Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas noches,

Comentaros que desde hace un mes sin que instalara ningún dispositivo nuevo en el ordenador que recuerde, mi conexión Wireless a Internet me falla.
El hecho es que a la que llevo conectado una hora o más se se cuelgan las aplicaciones "conexiones de red inálambrica" y "AirCFG.exe" (supongo el software Dlink) ya sea navegando por Internet o sin hacer uso de él. Tanto si quiero navegar o acceder al router debo reiniciar el sistema o desconectar el cable USB (que a veces esta operación hace reiniciar el ordenador automaticamente).

Para descartar opciones, os digo que la recepción de la señal de mi ordenador via Wireless es buena.Además, tengo un portátil y no me da ningún problema.

Gracias de antemano, esperando noticias vuestras

Un saludo

Hola, en primera instancia yo te recomendaria que sigas los pasos de esta guia para revisar que no sea por motivo de algun hijack que este dando vueltas en tu pc. En segundo lugar, una pregunta... cuando fue la ultima vez que borraste los archivos temporales de internet? Tenes espacio libre en disco suficiente para el archivo de paginacion?
Si revisas los drivers de la placa wireless instalada en tu pc cuando la conexion se pierde...la placa se encuentra en funcionamiento correcto?

Tambien seria bueno si es que no tuviste la oportunidad de hacerlo que revises la seguridad de tu pc solo para descartar que no se deba a algun ataque malintencionado siguiendo las guias del foro de seguridad.
Espero haber sido de ayuda y cuando pruebes contanos a ver si sigo pasando o se soluciono. Saludos

Que tal, prueba la siguiente herramienta para reparar la conexion a Internet:WinsockxpFix.zip.
Si el problema persiste entonces pasale estos Antivirus Online: ewido(elimina lo que encuentres) y kaspersky y pegas los reportes que te generaron para revisarlos. No debes hacer todos los pasos de la guia que te indicaron mejor haz lo que te dijo y despues de analizar los reportes en caso de ser necesario te daremos instrucciones especificas para tu problema.

Buenas noches,
Primero de todo agradeceros la rapidez con la que me habeis contestado mi problema.
He seguido todos los pasos que me has descrito GuillermoTell y he obtenido estos resultados:

Con el WinsockxpFix, el problema persiste y al reiniciar el ordenador dos programas se finalizan por error "DLTraylconWnd" y el "medidor de energía".

He pasado el antivirus Ewido, con el siguiente diagnóstico:
Scan finished: 0 Infections found

He pasado el antivirus Kaspersky, con el siguiente diagnóstico:

Total number of scanned files: 93759
Number of viruses found: 2
Number of infected objects: 4
Number of suspicious objects: 0
Duration of the scan process: 04:20:44

Pero para mi desesperación la conexión a Internet se esfumó en algun momento del proceso y el reporte que he podido salvar ha sido este.

Ahora lo estoy volviendo a pasar el Kaspersky, a no ser que haya otros remedios que me puedas facilitar.

Gracias, me mantendré a la espera de nueva sugerencia.

Hola

Realiza los siguientes pasos, sin saltarte ninguno por favor:

**Recuerda pasar por Microsoft Windows Update para mantener actualizado tu sistema, si tu sistema no es original lo puedes hacer desde Aqui, también actualiza tu IE desde Aqui**


Antes de eliminar virus, desinstala cualquier programa que se encuentre en las Listas 1 o 2

Para Principiar debes descargar las siguientes herramientas:

• RegSeeker + Manual
• Diskcleaner + manual

Descarga y/o actualiza las siguientes herramientas. Pero no las ejecutes aun:

1. AVG Anti-spyware 7.5 su Manual
2. SpySweeper 5.2 su Manual
3. SpyBot Search & Destroy 1.4 su Manual

Luego haremos lo siguiente:

• Apaga Restaurar sistema
• Ver archivos ocultos
• Entra a Modo seguro


Pasa las siguientes herramientas:

• AVG Anti-spyware 7.5
• SpyBot Search & Destroy 1.4
• SpySweeper 5.2

• Escaneas con las herramientas, eliminas lo que encuentres, y lo que no se elimina, lo comentas aquí, lo que encontró el SpySweeper también

Ahora puedes ejecutar el :

• RegSeeker para limpiar el registro, pásalo hasta que no te salga nada para eliminar
• Diskcleaner para limpiar temporales, cookies, e historial

• De preferencias te puedes dejar el SpyBot Search & Destroy o el AVG , el SpySweeper ya no lo necesitamos.

Para finalizar:

• Reinicia tu sistema para volver a Modo Normal
• Esconde los archivos ocultos
• Prende restaurar Sistema

Repite el paso 2

Pásate un Antivirus Online el Ewido, ya que te da la opción para eliminarlos, luego te pasas el Kaspersky Online y nos pegas su reporte

Descarga :

• SpywareBlaster 3.5.1 su Manual, lo ejecutas, lo actualizas, y haces lo que te dice el manual


PD: te sale mejor que los imprimas para que lo hagas claramente.

Nos Comentas

Saludos

Buenas tardes,

Gracias por tu ayuda, me ha tenido entretenido unas buenas horas pero al fin acabé con todos los pasos muy bien explicados en tu mail.
Como en uno de tus pasos me dijiste que pegara el reporte aqui, pues te lo pongo a continuación:

Kaspersky encontró:
Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Historial\History.IE5\MSHist0120070122200701 23\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\call256.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\callmember256.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chat512.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chatmsg2048.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chatmsg256.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chatmsg512.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\contactgroup256.db b Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\index2.dat Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\profile16384.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\user1024.dbb Object is locked skipped
C:\Documents and Settings\Xavi\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Xavi\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{F6754358-C0FE-444E-A326-234DF76E5DF7}\RP1\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\Emule\Incoming\Anti-SPAM.Guard.3.2.Win_All.Incl.keyymaker.zip/Anti-SPAM.exe Infected: Trojan.Win32.Agent.acw skipped
D:\Emule\Incoming\Anti-SPAM.Guard.3.2.Win_All.Incl.keyymaker.zip ZIP: infected - 1 skipped
D:\Escritorio\queen3d.exe/WISE0022.BIN Infected: Trojan-Dropper.Win32.Agent.pd skipped
D:\Escritorio\queen3d.exe WiseSFX: infected - 1 skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
Scan process completed.
Ewido ha eliminado los siguientes archivos:
Name: Adware.NewDotNet
Path: D:\Archivos de programa\Emule Speed Booster\NNGLZA638.EXE
Risk: Medium

Name: Adware.NewDotNet
Path: D:\Archivos de programa\NewDotNet\newdotnet7_48.dll
Risk: Medium

Name: Adware.NewDotNet
Path: D:\Archivos de programa\NewDotNet\uninstall6_38.exe
Risk: Medium

Name: Adware.NewDotNet
Path: D:\Archivos de programa\NewDotNet\uninstall7_48.exe
Risk: Medium

Name: Not-A-Virus.VirTool.Win32.AvSpoffer.a
Path: D:\Cracks + codecs\All Return to Castle Wolfenstein Cracks - rtcw- No cd - server(1).zip/All Return to Castle Wolfenstein Cracks - rtcw- No cd - server/NO CD crack.exe
Risk: Low

Name: Not-A-Virus.VirTool.Win32.AvSpoffer.a
Path: D:\Cracks + codecs\All Return To Castle Wolfenstein Cracks - Rtcw- No Cd - Server.zip/All Return to Castle Wolfenstein Cracks - rtcw- No cd - server/NO CD crack.exe
Risk: Low

Espero que te aclares, hay bastante cosa.
A ver si acertamos en el diagnóstico.

Saludos

Holas

**Recuerda pasar por Microsoft Windows Update para mantener actualizado tu sistema, si tu sistema no es original lo puedes hacer desde Aqui, también actualiza tu IE desde Aqui**

Realiza los siguientes pasos, sin saltarte ninguno por favor:

Antes de eliminar virus, desinstala cualquier programa que se encuentre en las Listas 1 o 2

Para Principiar debes descargar las siguientes herramientas:

• RegSeeker + Manual
• Diskcleaner + manual

Descarga y/o actualiza las siguientes herramientas. Pero no las ejecutes aun:

1. SpyBot Search & Destroy 1.4 su Manual

Luego haremos lo siguiente:

• Apaga Restaurar sistema
• Ver archivos ocultos
• Entra a Modo seguro

Elimina los siguientes archivos, si no se dejan eliminar utiliza Killbox + manual

D:\Emule\Incoming\Anti-SPAM.Guard.3.2.Win_All.Incl.keyymaker.zip
D:\Escritorio\queen3d.exe
D:\Archivos de programa\Emule Speed Booster\NNGLZA638.EXE
D:\Archivos de programa\NewDotNet\newdotnet7_48.dll
D:\Archivos de programa\NewDotNet\uninstall6_38.exe
D:\Archivos de programa\NewDotNet\uninstall7_48.exe
D:\Cracks + codecs\All Return to Castle Wolfenstein Cracks - rtcw- No cd - server(1).zip/All Return to Castle Wolfenstein Cracks - rtcw- No cd - server/NO CD crack.exe
D:\Cracks + codecs\All Return To Castle Wolfenstein Cracks - Rtcw- No Cd - Server.zip/All Return to Castle Wolfenstein Cracks - rtcw- No cd - server/NO CD crack.exe

Si no los encuentras usa el Buscador de Windows en Inicio > Buscar > Todos los archivos y/o carpetas

Pasa las siguientes herramientas:

• SpyBot Search & Destroy 1.4

• Escaneas con las herramientas, eliminas lo que encuentres, y lo que no se elimina, lo comentas aquí,

Ahora puedes ejecutar el :

• RegSeeker para limpiar el registro, pásalo hasta que no te salga nada para eliminar
• Diskcleaner para limpiar temporales, cookies, e historial

• De preferencias te puedes dejar el SpyBot Search & Destroy

Para finalizar:

• Reinicia tu sistema para volver a Modo Normal
• Esconde los archivos ocultos
• Prende restaurar Sistema

Repite el paso 2 y 3

Pásate un Antivirus Online el Ewido, ya que te da la opción para eliminarlos, luego te pasas el Kaspersky Online y nos pegas su reporte

Descarga:
• SpywareBlaster 3.5.1 su Manual, lo ejecutas, lo actualizas, y haces lo que te dice el manual


PD: te sale mejor que los imprimas para que lo hagas claramente.

Nos Comentas

Saludos

Buenos días, Edox!!!

He pasado todas las herramientas que me habías mencionado la segunda vez, y el Kaspersky es el único que me ha hecho un listado de possibles amenazas, aqui te dejo su diagnostico:

C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Configuración local\Historial\History.IE5\MSHist0120070123200701 24\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\call256.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\callmember256.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chat512.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chatmsg2048.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chatmsg256.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\chatmsg512.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\contactgroup256.db b Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\index2.dat Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\profile16384.dbb Object is locked skipped
C:\Documents and Settings\Xavi\Datos de programa\Skype\xavipontabizanda\user1024.dbb Object is locked skipped
C:\Documents and Settings\Xavi\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Xavi\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{F6754358-C0FE-444E-A326-234DF76E5DF7}\RP1\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

No sé si tiene algo que ver con los programas que estoy utilizando para limpiar mi ordenador, pero el caso es que la conexión se pierde ahora con más frecuencia. De todas formas tampoco antes era una maravilla.

Un saludo,
Estaré atento a nueva orden para continuar resolviendo el caso.

Hola

El reporte de Kaspersky está limpio. De igual manera no pegaste el encabezado del reporte, por lo cual es difícil saber si no quedó ningún cabo suelto ¿Podrías pegar el reporte entero con encabezado y todo?

Salu2

Buenas tardes,

Pues te dejo la parte inicial del analisis realizado por el antivirus Kaspersky:

Tuesday, January 23, 2007 7:47:35 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 23/01/2007
Kaspersky Anti-Virus database records: 246505
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\
Scan Statistics
Total number of scanned objects 88553
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 03:43:10

Parece que todo esté correcto, pero el problema aún no se ha solucionado, y se puede descartar el Wireless USB adapter o el router porque me los instalaron ONO nuevos a ver si el problema se solucionaba, pero no ha resultado.

Saludos,
estaré a la espera de nueva órdenes