Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos,

Desde hace unos dias, que tengo el portatil resfriado.
Al encenderlo, el cargar el Wimdows XP puede tardar 15 minutos tranquilamente, lo mismo para el Outllok 2007, y demas aplicaciones.
Des pues de pasar el Ccleaner, Malwarebyte, y todo sigue igual, este ultimo no encuentra nada.
EL kaspery online, me encuentra 80 archivos infectados, en una carpeta antigua del Nortin (antiguo antivirus instalado). Pero no se que más tengo que mirar.

Podeis ayudarme? no subo ningun raport, pq no se si es aqui donde subirlos.

Gracias de antemano por vuestra inestimable ayuda.

Saludos,

Hola, por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA. Si no puedes hacer algún paso, lo saltas y continúas.

- Descarga y/o actualiza estas herramientas:

• Dr. Web CureIt - Manual.

- Ahora has esto:

• Apaga Restaurar sistema (System Restore).
• Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- EJECUTA Dr. Web CureIt, primero realizando su examen rápido y luego el completo, eliminando todas las infecciones que encuentre.

- Realiza un Análisis Online con Panda Active Scan siguiendo su manual.

Reinicia y comenta que tal va tu PC, junto al reporte generado por Dr. Web CureIt y Panda.

Saludos.

Gracias Nizax,

He tardado mucho en responderte, pq no había manera de pasar el Dr.Web, se me colgaba. Al final lo pude pasar, y despues pase el Panda On-line
He pagado la licencia de desinfección, pero aun asi, tanto como para arrancar el ordenador, como para ejecutar el Microsoft Outlook, le cuesta una eternidad.
Te paso los reportes que me comentas :
10C5672C.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
121E5A5A.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
12DA0615.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
13600347.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
14964B3B.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
14F805D2.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
16AC351E.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
16D922D1.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
17CA27C0.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
18C07EB4.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
18F43B71.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
1BD34B63.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
1F7A2A98.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
21433369.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
22873617.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
238A4176.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
25DF1172.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
28491ACC.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
2A77602B.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
2AEE53F6.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
2E2C43AF.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
2ECF4115.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
324278A0.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
32983EB7.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
33037EFD.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3393672E.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
341312B4.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
35072F00.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
354B16B4.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3AB246D6.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3BB41EC3.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3C121F60.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3CE005E1.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3DFA773B.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3E7545A9.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
3F8A5AFB.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
412D5A3E.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
43FE544F.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
46FD3A7F.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
477B35B5.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
499E66A3.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
49EA3651.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
4B2D0FBC.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
4CA26B66.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
51265153.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
51DB4FBA.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
586B6C96.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
5B885431.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
5CB70897.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
5EC23362.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
5F7C0294.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
5FCB7E8A.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
600262F9.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
60E27959.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
65BA68FB.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
699A49CE.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
6BFD491E.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
6C004C4C.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
6CA70C9E.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
70FE3CE1.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
73FC5840.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
76306A34.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
793464F6.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
7A333EF6.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
7A9A26E4.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
7B21136C.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.
7E7A5445.Vir C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine Trojan.DownLoader.3176 Eliminado.

Y el del Panda

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-11-10 1805
PROTECTIONS: 1
MALWARE: 11
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 3.0 3.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@tradedoubler[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@ad.yieldmanager[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@serving-sys[1].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@bs.serving-sys[2].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@weborama[2].txt
00168114 Cookie/onestat.com TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@stat.onestat[2].txt
00171633 Cookie/Cgi-bin TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@cgi-bin[1].txt
00213030 application/regclean32 HackTools No 0 Yes Yes hkey_current_user\software\registry cleaner
00213030 application/regclean32 HackTools No 0 Yes Yes c:\documents and settings\miquel andreu\datos de programa\registry cleaner
00273339 Cookie/Smartadserver TrackingCookie No 0 Yes Yes c:\documents and settings\miquel andreu\cookies\miquel andreu@smartadserver[1].txt
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
214076 HIGH MS09-059
213109 HIGH MS09-046
212494 HIGH MS09-042
212493 HIGH MS09-041
212490 HIGH MS09-038
;================================================= ================================================== ================================================== ==============================

Gracias de antemano,

Hola xavarniscla


El compañero Nizax no va a estar disponible durante unos días. Yo voy a retomar este tema .


Me hace falta que haga un paso mas y que me respondas a unas preguntas para seguir.


Abre el programa MalwareBytes y le pinchas en la pestaña de Actualizar. Deja que se actualice.

Cuando esté actualizado realizas un análisis completo y le das a "Eliminar Todo Lo Encontrado" al finalizar el análisis.


Pega en tu siguiente respuesta el registro de Malwarebyts. (Lo puedes encontrar en la pestaña de registros del programa. Procura que sea el más actual).



Con ese reporte contesta a estas preguntas también :::

1. ¿Es original el antivirus Nod32 que usas? ¿O es piratilla ?
   
   
2. ¿Usas un programa llamado Registry Cleaner?

Esperando esas respuestas y reporte

Hola Binnish,

Te paso el reporte del Malwarebyte, despues de actualizarlo y pasarlo:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3145
Windows 5.1.2600 Service Pack 3

11/11/09 12:36:39
mbam-log-2009-11-11 (12-36-39).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 233288
Tiempo transcurrido: 2 hour(s), 23 minute(s), 40 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

En referencia a las preguntas que me has hecho:

1. El NOD32 es piratilla, de esos perpetuos, que me lo instaló un compañero.
2. Conscientemente no se nada de ese programa, he mirado en Archivos de Programa, y tampoco lo veo.

Gracias de antemano.

Hace unos pocos días salí de un tema muy parecido a este y la causa de la lentitud era un antivirus perpetuo como el tuyo .


Lo mas seguro que lo cambiemos un poco más adelante .


Vamos a eliminar algo sospechoso que no había visto en otras ocasiones. Se trata del Regestry Cleaner y aparece como hacktool. Esto no es nada malo, pero si sopspechoso, así que lo vamos a eliminar.

Probablemente Regestry Cleaner vaya a dejar de funcionar despues de estos pasos::


Descarga OTM

• Haz un doble clic sobre OTM.exe para ejecutarlo.
  
• Asegurate que este marcado : Unregister Dll's and Ocx's
  
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTM nombrado: Paste Instructions for items to be Moved

• Haz clic en MoveIt! Para lanzar la supresión.
  
• Cuando el resultado aparece en el marco Results, se abrirá un aviso preguntando si deseamos reiniciar el PC: Pulsar sobre "YES"
  
• NOTA: En caso de que no aparezca el aviso de reiniciar. Reinicie manualmente su pc. ya que es importante reiniciar para eliminar las infecciones
  
• En tu proximo mensaje pones el reporte de OTM. Se encuentra en C: \ _ OTM\MovedFiles\********_******.txt
  

Esperamos el reporte


Después de revisar el reporte te voy a pedir realizar otros pasos muy rápidos y lo mas seguro que cambiemos tu antivirus

Hola de nuevo Binnish,

Parece que al menos ahora el WIndows se carga más deprisa que antes.
Te paso el reporte del OTM:


User: Miquel Andreu
->Temp folder emptied: 121182274 bytes
->Temporary Internet Files folder emptied: 5403634 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 56926964 bytes

User: Miquel1
->Temp folder emptied: 44844353 bytes
->Temporary Internet Files folder emptied: 106749142 bytes
->FireFox cache emptied: 11826563 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1408640 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2153794 bytes
%systemroot%\System32 .tmp files removed: 4411741 bytes
Windows Temp folder emptied: 70407 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 347,58 mb


OTM by OldTimer - Version 3.1.1.0 log created on 11112009_154627

Files moved on Reboot...

Registry entries deleted on Reboot...

Ya me diras que antivirus CON LICENCIA debo poner más adelante, dejemos el pirateo para los somalies....

GRACIAS,

Repite el paso de OTM. Lee bien lo que puse en el post y procura copiar y pegar lo que te puse en el recuadro de código.


Como tendrás que reiniciar compruba si el reinicio es más rápido y si todo carga mas o menos como antes


Deja el nuevo reporte de OTM ua que la vez anterior no ha salido como debiera

Lo he pasado otra vez, diria que tal como me indicas, ahi va el reporte :

All processes killed
========== REGISTRY ==========
Registry key hkey_current_user\software\registry cleaner\ not found.
========== FILES ==========
File/Folder c:\documents and settings\miquel andreu\datos de programa\registry cleaner not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Miquel Andreu
->Temp folder emptied: 58423019 bytes
->Temporary Internet Files folder emptied: 20818194 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: Miquel1
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->FireFox cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 49152 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 75,68 mb


OTM by OldTimer - Version 3.1.1.0 log created on 11122009_110547

Files moved on Reboot...

Registry entries deleted on Reboot...

Este reporte me lo da al reiniciar, ya que me pide ejecutar de nuevo el programa, al darle si, me sale el txt.
Arrancar ya me arranca más deprisa, pero el outlook y el explorer les cuesta bastante ponerse en marcha.

Saludos,

Saludos y gracias de nievo

Ahora, debes eliminar el OTM de la siguiente manera:

Estando CONECTADO A INTERNET Ejecuta OTM.exe

• Presiona el botón CleanUp.
• Confirma el inicio del proceso de limpieza pulsando en "Yes".
• Aparecerá un listado de las herramientas usadas durante la desinfección.
• OTMoveIt pedirá que reinicie el sistema, confírmalo pulsando en "Yes".

Después puedes borrar el icono de OTM que queda


Al parecer el arranque ya va bien , Solo que los programas de office tardan.


Al menos hemos avanzado algo.


Se me ocurre un poco de limpieza y optimización del sistema operativo. Esto probablemente termine definitivamente con el problema::






Nos comentas si con eso ya va todo de mejor modo