memoria sobrecargada... virus?

miyukii-chan · Mensaje por **miyukii-chan** » 03 Ago 2007, 01:43

holaa todos ^^

soy de Argentina y siempre me fijo en este foro para solucionar muxos problemas.. leyendo el de los demas que postean ^^

pero.. esta vez no hay ninguno q me ayude..

Asi que voyal grano XD y les digo ^^

Como bien dice el titulo de este post.. .. [i]la memoria esta sobre cargada.. [/i]

es que me llama muxo la atencion que mi ordenador se tilde de la nada,es más se tilda cuando solamente abro el msn y nada mas..

y hay unas paginas que cada vez que las abro se me tilda, o instalar el blootod del celular.. tb se tilda asi que no puedo instalarlo

la verdad me tiene muy preocupada este problema TT

este es el log del hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 07:58:09 p.m., on 02/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACL.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe

C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\sistray.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\Windows\Temp\Rar$EX00.109\HijackThis.exe

C:\Archivos de programa\Wisdom-soft ScreenHunter 5 Free\ScreenHunter.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe

O4 - HKLM\..\Run: [EPSON Stylus CX3700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACL.EXE /P26 "EPSON Stylus CX3700 Series" /O6 "USB001" /M "Stylus CX3700"

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://chechulandiaa.spaces.live.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/programs/OnlineScanner.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-AR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{40A8B75B-09F3-451A-AA16-37AB4015C7CB}: NameServer = 200.45.191.35 200.45.191.40

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

Desde ya muchas gracias

:P

Mensaje por **msc hotline sat** » 03 Ago 2007, 09:25

El log está limpio.

Prueba el ELISTARA:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 3-08-2007

miyukii-chan · Mensaje por **miyukii-chan** » 03 Ago 2007, 15:19

Hola!!!

he hecho lo que me dijiste .. y ha encontrado 3 ficheros infectados , aqui te dejo el resultado

Fri Aug 03 10:02:55 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Aug 03 10:08:45 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\ADIRAS.EXE --> Eliminado, Dialer-RAS.DE

C:\WINDOWS\system32\Tools\COUNTER.EXE --> Eliminado, Restart

C:\WINDOWS\system32\Tools\RESTART.EXE --> Eliminado, Restart

Mensaje por **msc hotline sat** » 03 Ago 2007, 16:24

Bueno, pues tras reiniciar, comprueba si se han solucionado las anomalias y nos lo comentas, para proceder en consecuencia

saludos

ms, 3-08-2007

miyukii-chan · Mensaje por **miyukii-chan** » 03 Ago 2007, 19:43

la maquina me funciona mucho mejor, esta mas rapida, y por un momento pense que ya no se tildaria.. pero volvio a hacerlo.. :?

Asi que abri windows como "modo seguro" y pase el mismo programa que me dijiste y no encontro nada.

Luego al reiniciarlo, antes de abrir windows, se tildo nuevamente.Pero despues de dos veces de intento( por que se tildaba ..) pude analizar con el nod 32 y no enconrtro nada... solo que siempre hay bloqueados varios archivos y no pueden analizarse... ( aunque "varios" es podo decir pq son muxos..) queria dejarte el resultado.. pero no encontre donde se guardan..¿se guardan los resultados como el avg? yo creo que si...

Claudia34 · Mensaje por **Claudia34** » 04 Ago 2007, 00:01

Y no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:

http://www.zonavirus.com/antivirus-on-line/

miyukii-chan · Mensaje por **miyukii-chan** » 04 Ago 2007, 00:31

muchas gracias intentaré lo que me dices .. pero eso de restaurar el sistema depende de el tunesùp utilities 2006, ( lo conoces?) porque no me instalaron en herramientas del sistema para desfragmentar ni para restaurar..

tengo que desavilotarlo de ese programa entonces no?

Mensaje por **msc hotline sat** » 04 Ago 2007, 09:14

Hablamos del CD de instalacion del sistema operativo , que debes tener si tienes licencia de microsoft para usar windows ...

saludos

ms, 4-08-2007

miyukii-chan · Mensaje por **miyukii-chan** » 17 Ago 2007, 18:40

hola disculpen q no posteaba ^^uuu

hice lo q me decian pero la makina se me sigue colgando..

asi que encontre un post que dejo el administrador ... y descargue AIDA32 o el Everest Home Edition...o.o

voy a ver que pasa ^^'

Nelson Ayala · Mensaje por **Nelson Ayala** » 18 Ago 2007, 07:32

Hola miyukii-chan:claroo desactiva la opcion de restaurar sistema para que no se te respalden los virus que puedas tener y activa la casilla de ver archivos y carpetas ocultas, reinicia a modo a prueba de errores con opciones de red, apaga fisicamente tu pc por unos 30 segundos y luego de iniciarlo Echa a correr todo lo que tengas y que te hayan dicho. la verdad no entiendo el término "tildar", me podrias explicar que significa? para agregarlo a mi diccionario.