Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola soy Jorge de lujan Argentina estoy teniendo problemas con los bites resividos y enviados ya que los enviados son muy superior a los resividos lo cual segun personal de speedy (mi coneccion de 256) son posibles spyware aca les dejo mi hijackehis para ver si me pueden ayudar a esolver mi problema desde ya muchas gracias a todos


Logfile of HijackThis v1.99.1
Scan saved at 03:36:03 p.m., on 01/06/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\asuskbservice.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\mmrserv.exe
C:\WINDOWS\anvshell.exe
C:\Archivos de programa\thomson\Dragdiag.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Archivos de programa\Telefonica\Speedy\SATConMon.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\wsscserv.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck /autofix
O4 - HKCU\..\Run: [tspcm] C:\Archivos de programa\Telefonica\Speedy\SATConMon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIV~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BPS Security Console] C:\Archivos de programa\BulletProofSoft.com\BPS Security Console\SecCon.EXE /First Run
O4 - Global Startup: MSN Messenger 8.0 PoWer Plus.lnk.disabled
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EF2B68D-7F2D-4FBB-A7B3-F9AF003C109A}: NameServer = 200.51.212.7 200.51.211.7
O23 - Service: ASUSKeyboardService - ASUSTeK COMPUTER INC. - C:\WINDOWS\asuskbservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Hola, te doy la bienvenida al foro, el BPS Security es un falso antispywares por lo que debes desinstalarlo cuanto antes y luego pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

Luego pasa al menos 2 Antivirus Online de preferencia Ewido y Kaspersky y de ser necesario pega sus respectivos reportes para su análisis.

Si luego del escaneo de los antivirus online aún aparecen estos archivos:

C:\WINDOWS\system32\mmrserv.exe

C:\WINDOWS\system32\wsscserv.exe

Sube esos archivos a la página de VirusTotal y pega los respectivos reportes para su análisis, así descartaremos que se traten de algún malware.

Saludos

Muchas gracias se soluciono mi problema. muchas gracias a todos, gracias