Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola,
Antes que nada debo aclarar que sé muy poco de informática, asi que espero ser clara. Desde hace un par de días noto que la PC anda lenta, al inicio tarda más de 10 mins, luego aparentemente todo va bien, pero al abrir el administrador de tareas, aparece que el quipo consume 450 mg, con lo cual solo puedo trabajar con no mas de dos aplicaciones al mismo tiempo X ejem. Photoshop y el Itunes,
Tengo el siguiente PC: P4 HT 2.8, HD 80 Gigas, 1.5 G de Ram, Win Xp SP2.
Ya corrí el RegCure, me marcó poco mas de 900 errores, le dí en reparar, luego lo corrí nuevamente y aparecieron otros 230, y la verdad es que siempre aparece algo. También ejecuté el AVG, ese me marcó 4000 errores!.

No sé si hize algo malo o es un spyware, ya que recíen he descargado un par de archivos torrents- (que estan limpios).

De antemano, muchas gracias! Espero que puedan ayudarme.

Pasale este Antivirus Online: Panda ActiveScan + Manual de Panda ActiveScan Online y guardas el reporte para pegarlo aca y revisarlo.

Hola

Antes que nada, no esperaba respuesta tan rápida, gracías por tu oportunísima ayuda, espero haber hecho lo correcto.

Pasé el Panda antivirus online 3 veces, y no pudo terminar el proceso, las tres veces se detuvo justo cuando estaba analizando un archivo ...\msxml4-KB927978-enu.log. Aún así logró detectarme lo siguiente:

Spyware:Cookie/Atlas DMT
Spyware:Cookie/Clickbank
Spyware:Cookie/Mediaplex
Hacktool:Exploit/MS04-028.gen

luego, con el AVG. me deshice de los espywares, y del hacktool no lo encontró.

... despúes ejecuté los siguientes (en ese preciso orden)

Ya tenía instalado el PC Cillin, que no encontró nada,
Kaspesrky encontró lo siguiente: Virus.Python.RJump.a
lo detectó y eliminó.



Talvez el problema esté en eso del registro.

PD: todo lo ejecute en el modo normal y con servicio de red, cabe mencionar que, el servicio de internet adsl esta funcionando en este momento con uno de los puertos usb, ya que el sistema no me reconoce, (o tal vez se desconfiguró) la tarjeta de red.

Reinicié, y sigue estando lenta, (el arranque), pero ya no consume más de 270 mb al inicio, aunque con el uso de este navegador anda por los 380 mb.
He estado pensando en formatear. Pero la verdad es que el problema de la targeta de red me tiene un poco confundida-

gracias, por tu tiempo GillermoTell, espero tu respuesta.
Ciao.

Hola. Como Guillermo no está, te recomiendo yo algo (aproximadamente yo creo que sería lo que él recomendaría )

Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad. Aquí para el internet explorer. En caso de que tu sistema no sea original, descárgalas desde aquí

1) Comprueba que no tengas en tu PC instalado ninguno de los programa que figuran en la LISTA 1 o en la LISTA 2. Si los tuvieras, desinstalalos de inmediato.

2) Descarga y/o actualiza los siguientes programas:

• SpyBot S&D
• SuperAntispyware

3) Apaga el Restaurar Sistema Solo en Win ME y XP.

4) Inicia el sistema en Modo a Prueba de Fallos

5) Ejecuta todos los programas del paso 2 y elimina todo lo que encuentren.

6) Usa CCleaner para limpiar cookies y temporales.

7) Reinicia el sistema en modo normal

8) Instala el SpywareBlaster (lee el Manual). Elimina también todas las cuarentenas de los antivirus y vacía la papelera de reciclaje

9) Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Cuando termines los pasos Activa restaurar sistema...

Imprime estas indicaciones si lo encuentras más cómodo

Saludos

Graxx Claw;

Ok, lo hago e inmediatemente regreso a postear lo que me has pedido.

Salutes!

hola, ya de nuevo...

pues, esto esta lento... lento... lento!,


Ya limpie todo, con antispyware Search &Destroy y SUPERAntispyware, finalmente CCleaner, todo en modo seguro, quitando previamente restaurar sistema y mostrando archivos ocultos de win.

Los antivirus Ewidoo y Kaspersky no detectaron nada, despues de tardarse 4 ahoras aprox cada uno. La pc arranca un poquito mas rapido, pero el servicio internet ADSl de 10 MBps está lentisssimo. Elúnico antivirus online que detectó algo fue Panda, pero como decía por causas aún desconocidas no pudo terminar la busqueda y simplemente se detuvo a la mitad. De cualquier forma lo intentaré una última vez.

Otro problema reciente es que me pide el disco de instalacion de Win XP , y tambien, iniciar sesion en windows live de microsoft passport, cuando entro a C:\Documents and Settings\ ¿?????!!!

¿hay algo más que hacer previo a ejecutar hijackthis?

Me pregunto si no sería mas sencillo formatear.

Hola chicos.

Descargué el NOD32 y limpie bien TODO, mi pc funciona mejor que antes. Bueno, tengo que admitir que aprendí demasiado ... pero valió la pena. De todos modos antes de dar por cerrado este tema les dejo mi log. Porfavor chequenlo, y avisenme (si no es molestía), si todo esta bien.

Logfile of HijackThis v1.99.1
Scan saved at 07:18:30 p.m., on 12/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\DRIVERS\WtSrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\WService.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\CLIENTA\Escritorio\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F1 - win.ini: load=c:\01comm32\bin\01comm32.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://www.pandasoftware.com
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab53083.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/popcaploader_v10.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WBSrv - C:\ARCHIV~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe Version Cue CS2 - Unknown owner - c:\Archivos de programa\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\system32\DRIVERS\WtSrv.exe

muchas gracias
saludos,
ciao

Hola, solo hay un par de entradas innecesarias por reparar, nada de cuidado. Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - (no file)

Por lo demás el log está limpio así que damos el tema por solucionado

Saludos