problema con maquina,muy lenta. (CERRADO!!)

xelax77 · Mensaje por **xelax77** » 12 Jul 2007, 19:49

buen dia foro les envio mi log para ser valorado

muchas gracias y saludos

Logfile of HijackThis v1.99.1

Scan saved at 11:07:27 a.m., on 04/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINNT\system32\spoolsv.exe

C:\Archivos de programa\Bonjour\mDNSResponder.exe

C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe

C:\DOCUME~1\LUIPAT~1.DEC\CONFIG~1\Temp\tmp1.tmp.exe

C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe

C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

C:\Archivos de programa\Kodak\Kodak EasyShare software\bin\EasyShare.exe

D:\hpzsetup.exe

C:\WINNT\system32\taskmgr.exe

C:\WINNT\system32\svchost.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINNT\system32\dllhost.exe

\?\C:\WINNT\system32\WBEM\WMIADAP.EXE

D:\setup\hpzmsi01.exe

C:\WINNT\system32\msiexec.exe

C:\WINNT\system32\MsiExec.exe

C:\DOCUME~1\LUIPAT~1.DEC\CONFIG~1\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.80.1:20;http=192.168.80.1:6588;https=192.168.80.1:6588;socks=192.168.80.1:10

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = http://192.168.3.1/mail;<local>

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\WINNT\system32\tmp5.tmp.dll

O2 - BHO: (no name) - {ee52de63-9914-435c-a635-85ce3226f75a} - C:\WINNT\system32\mfcmib.dll (file missing)

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WindowsUpdate renew] c:\winnt\iexplore\iexplore.exe -v 000030 -s http://windowsupdate.microsoft.com /renew

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [SysRestore] "C:\DOCUME~1\LUIPAT~1.DEC\CONFIG~1\Temp\tmp850.tmp.exe"

O4 - Global Startup: HPZRCV01.LNK = C:\Archivos de programa\HP\Temp\{F64D55C1-734C-4249-886E-4C41A9889A36}\setup\hpzrcv01.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Inicio rápido de HP Photosmart Premier.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: KODAK Software Updater.lnk = C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe

O4 - Global Startup: Software Kodak EasyShare.lnk = C:\Archivos de programa\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Archivos de programa\Bonjour\ExplorerPlugin.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\archivos de programa\bonjour\mdnsnsp.dll

O12 - Plugin for .tga: C:\Archivos de programa\Netscape\Netscape Browser\PLUGINS\npqtplugin7.dll

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1162924901009

O16 - DPF: {CAFECAFE-0013-0001-0018-ABCDEFABCDEF} (JInitiator 1.3.1.18) -

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = decasagdl.gponovoa.com

O17 - HKLM\Software\..\Telephony: DomainName = decasagdl.gponovoa.com

O17 - HKLM\System\CCS\Services\Tcpip\..\{99CBF23A-DEDA-47A4-8D95-2E73B12702B8}: NameServer = 192.168.80.15

Claudia34 · Mensaje por **Claudia34** » 13 Jul 2007, 05:42

Pues mientras esperas para ver lo que dicen sobre el log que pegaste, descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y portearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elitriip.asp

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Saludos.

Mensaje por **msc hotline sat** » 13 Jul 2007, 07:20

Tienes estos ficheros sospechosos:

C:\DOCUME~1\LUIPAT~1.DEC\CONFIG~1\Temp\tmp1.tmp.exe

D:\hpzsetup.exe

envianoslos y los analizaremos.

Ademas elimina ya de entrada estas claves:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm

O2 - BHO: (no name) - {DEBEB52F-CFA6-4647-971F-3EDB75B63AFA} - C:\WINNT\system32\tmp5.tmp.dll

O2 - BHO: (no name) - {ee52de63-9914-435c-a635-85ce3226f75a} - C:\WINNT\system32\mfcmib.dll (file missing)

O4 - HKLM\..\Run: [WindowsUpdate renew] c:\winnt\iexplore\iexplore.exe -v 000030 -s http://windowsupdate.microsoft.com /renew

O4 - HKCU\..\Run: [SysRestore] "C:\DOCUME~1\LUIPAT~1.DEC\CONFIG~1\Temp\tmp850.tmp.exe"

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

y es muy raro que no tengas mas items en el HJT y acabes en un O17, sin winlogon notify's ni servcios ni nada mas despues de los O17 ... revisa el log original y si tiene mas, postealo de nuevo como respuesta a este Tema,...

saludos

ms, 13-.07-.2007