Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buen dia a todos, hace dias escribi un tema sobre el problema de mi PC que marca uso del CPU al 100% sin tener nada abierto, sospeche de un Back door, y me recomendaron pasara el Karpesky y Ewido Online. lo pase y este es el resultado:

Reporte de Kaspersky:

Infected Object Name Virus Name Last Action
C:\WINDOWS\system32\paytime.exe Infected: Trojan.Win32.StartPage.adi skipped

C:\WINDOWS\tool1.exe Infected: SpamTool.Win32.Mailbot.an skipped

C:\WINDOWS\tool2.exe Infected: Packed.Win32.Tibs skipped

C:\WINDOWS\tool3.exe Infected: Trojan-Downloader.Win32.Small.cks skipped

C:\WINDOWS\toolbar.exe Infected: Trojan-Downloader.Win32.Adload.q


---------------------------------------------------------
ewido anti-malware - Report de exploración
---------------------------------------------------------
Scan result:
C:\RECYCLER\NPROTECT\00058618.dll -> Logger.Small.dg : Limpio con backup
C:\RECYCLER\NPROTECT\00058619.exe -> Logger.Small.dg : Limpio con backup
C:\RECYCLER\NPROTECT\00058620.dll -> Logger.Small.dg : Limpio con backup
C:\RECYCLER\NPROTECT\00058621.RAR/Ubi Anonymous Mail V3.0.3.exe -> Not-A-Virus.EmailFlooder.Win32.VB.l : Limpio con backup
C:\RECYCLER\NPROTECT\00058622.exe -> Hijacker.StartPage.adi : Limpio con backup
C:\RECYCLER\NPROTECT\00058623.exe -> Not-A-Virus.SpamTool.Win32.Mailbot.an : Limpio con backup
C:\RECYCLER\NPROTECT\00058624.exe -> Hijacker.Spywad.m : Limpio con backup
C:\RECYCLER\NPROTECT\00058625.exe -> Downloader.Small.cks : Limpio con backup
C:\RECYCLER\NPROTECT\00058626.exe -> Downloader.Adload.q : Limpio con backup
Fin Report
y los procesos activos son:


Mi S.O. es:
Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)

Bueno ese tal Tools1-2-3, son los que me detecto el norton, y segun detuvo el Zon alarm, pero veo que si se colaron, cuando pase el Karpesky no vi ni un boton que dijera delete o algo asi, no los elimina?, solo los detecta?, y tambien cuando pase el ewido en linea no me detecto esos, me marco en cookies del mozilla, pero segun si los kito, aunque despues pase el ewido que tengo instalado y ese fue el resultado que me arrojo, lo pase 2 veces y a la segunda no marco nada, despues pase el spyboot y tampoco marco nada, por ultimo el zone alarm y nada, segun limpio, pero veo que el uso del CPU sigue marcando 100% y ahora para abrir un programa (ejem: word) tarda los años, o para imprimir, y ni se diga cuando trabajo con flash u otro parecido.

La pregunta es: que mas puedo hacerle a mi PC, no kiero llegar al punto de "Format C:", mi conclusion es que: entonces el zone alarm no sirve para nada?, aunque lo tenga actualizado, kisiera saber que proteccion me recomiendan. Tengo como antivirus Norton 2003, y como malwares y lo demas ewido, spyboot y zone alarm como firewall.

Bueno creo que ya estuvo bien de rollo y espero me logren ayudar, se los agradeceria muchisimo, si no pues ni modo - Forrmat C: -.

Gracias por tomarse el tiempo para atender a mi ayuda.

mmmmmmmm, si este no es el lugar donde se deben poner los resultados (como los que puse) me lo hacen saber, esque por ahi vi que los logs de HijackThis no se deben porner aqui. Gracias otra vez

Buenasss, realiza los siguientes pasos:

-Pasa por windows update y actualiza tu sistema

-Apaga Restaurar Sistema

-Activa ver archivos ocultos de sistema

-Descarga las herramientas

• KillBox
• Ewido Anti-Malware 3.5

-Ejecuta la PC en modo seguro

-Borra con KillBox los siguientes archivos:

C:\WINDOWS\tool1.exe

C:\WINDOWS\tool2.exe

C:\WINDOWS\tool3.exe

C:\WINDOWS\toolbar.exe

-Escanea la Pc con varios antispywares

-Pasa primero el DiskCleaner para limpiar cookies y temporales
y luego el RegSeeker para limpiar el registro

-Reinicia el equipo y escanea con el Ewido Anti-Malware

-Peganos un nuevo reporte de Ewido Online y Kasperky

-Deja tambien un log de HiJackThis

La proteccion que tienes esta bien, solo que no es infalible. El firewall que usas es muy bueno, no veo la necesidad de cambiarlo
Realiza los pasos que te deje y nos cuentas

Nos cuentas