Hola
Tras buscar problemas similares he visto que la mayoria está expuesto aquí. Les cuento mi problema.
Últimamente las páginas de internet cargan muy despacio. Si no me equivoco tengo Internet Explorer 6 (no se si es relevante). He pasado el antivirus online aconsejado y me da que está limpio de virus. También he pasado el Ad-Aware y el Spybot-search & Destroy y he eliminado los Spyware que detectan. He visto que la mayoria de los problemas publicados en este foro son debidos a virus o solucionados por el HiJackThis pero me he encontrado con un aviso de los moderadores que advierten sobre su uso.
No se que debo hacer y por ello les pido consejo
Un saludo
Internet lento
Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:
ELISTARA:
http://www.zonavirus.com/descargas/elistara.asp
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
http://www.zonavirus.com/descargas/elitriip.asp
Y compleméntalo posteándonos el Log del HJT:
HJT: (HiJackThis)
¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace:http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.
Opcional:
Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.
Saludos.
ELISTARA:
Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso.
Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt
Y compleméntalo posteándonos el Log del HJT:
HJT: (HiJackThis)
¿Como utilizar el Hijackthis?
Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\
Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.
Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema
• Descargar Hijackthis del siguiente enlace:
Tras analizarlo, informaremos.
Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.
Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.
Opcional:
Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.
También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.
Saludos.
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .
pues sobre el hijackthis evidentemente hay que ser cauto y no tocar las claves si no se tiene un conocimiento bueno, con lo que si no tocas ninguna por ahi puedes estar tranquilo, tu pasa elistara y elitriip y veremos que va ocurriendo, en cuanto a ti tarmicle, msc ya te ha avisado de que no ofrezcas programas que no son de este foro , asi que por favor no reincidas, porque si no al final se te desconectara de el. como ves te copio lo dicho por msc
Ultimo aviso, Tarmicle Roving:
DONDE FUERES HAZ LO QUE VIERES !!!
En este foro no recomendamos el Kaspersky ONLINE porque no puede eliminar virus, sino el de CAI que aparte de poder escoger unidad y no perder el tiempo, sí que elimina o desinfecta lo que encuentra virico:
Antivirus ONLINE aconsejado
y el CCleaner no es de las utilidades que usamos, pues este foro está patrocinado por SATINFO y se emplean las utilidades que se ofrecen para evaluacion, como el ELISTARA, ELITRIIP, etc:
https://foros.zonavirus.com/descargas-de-utilidades-con-la-nueva-version-v3-de-este-foro-vt6139.html
recordandote que dichas utilidades solo pueden ser usadas para evaluacion en este foro, aparte de los asociados a los servicios tecnicos de su fabricante.
Es un inciso al haber visto tu participacion en otros Temas, y no olvides las demás Normas del foro:
https://foros.zonavirus.com/viewforum.php?f=1
saludos
ms, 9-08-2007
_________________
asi que no viene a cuento que digas que no creo que nos lo dejen usar ( en referencia al winsock ), es solo un aviso amistoso, no es tan dificil no crees?:lol: saludos
Ultimo aviso, Tarmicle Roving:
DONDE FUERES HAZ LO QUE VIERES !!!
En este foro no recomendamos el Kaspersky ONLINE porque no puede eliminar virus, sino el de CAI que aparte de poder escoger unidad y no perder el tiempo, sí que elimina o desinfecta lo que encuentra virico:
Antivirus ONLINE aconsejado
y el CCleaner no es de las utilidades que usamos, pues este foro está patrocinado por SATINFO y se emplean las utilidades que se ofrecen para evaluacion, como el ELISTARA, ELITRIIP, etc:
recordandote que dichas utilidades solo pueden ser usadas para evaluacion en este foro, aparte de los asociados a los servicios tecnicos de su fabricante.
Es un inciso al haber visto tu participacion en otros Temas, y no olvides las demás Normas del foro:
saludos
ms, 9-08-2007
_________________
asi que no viene a cuento que digas que no creo que nos lo dejen usar ( en referencia al winsock ), es solo un aviso amistoso, no es tan dificil no crees?
Hola de nuevo, hice lo que me dijisteis y ahí va el log.
Tue Jun 05 15:59:41 2007
EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
[SharedTaskScheduler "{44e670f2-d57b-4815-a576-955d17dbbf2d}"]
Por favor, envienos una muestra del fichero
C:\Muestras\EEUYDC.DLL
a "virus@satinfo.es ". Gracias.
Por favor, envienos una muestra del fichero
C:\Muestras\IESMN.EXE.Muestra EliStartPage v14.11
a "virus@satinfo.es ". Gracias.
C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX ACCESS\IESMN.EXE --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\IESPLG.DLL.Muestra EliStartPage v14.11
a "virus@satinfo.es ". Gracias.
C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX ACCESS\IESPLG.DLL --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\IESMIN.EXE.Muestra EliStartPage v14.11
a "virus@satinfo.es ". Gracias.
C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX ACCESS\IESMIN.EXE --> Eliminado
C:\Documents and Settings\pc\Favoritos\Online Security Test.url --> Eliminado (Fichero Complementario).
Eliminada Class, "{B8C5186E-EC37-4889-9C2E-F73649FFB7BB}" -> C:\Archivos de programa\Video ActiveX Access\iesplg.dll
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Jun 05 16:02:52 2007
EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Bethesda Softworks\Pirates of the Caribbean\MODULES\SHIP.DLL --> Eliminado, NetNucleus(BHO/TB)
C:\Archivos de programa\Cossacks Anthology\Back To War\History_battl\MARSTONMUR.DLL --> Eliminado, ISTBar (dldr)
C:\Archivos de programa\Cossacks Anthology\Back To War\Missions\Singles\Single80\MISSION.DLL --> Eliminado, NavHelper (BHO)
C:\Archivos de programa\Cossacks Anthology\The Art Of War\History_battl\MARSTONMUR.DLL --> Eliminado, ISTBar (dldr)
Wed Jun 06 11:34:52 2007
EliStartPage v14.12 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"
Eliminada Carpeta "%Archivos de Programa%\Video Activex Access"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Wed Jun 06 11:35:22 2007
EliStartPage v14.12 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 06 11:40:46 2007
EliStartPage v14.12 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Exploración Detenida por el Usuario.
Thu Jun 07 20:54:52 2007
EliStartPage v14.14 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Jun 07 20:56:05 2007
EliStartPage v14.14 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 13 22:11:05 2007
EliStartPage v14.14 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Jun 14 17:12:01 2007
EliTriIP v3.65 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Thu Jun 14 17:12:04 2007
EliTriIP v3.65 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Thu Jun 14 17:21:48 2007
EliStartPage v14.19 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Jun 14 17:22:26 2007
EliStartPage v14.19 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Documents and Settings\pc\Escritorio\juegos\SudokuPortable\SUDOKUPORTABLE.EXE --> Eliminado, Yazzle1122
C:\WINDOWS\system32\GSTDREDIRECTAX.DLL --> Eliminado, BB Bargains
Sat Aug 11 17:04:17 2007
EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sat Aug 11 17:05:45 2007
EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\GSTDREDIRECTAX.DLL --> Eliminado, BB Bargains
Sat Aug 11 17:26:01 2007
EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Sat Aug 11 17:26:04 2007
EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Por cierto, ¿puedo activar la restauración del sistema o todavia no?
Tue Jun 05 15:59:41 2007
EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
[SharedTaskScheduler "{44e670f2-d57b-4815-a576-955d17dbbf2d}"]
Por favor, envienos una muestra del fichero
C:\Muestras\EEUYDC.DLL
a "
Por favor, envienos una muestra del fichero
C:\Muestras\IESMN.EXE.Muestra EliStartPage v14.11
a "
C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX ACCESS\IESMN.EXE --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\IESPLG.DLL.Muestra EliStartPage v14.11
a "
C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX ACCESS\IESPLG.DLL --> Eliminado
Por favor, envienos una muestra del fichero
C:\Muestras\IESMIN.EXE.Muestra EliStartPage v14.11
a "
C:\ARCHIVOS DE PROGRAMA\VIDEO ACTIVEX ACCESS\IESMIN.EXE --> Eliminado
C:\Documents and Settings\pc\Favoritos\Online Security Test.url --> Eliminado (Fichero Complementario).
Eliminada Class, "{B8C5186E-EC37-4889-9C2E-F73649FFB7BB}" -> C:\Archivos de programa\Video ActiveX Access\iesplg.dll
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Tue Jun 05 16:02:52 2007
EliStartPage v14.11 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Bethesda Softworks\Pirates of the Caribbean\MODULES\SHIP.DLL --> Eliminado, NetNucleus(BHO/TB)
C:\Archivos de programa\Cossacks Anthology\Back To War\History_battl\MARSTONMUR.DLL --> Eliminado, ISTBar (dldr)
C:\Archivos de programa\Cossacks Anthology\Back To War\Missions\Singles\Single80\MISSION.DLL --> Eliminado, NavHelper (BHO)
C:\Archivos de programa\Cossacks Anthology\The Art Of War\History_battl\MARSTONMUR.DLL --> Eliminado, ISTBar (dldr)
Wed Jun 06 11:34:52 2007
EliStartPage v14.12 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"
Eliminada Carpeta "%Archivos de Programa%\Video Activex Access"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Wed Jun 06 11:35:22 2007
EliStartPage v14.12 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 06 11:40:46 2007
EliStartPage v14.12 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Exploración Detenida por el Usuario.
Thu Jun 07 20:54:52 2007
EliStartPage v14.14 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Jun 07 20:56:05 2007
EliStartPage v14.14 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Wed Jun 13 22:11:05 2007
EliStartPage v14.14 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Jun 14 17:12:01 2007
EliTriIP v3.65 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Thu Jun 14 17:12:04 2007
EliTriIP v3.65 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Thu Jun 14 17:21:48 2007
EliStartPage v14.19 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Thu Jun 14 17:22:26 2007
EliStartPage v14.19 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Documents and Settings\pc\Escritorio\juegos\SudokuPortable\SUDOKUPORTABLE.EXE --> Eliminado, Yazzle1122
C:\WINDOWS\system32\GSTDREDIRECTAX.DLL --> Eliminado, BB Bargains
Sat Aug 11 17:04:17 2007
EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Sat Aug 11 17:05:45 2007
EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\GSTDREDIRECTAX.DLL --> Eliminado, BB Bargains
Sat Aug 11 17:26:01 2007
EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Acción Directa):
Sat Aug 11 17:26:04 2007
EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.
---------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Por cierto, ¿puedo activar la restauración del sistema o todavia no?
Y no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:
https://www.virustotal.com/es/
https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//
Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.
Y te dejo tambien otro enlace para que lo disfrutes:
http://www.zonavirus.com/antivirus-on-line/
Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.
Y te dejo tambien otro enlace para que lo disfrutes:
Reglas para estar aunque sea un 40% mas seguro en internet: "navegar con usuario limitado, tener 1 antispyware, 1 cortafuegos (por hardware), 1 antivirus,1 IDS y 1 HIPS en la pc actualizados, realizar un escaneo semanalmente con 7 antivirus online, usar site advisor, informarse diariamente de los temas de seguridad informatica, deshabilitar algunos servicios innecesarios de windows xp, analizar los archivos con virus total antes de abrirlos, utilizar algunas herramientas antimalware y antirootkit gratuitas para escaneo semanalmente, tener un poco de paranoia al navegar por internet (no confiar casi en nadie), utilizar un navegador que no tenga muchos agujeros de seguridad, hacer una copia de seguridad de los datos regularmente, tener actualizados todos los softwares en la pc ademas del S.O., no dar datos privados al navegar, utilizar una fuerte y compleja contraseña para todos los usuarios en la pc, cambiar las contraseñas cada poco tiempo, utilizar elipen, etc., etc." .
evidentemente lo de la lentitud suele ser por varios motivos, si pasas antiespias , antivirus y ademas el elistara te elimina un par de bichos, solo te queda pensar en el trafico de internet? o en el java que tienes, que version usas? mira de actualizarla a ver si mejoras, hay veces que tambien puede ser conflictos con algun otro programa que tengas, las toolbar, en fin cosas varias, bueno comentanos del java a ver si has de actualizarla, saludos
Bueno he comprobado el software de java y es el último que ha salido según su página. La conexión me va bien de velocidad y no tengo toolbars, solo el navegador a secas. Alomejor ya no tengo problemas y es solo una impresión mia porque sigue cargando algunas páginas (serán algo pesadas) algo lentas.
Un saludo y gracias, ya lo puedeen cerrar.
Un saludo y gracias, ya lo puedeen cerrar.