si es un virus es muy estraño. (solucionado)

[josecastle]

:cry: tengo mcafee internet security no me detecta ningun virus

esta actualizado pero mi conexion adsl va muy lenta,ya a venido el tecnico yme a dicho que es un virus que mi conexion esta perfectamente

no se que hacer para solucionarlo si algien puede ayudarme me

aria un gran favor.

[maura63]

Hay otros gusanos informaticos que no son virus y hacen que tu ordenador vaya lento, te espien, te redireccionen a otros paginas.etc..





Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp







Nueva version de Ad_aware SE



http://www.lavasoft.de/news/20040809.shtml





Descarga estos programas, los actualizas y en modo seguro los pasas eliminando toda la basura que detecten.





Saludos

maura63

[josecastle]

he echo todo lo que me as dicho e notado mejoria pero el test de velocidad adsl sige dandome lento si me podeis ayudar,gracias

[maura63]

Prueba pasar un antivirus online si usas XP o 2000 al tener linea adsl hazlo entrando en modo seguro con funciones de red y pasa este antivirus online.



Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/





Cuentanos que tal como respuesta a este mismo tema, no abras otros frentes





Saludos

maura63

[josecastle]

como se inicia en modo seguo?

[josecastle]

eso no se como se ace.

[flacoroo]

leelo....

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[josecastle]

ya lo e iniciado en modo seguro pero no puedo meterme en internet

pero ya e ejecutado elbot ad-aware es

el caso es lo del antivirus on line en modo seguro por que no me deja conectarme

[carolxsiempre]

Si tienes windows 98 no te dejara conectarte a internet en modo seguro, si tienes otro sistema operativo escoge la opción que te dice modo seguro con funciones de red y te dejará conectarte a internet.





Saludos

Carolxsiempre

[josecastle]

no hay manera de conecctarme en modo seguro me pone error 798

tengo xp profesional.

[flacoroo]

si usas moden no te dejara conectarte..si usas la tarjeta de red si te dejara....puedes actualizar tu antivirus y lo puedes correr en modo seguro o a prueba de fallos......para que te limpie lo que tienes.....

[josecastle]

tengo modem no se que es la targeta de red pero tengo el antivirus actualizado y lo e escaneao en modo seguro pero no encuentra ningun virus tanbien e pasao online el antivirus y troyanos de la pagina tanpoco

encuentra virus ya no se que hacer lo he probado todo!!!!

[carolxsiempre]

Como tienes modem y te conectas con telefono, no podras hacerlo en modo seguro, asi que pasa el antivirus on line en modo normal sin problemas.





Saludos

Carolxsiempre

[josecastle]

ya lo he pasao y nada ni virus ni spys !!que me puede pasar? :cry:

[caito]

Cuánto espacio libre tienes en tu disco ?

Igual puedes probar de eliminar : Archivos Temporales de internet,Cookies,historial y archivos temp.

Luego ve a esta página y prueba la velocidad de tu conección :

http://clik.to/adslvelocidad

A propósito qué ADSL tienes ?

salu2

Caito

[josecastle]

tengo adsl telefonica 262kbs en el test de velocidad me pone que va

105 kbs tengo 35ghs de espacio libre por eso no puede ser, tanpoco tengo programas de dercarga me esta volviendo loco e instalao el adsl lo e vuelto a instalar y nada.

[josecastle]

se me olvidava el firewal del mcafee tengo algunas aplicaciones que no

conozco a ver si me podeis informar de:svchost.exe,msbb.exe el ultimo lo he blokeado yme va un poco mejor pero el primero me da sospechas.

[caito]

El primero es normal de windows ( agrupa varias funciones ) en cuanto mbss.exe es un spiware que viene con varios programas y muestra publicidad.

Creo que otra cosa que podrías hacer es correr el Hijack This y ver que te arroja el log de este programa :

Lo puedes bajar de aca : http://www.majorgeeks.com/download3155.html



pero antes de borrar algo, haz un save log y peganos el resultado como respuesta a este tema.

Salu2

Caito

[josecastle]

como te pego el resultado

[cañera]

lo descomprimes,le das a scan y luego a save log y donde lo guardes le haces un copiar pegar.

esperamos respuesta.

[josecastle]

ya pero como lo pego aqui para que lo veas

[caito]

Lo haces como siempre, pégalo en una respuesta a este tópico.

Salu2

Caito

[josecastle]

no se como se hace soy novato no me sale nada para incluir la lista

[/u]

[cañera]

vamos a ver jose.

cuando abres el programa y le das a scan en la misma pestaña de scan aparece save log,cuando le das a ella te sale una pantalla para que pongas donde quieres guardar el programa para que te resulte mas facil la busqueda lo pones en el escritorio lo guardas una vez terminado minimizas todo lo que tengas abierto y luego en el escritorio abres el hijackthis y pasas el cursor por encima con boton deredho le das a copiar y abres la ventana de zonavirus y en este mismo post con boton derecho pegas.

espero habertelo aclarado.

esperamos resultado.

[josecastle]

Logfile of HijackThis v1.98.2

Scan saved at 20:53:00, on 14/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\McAfee\McAfee Privacy Service\GUARDDOG.EXE

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\ARCHIV~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MSKSrvr.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EXE

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\McAfee\McAfee Privacy Service\GUARDDOG.EXE

C:\Archivos de programa\Ahead\InCD\InCD.exe

C:\WINDOWS\htpatch.exe

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\Msbb.exe

C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

C:\Archivos de programa\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe

C:\ARCHIV~1\McAfee.com\Agent\MCAGENT.EXE

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\ARCHIV~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe

C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

C:\WINDOWS\System32\ctfmon.exe

C:\ARCHIV~1\MCAFEE.COM\PERSON~1\MPFAGENT.EXE

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

c:\archiv~1\mcafee.com\vso\mcvsftsn.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\jose\CONFIG~1\Temp\Rar$EX00.125\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.telefonica.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.0002.1001\en-xu\stmain.dll

O2 - BHO: McAfee Privacy Service - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Archivos de programa\McAfee\McAfee Privacy Service\GDIEHELP.DLL

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar\01.01.1601.0\es\msntb.dll

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Archivos de programa\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\McAfee.com\Agent\mcupdate.exe

O4 - HKLM\..\Run: [Msbb.exe] Msbb.exe

O4 - HKLM\..\Run: [MSKAGENTEXE] C:\ARCHIV~1\McAfee\SPAMKI~1\MskAgent.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [McAfee Guardian] C:\Archivos de programa\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SU

O4 - HKLM\..\Run: [MCAgentExe] C:\ARCHIV~1\McAfee.com\Agent\MCAGENT.EXE

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MSKDetectorExe] C:\ARCHIV~1\McAfee\SPAMKI~1\MSKDetct.exe /startup

O4 - HKLM\..\Run: [MPFTray] C:\ARCHIV~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe"

O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe

O4 - HKCU\..\Run: [Msbb.exe] Msbb.exe

O4 - HKCU\..\Run: [Microsoft Update] msconfg.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Barra de privacidad - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Archivos de programa\McAfee\McAfee Privacy Service\GDIEHELP.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{47D699B0-0795-42F3-B4D8-4405D73A74F2}: NameServer = 80.58.0.33,80.58.32.97

O17 - HKLM\System\CCS\Services\Tcpip\..\{D17FE818-3C62-4699-97B0-1A1E37C44089}: NameServer = 80.58.34.33 80.58.4.97



menos mal ya esta espero que te sirva

[cañera]

jose pasale de nuevo el test de velocidad.

el hijackthis no veo ninguna pagina de inicio ni nada fuera de lo normal(habrá alguna cosiila pero no como para ralentizar eso).

leyendo de nuevo todo el post,dices que un tecnico te dijo que era un virus?...entonces por que no te lo eliminó?

ese sabe de informatica tanto como yo.

para poder escanear el pc en a modo seguro con un antivirus online,tienes que escoger la opcion modo seguro con funcion de red.

y vete a http://www.windowsupdate.com y actualiza tu pc con todas las actualizaciones criticas que te aparescan.

cuentanos como te fue.



pd.y ojo que el pc no te va lento con la velocidad que te vi.

ten en cuenta que telefonica te garantiza un 10% de lo contratado.

tambien hay que mirar en la hora que le hicistes el test,cuanta mas gente haya conectada mas lento va esto(horas puntas).

[josecastle]

ya le he pasao en on line pero no en modo seguro por que tengo modem y no me deja aora el test me da 204 kbps pero el spybot detecta

DSO EXPLOIT me e bajao las utilidades anti dso pero me sige detectando

4 entris en cuanto al tecnico de telefonica es un pkt viene me cobra 40

euros por no hacer nada conecto el portatil y me dijo que la linea iva perfectamente que era problema de mi pc.

[josecastle]

Tiempo Inicial: 15/ 8/ 2004 -- 15:27:30.45

Tiempo Final: 15/ 8/ 2004 -- 15:27:30.61

Tiempo empleado: 0.016 segundos

Bytes Recibidos: 409600

Velocidad Kbps 204,799.58 Kbps

Velocidad KBytes/sec 25,599.95 KBytes/sec

ESTA ES LA MEDIDA A Y GRACIAS POR LA AYUDA

[cañera]

la utilidad para el dso lo tienes que hacer en modo seguro.

y en cuanto a la velocidad la tienes muy bien.

esperamos respuesta.

[josecastle]

:) muchas gracias por la ayuda dalo por solucionado

si tengo problemas con el dso ya abrire otro post.