Problema con velocidad de subida de ADSL

[jaumeperez1]

Hola a todos, como estais, yo un poquillo mosca la verdad. He encontrado este foro en mis busquedas desesperadas por encontrar solucion con el problema, veamos si podeis ayudarme.

Mi problema es que la velocidad de subida de internet me baja a 40 kb/s aprox, cada dos por tres cuando deberia ser de 256kb/s aprox, ya que tengo 2 megas contratados con telefonica. Entonces al pasar el elistara, la velocidad de subida vuelve a ser normal, durante un rato, pero de pronto otra vez el problema y al pasar el elistara vuelve a desaparecer. No se que hacer ya, la verdad tampoco controlo mucho el tema PC, he leido posts con problemas en la velocidad de bajada, pero nunca de subida, no se que hacer teneis alguna idea??? gracias de antemano



PD: decir que uso el eset nod32, y no encuentra ningun virus.

[msc hotline sat]

Pues posteanos el contenido de c:\infosat.txt, a ver que dice el proceso realizado.



Y ve pasando este AV ONLINE, que tardará un poco, y posteanos el informe resultante:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho



AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)





NOTA: Parece ser que ultimamente este link da LICENCIA CADUCADA, probar este otro:



http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



saludos



ms, 14-12-2008

[jaumeperez1]

Sun Dec 14 11:56:57 2008

EliStartPage v17.60 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 11 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "napovubumo"="Rundll32.exe "C:\WINDOWS\system32\sepowumu.dll",s" (Vundo)

Entrada Eliminada [HKLM\...\Run] "84a9216d"="rundll32.exe "C:\WINDOWS\system32\kegovahe.dll",b" (Vundo)

[SharedTaskScheduler "{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4}"]

Por favor, envienos una muestra del fichero

C:\Muestras\SUJIBIWI.DLL

a "virus@satinfo.es". Gracias.

Por favor, envienos una muestra del fichero

C:\Muestras\KEGOVAHE.DLL.Muestra EliStartPage v17.60

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\KEGOVAHE.DLL --> Renombrado a .VIR

Por favor, envienos una muestra del fichero

C:\Muestras\SUJIBIWI.DLL.Muestra EliStartPage v17.60

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\SUJIBIWI.DLL --> Renombrado a .VIR

Eliminada Class, "{EC43E3FD-5C60-46A6-97D7-E0B85DBDD6C4}" -> c:\windows\system32\sujibiwi.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.

Sistema Infectado por Troyano de AppInit

c:\windows\system32\sujibiwi.dll

Puede Requerir Arrancar en Consola de Reparación para Eliminalo.

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)







Supongo que estar bien puesto, esque soy algo pez en el asunto, gracias por contestar tan rapido!!!

[jaumeperez1]

Supongo que estar bien puesto, esque soy algo pez en el asunto, gracias por contestar tan rapido!!!

[msc hotline sat]

Te pedíamos el informe del escaneo con el AVONLINE, no el infosat, pero mientras lo haces, fijate lo que indica el infosat al final:



[b][i] (Reinicie de Nuevo para Completar la Limpieza)[/i][/b]



Tras ello arrancara el ELISTARA antes de inciiar windows, luego posteanos de nuevo el c:\infosat.txt



Y aparte, a ver si lanzas el AV ONLINE que te deciamos y posteas el informe resultante...





saludps



ms, 14-12-2008

[jaumeperez1]

En el primer mensaje ponia que os enviara el info.txt, o yo lo he entendido mal. Estoy haviendo e escaneo, enviare lo que me ponga cuando acabe. Lo de reiniciar, ya lo hago, cuando acaba el elistara reinicio el PC,se refiere a eso??? ademas me salen dos errores, siempre, con terminacio DLL. Saludos

[msc hotline sat]

Pues tras enviarnos estos ficheros:



Por favor, envienos una muestra del fichero

C:\Muestras\SUJIBIWI.DLL



Por favor, envienos una muestra del fichero

C:\Muestras\KEGOVAHE.DLL.Muestra EliStartPage v17.60



Por favor, envienos una muestra del fichero

C:\Muestras\SUJIBIWI.DLL.Muestra EliStartPage v17.60



Luego, dado que lo tienes en APPINIT, no es facil que lo elimines normalmente:



Sistema Infectado por Troyano de AppInit

c:\windows\system32\sujibiwi.dll



sino que este SUJBIWI.DLL debes eliminarlo arrancando en consola de recuperacion, con el CD de instalacion y pulsando R , tras clo cual, ir con CD \windows\system32 a la carpeta de sistema y eliminar es SUJIBIWI.DLL



saludos



ms, 14-12-2008







Recuerda:





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



ms.

[jaumeperez1]

Os he enviado las muestras, creo que bien. Lo de la consola de recuperacion, no lo entiendo, ademas mi PC, lleva el Windows instalado de fabrica.

[msc hotline sat]

Aunque llevara el windows instalado, deberías tener los CD de instalacion, por si jas de formatear, instalar de nuevo o, como ahora, acceder a la consola de recuperacion.



Sino, cabe hacerlo arrancando con un LIVE CD de Linux, o conolocando el diso duro como esclavo en otro ordenador. La cuestion es no arrancar con el disco duro



Y mañana, cuando volvamos al trabajo en SATINFO, analizaremos las muestras e implementaremos su control y eliminaicon, si procede, en las nuevas verisones de nuestras utilidades, de lo cual informaremos



saludos



ms, 14-12-2008

[jaumeperez1]

Hola, este es el report del kaspersky:



--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Sunday, December 14, 2008

Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Sunday, December 14, 2008 09:13:09

Records in database: 1460232

--------------------------------------------------------------------------------



Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes



Scan area - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\



Scan statistics:

Files scanned: 80959

Threat name: 4

Infected objects: 4

Suspicious objects: 0

Duration of the scan: 01:33:19





File name / Threat name / Threats count

C:\Documents and Settings\JAUME\Escritorio\Programas\setup.exe Infected: not-a-virus:FraudTool.Win32.SpywareBot.k 1

C:\system volume information\_restore{91F425B6-8766-47D5-BA99-C4C5FB3545C3}\RP515\A0063107.dll Infected: Trojan.Win32.Monder.abjq 1

C:\WINDOWS\system32\1333237671.cpx Infected: Trojan.Win32.Obfuscated.vji 1

D:\Descargas\Burlar_Limites_De_Rapidshare_Con_Prodigy_Infinitum\Burlar Limites De Rapidshare Con Prodigy Infinitum\Intento 1\ipscan.exe Infected: not-a-virus:NetTool.Win32.Portscan.c 1



The selected area was scanned.

[lucl]

Pues renombra los archivos infectados a .VIR y envianoslos para su analisis y control saludos







https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

[msc hotline sat]

Bueno la del RESTORE no está activa, ya nos cuidaremos de ella despues. Por ahora renombre a extension .VIR estos tres y nos los envia para analizar:





C:\Documents and Settings\JAUME\Escritorio\Programas\[b][i]setup.exe[/i][/b]



C:\WINDOWS\system32\[b][i]1333237671.cpx [/i][/b]



D:\Descargas\Burlar_Limites_De_Rapidshare_Con_Prodigy_Infinitum\Burlar Limites De Rapidshare Con Prodigy Infinitum\Intento 1\[b][i]ipscan.exe[/i][/b]



recuerde:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 14-12-2008

[jaumeperez1]

Os he enviado las muestras solicitadas, espero que bien. Una cosa mas, de vez en cuando me salta tambien una pantalla con antivirus 360, o algo asi, y es bastante moplesto. Espero que no tenga nada que ver. Gracias por todo!!

[msc hotline sat]

Pues en unas horas, cuando entremos a trabajar en SATINFO, esperamos encontrar las muestras para proceder a analizarlas y controlarlas.



Mientras renombre la extension de dichos ficheros a .VIR para que no se pongan en uso a partir del proximo reinicio.



Y sobre lo de un "antivirus 360", veamos si tras controlar estos ficheros se soluciona, sino, tras ello, nos lo recuerda, gracias



saludos



ms, 15-12-2008

[jaumeperez1]

hola, sabeis algo??? gracias

[lucl]

Espera un poco porque igual aun no han podido contestarte. Si las muestras se enviaron bien te diran algo al respecto esta tarde. Saludos

[jaumeperez1]

Muchas gracias amigo. Saludos!!

[lucl]

Con "a" si no te importa, amiga :mrgreen:



saludos

[msc hotline sat]

Acabo de subir las nuevas versiones de hoy.

Prueba especialmente la del ELISTARA

ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

SALUDOS
MS, 15-12-2008

[jaumeperez1]

Disculpa, no sabia que eras una chica, no leí el nick. Muchas gracias a todos, por lo que estais haciendo. Lo pruebo, y a ver que dice el info. Saludos!!!!!

[jaumeperez1]

Hola, este es el info.txt







Mon Dec 15 21:12:42 2008

EliStartPage v17.62 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "napovubumo"="Rundll32.exe "C:\WINDOWS\system32\sepowumu.dll",s" (Vundo)

Eliminada Class, "{EC43E3FD-5C60-46A6-97D7-E0B85DBDD6C4}" -> c:\windows\system32\nezogeju.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Dec 15 21:13:00 2008

EliStartPage v17.62 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7716

Nº Total de Ficheros: 77040

Nº de Ficheros Analizados: 22417

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Sistema Infectado por Troyano de AppInit

C:\WINDOWS\system32\lokejalu.dll

Puede Requerir Arrancar en Consola de Reparación para Eliminalo.

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)



EliNotify v1.8.09.15 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Troyano de AppInit

C:\WINDOWS\system32\lokejalu.dll -> Acceso Denegado.

Desinstalado EliNotif.dll



Mon Dec 15 21:31:57 2008

EliStartPage v17.62 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 15 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "napovubumo"="Rundll32.exe "C:\WINDOWS\system32\sepowumu.dll",s" (Vundo)

c:\windows\system32\nezogeju.dll.VIR --> Eliminado.

Eliminada Class, "{EC43E3FD-5C60-46A6-97D7-E0B85DBDD6C4}" -> c:\windows\system32\nezogeju.dll

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

[flacoroo]

te falto en el ultimo repaso hacer exploracion de C: solo hicistes exploracion automatica......

[lucl]

Mira lo que te dice aqui tambien


Sistema Infectado por Troyano de AppInit
C:\WINDOWS\system32\lokejalu.dll
Puede Requerir Arrancar en Consola de Reparación para Eliminalo.
Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)


Si reiniciaste y no lo elimino quizas debas arrancar en consola de recuperacion y buscarlo y borrarlo
http://www.zonavirus.com/articulos/como ... o-duro.asp

comentanos saludos

[msc hotline sat]

Efectivamente, hay casos en que no se puede arancar del disco duro para poder eliminar un fichero determinado que está en uso, atrapado por windows, como es el caso que esté lanzado desde Appinit.

Y como muy bien indica lucl, desde consola de recuperacion podrás eliminarlo, al arrancar desde el CD de instalación, no desde el disco duro.

Tambien se podría arrancando con un LIVE CD de Linux o colocando el disco duro en cuestion, como esclavor en otro ordenador, y arrancando del Master, ir al esclavo y eliminar dicho fichero.

Todo menos arrancar del propio disco duro.

Cuentanos el resultado, gracias

saludos
ms, 16-12-2008

[msc hotline sat]

Y esta tarde descargue las nuevas versiones del ELITRIIP y del ELISTARA de hoy en las que implementamos control por cadenas de muestras recibidas.

ELITRIIP:
http://www.zonavirus.com/descargas/elitriip.asp
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp

Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado de los procesos

saludos
ms, 16-12-2008

[jaumeperez1]

Hola, a todos, no puedo entrar a la consola de recuperacion, ya que windows, venia instalado en el ordenador, y yo tengo una copia de seguridad, la cual cuando accedo, ya me dice si quiero restaurar el sistema y formatearlo todo, para restaurar esa copia de seguridad. Viendo el asunto, y que no encontramos la solucion me veo obligado a formatear el disco duro del ordenador. Es la unica medida que se me ocurre, ya que parece imposible dar con el problema. Gracias a todos por vuestra ayuda, supongo que al formatear, se borrara todo, incluido mi problema verdad? gracias

[msc hotline sat]

Se estan monitorizando, y se implementará su control y eliminacion en las versiones de hoy del ELITRIIP y del ELISTARA

A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus


Se indicará como siempre en el apartado correspondiente cuando esten disponibles:

viewforum.php?f=11

saludos
ms, 16-12-2008