Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Está marcada la opción de Obtener la dirección del DNS automáticamente, en la otra opción no me aparece ningún número, ni el de preferencia ni el alternativo.

Los antivirus Panda y Kasperski los pasé la semana pasada y no me detectaron este troyano. Aún así, los pasaré de nuevo. Copio a mano la ubicación de los archivos infectados, ya que la versión del Spyware Doctor es la de prueba y no me permite copiar y pegar el reporte:

Registry:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion##dp id
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Param eters\Interfaces\{30E632A1-0230-4952-8F73-3EDD1D214CC4}##DhcpNameServer

Repito la pregunta ¿Ejecutaste el WinsockFix? si aún no lo haces hazlo en este momento, así regeneramos los Winsock.

En la sección de DNS preferido y alternativo ingresa manualmente las proporcionadas por tu ISP.

Luego realiza una búsqueda cualquiera en Google y verifica en la barra de estado si aparece algo como "Conectando a 85.255.xx.xx" o similar, si al realizar la búsqueda no aparece algo similar intenta dándole clic a algún resultado de la búsqueda y verifica nuevamente en la barra de estado del navegador, si aparece algo similar a lo que te menciono entonces coméntanos que es lo aparece exactamente.

Saludos

Si ejecute el WinsocKFix todas las veces que me dijiste. Ya he introducido las DNS.
He hecho la busqueda en el Google y en la barra de estado sólo me sale esperando a la pagina y una vez la encuentra, listo. Nada de conectando a ningún número


El report del Panda es:
Incidencia Estado Elemento
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\paco\Cookies\paco@atdmt[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\paco\Cookies\paco@doubleclick[1].txt
El report del Kasperski:
Tuesday, January 02, 2007 10:49:40 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 2/01/2007
Kaspersky Anti-Virus database records: 241285


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 64018
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 01:40:01

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\McAfee.com\Agent\Logs\TaskScheduler\McTsk shd001.log Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\paco\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\paco\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped

C:\Documents and Settings\paco\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\paco\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\paco\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\paco\Configuración local\Historial\History.IE5\MSHist0120070102200701 03\index.dat Object is locked skipped

C:\Documents and Settings\paco\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\paco\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\paco\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{F228F10A-AA7E-4F8A-8AB5-39F0C6A35B2A}\RP5\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\ModemLog_Smart Link 56K Voice Modem.txt Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Bien, intentemos con otra herramienta, este es un antivirus que se enfoca a infecciones de red y navegadores, por lo que deberás desactivar momentáneamente tu antivirus para que no entren en conflictos, luego descarga, instala y actualiza Dr Web y realiza un escaneo en Modo Seguro si hubiera alguna infección que no pueda eliminar pegas un reporte de este antivirus.

Reinicia en Modo Normal y verifica los resultados.

Saludos

Ya he pasado el antivirus y no ha detectado nada de nada. Saludos.

Bien hemos utilizado muchas herramientas y el único que encuentra infecciones es Spyware Doctor, así que me animo a decir que es un falso positivo. ¿La lentitud en la navegación persiste? ¿qué versión de Spyware Doctor estás utilizando?

Saludos

Es la version 4.0.0.2621. La navegación ha mejorado bastante, no me redirecciona a otras webs e internet explorer no me da error. Tenía bastante desatendida la seguridad del ordenador.

Quería pedirte consejo para tener protegido el ordenador, y aque tenía el Mc Afee, pero me caducó la licencia y no compré ningún antivirus y me quedé sin firewall. De todos los programas que he descargado siguiendo tus instrucciones, los dejo todos instalados o desinstalo alguno?

Muchas gracias, me ha sido de gran ayuda. Para confirmar el falso positivo voy a pasar el resto de antivirus online.

La configuración que recomiendo es la siguiente:

Zonas de descarga
Infospyware y Forospyware

Antivirus (de pago)
Nod32 o Kaspersky

Antivirus (gratuitos)
Avast o AVG

NOTA: Recuerda que solo debes tener un antivirus como residente en memoria ya que si mas de un antivirus se encuentra como residente crearán conflictos entre ellos y ralentizar el sistema.

Firewall
Cómodo o Zone Alarm

Para prevenir spyware
SpywareBlaster y SpyBot S&D

Para limpiar spyware
Malwarebyte’s AntiMalwares, SuperAntispyware o AVG Antispywares

Para la limpieza del registro y Archivos
Ccleaner

Limpieza de archivos manualmente
FileAssassin

Limpieza de malware manualmente
HijackThis

Navegador
Opera o Firefox

Saludos