consume 100% de cpu

luchmetall · Mensaje por **luchmetall** » 09 Jun 2007, 02:46

tengo el problema de que cuando enciendo la computadora hay un proceso que es ieplore.exe que me lleva a un consumo de cpu de 100%. Por lo que he leido con esto podrian ayudarme a eliminarlo. muchas gracias

Logfile of HijackThis v1.99.1

Scan saved at 21:24:03, on 06/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\DAEMON Tools\daemon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\MagicKey\MagicKey.exe

C:\Archivos de programa\MagicKey\OSD.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\taskmgr.exe

C:\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Versato] "C:\Archivos de programa\MagicKey\MagicRun.exe"

O4 - Startup: PowerReg Scheduler.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Mensaje por **msc hotline sat** » 09 Jun 2007, 09:13

Al parecer utiliza una "version" de windows no soportada en este foro:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE

Aclare este punto, y si el software no es original y registrado de Microsoft, no podremos ayudarle ... (son Normas de este foro)

WINDOWSUE es una adaptacion pirateada del sistema operativo de microsoft, y cualquier uso del mismo puede conllevar a penas por delito contra la propiedad interlectual, segun las Leyes de Copyright...

Hay software freeware, software shareware y software con Copyright, y cada cual ha de usarse segun sea, no debe cruzarse la línea !!!

saludos

ms, 9-06-2007

luchmetall · Mensaje por **luchmetall** » 09 Jun 2007, 21:08

bien, gracias. no tengo muchos conocimientos, no manejo esas cuestiones..... yo compre la computadora y estaba asi. gracias igual supongo que lanzare elistara a ver que pasa...

Mensaje por **msc hotline sat** » 09 Jun 2007, 21:14

Si su software fuera legal, le diría que ademas lanzara un windowsupdate, que ha sido la clave que ha solucionado casos similares, pero puede encontrarse con el WGA... (Windows Genuine Advantadge)

https://support.microsoft.com/es-es/help/12373/windows-update-faq

saludos

ms, 9-06-2007

Mensaje por **msc hotline sat** » 09 Jun 2007, 21:14

Si su software fuera legal, le diría que ademas lanzara un windowsupdate, que ha sido la clave que ha solucionado casos similares, pero puede encontrarse con el WGA... (Windows Genuine Advantage)

https://support.microsoft.com/es-es/help/12373/windows-update-faq

saludos

ms, 9-06-2007

luchmetall · Mensaje por **luchmetall** » 09 Jun 2007, 21:26

No tengo internet en mi casa, en este momento estoy en un ciber. Seria un error pasarle el elistara....porque lo hice y me tira 3 cosas que estan mal....no las borre porque estaba esperando leer su sugerencia. De todas maneras lo voy a tener que hacer prque otra forma desconosco... y siendo estudiante no puedo llevar a que me lo solucione un profesional porque el dinero no da.

Mensaje por **msc hotline sat** » 09 Jun 2007, 21:30

Pues posteenos el contenido de C:\infosat.txt , con un copiar y pegar en su proximo post y lo analizaremos

saludos

ms, 9-06-2007

nota: Todos hemos sido estudiantes y te entendemos, a ver si podemos ayudarte pero ve tomando nota y que te sirva de experiencia :wink:

luchmetall · Mensaje por **luchmetall** » 09 Jun 2007, 21:34

bien muchas gracias. voy a mi casa y luego lo posteo.

Mensaje por **msc hotline sat** » 09 Jun 2007, 22:08

Bueno, he estado esperando, pero se nos ha hecho la hora de cenar, aqui en España, asi que será hasta mañana. Tu postealo y ya informaremos sobre lo que veamos

saludos

ms, 9-06-2007

luchmetall · Mensaje por **luchmetall** » 10 Jun 2007, 00:11

perdon, es que vinieron mis padres de visita a la ciudad donde yo estudio y se me paso la hora. aqui esta el InfoSat:

Sat Jun 09 15:52:55 2007

EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Detectado AUTORUN.INF en la Unidad (E)

open=aocsetup.exe /autorun

Si Desconoce la Aplicación, por favor envienosla

acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Sat Jun 09 15:53:13 2007

EliStartPage v14.15 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Infectado, SpyRealtek

C:\WINDOWS\system32\CMDOW.EXE --> Infectado, Tool-HideWindow

C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\ALCMTR.EXE --> Infectado, SpyRealtek

Mensaje por **msc hotline sat** » 10 Jun 2007, 09:07

Esta exploracion la has hecho desmarcando el ELIMINAR FICHEROS AUTOMATICAMENTE y cuando ha detectado los dos malwares no has indicado eliminar, entonces, que quieres ?

Por otro lado, tienes un aocsetup.exe sospechoso, envianos muestra de dicho fichero para analizar

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 10-06-2007