Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola yo tengo algo parecido a tu problema... lo unico es que cuando descargo algo empieza con 140kb pero al segundito nomas empieza a bajar y no pasa de los 35!

Hola zerk_sdc




zerk_sdc debes esperar que te contesten en tu tema para no mezclar el procedimiento que estamos haciendo con el compañero BrunoStayTrue

zerk_sdc tu tema es este::

Ayuda con mi internet!!

Espera con paciencia a que te respondan.


BrunoStayTrue lo último que postee fue esto sobre el programa Lops SD::

hey amigo se me sumaron nuevos problemas, bueno primero que todo te pego el reporte de LOPs&d


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.00GHz )
BIOS : Default System BIOS
USER : Administrador ( Administrator )
BOOT : Fail-safe boot
A:\ (USB)
C:\ (Local Disk)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 18/11/2009|14:32 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[12/10/2007|08:52] C:\DOCUME~1\DEFAUL~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[04/10/2009|01:36] C:\DOCUME~1\ALLUSE~1\DATOSD~1\{55A29068-F2CE-456C-9148-C869879E2357}
[12/10/2007|09:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple Computer
[12/10/2007|09:52] C:\DOCUME~1\ALLUSE~1\DATOSD~1\DVD Shrink
[08/12/2008|22:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\ESET
[10/06/2009|01:55] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
[13/07/2009|02:07] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Malwarebytes
[12/10/2007|10:24] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Messenger Plus!
[12/10/2007|08:52] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Microsoft
[01/01/2009|23:12] C:\DOCUME~1\ALLUSE~1\DATOSD~1\NOS
[12/10/2007|09:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Real
[12/10/2007|09:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
[07/12/2008|01:20] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
[12/10/2007|09:46] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TuneUp Software
[12/10/2007|09:23] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Windows Genuine Advantage
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[16|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[12/10/2007|08:52] C:\DOCUME~1\NETWOR~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

[12/07/2009|03:43] C:\DOCUME~1\LOCALS~1\DATOSD~1\Adobe
[12/10/2007|08:52] C:\DOCUME~1\LOCALS~1\DATOSD~1\Microsoft
[12/07/2009|01:32] C:\DOCUME~1\LOCALS~1\DATOSD~1\Spyware Terminator
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[5|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[14/02/2008|22:43] C:\DOCUME~1\ADMINI~1\DATOSD~1\Adobe
[28/02/2009|22:21] C:\DOCUME~1\ADMINI~1\DATOSD~1\DMCache
[08/12/2008|22:51] C:\DOCUME~1\ADMINI~1\DATOSD~1\ESET
[14/10/2009|00:43] C:\DOCUME~1\ADMINI~1\DATOSD~1\FMZilla
[01/12/2008|19:02] C:\DOCUME~1\ADMINI~1\DATOSD~1\Help
[12/10/2007|10:07] C:\DOCUME~1\ADMINI~1\DATOSD~1\Identities
[14/07/2009|23:14] C:\DOCUME~1\ADMINI~1\DATOSD~1\IDM
[12/10/2007|09:09] C:\DOCUME~1\ADMINI~1\DATOSD~1\Macromedia
[13/07/2009|02:07] C:\DOCUME~1\ADMINI~1\DATOSD~1\Malwarebytes
[22/12/2007|14:28] C:\DOCUME~1\ADMINI~1\DATOSD~1\Media Player Classic
[12/10/2007|08:52] C:\DOCUME~1\ADMINI~1\DATOSD~1\Microsoft
[12/10/2007|09:51] C:\DOCUME~1\ADMINI~1\DATOSD~1\Mozilla
[12/10/2007|09:18] C:\DOCUME~1\ADMINI~1\DATOSD~1\Real
[12/10/2007|10:30] C:\DOCUME~1\ADMINI~1\DATOSD~1\Screenshot Sender
[23/12/2007|19:33] C:\DOCUME~1\ADMINI~1\DATOSD~1\Sun
[12/10/2007|09:18] C:\DOCUME~1\ADMINI~1\DATOSD~1\TuneUp Software
[15/07/2009|17:15] C:\DOCUME~1\ADMINI~1\DATOSD~1\WinRAR
[0|archivos] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes
[19|dirs] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[18/11/2009 14:28][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 17:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[12/10/2007|09:09] C:\Archivos de programa\Adobe
[04/12/2007|02:02] C:\Archivos de programa\Ahead
[25/10/2007|23:53] C:\Archivos de programa\Alwil Software
[12/10/2007|09:33] C:\Archivos de programa\Analog Devices
[12/10/2007|08:53] C:\Archivos de programa\Archivos comunes
[18/07/2009|03:00] C:\Archivos de programa\Argente Software
[12/07/2009|00:54] C:\Archivos de programa\CCleaner
[12/10/2007|08:58] C:\Archivos de programa\ComPlus Applications
[12/10/2007|09:09] C:\Archivos de programa\DAMN NFO Viewer
[07/12/2008|01:15] C:\Archivos de programa\Google
[04/09/2008|19:29] C:\Archivos de programa\inKline Global
[12/10/2007|09:30] C:\Archivos de programa\InstallShield Installation Information
[12/10/2007|08:59] C:\Archivos de programa\Internet Explorer
[12/10/2007|09:10] C:\Archivos de programa\Java
[12/10/2007|09:10] C:\Archivos de programa\K-Lite Codec Pack
[13/07/2009|02:07] C:\Archivos de programa\Malwarebytes' Anti-Malware
[12/10/2007|10:03] C:\Archivos de programa\Messenger Plus! Live
[10/11/2009|14:42] C:\Archivos de programa\Microsoft
[07/12/2008|14:44] C:\Archivos de programa\microsoft frontpage
[10/11/2009|14:46] C:\Archivos de programa\Microsoft Silverlight
[10/11/2009|14:44] C:\Archivos de programa\Microsoft SQL Server Compact Edition
[10/11/2009|14:45] C:\Archivos de programa\Microsoft Sync Framework
[07/12/2008|14:44] C:\Archivos de programa\movie maker
[28/09/2008|14:44] C:\Archivos de programa\Mozilla Firefox
[11/11/2008|00:06] C:\Archivos de programa\Mp3DoctorPRO
[27/02/2009|00:40] C:\Archivos de programa\MSN
[07/12/2008|14:44] C:\Archivos de programa\msn gaming zone
[12/10/2007|08:59] C:\Archivos de programa\NetMeeting
[01/01/2009|23:12] C:\Archivos de programa\NOS
[12/10/2007|08:59] C:\Archivos de programa\Outlook Express
[12/10/2007|09:18] C:\Archivos de programa\QuickTime Alternative
[12/10/2007|09:18] C:\Archivos de programa\Real Alternative
[12/07/2009|19:44] C:\Archivos de programa\Spybot - Search & Destroy
[12/10/2007|09:21] C:\Archivos de programa\TaskSwitchXP
[12/10/2007|09:26] C:\Archivos de programa\Uninstall Information
[12/10/2007|09:18] C:\Archivos de programa\Unlocker
[12/10/2007|14:14] C:\Archivos de programa\Windows Live
[10/11/2009|14:41] C:\Archivos de programa\Windows Live SkyDrive
[12/10/2007|09:17] C:\Archivos de programa\Windows Media Connect 2
[12/10/2007|08:59] C:\Archivos de programa\Windows Media Player
[12/10/2007|08:57] C:\Archivos de programa\Windows NT
[12/10/2007|09:01] C:\Archivos de programa\WindowsUpdate
[12/10/2007|09:19] C:\Archivos de programa\WinRAR
[07/12/2008|14:44] C:\Archivos de programa\xerox
[0|archivos] C:\Archivos de programa\bytes
[46|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[04/12/2007|02:02] C:\Archivos de programa\Archivos comunes\Ahead
[12/10/2007|09:30] C:\Archivos de programa\Archivos comunes\InstallShield
[12/10/2007|09:10] C:\Archivos de programa\Archivos comunes\Java
[12/10/2007|08:53] C:\Archivos de programa\Archivos comunes\Microsoft Shared
[12/10/2007|08:59] C:\Archivos de programa\Archivos comunes\MSSoap
[04/12/2007|02:06] C:\Archivos de programa\Archivos comunes\Nero
[12/10/2007|08:53] C:\Archivos de programa\Archivos comunes\ODBC
[12/10/2007|08:59] C:\Archivos de programa\Archivos comunes\Services
[12/10/2007|08:53] C:\Archivos de programa\Archivos comunes\SpeechEngines
[12/10/2007|08:59] C:\Archivos de programa\Archivos comunes\System
[10/11/2009|14:10] C:\Archivos de programa\Archivos comunes\Windows Live
[28/05/2008|01:06] C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[14|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 14 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-18 14:34:20
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Deteccion de otras infecciones


¡ No se encontraron otras infecciones !

[F:44][D:4]-> C:\Windows\Temp\
[F:15][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:44][D:4]-> C:\DOCUME~1\ADMINI~1\CONFIG~1\ARCHIV~1\content.IE5
[F:2][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 18/11/2009|14:34 - Option : [2]

--------------------\\ Analisis terminado a 14:34:54



el problema que tengo ahora esque no puedo escribir nada en el mozilla por ejemplo en la barra de google escribo algo y no pasa nada me escribe una o 2 letras si insisto de echo este post lo estoy haciendo en un bloc de notas, mi segundo problema es que estoy intentando hacer el escaneo online pero avanza y retrocede, hace un rato estaba a 25% y ahora a 12% y llevo un hora aprox esperando la descarga

malwarebytes no me detecto nada ni tampoco avast

Vamos de mal en peor . Y la verdad que no hemos hecho aun ningún cambio significativo en el sistema

Tienes Windows XP Sp2. Lo tendremos que actualizar mas adelante a SP3 si el ordenador se presta.

Vamos a ver si eliminando un par de cosillas que hay por ahí conseguimos que coja un poco de aire el ordenador y mejore la cosa.


Descarga el desinstalador de ESET de aquí::

Herramientas específicas de desinstalación de antivirus


En modo Seguro elimina estos programas si los encuentras en Agregar/Quitar programas::

• Messenger Plus!
  
  
• SpyBot Search and Destroy.
  
  
• ESET Nod 32 (Usa su herramienta).
  
  
• Spyware Terminator.

Reinicia y comprueba si ya se ha normalizado todo un poco

no encuentro el spyware terminator ni el nod en agregar o quitar programas y si elimino el messenger plus no voy a poder chatiar?

Veo que sólo tienes el Messenger Plus! y no el normal. Deja el Plus! de momento.

¿Y el Spybot ?

El Messenger Plus! instala un complemento que suele producir problemas con la conexión.

Intenta recordar si tus problemas empezaron cuando instalaste este programa. SI vas a la carpeta de Messenger Plus! y pinchas en alguno de los archivos con el botón derecho del ratón puedes comprobar la fecha de creación. Comprueba que no fue creado hace un año y medio.


Haz lo siguiente, (aunque ya veremos lo que hacemos con el Messenger Plus!::


Se puede copiar el contenido con el botón derecho del ratón.[/QUOTE]

Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrador>netstat -b

Conexiones activas

Proto Dirección local Dirección remota Estado PID
TCP desktop:2331 localhost:2332 ESTABLISHED 3120
[firefox.exe]

TCP desktop:2332 localhost:2331 ESTABLISHED 3120
[firefox.exe]

TCP desktop:2333 localhost:2334 ESTABLISHED 3120
[firefox.exe]

TCP desktop:2334 localhost:2333 ESTABLISHED 3120
[firefox.exe]

TCP desktop:2762 localhost:2765 ESTABLISHED 1552
[MsnMsgr.Exe]

TCP desktop:2765 localhost:2762 ESTABLISHED 1552
[MsnMsgr.Exe]

TCP desktop:2784 localhost:12080 ESTABLISHED 3120
[firefox.exe]

TCP desktop:2786 localhost:12080 ESTABLISHED 3120
[firefox.exe]

TCP desktop:2787 localhost:12080 ESTABLISHED 3120
[firefox.exe]

TCP desktop:12080 localhost:2786 ESTABLISHED 452
[ashWebSv.exe]

TCP desktop:12080 localhost:2787 ESTABLISHED 452
[ashWebSv.exe]

TCP desktop:12080 localhost:2784 ESTABLISHED 452
[ashWebSv.exe]

TCP desktop:2760 sn1msg1020115.phx.gbl:1863 ESTABLISHED 1552

[MsnMsgr.Exe]

TCP desktop:2785 yx-in-f156.1e100.net:http ESTABLISHED 452
[ashWebSv.exe]

TCP desktop:2788 yi-in-f138.1e100.net:http ESTABLISHED 452
[ashWebSv.exe]

TCP desktop:2789 yi-in-f138.1e100.net:http ESTABLISHED 452
[ashWebSv.exe]

TCP desktop:2756 mailminos.redhotserver.com:http LAST_ACK
452
[ashWebSv.exe]

TCP desktop:2757 mailminos.redhotserver.com:http LAST_ACK
452
[ashWebSv.exe]

TCP desktop:2758 mailminos.redhotserver.com:http LAST_ACK
452
[ashWebSv.exe]

TCP desktop:2780 localhost:12080 TIME_WAIT 0
TCP desktop:2782 localhost:12080 TIME_WAIT 0
TCP desktop:2790 localhost:12080 TIME_WAIT 0
TCP desktop:2781 mailminos.redhotserver.com:http TIME_WAIT
0
TCP desktop:2783 mailminos.redhotserver.com:http TIME_WAIT
0

C:\Documents and Settings\Administrador>

mmm .


Vamos a ver si solucionamos esto de una vez. Si funciona lo que te voy a comentar no te vayas corriendo; ya que después vamos a terminar de poner las cosas bien en su sitio.

Cierra el Messenger Plus! por completo; que no se vaya a quedar en la barra de tareas al lado del reloj de Windows activado.

Cierra FireFox.

Abre tu antivirus y buscas Modulo de protección Web--->Personalizar---->Desmarca "Usar el escaneo inteligente" y acepta

Vuelve a abrir firefox y comprueba a hacer una descarga. Descarga lo siguiente::


Dr. Web Cure-IT



Comenta si ya va mejor la conexión y si vuelve a funcionar el firefox y comenta si desinstalaste SpyBot Search and Destroy!

Mira, desintale Spybot, cerre messenger y firefox lo segundo no lo pude lograr, si puedes explicarme como se hace eso en AVAST

y estoy bajando el Drweb y me baja a 12 KB/seg a un tope de 20

osea todo sigue igual

AHH menos mozilla, el problema ese se soluciono.