PLZ AYUDA PC SE TRABA!!!!

conejojo · Mensaje por **conejojo** » 22 Ago 2007, 09:00

Antes que nada kiero felicitar al foro ya que he visto q han dado soluciones eficaces, y aunke soy nuevo ya tngo confianza, ya que me lo recomendaron por una fuente de confiaza :) .

Bueno mi problema es el siguiente: cuando formateo la pc y esta limpia no hay problemas, pero apenas pasan como 1 o 2 meses empiezan los problemas, en primer lugar la makina tarda en encender, luego lo mas IMPORTANTE es q la makina se traba por unos milisegundos d vez en cuando, lo noto en el mouse que no se mueve con facilidad, ademas cuando estoy escuchando musica hay veces que se oye leeeenta o se va trabando; bueno este es mi hijack:

Logfile of HijackThis v1.99.1

Scan saved at 1:43:45, on 22/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Windows Defender\MsMpEng.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\Windows Defender\MSASCui.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Winamp\winamp.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\Administrador\Escritorio\hijack\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/mx/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://cam.raad.tartu.ee/activex/AxisCamControl.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - D:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Gizmo VoIP Service (Gizmo Plugin) - SIPphone, Inc. - C:\Archivos de programa\GizmoPlugin\GizmoPlugin.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

cabe aclarar que ya le pase unas escaneadas profundas con el nod32, ad-aware, spybot, ccleaner, tune up 2007 y no me ha resuelto el problema.

Asi que sin mas por el momento, agradezo de antemano su ayuda.

Mensaje por **msc hotline sat** » 22 Ago 2007, 09:08

El log está limpio, pero prueba el ELISTARA...

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

saludos

ms, 22-08-2007

conejojo · Mensaje por **conejojo** » 22 Ago 2007, 10:42

grax por analizar mi hijack tan rapido man, analize con el ELISTARA y este es el txt q m dijiste q pegara:

Wed Aug 22 03:20:26 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Wed Aug 22 03:22:30 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\On-line Help Console\INFOVIEW.EXE --> Eliminado, Spy.Delf (BHO)

C:\WINDOWS\system32\CMDOW.EXE --> Eliminado, Tool-HideWindow

C:\WINDOWS\system32\Tools\COUNTER.EXE --> Eliminado, Restart

C:\WINDOWS\system32\Tools\RESTART.EXE --> Eliminado, Restart

Wed Aug 22 03:32:00 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Archivos de programa\Video Convert Master\VIDEOAPP.EXE --> Eliminado, WebSearch

Wed Aug 22 03:33:20 2007

EliStartPage v14.50 (c)2007 S.G.H. / Satinfo S.L.

pero la neta con todo y esto no ha mejorado la compu :cry: ojala y me puedas resolver este problem ya que me he topado con el varias veces y lo q tengo q hacer es formatearla :?

Mensaje por **msc hotline sat** » 25 Ago 2007, 11:44

Pues veamos si en lugar de un troyano de navegacion por Internet es un gusano de intrusion via IP

Prueba el ELITRIIP:

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

y si no encuentras nada, lanza estos AV ONLINE y nos cuentas el resultado:

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]

y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:

testeo ONLINE de virus en memoria

[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/]~~[b]~~[color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]

saludos

ms, 25-08-2007

conejojo · Mensaje por **conejojo** » 26 Ago 2007, 02:34

oye man acabo de escanear la compu con el ELITRIIP y no encontro nada, este es el InfoSat.txt:

Sun Aug 26 17:31:38 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

Sun Aug 26 17:31:47 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Sun Aug 26 17:44:37 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

Y tambien lo escanee con los 2 antivirus online que me recomendaste y tampoco encontraron nada, la vdd ya no tengo ni idea de que sera, pero no es mi hardware porque he instalado el disco duro de un amigo poniendolo como master, y quitando el mio y funciona la pc normal.

El problema como ya te habia descrito, es que la pc de traba en milisegundos, y a veces la musica se torna leeeenta, cuando esta cargando algunos procesos, ademas de que tarda en encender un poco. :cry:

Mensaje por **msc hotline sat** » 27 Ago 2007, 15:29

Entonces puede que tenga dañado el sistema operativo

Pruebe hacer una REPARACION DE SISTEMA:

[quote="para REPARAR WINDOWS, msc"]

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

saludos

ms, 27-08-2007

conejojo · Mensaje por **conejojo** » 28 Ago 2007, 05:39

Thanks ya se arreglo el problema con Reparar Windows, ya no se traba mas e inicia rapidamente, nada mas que surgio otro pekeño gran problema jeje me creo otra cuenta de usuario, y los programas que tenia instalados y todo no puedo usarlos porque me dice que no se han podido inicializar correctamente o que no se ha ubicado un archivo, me puedes dar solucion a esto?? o tengo q reinstalar todos mis programas??? :?: o como hago para volver a la cuenta de administrador que tenia anteriormente??

De antemano gracias

Mensaje por **msc hotline sat** » 28 Ago 2007, 05:48

Me temo que no haya REPARADO sino REINSTALADO Windows, y mira que lo decimos bien claro !!! :

[quote="para REPARAR WINDOWS"]

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

[/quote]

Diganos lo que hizo exactamente...

saludos

ms, 28-08-2007

conejojo · Mensaje por **conejojo** » 28 Ago 2007, 05:56

Ok t voy a explicar detalladamente, primero meti el cd de windows, luego le di ENTER a la primera pantalla para Instalar, luego seleccione el windows existente en el sistema y despues aprete R, para REPARAR, despues se copiaron automaticamente datos y todo el rollo y luego inicie Windows.

La PC aparece con todos mis programas en el menu inicio pero por ejemplo, cuando quiero iniciar Word me dice que (La aplicacion no se ha podido inicializar correctamente 0xc0150002); o por ejemplo el Windows media no se abre (el archivo wmploc.dll tiene un numero de version 8 que deberia ser 11).

Mis documentos no estan en la carpeta de Mis Documentos, sino en la de C:\Documents and Settings\Administrador.

O sea sin mas rodeos parece que me creo otra cuenta de usuario, pero la antigua ya no esta cuando quiero cambiar de usuario. :(

Saludos.

Mensaje por **msc hotline sat** » 28 Ago 2007, 06:06

Entonces lo que Vd ha perdido es su cuenta de usuario, y esto no lo hace la REPARACION del SISTEMA

Es posible que ademas de lo que tuviera de software, su máquina tenga un problema de hardware, pero lo que nos dice que ha hecho es correcto, otra cosa es lo que pueda hacer un ordenador con problemas...

Vea el siguiente Tema, pero si no recupera su cuenta de acceso, es otra historia...

https://foros.zonavirus.com/viewtopic.php?f=5&t=11159

En él verá las causas mas básicas de anomalías por problemas de hardware, que conviene revise para que no le vuelva a pasar, pues no se ha detectado nada vírico, entonces el problema puede venirle de memorias lentas o con mal refresco, temperatura de la CPU, etc.

saludos

ms, 28-08-2007

conejojo · Mensaje por **conejojo** » 28 Ago 2007, 06:10

Oye pero entonces ya no puedo usar mi Cuenta de Usuario anterior? porque lo que hizo windows fue almacenarla en C:\Documents and Settings\Administrador, y ahi es donde estan todos mis datos; y me creo otra nueva en C:\Documents and Settings\Alfredo

Tu crees que sea posible recuperarla?? Veo que es la unica manera de que vuelvan a funcionar todos mis programas...

Saludos

Mensaje por **msc hotline sat** » 28 Ago 2007, 06:19

No es mi especialidad, afortunadamente estos no lo hacen los virus por ahora (y que no hagan ...!)

Puedes mirar lo que indican al respecto en:

http://www.google.es/search?hl=es&q=%22Recuperar+cuenta+de+usuario%22&meta=

mucha suerte!, y nos comentas tus progresos al respecto, serán de gran interes para el foro.

saludos

ms, 28-08-2007