Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

¡Hola!
Primero, muy bueno el foro
Segundo, mis preguntas:

1.- Tengo un problema creo de Spyware's, debidos seguramente por Kazaa ó Download Accelerator Plus (Hace poco que me enteré que instala spyware's) El problema es que al entrar en ciertas páginas se quita la página de repente. . . ¿Cómo puedo hacer un escaneo a lo grande de spyware's a mi ordenador? Le pasé el Ad-Aware y los eliminé todos (Unos 200 )
Lo pasé otra vez y ya no había nada, fuí a la página que suele no irme y saltó, le pasé de nuevo el Ad-Aware y había uno, Tracker.
Reinicié y ya estaban todos allí, como los que más. ¿Cómo puedo quitarle TODOS los spyware's de manera permanente?

2.- Hace poco Auna me mandó un mensaje al outlook diciéndome que había de poner que mi servidor requería autentificación. Lo hice, y desde ahí, cada vez que intento mandar un mensaje sale lo de identificarme, lo relleno, le doy y vuelve a salir. (Así infinitamente) Creo que es otro spyware.

3.- La barra del google se ha puesto al lado del botón Ir, no sé a qué se debe pero. . . ¿Cómo la bajo? (Mira que debe ser fácil, pero no hay manera de hacerlo)

Gracias por leerme, y gracias adelantadas por si me solucionan algo de eso.

Hola

Bueno, vayamos por partes.

Lo de la barrade Google, la deberías poder acomodar hacienco clic en alguna zona de la barra en la que no presiones ningún botón y arrastrándola a la zona que tú quieras.

Sobre la autenticación, asegúrate de buscar una opción de "recordar mi clave", se que es muy obvio y que puede que lo hayas hecho, pero el outlook es extraño en sus configuraciones y no todas están siempre en las mismas ventanas.

También puede que sea un pequeño problema del outlook, para estar seguro de que el problema no es del servidor y si del programa, puedes usar otro programa de correo, por ejemplo eudora o thunderbird, conectarte a la cuenta que tienes usando todos los datos y lo de la autenticación yrevisas si te pide o no la clave varias veces.

Sobre los spywares, puedes, siguiendo estos pasos:

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema (windows Me y xp)
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»

Ejecutar estas herramientas:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Luego, instala el SpywareBlaster, esto no garantiza que puedas eliminar todas las cosas que hay, pero es un buen ataque contra estos molestos bichos.

Si tras estos pasos, sigues teniendo problemas, descarga el HijackThis y nos mandas un reporte para que lo analicemos y tomemos medidas más específicas.

Suerte

Felicidad

¡Hola!
1.- Lo de la barra de google probé a hacer lo que dijiste y no bajó, desinstalé la barra y luego volví a instalarla y bajó . . .

2.- Lo del correo no hay manera, ni con el thunderbird ni con el otro. . . (Ahí la prueba de ser un spyware ¿no?) Probaré con el outlook 2003

3.- Fuí a eliminar los spyware's, pero el disck cleaner también salía que era spyware los accesos directos... Ahí lo paré, ¿Lo dejo? ¿Eso no lo elimino?

Gracias.

Hola

Es extraño lo del correo, pero vayamos eliminando opciones.

Ejecuta un par de los análisis antivirus en línea que te propongo, si encuentran algo que no puedan eliminar, péganos el reporte que generen y nos dices que antivirus fué.

¿el ad-aware y el spybot te encuentran cosas?

¿ejecutaste el regseeker y limpiaste el registro?

¿has verificado los datos de tu cuenta de correo con la gente de AUNA?

Te comento que sería sorprendente que un spyware afectara a las configuraciones de correo, podría dañar el programa, o sustituirlo, o capturar lo que tecleas, pero no impedir que se conecte, casi lo mismo podríamos aplicarlo a un virus, así que el problema debe estar en los datos de la coneción, en un problema con un firewall o en algo del sistema.

¿usas firewall? ¿cuál? ¿están habilitados los puertos de correo?

Lo del disk cleaner no lo entendí...

Bueno, ya nos contarás más datos.

Felicidad

Perdón por no contestar tan seguido, pero ando muy liado en mi vida
Encontré un hueco para expresar otro problema (Cuatro errores T_T )
Cuando se ve el escritorio pone: No se pudo encontrar la capreta archivos o algo así. Y también sale algo de kevin2, al rato el panda eliminó el kevin, pero sigue saliendo el mensaje al principio. . . Eliminé los spyware's como me dijiste, lo único que no le pasé fue uno y el spywareblaster que no sé cómo pasarlo, le puse protección. . . Pero sigue dando error, el otro día le saqué un log con Hijack This, y hoy no me acordaba de cómo hacerlo

Logfile of HijackThis v1.99.1
Scan saved at 9:14:46, on 07/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 8.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Archivos de programa\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
D:\Archivos de programa\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
D:\Archivos de programa\Messenger\msmsgs.exe
D:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\System32\mqsvc.exe
D:\WINDOWS\System32\mqtgsvc.exe
D:\Archivos de programa\Panda Software\Panda Antivirus Titanium\apvxdwin.exe
D:\Archivos de programa\Panda Software\Panda Antivirus Titanium\pavProxy.exe
D:\WINDOWS\System32\wuauclt.exe
D:\Documents and Settings\They're The Eggmen\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - D:\Archivos de programa\iMesh\iMesh5\iMeshBHO.dll
O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - D:\Archivos de programa\iMeshBar\bar\1.bin\IMESHBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - D:\Archivos de programa\iMeshBar\bar\1.bin\IMESHBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 8.exe
O8 - Extra context menu item: &Download with &DAP - D:\ARCHIV~1\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Instantánea de caché de la página - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - D:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\PACSPT~1.EXE
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Archivos de programa\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - D:\ARCHIV~1\ARCHIV~1\SONYSH~1\AVLib\Sptisrv.exe

Super log del hijack xD (La barra de google la instalé yo)

Hola

Tu sistema sigue desactuzlaido, eso noes bueno ya que tienes muchos huecos de seguridad, instala al menos el Windows XP Service Pack 1a, las actualizaciones del explorer y los parches que haya en el windowsupdate.com.

También deberías tener un firewall, te recomiendo el Sygate Personal Firewall.

Veo que tienes el imesh, deberías desinstalarlo y usar algún otro programa p2p, por ejemplo shareaza o emule plus.

Bueno, ya nos contarás como va la cosa ya que del resto, tu reporte se ve limpio.

Felicidad

Bueno, 1º: El Imesh no lo estaba utilizando, lo instalé para probar una cosa y ya no lo utilicé más .

2º: Me estoy bajando el Service Pack 1 a, luego cuento.

3º: No me deja actualizar, porque dice que hubieron errores para instalar el service pack 2.
Leí por ahí que era por el serial que has de poner en la instalación, que no es válido entre los que tiene microsoft. (O_o)

Eso es todo, gracias.

Perdona por mi impaciencia, pero, ¿Alguna idea de lo que he de hacer? T_T

Hola

Disculpa, parece que tu mensaje se me había traspapelado entre el montón diario.

¿podrías mandarme un nuevo reporte generado con el hijackthis y una descripción de los síntomas actuales?.

Felicidad