Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Me ha llegado una carta de mi proveedor de internet (Telefónica) en la que se me indica que tienen quejas de usuarios de que reciben una enorme cantidad de correo spam procedente de mi dirección ip.
La verdad es que hace un tiempo que noto un comportamiento anómalo de mi pc: conexión lenta, cortes de la conexión a internet continuos, problemas para apagar el equipo de forma normal (tengo que tirar de botón de apagado), funcionamiento constante del router aunque no esté conectado, e imposibilidad de abrir ciertos ejecutables (hijackthis y diskcleaner entre ellos).

Mi sistema es windows xp, tengo instalado avast como antivirus y outpost como cortafuegos.

Bien, he realizado un escaneo en modo seguro con AVG Anti-Spyware, y me ha localizado el backdoor-Virkel.A, entre otras menudencias. Los ha neutralizado, y posteriormente he pasado el diskcleaner (en modo seguro sí lo ejecuta).
Arranco en modo normal, y he pasado dos antivirus online (Kaspersky y Panda), que no han registrado nada reseñable, y nuevamente el AVG Anti-Spayware (no encuentra nada raro). A todo esto, veo que sigue el funcionamiento anómalo del router, no puedo abrir Hijackthis ni Diskcleaner, pierdo nuevamente la conexión a internet, y el pc no se apaga si no es a través del botón.

¿Qué me aconsejáis? Ando un poco perdido, no sé por dónde tirar ahora...

Mil gracias.

Hola

Quizas ya hallas eliminado el virus por completo, y el mal comportamiento del router es por causa de tu firewall o algo así, por lo cual te recomiendo que instales la última versión del Outpost.

De igual manera, si quieres que verifiquemos el estado de tu PC, puede pegarnos un reporte del "Ewido Online Scanner" y "Kaspersky Antivirus On-Line".

Salu2

Gracias por la respuesta. Al parecer el tema sigue reproduciéndose, no acabo de lograr limpiarlo. Este es el log después de pasar el Ewido online:


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________



Name: Backdoor.Rbot.bni
Path: C:\System Volume Information\_restore{3D7BBA3F-F5F6-46A8-BAF3-68EFFD13B80F}\RP1\A0001469.exe
Risk: High

Name: Backdoor.Rbot.bni
Path: C:\WINDOWS\system32\irdvxc.exe
Risk: High

Name: Backdoor.Rbot.boo
Path: C:\WINDOWS\system32\mscon32.exe
Risk: High



Para asustarse, ¿no?

Un poquito más de ayuda!!!

Gracias.

Hola
Con Permiso de Hardrive
Tienes infecciones con Backdoor.Rbot.ini

<-Paso 1->
Desactiva RESTAURAR SISTEMA
<-Paso 2->
Borra con el KillBox
Estos Archivos
C:\WINDOWS\system32\mscon32.exe
C:\WINDOWS\system32\irdvxc.exe
<-Paso 3 ->
Haz un escaneo completo con el Kaspersky y el Ewido Para Verificar si te quedan infecciones.
*Luego ACTIVA DE NUEVO RESTURAR SISTEMA
Saludos
Alex