Olaaa! bueno ante todo..GRACiAS a todo akel ke esta leyendo esto y mucho mas al ke tiene un tiempito para contestar sobre mi problema, ke es el siguiente:

Tengo una conexion de 256 kb de banda ancha de internet ke me lo provee el servicio de la zona donde vivo.
Hasta el momento nunca habia tenido problema alguno hasta hace unos dias atras ke fue cuando comence a notar ke mi conexion ya no era la misma. Al dia siguiente ya no podia utilizar el servicio como antes, es decir..cuando abria el explorer, en vez de aparecer mi pagina de inicio me decia "pagina no encontrada" lo mismo sucedia con el msn, ya ke me decia ke no era encontrado el servicio y me recomondaba ke solucione el problema. Yo comprobe ke todo estaba en orden ( todo correctamente enchufado y cada cosa en su lugar con respecto a mi conexion ). Hasta el momento lo unico ke puedo utilizar es el Ares, descargar musica, entrar al chat y demas..y solo de casualidad esta vez pude abrir el explorer y me dedike a encontrar un foro ke me ayude a solucionar esto ke le esta pasando a mi makina.
Noto ke mi internet esta lenta como si tuviera solo 56 k de conexion..le paso cuanto antivirus y anti spyware haya..pero todo sigue igual y la vdd ke ya no se ke hacer..
Intente de todo ya, formatee la computadora, etc..nada, hasta el momento, tiene solucion a mi problema, espero me den una amno con respecto a este tema. Desde ya mcuhas gracias y espero respuestas!

Hola,

Pues has lo que se recomienda a todos los usuarios:

Sigue los pasos del 1 al 9 de los pasos que se marcan aqui:
Qué son los Spywares, cómo funcionan y cómo eliminarlos
Usa el ewido y el kaspersky de la lista de antivirus online que se amrcan en los pasos, y si te marcan algo pegas el reporte.

Que version del Ares tienes? porque las antiguas agregan spyware:
Programas P2P con y sin Spyware (Actualizado 02 de Febrero del 2008)

Y si usas otro navegador, como el Mozilla?

Nos cuentas.

Saludos

Por las dudas, este es mi log...no entiendo mucho de ke se trata esto, pero si uds me pueden ayudar diciendome exactamete cual es el problema o por lo menos dandome algo para solucionarlo, les estaria eternamente agradecida.!


Logfile of HijackThis v1.99.1
Scan saved at 11:57:28 p.m., on 04/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\MSmedia.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\msnbeta.exe
C:\WINDOWS\System32\mssecure.exe
C:\Archivos de programa\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Adobe\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [MSNS PLUS XP2] msnbeta.exe
O4 - HKLM\..\Run: [secures23] mssecure.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [MSNS PLUS XP2] msnbeta.exe
O4 - HKLM\..\RunServices: [secures23] mssecure.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtraUs.html
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{63509C64-55AA-4A41-8AF4-DF0FA770800C}: NameServer = 200.43.2.6 200.10.106.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe

Bueno,

El log no lo debiste poner , solo si te lo pide un moderador de este foro, pero no hay problema, ahorita viene un moderador a analizar tu log .

De mientras desintala MessengerPlus3, proque agrga spywares.

Saludos

...es ke soy nueva, y la vdd no tengo mucha idea sobre estos temas ke se tratan aca, pero estoy leyendo cada uno de los pasos ke me diste y las paginas relacionadas con mi problema. Espero me sigan ayudando y desde ya MUCHAS GRACIAS!

Hola xScandax

Debes pegar el log cuando algún miembro del staff de forospyware lo solicite o bien puedes pegar el log en Foro Oficial de HijackThis 1.99.1

Visita windowsupdate, para que actualices el Windows e instala el service pack 2

1.- Desactiva Restaurar Sistema

2.- Activa Ver Archivos Ocultos

3.- Reinicia el pc en Modo a Prueba de Fallos

4.- Cierra todos los programas, luego ejecuta el HijackThis y les das "Fix Checked" a las siguientes entradas:

O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [MSNS PLUS XP2] msnbeta.exe
O4 - HKLM\..\Run: [secures23] mssecure.exe
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [MSNS PLUS XP2] msnbeta.exe
O4 - HKLM\..\RunServices: [secures23] mssecure.exe

5.- Sin reiniciar, elimina estos archivos, en caso de que no los puedas eliminar utilizas la herramienta "Killbox"

C:\WINDOWS\System32\msnbeta.exe
C:\WINDOWS\System32\mssecure.exe

Busca este archivo en el sistema, para que lo elimines

mssvcc.exe

6.- Analiza el sistema con DelPSGuard

7.- Analiza el sistema con SpyBot Search & Destroy y con el Ad-Aware 1.06 SE

8.- Con el Disk Cleaner eliminas las cookies y temporales

9.- Con el Regseeker limpias el registro

10.- Analiza el sistema con Ewido online

Nos cuentas los resultados y pegas un nuevo log de HijackThis

PD: antoniog No es necesario desinstalar el MessengerPlus3 si no hay rastro del Trojano Swizzor

salu2

Aca esta mi nuevo log, luego de haber seguido uno por uno los pasos de la guia ke me brindaste, solo debi obviar la descarga del SP2, ya ke no pude encontrarlo, la pagina me daba otros links ke no mucho tenian ke ver con la descarga.
Espero ke encuentren todo bien, mi problema no fue del todo solucionado, ya ke se nota algo lenta la conexion todavia, pero por lo menos ahora puedo navegar y chatear mediante el msn. Les pido ke si llegasen a encontrar algo ke no es correcto en estos datos ke les mando, me avisen a la brevedad. MUCHAS GRACIAS nuevamente, y espero respuesta en todo caso.

Logfile of HijackThis v1.99.1
Scan saved at 02:34:52 a.m., on 05/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.ht m
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Adobe\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtraUs.html
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1152070759953
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1152071286093
O17 - HKLM\System\CCS\Services\Tcpip\..\{63509C64-55AA-4A41-8AF4-DF0FA770800C}: NameServer = 200.43.2.6 200.10.106.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)

Hola xScandax

1.- Desactiva Restaurar Sistema

2.- Activa Ver Archivos Ocultos

Luego haz lo siguiente:

- Ve a inicio/ejecutar y escribes Services.msc y enter

- Busaca el servicio MicroSoft Media Tools, le haces clic derecho propiedades/ seleccionas detener y luego seleccionas deshabilitado

- Ejecuta el HijackThis/ seleccionas Open the Misc Tools section/ seleccionas Delete an NT service.

- Ve a inicio/ejecutar y escribes sc delete MicroSoft Media Tools y enter

3.- Cierra todos los programas, luego ejecuta el HijackThis y le das "Fix Checked" a la siguiente entrada:

O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)

4.- Verifica que este archivo se haya eliminado

C:\WINDOWS\MSmedia.exe

5.- Analiza el sistema con Rd-Kill.zip

6.- Utiliza la herramienta WinSock XP Fix 1.2

7.- Analiza el sistema con SpyBot Search & Destroy y con el Ad-Aware 1.06 SE

8.- Con el Disk Cleaner eliminas las cookies y temporales

9.- Con el Regseeker limpias el registro

10.- Analiza el sistema con Ewido online

Nos cuentas los resultados y pegas un nuevo log de HijackThis

salu2