Acudo a vosotros, mv hackers porque tengo un problemón y me gustaría evitar dentro de lo posible el remedio absoluto del formateo. Resulta que cuando enchufo el PC todo funciona normal, hasta pasados 1-2 mins o a veces 3-4, que el ping me sube a 900+- y se queda ahí estable (no son lagpsikes). Si inicio en modo seguro con funciones de red, el subidón de ping no da, lo que me lleva a pensar que tengo algún programa cojonero causando eso. Tengo el windows defender que no ha pillado nada en su scan, y por una recomendación he pasado también el malwarebytes anti-malware y tampoco ha pescao na. Ya he puesto en "disabled" casi todos los programas de inicio menos los drivers de la gráfica y los 2 de audio de realtek. Alguna idea sobre qué más probar?
#2 Porque estoy en canarias. Speedtest cuando le doy a realizar el test me pingea a marruecos y 2 o 3 puntos en las otras islas para quedarse con el que menos ping le da, así que imagínate como está la cosa para que me coja marruecos xDDD
#3 desde cuando te pasa esto ? has realizado algun cambio en la configuracion del PC, has instalado algun programa o algo ? Vamos , lo basico
#1 En la sección de red del monitor de recursos no te sale el servicio que está dando por saco?
A mí me ha sucedido a veces y al final eran actualizaciones de Windows, las muy cabronas al bajarse de manera tan "silenciosa" no te enteras y los que tenemos una velocidad limitada lo notamos.
#4 Me pasa desde esta mañana. Lo único "raro" que he hecho recientemente ha sido hace 3 días, que activé el office con el KMSpico que me pasaron (al resto no le ha dado ningún problema), pero nada más activarlo le di permiso al windows defender de que se lo cargara ya que lo detectaba como posible amenaza (igual que detecta todos los cracks).
#5 Esto? Sólo veo el svchost, que estoy buscando sobre él.
#6 No creo que sea eso, porque ya son varias horas y si fuera una descarga mi velocidad de descarga en el test bajaría, cuando 7 megas es el máximo que me llega.
#7 ojo, que hablo de memoria, pero si no me confundo, las actualizaciones de W10 se comparten mediante p2p. Creo que hay un sistema para anularlo. Échale un ojo, quizás sea eso.
#9 Vaya. Hmmm, cerciórate que es únicamente al arrancar el PC. Quizás tengas un bicho, típico.
#10 A que te refieres con lo de únicamente al arrancar el pc? Un bicho casi seguro que es, porque tarda un rato en "activarse" y en modo seguro no pasa, así que creo que no queda otra. Lo que me resulta raro es que ni el defender ni el malwarebytes lo huelan si quiera, con lo "obvio" que parece en cuanto a impacto en el PC.
#11 ah, perdona. Había entendido que era algo puntual tras arrancar el PC, no que fuese continuado.
Lo de que, si es un virus, no te lo detecten es normal. Los virus van por delante de los antivirus (tal como las enfermedades, frente a las vacunas). No sé, podrías hacer más cosas como analizar a donde estás conectándote, por ejemplo (netstat). Es posible que se esté usando tu conexión para DDoSear o algo similar. Puedes probar otros antivirus, quizás.
Sé que no quieres formatear, pero es lo más seguro. Quizás ese KMS estuviese sucio. Llámame paranoico, pero tiraría una copia a los documentos importantes de tu PC (medida antiramsonware).
Ánimo. A ver si a algún mediavidero se le ocurre alguna cosa.
#12 Utilizando el netstat -n veo claramente que algún problema hay, porque el técnico de orange me dijo que deberían salirme 6-7 conexiones y me salen como 30 :/ Pero no sé que hacer con ello realmente, voy buscando en google las ips una a una a ver que sale? El formate es que entre que llevo un montón de trabajos del año que tendría que estar reuniendo + mi conexión para volver a descargarlo todo da ascopena es como pffff.
#13 es una opción. O por lo menos dónde se encuentran. Parece bastante claro que estás infectado. Prueba con otros antivirus. En última instancia podrías bloquear las IPs a donde te estás conectando, pero esto es una tirita y para nada te solucionaría la papeleta.
#13 Prueba con alguna (o todas) de estas herramientas a ver si te detectan algo:
http://www.bleepingcomputer.com/download/adwcleaner/
http://www.bleepingcomputer.com/download/emsisoft-antimalware/
http://www.bleepingcomputer.com/download/malwarebytes-anti-malware/
#15 Madre mía, el adwcleaner ha encontrao 66 amenazas xDDD Pero por lo que veo es que se ha cebao con el acestream, una cosa que me descargué hace meses para ver los streaming de GOT en directo. Cuando se me descargue el emsisoft que tarda más le doy a clean a ver que pasa.
UPDATE: el adwclean ya ha limpiado lo que habia encontrado pero el problema sigue.
#17 https://technet.microsoft.com/en-us/sysinternals/tcpview.aspx
Descarga eso, ejecuta el Tcpview.exe, ordena las columnas por Sent Packets, dejalo unos minutillos y pega aqui una captura.
Aunque lo mas probable, es que si tienes un rootkit o algo por el estilo, el proceso este oculto y no salga nada raro ahi.
Dobleposteo porque acabo de ver la luz. Por lo que leo, los virus cabrones se meten en system32 para confundirse con el sistema operativo. En ese caso, sería posible formatear sólo el SSD y salvar lo que quiera en el disco mecánico no? Supongo que no será tan seguro como formatearlo absolutamente todo pero es que tengo demasiado que guardar para los usbs que tengo xD
#19 Wowow y tanto, hay ahi algo raro de cojones.
La IP que aparece ahi, 40.101.29.114, creo que pertenece a Microsoft.
Por confirmar, esta opcion esta Desactivada no?
#23 Puedes formatear el SSD y guardar las cosas en el mecanico sin problema.
Solo debes de tener cuidado despues con lo que vuelves a instalar, especialmente software gratuito o uso de cracks / keygens que es por donde suele entrar la mierda.
No sé si ya "he acabao" el ataque ddos o qué pero ahora de repente me vuelve a ir bien... Por si acaso estoy descargando windows y haciendo copias en el disco mecánico de lo que me interesa guardar porque en cuanto me vuelva a dar otra mínima muestra de ping, lo formateo sin piedad. Gracias a todos por la ayuda! (Aunque si alguno tiene otra idea sigo siendo todo oídos xD)
#25 intenta no guardar ejecutables. Como bien sabes, es posible que se replique en otros archivos, así que si formateas y ejecutas algún software de antes, puedes volver a infectarte.
Ahhh, el maravilloso mundo de los rootkits xD
Como digo en #16: Bueno, desde mi punto de vista, casi todos formamos parte de botnets sin saberlo x'D
#25 Eso me pasaba a mí. Lo que hice para solucionarlo fue: Ejecutar -> services.msc y
y lo típico, propiedades, tipo de inicio: deshabilitado y detener.
PD: No sé si tiene efectos secundarios deshabilitar esto pero a mi me va perfecto después de hacerlo xD. También puede ser el Windows Update que yo también lo tengo deshabilitado.