Hola.
Esta mañana al encender el ordenador, y mientras arrancaba, he podido ver una pestaña abajo, en la barra que decía "Remote Watch", y la verdad, es que me ha preocupado bastante, porque en agosto tuve que reiniciar el sistema completo, porque me entró un virus.
Yo tengo ahora activado el Kaspersky Antivirus, y me ha extrañado esto.
Alguien puede decirme que significa esto?.
Gracias.

hola pedromachon

Hace lo siguiente:

1.-Apaga Restaurar Sistema

• Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

2.-Escanea tu pc con 2 Antivirus Online (ewido y kaspersky).si hay algo que no te eliminen lo pones aquí con su ruta completa.

3.-pasa el RegSeeker para Limpiar el registro pásalo hasta q no quede nada para eliminar.

• Deshaz los pasos 1

salu2
Recuerda volver y contarnos los resultados

Hola.
Ya he realizado todas los puntos, excepto lo de eliminar las cuarentenas (que perdon por mi incultura informática, no se ni lo que es, ni donde está).
En un primer escaneo con Kaspersky On Line, no me detecto nada, y el reporte es este:
KASPERSKY ONLINE SCANNER REPORT
Monday, September 25, 2006 5:27:05 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 25/09/2006
Kaspersky Anti-Virus database records: 213177

Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 39668
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:39:22

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0000 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0001 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0100 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0101 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0200 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0201 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0300 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0301 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.reph Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.repi Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.rept Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0000 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0001 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0100 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0101 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0200 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0201 Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.reph Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.repi Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.rept Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Rafa\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Rafa\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Rafa\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Rafa\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Rafa\Configuración local\Temp\~DF2EE8.tmp Object is locked skipped

C:\Documents and Settings\Rafa\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Rafa\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Rafa\ntuser.dat.LOG Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked skipped

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked skipped

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{2CBD40 2A-1847-4080-8F20-F0A4835A05F2}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Despues le pase el EWIDO, y este si me detecto algunas cosas:
__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Rafa\Cookies\rafa@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\Rafa\Cookies\rafa@doubleclick[1].txt
Risk: Medium

Name: Dropper.Agent.xk
Path: C:\Archivos de programa\eMule\Incoming\llaves karpesky(1).zip/llaves karpesky/keyviewer.exe
Risk: High

Name: Dropper.Agent.xk
Path: C:\Archivos de programa\eMule\Incoming\llaves karpesky.zip/llaves karpesky/keyviewer.exe
Risk: High

Name: TrackingCookie.Doubleclick
Path: :mozilla.37:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: :mozilla.38:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.39:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Overture
Path: :mozilla.65:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Overture
Path: :mozilla.66:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.87:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.88:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.89:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.90:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.91:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: :mozilla.92:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: :mozilla.112:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: :mozilla.113:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: :mozilla.114:C:\Documents and Settings\Rafa\Datos de programa\Mozilla\Firefox\Profiles\f96xzj5p.default \cookies.txt
Risk: Medium

Le di a eliminar, y aun así volví a pasar el escaner, y me volvio a salir esto:
Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Rafa\Cookies\rafa@atdmt[2].txt
Risk: Medium

Volví a eliminarlo, y despues le pase e Regseeker, el cual tuve que pasar 4 veces (la primera vez me salieron 239 elementos ), y así terminé sus instrucciones.
¿Ya está el ordenador limpio?,y lo que es más importante para mi: ¿porque me ha entrado esto en mi ordenador?, y ¿esto de remote watch, que significa, que pueden entrar en mi ordenador y ver mis datos, contraseñas de banco, etc...?.
Es que me ha preocupado bastante, puesto que yo manejo las cuentas bancarias on line, y como se oye cada cosa por ahí de internet, ya no se puede fiar uno de nadie, y no se si realmente es peligroso o no.
Muchas gracias, y espero su contestación.
Un saludo.

hola pedromachon

el reporte de Kaspersky sale 0 infecciones.

el de ewido sale unos archivos que para mi son sospechosos.

C:\Archivos de programa\eMule\Incoming\llaves karpesky(1).zip/llaves karpesky/keyviewer.exe

C:\Archivos de programa\eMule\Incoming\llaves karpesky.zip/llaves karpesky/keyviewer.exe

¿Los conoces? ¿los bajaste con el eMule? si la respuesta es NO entonces borralos con el programa KillBox(con la opcion "Delete on reboot").

para estar seguro que tu pc este limpio de malware Realiza estos 9 pasos

no se que es...busco informacion de Remote Watch y no tengo mucho exito.

• Google

Si no tiens un Firewall descarga uno y lo instalas,te recomiendo Zona Alarm o Outpost Firewall.

• Que es un Firewall(Cortafuego)

salu2
Recuerda volver y contarnos los resultados

Hola a ambos
Hmm, me di un tiempito para buscar acerca del RemoteWatch y esto fue lo que encontre:

"RemoteWatch pareciera ser una aplicacion legitima que se instala en la pc. Pareciera que no hace nada. Sim embargo, lo que hace es "aprender" los habitos de navegacion del usuario (sites que visita, compras que hiciera online, etc) y envia esta informacion a servidores de anunciantes para que "ataquen" al usuario con publicidad indeseada"
Fuente

En conclusion es un tipico spyware, sigue los pasos que te encomendo **Devil May cry** y nos cuentas resultados.

Saludos