsoft® Windows Vista™ Home Premium (6.0.6001 32-bit) | Service Pack 1
Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz
Internet Explorer 7.0.6001.18000
Usuario : Sem |

-> Firewall : Inactivo
-> Antivirus : Trend Micro Internet Security 16.10.2012 [ Activo | Actualizar ]

C:\ Disco fijo local 229,13 Go (161,02 Go free) [ACER] NTFS
D:\ Disco fijo local 228,83 Go (225,16 Go free) [DATA] NTFS
E:\ Disco CD-ROM
G:\ Disco extraíble 1003,72 Mo (6,5 Mo free) FAT


Inicio : 20:06:57 - DIA/MES/AÑO : 05/07/2009


-------------------|BAGLE PROCESOS



-------------------|BAGLE ARCHIVOS

-----> CARPETA PREFETCH

PATCH.EXE-A751320A.pf - Eliminado


-------------------|BAGLE CARPETAS



-------------------|BAGLE REGISTRO



-------------------|ROGUE SOFTWARE



-------------------|VERIFICAR



-------------------|CLAVES RUN

REGEDIT 4


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72, 00,61,00,6d,00,46,\
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00 ,6e,00,64,00,6f,00,77,00,\
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65 ,00,72,00,5c,00,4d,00,53,\
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00 ,65,00,20,00,2d,00,68,00,\
69,00,64,00,65,00,00,00
"NvSvc"="RUNDLL32.EXE C:\\Windows\\system32\\nvsvc.dll,nvsvcStart"
"NvCplDaemon"="RUNDLL32.EXE C:\\Windows\\system32\\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE C:\\Windows\\system32\\NvMcTray.dll,NvTaskbarInit"
"RtHDVCpl"="RtHDVCpl.exe"
"Acer Empowering Technology Monitor"="C:\\Acer\\Empowering Technology\\SysMonitor.exe"
"eDataSecurity Loader"="C:\\Acer\\Empowering Technology\\eDataSecurity\\x86\\eDSloader.exe"
"PCMMediaSharing"="C:\\Program Files\\Acer Arcade Live\\Acer HomeMedia Connect\\Kernel\\DMS\\PCMMediaSharing.exe"
"Acer Tour"=""
"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
"WarReg_PopUp"="C:\\Acer\\WR_PopUp\\WarReg_PopUp.e xe"
"eRecoveryService"=""
"NVRaidService"="C:\\Windows\\system32\\nvraidserv ice.exe"
"snpstd"="C:\\Windows\\vsnpstd.exe"
"Acrobat Assistant 7.0"="\"D:\\Archivos de Programas\\Acrobat7\\Distillr\\Acrotray.exe\""
@=""
"CanonSolutionMenu"="C:\\Program Files\\Canon\\SolutionMenu\\CNSLMAIN.exe /logon"
"CanonMyPrinter"="C:\\Program Files\\Canon\\MyPrinter\\BJMyPrt.exe /logon"
"GrooveMonitor"="\"D:\\Archivos de Programas\\MicrosoftOffice\\Office12\\GrooveMonito r.exe\""
"Skytel"="Skytel.exe"
"NielsenOnline"="C:\\Program Files\\NetRatingsNetSight\\NetSight\\NielsenOnline .exe"
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"UfSeAgnt.exe"="\"C:\\Program Files\\Trend Micro\\Internet Security\\UfSeAgnt.exe\""
"Bafix"="C:\\Users\\Sem\\Desktop\\FS-Fix\\FS-FixBge.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
@=""


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Sidebar"="C:\\Program Files\\Windows Sidebar\\sidebar.exe /autoRun"
"WindowsWelcomeCenter"="rundll32.exe oobefldr.dll,ShowWelcomeCenter"
"ehTray.exe"="C:\\Windows\\ehome\\ehTray.exe"
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolba rNotifier.exe"
"76442"="C:\\Windows/76442.exe"
"WMPNSCFG"="C:\\Program Files\\Windows Media Player\\WMPNSCFG.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\AdobeUpdater]
@=""



-------------------|CATCHME REPORT

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-05 20:08:49
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0


-------------------|FIN / EOF / END

Hola


No, para la otra pc abre un nuevo tema o continuamos en este pero primero terminemos con la primera pc.

¿Sigue igual?
¿Tienes contratada la velocidad de 20MB?

Realiza lo siguiente:
Activa "Ver archivos ocultos" y borra los siguientes archivos (en rojo) si se resisten usa "FileASSASSIN" que se encuentra en la pestaña "Herramientas" de Malwarebytes' Anti-Malware:

C:\Users\Sem\AppData\Local\waqeu.exe
C:\Users\Sem\Downloads\Techsmith.SnagIt.v9.0.2-ZWT\Setup.exe


Descarga Lop S&D por Eric_71, lee su manual.

Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro).

Ejecuta Lop S&D de la siguiente manera:

1. Haz doble clic en LopSD.exe
2. Elige el idioma escribiendo la letra correspondiente y pulsa en Enter.
3. Haz clic en "Aceptar (Ok)" en la ventana informativa.
4. Presiona 2 para elegir la opción "2 (Fix + Hosts)" y a continuación pulsa Enter.
5. Espera hasta el final de la exploración
6. Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.
7. (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt).

Reinicia en modo normal y realiza un escaneo con Panda ActiveScan, su manual pegas el reporte que genere (Envolviéndolo con la etiqueta CODE )..

También realiza un test de velocidad desde "Aquí" pegas el resultado y verificas que coincida con tu velocidad contratada.

Saludos.

Cuando llegue a casa lo haré todo, tal y como me has indicado. Por cierto, cuando dices que realice un test de velocidad desde "aquí" ¿a qué te refieres? Utilizo alguno en concreto, o da igual.

Saludos.

Hola

Perdona un error mio, andaba algo apresurado y me olvide de poner el enlace pero ya lo puse.

Saludos.

La cosa sigue más o menos igual. Tengo una velocidad contratada de hasta 20 Mb, de los que me llegan al router unos 11 Mb. pasados.

Te pongo los reportes que me pides.

Lop
Microsoft® Windows Vista™ Home Premium (6.0.6001 32-bit) | Service Pack 1
Intel(R) Core(TM)2 Quad CPU Q9300 @ 2.50GHz
Internet Explorer 7.0.6001.18000
Usuario : Sem |

-> Firewall : Inactivo
-> Antivirus : Trend Micro Internet Security 16.10.2012 [ Activo | Actualizar ]

C:\ Disco fijo local 229,13 Go (161,02 Go free) [ACER] NTFS
D:\ Disco fijo local 228,83 Go (225,16 Go free) [DATA] NTFS
E:\ Disco CD-ROM
G:\ Disco extraíble 1003,72 Mo (6,5 Mo free) FAT


Inicio : 20:06:57 - DIA/MES/AÑO : 05/07/2009


-------------------|BAGLE PROCESOS



-------------------|BAGLE ARCHIVOS

-----> CARPETA PREFETCH

PATCH.EXE-A751320A.pf - Eliminado


-------------------|BAGLE CARPETAS



-------------------|BAGLE REGISTRO



-------------------|ROGUE SOFTWARE



-------------------|VERIFICAR



-------------------|CLAVES RUN

REGEDIT 4


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72, 00,61,00,6d,00,46,\
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00 ,6e,00,64,00,6f,00,77,00,\
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65 ,00,72,00,5c,00,4d,00,53,\
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00 ,65,00,20,00,2d,00,68,00,\
69,00,64,00,65,00,00,00
"NvSvc"="RUNDLL32.EXE C:\\Windows\\system32\\nvsvc.dll,nvsvcStart"
"NvCplDaemon"="RUNDLL32.EXE C:\\Windows\\system32\\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE C:\\Windows\\system32\\NvMcTray.dll,NvTaskbarInit"
"RtHDVCpl"="RtHDVCpl.exe"
"Acer Empowering Technology Monitor"="C:\\Acer\\Empowering Technology\\SysMonitor.exe"
"eDataSecurity Loader"="C:\\Acer\\Empowering Technology\\eDataSecurity\\x86\\eDSloader.exe"
"PCMMediaSharing"="C:\\Program Files\\Acer Arcade Live\\Acer HomeMedia Connect\\Kernel\\DMS\\PCMMediaSharing.exe"
"Acer Tour"=""
"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
"WarReg_PopUp"="C:\\Acer\\WR_PopUp\\WarReg_PopUp.e xe"
"eRecoveryService"=""
"NVRaidService"="C:\\Windows\\system32\\nvraidserv ice.exe"
"snpstd"="C:\\Windows\\vsnpstd.exe"
"Acrobat Assistant 7.0"="\"D:\\Archivos de Programas\\Acrobat7\\Distillr\\Acrotray.exe\""
@=""
"CanonSolutionMenu"="C:\\Program Files\\Canon\\SolutionMenu\\CNSLMAIN.exe /logon"
"CanonMyPrinter"="C:\\Program Files\\Canon\\MyPrinter\\BJMyPrt.exe /logon"
"GrooveMonitor"="\"D:\\Archivos de Programas\\MicrosoftOffice\\Office12\\GrooveMonito r.exe\""
"Skytel"="Skytel.exe"
"NielsenOnline"="C:\\Program Files\\NetRatingsNetSight\\NetSight\\NielsenOnline .exe"
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"UfSeAgnt.exe"="\"C:\\Program Files\\Trend Micro\\Internet Security\\UfSeAgnt.exe\""
"Bafix"="C:\\Users\\Sem\\Desktop\\FS-Fix\\FS-FixBge.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
@=""


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Sidebar"="C:\\Program Files\\Windows Sidebar\\sidebar.exe /autoRun"
"WindowsWelcomeCenter"="rundll32.exe oobefldr.dll,ShowWelcomeCenter"
"ehTray.exe"="C:\\Windows\\ehome\\ehTray.exe"
"swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\GoogleToolba rNotifier.exe"
"76442"="C:\\Windows/76442.exe"
"WMPNSCFG"="C:\\Program Files\\Windows Media Player\\WMPNSCFG.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\AdobeUpdater]
@=""



-------------------|CATCHME REPORT

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-07-05 20:08:49
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0


-------------------|FIN / EOF / END

Panda ActiveScan
¡Enhorabuena!

Hoy no estás infectado.


Hemos detectado que la protección Trend Micro Internet Security instalada en tu PC está activada y actualizada.

ActiveScan 2.0 detecta y elimina virus, spyware y otras amenazas que hayan entrado en tu PC, pero no impide que vuelvan a entrar. Panda dispone de otras soluciones que te protegen PERMANENTEMENTE de estas amenazas.

Test de Velocidad


Un saludo, y gracias anticipadas.

Antonio Pajares

Hola

Bueno malware no es.

Creo que deberías leer lo siguiente:
Se multiplican las dudas sobre las conexiones ADSL de 20 MB.

Saludos.