¿Es posible un virus que saca la conexión?

Resuelto
Usuario anónimo -  
 Usuario anónimo -
Hola,

Tan pronto enciendo mi PC, todos los demás ordenadores de casa se quedan lentos en Internet, como si estuviera consumiendo mucho la conexión, aunque apenas hago nada, solo navego por redes sociales, etc.

¿Sería posible que un software esté consumiendo la conexión en segundo plano? No veo nada especial en el administrador de tareas, y MalwareBytes no encuentra nada... ¿Qué hacer?

Gracias

15 respuestas

  1. Usuario anónimo
     
    hola,
    pasa esto en el PC que da problemas para ver:
    • Descarga y guarda ZHPDiag en tu escritorio:


    https://nicolascoolman.eu

    o :

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
    • Una vez descargado en tu escritorio, ejecuta el


    /!\Usuario de Vista, Seven y W8 y W10 :
    • Haz clic derecho en el logo de ZHPdiag, “ejecutar como administrador”
    • Haz clic en “Escanear”
    • Deja trabajar la herramienta, incluso si parece atascada!
    • Al finalizar el escaneo, se mostrará el informe,


    Si no aparece ningún informe, haz clic en el botón “Informe”, se abre,
    • Guarda el informe en tu Escritorio
    • Aloja el informe ZHPDiag.txt en :

    https://www.cjoint.com/ para leer => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

    , luego copia/pega el enlace proporcionado en tu próxima respuesta en el foro

    --
    O.o°* Respira hondo, redacta tu mensaje en buen español y de manera clara. todo bien va a salir, ya verás, ¡al menos lo intentamos!!! o°.Oø¤º°'°º¤ø
    1
    1. Usuario anónimo
       
      http://www.cjoint.com/c/FHBlFMDKiIV
      0
  2. Usuario anónimo
     
    hay algunas cositas en tu PC, pero la causa es BitTorrent que se inicia al arrancar el ordenador y consume tu ancho de banda!

    --
    O.o°* Respira hondo, redacta tu mensaje en buen español y de manera clara. va a salir bien, ya verás, al menos lo intentamos!!! o°.Oø¤º°'°º¤ø
    1
    1. Usuario anónimo
       
      No vuelvo a descargar torrents desde hace más de un año, es extraño.
      0
  3. Célien Mensajes publicados 5702 Fecha de registro   Estado Miembro Última intervención   1 995
     
    ¿Estás conectado al Wi-Fi?
    0
    1. Usuario anónimo
       
      No ethernet
      0
  4. Usuario anónimo
     
    no descargas, pero el software se inicia!

    desinstálalo, desinstala también Cacaoweb !

    desinstala o haz una actualización de Quick Time, tiene una vulnerabilidad de seguridad sin parchear!

    Descarga y guarda Zhpfix en tu escritorio:

    https://nicolascoolman.eu

    lánzalo, se va a instalar en tu PC,

    /!\Usuario de Vista, Seven y W8:
    • Haz clic derecho en el icono de ZHPfix, “Ejecutar como administrador”
    • /!\ Advertencia /!\,
    • este script solo vale para este PC, durante la limpieza, no usar en otro PC, ¡riesgo de fallo!
    • Lanza ZHPFix desde el acceso directo en tu Escritorio, el icono tiene forma de jeringa.


    Haz clic en «importar»

    Verás aparecer un mensaje de advertencia, haz clic en Ok.
    • * Copia (Ctrl + C) y pega (Ctrl + V) las líneas siguientes en negrita en la ventana de Zhpfix:

    ---------------------------------------------------------

    Script Zhpfix
    [MD5.00000000000000000000000000000000] [APT] [EASLHVBRV1] (...) -- C:\ProgramData\TomorrowGames\TomorrowGames.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [HRWCOIALQYVOTUMH] (...) -- C:\ProgramData\Service1104\Service1104.exe (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [Iinyom] (...) -- C:\PROGRA~1\SHOPPE~2\Apowbul.bat (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [Umyjf] (...) -- C:\PROGRA~1\SHOPPE~1\Uycuss.bat (.not file.) [0] (.Activate.)
    opt:O39 - APT: EASLHVBRV1 - (...) -- C:\WINDOWS\Tasks\EASLHVBRV1.job [374] (.Orphan.)
    opt:O39 - APT: HRWCOIALQYVOTUMH - (...) -- C:\WINDOWS\Tasks\HRWCOIALQYVOTUMH.job [362] (.Orphan.)
    opt:O39 - APT: EASLHVBRV1 - (...) -- C:\WINDOWS\System32\Tasks\EASLHVBRV1 [2406] (.Orphan.)
    opt:O39 - APT: HRWCOIALQYVOTUMH - (...) -- C:\WINDOWS\System32\Tasks\HRWCOIALQYVOTUMH [3038] (.Orphan.)
    opt:O39 - APT: Iinyom - (...) -- C:\WINDOWS\System32\Tasks\Iinyom [2286] (.Orphan.)
    opt:O39 - APT: Umyjf - (...) -- C:\WINDOWS\System32\Tasks\Umyjf [2282] (.Orphan.)
    HKCU\SOFTWARE\DailyPcClean
    HKCU\SOFTWARE\Store
    HKCU\SOFTWARE\tstamptoken
    HKCU\SOFTWARE\Tutorials
    O43 - CFD: 21/12/2015 - [] D -- C:\ProgramData\19a87fa1ec024bbcbb41931263354405
    O43 - CFD: 21/12/2015 - [] D -- C:\Users\Clément\AppData\Local\Image Logo
    C:\WINDOWS\Tasks\EASLHVBRV1.job
    C:\WINDOWS\Tasks\HRWCOIALQYVOTUMH.job
    C:\WINDOWS\System32\Tasks\EASLHVBRV1
    C:\WINDOWS\System32\Tasks\HRWCOIALQYVOTUMH
    C:\WINDOWS\System32\Tasks\Iinyom
    C:\WINDOWS\System32\Tasks\Umyjf
    HKCU\SOFTWARE\DailyPcClean
    HKCU\SOFTWARE\Store
    HKCU\SOFTWARE\tstamptoken
    HKCU\SOFTWARE\Tutorials
    C:\ProgramData\19a87fa1ec024bbcbb41931263354405
    C:\Users\Clément\AppData\Local\Image Logo
    [MD5.00000000000000000000000000000000] [APT] [Image Experience] (…) -- C:\Users\Cl‚ment\AppData\Local\Image Experience\{D5C067AA-F715-453C-536B-486F695DAC8A}\ImageExperience.dll (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [Image Experience2] (…) -- C:\Users\Cl‚ment\AppData\Local\Image Experience\{D5C067AA-F715-453C-536B-486F695DAC8A}\dywr.dll (.not file.) [0] (.Activate.)
    [MD5.00000000000000000000000000000000] [APT] [ASUS] (...) -- C:\Program Files (x86)\ASUS\ASUS Manager\Application Update\ASUSFourceUpdater.exe (.not file.) [0] (.Activate.)
    opt:O39 - APT: Image Experience - (...) -- C:\WINDOWS\System32\Tasks\Image Experience [2516] (.Orphan.)
    opt:O39 - APT: Image Experience2 - (...) -- C:\WINDOWS\System32\Tasks\Image Experience2 [2496] (.Orphan.)
    opt:O4 - HKLM\..\Wow6432Node\Run: [TrayServer] D:\Program Files (x86)\MAGIX\Video_deluxe_17_Premium_Version_a_telecharger\TrayServer_fr.exe (.not file.)
    FirewallRaz
    EmptyPrefetch
    ShortcutFix
    Emptytemp
    EmptyClsid


    ----------------------------------------------------------
    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - Héberge le rapport ZHPFIX.txt sur
    https://www.cjoint.com/

    puis copie/colla le lien fourni dans ta prochaine réponse sur le forum.

    --
    O.o°* ¿Respira hondo, redacta tu mensaje en buen español y de manera clara. todo irá bien, ya verás, ¡al menos lo intentamos!!! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      http://www.cjoint.com/c/FHBl62iyZxV
      PD: en el informe pone W8, pero yo estoy en Windows 10.
      0
  5. Usuario anónimo
     
    normal, hay un problema de detección! ya estamos al tanto :-)

    reinicia el PC para ver si todo funciona normalmente

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de manera clara. todo va a salir bien, ya lo verás, al final ¡lo intentamos! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      Aprovechando, me gustaría mencionar otro problema: es imposible poner la PC en suspensión. Cuando la pongo en suspensión, la señal de video se corta, pero la PC sigue funcionando... Quizá esté relacionado con el desorden en la PC.
      0
    2. Usuario anónimo
       
      Vale, he reiniciado, todo parece estar bien en el PC.
      0
  6. Usuario anónimo
     
    no me has confirmado la desinstalación de Bit torrent y cacaoweb, ni de QuickTime tampoco!

    quedan 2 detallitos antes de terminarlo todo

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de forma clara. va a ir bien, ya verás, al final lo intentamos!!! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      Desinstalación de Bittorrent = OK
      Cacaoweb desafortunadamente lo necesito ^^
      Quicktime no sé qué es en absoluto, ni siquiera lo encuentro en la lista de programas
      0
  7. Usuario anónimo
     
    ok, pero cacaoweb se lanza al inicio también!

    Descarga Malwarebytes' Anti-Malware y guárdalo en tu escritorio:

    https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

    o :

    https://fr.malwarebytes.com/mwb-download/
    o :

    https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw

    . Si ya lo tienes en tu PC, ¡no hace falta volver a descargarlo!

    /!\Usuario de Vista, Windows 7 y W8 y W10: Haz clic derecho en el logo de Malwarebytes' Anti-Malware, « ejecutar como administrador »

    . Haz doble clic en el archivo descargado para iniciar el proceso de instalación.

    En la pestaña configuración, elige el idioma deseado

    . En la pestaña « tablero de instrumentos », verifica que tu versión esté actualizada

    . si el firewall te pide permiso para conectarse para malwarebytes, acepta
    . Una vez que la actualización termine

    En la pestaña « análisis », marca la casilla « análisis personalizado » y selecciona el disco en el que está instalado Windows,

    En la pestaña configuración, selecciona « búsqueda de rootkit », luego la partición o el disco en el que está instalado Windows (C: por ejemplo)

    luego pulsa « iniciar el examen »

    . El escaneo comienza.

    durará un tiempo, así que déjalo hacerlo.

    Al finalizar el análisis, aparece un mensaje: El examen terminó con éxito.

    Normalmente, las infecciones encontradas se trasladan automáticamente a cuarentena.

    Haz clic en ver el registro detallado,
    Luego exportar, guarda su informe en formato .txt en tu escritorio,

    Alojalo en Cjoint y copia y pega su enlace en tu próximo mensaje.

    --
    O.o°* ???Respira fondo, redacta tu mensaje en buen francés y de forma clara. todo irá bien, ya verás, ¡lo intentamos!!! o°.Oø¤º'°º¤ø
    0
    1. Usuario anónimo
       
      http://www.cjoint.com/c/FHBoaldUZoV
      Ha sido un poco largo, lo siento ^^
      0
  8. Usuario anónimo
     
    ok,

    reinicia la PC y dame noticias de su funcionamiento antes de continuar

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de manera clara. todo irá bien, ya lo verás, al final lo intentamos!!! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      todo está bien
      0
  9. Usuario anónimo
     
    descarga Delfix en tu escritorio:

    https://toolslib.net/downloads/viewdownload/2-delfix/

    o

    Marca las siguientes casillas:
    => Eliminar las herramientas de desinfección (marcada por defecto)
    => Limpiar la restauración del sistema
    - Haz clic en Ejecutar y espera durante el proceso de eliminación.
    - Cuando los procedimientos terminen, la herramienta se cerrará y desaparecerá del escritorio.
    - Un informe se guarda en el portapapeles: basta con hacer clic derecho y pegar en tu próxima respuesta para enviarme el informe
    - el informe se almacena en esta ubicación: C:\DelFix.txt

    Atención: El informe es único y se elimina cada vez que se vuelven a ejecutar una o varias opciones de DelFix.

    Nota:
    Delfix no desinstala MBAM, a ti te corresponde decidir si deseas conservarlo o desinstalarlo.

    fais une mise à jour de ton antivirus, lance un análisis completo de tu PC, tiensme informado del resultado

    --
    O.o°* Respira hondo, redacta tu mensaje en buen español y de manera clara. va a salir bien, verás, ¡lo intentamos! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      # DelFix v1.013 - Informe creado el 27/08/2016 a las 20:03:40
      # Actualizado el 17/04/2016 por Xplode
      # Nombre de usuario: Clément - CLEMENT
      # Sistema operativo: Windows 10 Home (64 bits)

      ~ Eliminación de herramientas de desinfección ...

      Eliminado: C:\Avenger

      ~ Purga de la restauración del sistema ...

      Eliminado: RP #2 [Programa de instalación para módulos de Windows | 18/08/2016 09:39:55]
      Eliminado: RP #3 [Windows Update | 23/08/2016 18:10:43]
      Eliminado: RP #4 [MAGIX Video deluxe 17 Premium Video Plugins eliminado | 26/08/2016 21:22:23]

      ¡Nuevo punto de restauración creado!

      ########## - EOF - ##########
      0
  10. Usuario anónimo
     
    haz una actualización de tu antivirus, inicia un escaneo completo de tu PC, manténme informado del resultado

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de manera clara. eso va a salir bien, ya verás, vamos a intentarlo!!! o°.Oø¤º'°º¤ø
    0
    1. Usuario anónimo
       
      No tengo antivirus aparte del de Windows, porque manejo a menudo archivos y muchas veces los antivirus me bloquearon sin razón; de lo contrario he vuelto a escanear etc, todo parece estar bien.
      0
  11. Usuario anónimo
     
    ok, haz una actualización de Windows Defender y realiza un escaneo completo para ver qué encuentra.

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de manera clara. va a ir bien, ya verás, vamos a intentarlo!!! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      Voilà qui est fait, ça a pris 2h...
      Windows Defender n'a rien trouvé, MalwareBytes non plus. Voilà hecho, tardó 2 horas...
      Windows Defender no encontró nada, MalwareBytes tampoco.
      0
  12. Usuario anónimo
     
    genial,

    en cuanto a eso, buen surfing ;-)

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de manera clara. Va a salir bien, ya verás, al menos lo intentamos!!! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      ah, es todo... no resuelve el problema original, pero al menos la PC está más limpia... gracias de todas formas :)
      0
  13. Usuario anónimo
     
    te dije lo que te estaba quitando la conexión,
    limpiamos la PC,

    no sé qué más podríamos hacer!

    ¿a qué esperabas?

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de forma clara. todo va a salir bien, ya verás, al menos lo intentamos!!! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      Y bien, esperaba que este problema se solucionara: 'En cuanto enciendo mi PC, todos los demás PCs de la casa empiezan a ir lentos con Internet, como si sacara la conexión en masa'
      pero no es así ^^
      0
  14. Usuario anónimo
     
    puedo desinfectar la pc, mejorar el rendimiento de una pc, pero no puedo abordar tu problema de ancho de banda!

    ¿cuántas pc hay conectadas a tu router/box?

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de manera clara. todo irá bien, ya verás, al final lo intentamos!!! o°.Oø¤º°'°º¤ø
    0
    1. Usuario anónimo
       
      4 pero a menudo 3 encendidos
      Cuando hay 2 y enciendo el mío, los otros dos se quedan atascados.
      0
  15. Usuario anónimo
     
    entonces esto no es específico de tu PC, ¡sino de tu ancho de banda!

    sabe que el ancho de banda se comparte para tu conexión (cuanto más hardware conectado, más se va a trabar) , ¡el hardware más nuevo y más eficiente vence a los demás!

    --
    O.o°* Respira hondo, redacta tu mensaje en buen francés y de forma clara. va a ir bien, ya verás, al final lo intentamos!!! o°.Oø¤º°'°º¤ø
    0