Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, escribo este mensaje ya que tengo un problema y ya no se como poder solucionarlo.
A ver si me pueden ayudar: contrate un servicio de internet ADSL de 3 Mb y resulta que de dia o a la tarde funciona, dentro de todo, bien (sabemos que nunca llegan los 3 Mb de bajada o subida).
El problema es que al llegar la noche, el ancho de banda disminuye considerablemente, llegando a descargar a una velocidad de 100 bytes/seg., como maximo, y tarda eternidades en abrir paginas, como por ejemplo google.
Pensando que se trataba de algun virus segui los 11 pasos que indican en esta pagina y nada. Pase varios antirrotkits y tampoco.
Por favor ayudenme a resolver este problema ya que uso la computadora de noche y con este problema no la puedo usar.

Equipo: Pentium II 400 Mhz
384 Mb RAM
Windows XP Pro SP3
Nod32 Antivirus

Espero respuestas. Salu2 y gracias de antemano.

Bienvenido de nuevo zippo86 tiempo sin postear

Bueno en este caso lo que seria importante saber es si tu compañia garantiza la velocidad de internet, de lo contrario seria inutil especular a lo loco que sea problemas en tu maquina, aunque tienes un pc algo viejita.

Gracias por la bienvenida y por la pronta respuesta Firewall.
La compañia de Internet no garantiza nada, pero este servicio lo contrate hace unos 4 o 5 meses y nunca tuve problemas. El inconveniente que tengo ahora empezo hace unos dias, llame al servicio tecnico del proveedor de internet y me dicen que el problema esta en mi pc. Es mas, vecinos mios que tienen el mismo proveedor, no tienen ningun tipo de problemas.
Alguna idea?? Si de algo sirve, el navegador que uso es Firefox.

Salu2

Realizaremos los pasos asi los tengas que hacer de nuevo, para yo darle seguimiento:

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPsguard > Manual DelPSGuard
• MalwareByte's Antimalware > Manual de Malwarebytes' Anti-Malware

Paso 2- Reinicia he inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Reinicia y nos cuentas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard y kaspersky online scanner.

Nota: En la herramienta Malwarebytes recuerda darle al boton de quitar lo seleccionado para que el borrado de las infecciones tenga efecto.

Buenoas tardes Firewall. Te comento que al DelPsguard no lo puedo utilizar en modo seguro, cuando selecciono la opcion 1 tira un mensaje que no puedo llegar a leer e inmediatamente se cierra el programa. Por este motivo lo ejecute en modo normal. El MalwareByte´s encontro algunas entradas que anteriormente no habia encontrado. El Kaspersky OnLine no esta disponible ya que estan actualizando la version. Algun otro scanner que me recomiendes para mi pc?

Te dejo los logs:

DelPsGuard

* DelPsGuard v 5.0.6 by www.Forospyware.com
* Reporte Creado: 3:11:22 - DIA/MES/AÑO : 27/10/2009
* SO: Microsoft Windows XP
* usuario: Nico - Administrador
* Internet Explorer : 6.0.2900.5512
* Modo de Inicio: Normal

Backup Generado en : C:\Archivos de programa\DelPSGuard\_DPSG
Opcion [1] [Desinfectar Windows 98/2k/2003/NT/XP/Vista]
________________________________________


»»»»»»»»»»»»»»»»»»» Archivos Infectados »»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Archivos Infectados »»»»»»»»»»»»»»»»»


.»»»»»»»»»»»»»»»»» Fin »»»»»»»»»»»»»»»»»


Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2775
Windows 5.1.2600 Service Pack 3 (Safe Mode)

27/10/2009 04:59:23 a.m.
mbam-log-2009-10-27 (04-58-53).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 159873
Tiempo transcurrido: 1 hour(s), 16 minute(s), 36 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\aspch (Rogue.AntiSpyCheck) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\TheSpyBot (Rogue.TheSpyBot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\TheSpyBot (Rogue.TheSpyBot) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Salu2

Vuelve hacer el paso del malwarebytes pero con la base de datos actualizada, y que sea completo.

Realiza un analisis online con Panda ActiveScan 2.0 como lo indica su manual.

Tengo buenas y malas.
Las buenas: MalwareByte´s no encontro nada.
El log:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3043
Windows 5.1.2600 Service Pack 3 (Safe Mode)

27/10/2009 08:19:03 a.m.
mbam-log-2009-10-27 (08-19-03).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 167146
Tiempo transcurrido: 1 hour(s), 19 minute(s), 35 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Las malas: no puedo utilizar el activeScan en modo seguro; no carga la pagina, mientras que otras lo hacen de forma normal. Probe con IETab de Firefox como con IE6 y nada.
En este momento estoy escaneando pero en modo normal.

Esperemos solucionar este problema, ya que lo ultimo que quiero es tener que formatear y se debe a que no soy el unico usuario de esta pc.

Salu2

Ok, espero los resultados.

Hola Firewall, perdon por el retraso aca te dejo el log del ActiveScan:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-10-29 11:01:25
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00112503 HackTool/Gendel.A SecRisk No 0 Yes No c:\windows\gendel32.exe
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\agus\cookies\agus@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\nico\cookies\nico@atdmt[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\nico\datos de programa\mozilla-cache\ppnet\partypokernet\cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\nico\datos de programa\mozilla-cache\ppnet\partypokernet\cookies.txt[ad.yieldmanager.com/]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
214076 HIGH MS09-059
971486 HIGH MS09-058
214074 HIGH MS09-057
214073 HIGH MS09-056
214072 HIGH MS09-055
214071 HIGH MS09-054
213109 HIGH MS09-046
212494 HIGH MS09-042
212493 HIGH MS09-041
212490 HIGH MS09-038
212530 HIGH MS09-034
211784 HIGH MS09-032
211781 HIGH MS09-029
210625 HIGH MS09-026
210624 HIGH MS09-025
210621 HIGH MS09-022
210618 HIGH MS09-019
208380 HIGH MS09-015
208379 HIGH MS09-014
208378 HIGH MS09-013
208377 HIGH MS09-012
206981 HIGH MS09-007
206980 HIGH MS09-006
204670 HIGH MS09-001
203806 HIGH MS08-078
203508 HIGH MS08-073
203505 HIGH MS08-071
202465 HIGH MS08-068
201683 HIGH MS08-067
201258 HIGH MS08-066
201256 HIGH MS08-064
201255 HIGH MS08-063
201253 HIGH MS08-061
201250 HIGH MS08-058
209275 HIGH MS08-049
209273 HIGH MS08-045
196455 MEDIUM MS08-037
194862 HIGH MS08-032
194861 HIGH MS08-031
194860 HIGH MS08-030
;================================================= ================================================== ================================================== ==============================

Espero que sea solo eso ya que estoy super atrasado con el trabajo y necesito que esta pc funcione de diez.

Salu2 y gracias

Pues tu me diras como sientes que anda el pc?