Xp colgao desde el inicio, no puedo hacer nada....

[chumix]

Hola y buienas a todos, es mi primera participacion en un foro de estas caracterisiticas, asi q si hago algo mal ruego q me perdoneis.



Tengo un poroblema y es q cuando enciendo mi ordenador, me carga todo pero justo cuando se carga todo se me keda blokeao y no piuedo hacer nada de nada, no me responde.

El otro dia pude mirar el "administrador de tareas" del xp y puede observar los procesos q se estaaban ejecutando...



estos son:



svchost.exe

slserv.exe

nvsvc32.exe

navapsuc.exe

mdm.exe

avpm.exe

avpc.exe

alg.exe

taskmgr.exe

avpcc.exe

lxbkbmon.exe

lxbkbmgr.exe

CCAPP.exe

ClondeCdtray.exe

explorer.exe

lexpps.exe

spoolsv.exe

lexbces.exe

ccevtmgr.exe

svchost.exe

svchost.exe

svchost.exe

svchost.exe

lsass.exe

services.exe

winlogon.exe

csrss.exe

smss.exe

msmsgs.exe



No se si es un virus o q le pasa a mi ordenata, pero fue de un dia para otro no me funciona y noi se q hacer puesto q no me deja hacer nada de nada.

Gracias a todos y por favor ayuda!!!!!

[Drazhaz]

Intenta entrar en modo seguro, una vez ahí, deberias realizar un escaneo del disco con un antivirus (on-line en el caso de que no tengas ninguno instalado).



Saludos.

[msc hotline sat]

Busca el fichero de la ultima tarea y dinos donde lo tienes ubicado, Si no está en el directorio de sistema, es un virus



y tambien el svchost.exe, mira donde los tienes y que tamaño tienen además de cuantos tienes



Y en definitica, lanza un HIJACKTHIS y haznos un copiat u pegar del log en un proximo post, pues michas tareas pueden ser virus con el mismo nombre o no, segun de donde se carguen y lo que carguen.



Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip





saludos



ms, 28-05-2004

[chumix]

Una ultima pregunta...

el hijackthis lo lanzo en modo a prueba de fallo o abro el xp en modo normal??

[admin]

Mejor en modo seguro o prueba de fallos, asi no habra nada cargado que le impida hacer su trabajo.

[chumix]

Hola y perdonar por el retraso, pero es q el ordenador al q me refiero no es el mio, es el de un compañero del curro y es un usuario novel, asi q no sabia muy bien como hacerlo...

Despues de muchos intentos y de unos cuantos minutos al telefono, me ha podido pasar el resultado del HijackThis, y es el siguiente :



Logfile of HijackThis v1.97.7

Scan saved at 21:35:56, on 02/06/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

A:\HijackThis.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.tjem.com/searchbar.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.tjem.com/searchbar.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.tjem.com/searchbar.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: {6596829B-37D4-40ad-971B-1E9041725C52} - {29F7B7FA-ADC8-48ea-9E1C-EA87A05AE642} - C:\WINDOWS\System32\sbb.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {D44B5436-B3E4-4595-B0E9-106690E70A58} - C:\DOCUME~1\guillem\DATOSD~1\glflygrorn.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Commander Toolbar - {6596829B-37D4-40ad-971B-1E9041725C52} - C:\WINDOWS\System32\ietb.dll

O3 - Toolbar: TopText - {55910916-8B4E-4C1E-9253-CCE296EA71EB} - C:\ARCHIV~1\eZula\eabh.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Archivos de programa\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\Elaborate Bytes\CloneCD\CloneCDTray.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [Nero DriveSpeed] C:\ARCHIV~1\Ahead\NEROTO~1\DRIVES~1.EXE

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"

O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: Inicio (HKLM)

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Messenger (HKLM)

O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} (IntRuboskizo2 Class) - http://www.chicasmarcianas.com/ruboskizo2.cab

O16 - DPF: {5C3A9EA6-4068-46B8-8B5A-692FB10607B1} (IntDialerData Class) - http://www.grupomarineda.net/auto/DialerData.cab

O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cab

O16 - DPF: {6596829B-37D4-40AD-971B-1E9041725C52} (Commander Toolbar) - http://www.direct-ip.com/deliver/spain/ms.cab

O16 - DPF: {6ED16EFF-3B18-11D6-9139-00E02964E8E3} (SCDataDialer Class) - http://www.dinerotica.com/download/ocio/cabdll.cab

O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} (PremiumHTML Class) - http://213.201.69.103/data/dialercab/IberoDialerHTML.cab

O16 - DPF: {94118C19-B178-4E43-BBE8-0EFDBB391BDB} (SysWebTelecom Class) - http://www.mildescargas.com/SysWebTelecom2.cab

O16 - DPF: {A3499961-A717-4C45-B08D-3D3B8B068AB5} (ADSLPlugin Class) - http://www.grupomarineda.net/auto/ADSLPlugin.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/es/SysWebTelecom.cab





A ver q veis raro aqui...

Otra cosa queria comentar.. se instalo una version del kaspersky antivirus y cuando ha conseguido desinstalarla el ordenata le funciona bien, en cambio si la instala no le funciona... eso es muy raro pq io mismo tengo puesto ese antivirus y a mi no me da ningun fallo...

Asi q a ver si podrias decirme alguna cosita mas.. muchas gracias y perdonar por el retraso...

[msc hotline sat]

Pues tal y como parecía, puede que tenga un cazapasswords del messenger, con el que el hacker le puede usar su contraseña y demás.



Pero su antivirus debiera detectarlo. Vea la descripcion al respecto de McAfee:



http://vil.nai.com/vil/content/v_99644.htm



Aparte de ello vemos dialers y demás que conviene eliminar.



Para ello lance el CWSHREDDER y tras ejecutarlo, sleccione FIX para eliminar bichos.



Tambien pase el SPYBOT y elimine toda la basura que encuentre.



Por último, arancando en modo seguro, y deshabilitandio la restauracion de sistema, lance su antivirus en modo de eliminacion.







Eliminación de paginas de inicio en el internet explorer y no restaurables, dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



________________



· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp



________________



Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema



· Spybot - Search & Destroy 1.3

SpyBot Search & Destroy es una herramienta que detecta y elimina casi un millar de formas distintas de spyware que, aunque en la mayoría de casos no se considere como un virus, puede ser más devastador.

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://download.com.om/3000-2144-10122137.html?part=104443&subj=dlpage&tag=button

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



________________





saludos



ms, 7-06-2004

[chumix]

Ok!!

Gracias por todo, ahora mismo se lo he dado a mi compañero para q realice todos esos pasos.

Esperemos q todo funcione a la perferccion,

gracias!!!!