Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas!!

Ante todo quiero dar las gracias ya que os he ido leyendo en la sombra y, gracias a vosotros, he conseguido salir de más de un apuro.

El motivo de mi mensaje no es otro sino que el de la imposibilidad hasta ahora de solucionar el problema. He leído varios mensajes similares en este mismo foro y en otros, pero no tengo manera de solucionarlo.
El caso es que tengo una conexión adsl de 1mb en telefónica, con router Zyxel y esta se cae al rato de estar conectado (no puedo hablar de intervalos de tiempo ni nada, no lo he medido, pero no creo que eso influya en nada), lo más desesperante es que, en las conexiones de red ,me aparece como que estoy conectado, incluso la mula me funciona, pero internet me da error al intentar conectarme,es como si no hubiese señal de ningún tipo. Todo esto vuelve a la normalidad si reinicio, pero, al poco rato, vuelve a pasar.
He pasado el AVG y me ha quitado algunas cosas. Yo tengo el avast 4.7, dicho sea de paso. El problema está en el ordenador, ya que, conectando un portátil al router no da problemas de ningún tipo.
También comentaré de paso que, cada vez que reinicio, el avg me detecta y elimino dos troyanos de baja intensidad según él: el totour.exe y el CP1041.nls, los elimino y vuelven a aparecer cual ave Fénix
Bueno, os dejo el log del hijack a ver qué es lo que veis, que para mí, como si estuviese en chino!!


Muchas gracias de antemano, espero que me echeis un cable, que lo necesito... y no es para ahorcarme, de momento!!!!!

Hola jota5pe, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Buenas!!

Ante todo grácias por la rápida respuesta.

Bueno, realizado lo del ccleaner, pasado el panda antivirus y pongo aquí el log

También he pasado el superantispyware que me ha eliminado un par de troyanos.

Y luego, el combofix del cual pongo aquí el log (crea dos logs, o sea que pondré ambos).

ComboFix-quarantined-files.txt

ComboFix.txt


Bueno, el Panda también me ha quitado algo, el resto lo he eliminado con el file assassin (lo que me ha dejado).

Al reiniciar, ha vuelto a salirme lo del totour.exe y el CP1041.nls (los cuales me los elimina automáticamente el AVG antispyware 7.59) y, al intentar conectarme a este foro para responderos lo que me hallo escribiendo, pues no me dejaba al principio, luego, no sé por qué sí y..... aquí estoy!!!

Hola, descarga la herramienta SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.

Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

(Es posible que el antivirus que tengas instalado te advierta de una infección en esta herramienta, es debido al tipo de código pero no te preocupes por ello, permite el paso de la herramienta)

Ejecuta dicha herramienta en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

En modo normal usando FileASSASSIN copia y pega estos dos archivos para borrar, pero marcando la opción de borrar al reiniciar.

C:\WINDOWS\system32\CP1041.nls
C:\WINDOWS\system32\TOTOUR.EXE


Salu2

Aquí está el report



Respecto a lo del Fileassassin, pues lo hago cada día, pero vuelven a aparecer los muy jodidos...los dos!!!!


Por cierto el Hijack me salió bien???



Gracias por el interés!!

Hola, en HJT no sale nada y el SDFix encontro y borro parte del malware por lo que tenes que hacer todos los pasos juntos sin saltear ninguno aunque ya lo hayas realizado antes.

Descarga y siguiendo los pasos del manual ejecuta el programa The Avenger

En la parte de Folder to delete copia y pega estos dos archivos:

C:\WINDOWS\system32\CP1041.nls
C:\WINDOWS\system32\TOTOUR.EXE

SAlu2

Ya lo he hecho todo, siguiendo todos los pasos uno por uno. Al principio me lo borra todo pero, al reiniciar, vuelven a salir. El avenger no me lo deja ni borrar.

Por lo que veo es un problema que tenemos unos cuantos (he visto posts nuevos con gente con similar problema), a ver si damos en la tecla y nos lo quitamos de encima, tampoco se hasta qué punto son malos estos dos archivos (realmente sólo los detecta el avg anti-spyware).
Yo ya tengo asimilado el realizar un formateo (que buena falta le hace al hd), pero antes quiero saber el porqué de estos dos ficheros y, sobre todo, que no vuelvan a aparecer una vez reinstalado todo.

Yo ya no se por dónde seguir, pero sigo muy agradecido por el interés mostrado.


Saludos!!!

Se me olvidó comentar que, aunque no haya sacado de momento el totour ni el CP1041.nls , el problema de las desconexiones misteriosas (que no me dejaba conectar, pero aparecía como que estaba conectado), presumiblemente desapareció, vamos que hace ya una semana que no me pasa (más o menos desde que ejecuté todas las ordenes que me diste primero). Por lo menos hemos solucionado el 50% del problema, no se si estaba relacionado con los dichosos dos ficheros, parece que no...


Thanks!!!

Hola, en la mayoria de los casos se resuelve con solo borrar los archivos, pero en el tuyo puede o que tengas algun otro programa de seguridad que este bloqueando los cambios o que tengas algun programa que hayas instalado recientemente que sea el que te vuelve a infectar el PC.

Realiza nuevamente los pasos con The Avenger y copianos su reporte en este mismo mensaje.

Salu2

Buenas!!!


Siento no haber escrito antes, no me había olvidado, pero esta semana la he tenido muy liada.

Bueno confirmo ya que el problema de la conexión desapareció, llevo toda la semana sin problemas.

En cuanto al totour.exe y al cp1041.nls, pues sigo igual, supongo que es debido a lo que comentaste de que tengo un programa que me los genera al iniciar.
De momento no he localizado dicho programa, pero, al tener un par de antivirus y antispyware que, al reiniciar windows, me los detectan y eliminan, de momento no me preocupa tanto, cada vez que salgan, me los cargo.
Ya sé que es incomodo por mi parte, pero prefiero seguir así hasta hacer el formateo definitivo (digo esto porque considero que el peor problema, el de la conexión, ya se ha arreglado).
Si no se encuentra alguna solución en estos días yo, por mi parte, daría el tema por resuelto ya que pienso que la aparición de dichos ficheros queda supeditada a la eliminación de un programa que no sabemos cual es (de momento). Ya seguiré el problema que también comparten otros usuarios, a ver si damos en la tecla y si yo encuentro dicho programa, lo posteo.

Muchas gracias por el interés (Elpiedra ) y, sobre todo, por las soluciones dadas, que me han limpiado el hd y arreglado el problemilla principal.

Tala próxima!!!