Pc lento y se bloquea

bujarra · Mensaje por **bujarra** » 12 Dic 2007, 20:34

Primero saludos y feliz navidad a todos.

Esto es lo que me ocurre:

HAsta hace unos dias mi pc marchaba de lujo.

Cuando en una de estas(hablando via msn,descargandome cosas,etc......lo normal)El pc se bloquea y me obligua a reiniciar.

Cuando empieza a cargar windows mi disco duro carga mas de lo deBido(demasiado ruido) y tarda mucho(Unos 5 minutos)y una vez que me aparece el escritorio tardo(uno10mins) He pasado el elistara y el nod32.

Y no me encontraron nada pero mi pc cadavez es mas lento....He provado a usar el hijackthis y ver algo raro pero todo es normal como mi chequeos anuales.

ya no se que hacer si pedir un milagro a los reyes magos y que se le pase esta vagancia.

Uso el windows xp junto al nod32 y al zone alarm pro todo en su ultima version.

Gracias.

Mensaje por **lucl** » 12 Dic 2007, 20:41

Prueba con el sproces que llega mas lejos que el hijackthis y veremos que tienes, saludos

http://www.zonavirus.com/descargas/sproces.asp

Mensaje por **msc hotline sat** » 12 Dic 2007, 21:24

Dices haber pasado el ELISTARA, pero te falta el ELITRIIP, cuyo control de SDBOT muchas veces son gusanos del messenger:

[quote]http://www.zonavirus.com/descargas/elitriip.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

Si no detectaras nada ni te pidiera muestra para analizar, posteanos el SPROCLOG.TXT que indica lucl, y si en cambio pide enviar muestras, recuerda:

->~~[b]~~ Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334

saludos

ms, 12-12-2007

bujarra · Mensaje por **bujarra** » 12 Dic 2007, 21:51

pase el elitrip y no encontro nada, el sproces no puedo arrancarlo (espere 10 minutos)y me uso el 100% de la cpu y no aparecio nada hasta me ralentizaBa mas el pc.

Mensaje por **lucl** » 12 Dic 2007, 22:06

haz una cosa mira en inicio mi pc, C, a ver si tienes un log que se llama sprocesslog , y nos lo copias, de todos modos peganos el log de hijackthis del que dices no ver nada sospechoso, y si puedes arranca en modo a prueba de fallos y pasa elistara y elitriip y nos pegas el log que tendras en C infosat.txt saludos

bujarra · Mensaje por **bujarra** » 12 Dic 2007, 22:18

Eso me dejo les dejo el de hijackthis tambien?

Gracias por todo

Wed Dec 12 21:46:25 2007

SProces v2.8 (c)2007 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 2

Internet Explorer: (v6.0.2900.2180) ;SP2;

Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\ATI2EVXX.EXE

C:\WINDOWS\SYSTEM32\ZONELABS\VSMON.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE

C:\WINDOWS\SYSTEM32\CISVC.EXE

C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KRN.EXE

C:\WINDOWS\SYSTEM32\HPZIPM12.EXE

C:\WINDOWS\SYSTEM32\PNKBSTRA.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KUI.EXE

C:\WINDOWS\DIT.EXE

C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE

C:\ARCHIVOS DE PROGRAMA\UNLOCKER\UNLOCKERASSISTANT.EXE

C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPA.EXE

C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE

C:\WINDOWS\SYSTEM32\CIDAEMON.EXE

C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.6.0_03\BIN\JUSCHED.EXE

C:\WINDOWS\SYSTEM32\ATIPTAXX.EXE

C:\ARCHIVOS DE PROGRAMA\ZONE LABS\ZONEALARM\ZLCLIENT.EXE

C:\ARCHIV~1\NOKIA\NOKIAP~1\LAUNCH~1.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE

C:\ARCHIVOS DE PROGRAMA\NOKIA\NOKIA PC SUITE 6\PCSYNC2.EXE

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\PCSUITE\SERVICES\SERVICELAYER.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE

C:\ARCHIV~1\ARCHIV~1\NOKIA\MPAPI\MPAPI3S.EXE

C:\ARCHIVOS DE PROGRAMA\XFIRE\XFIRE.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\BIN\HPQSTE08.EXE

C:\ARCHIVOS DE PROGRAMA\HP\DIGITAL IMAGING\PRODUCT ASSISTANT\BIN\HPRBLOG.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\DOCUMENTS AND SETTINGS\MUSTANG\ESCRITORIO\PROGRAMAS\SPROCES.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: Hook de búsqueda de direcciones URL de Microsoft - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: FGCatchUrl - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll

O4 - HKLM\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKLM\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKLM\..\Run: [PcSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Flashget] C:\Archivos de programa\FlashGet\flashget.exe /min

O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [StartCCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [AtiPTA] C:\WINDOWS\SYSTEM32\ATIPTAXX.EXE

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

O4 - Startup: desktop.ini

O4 - Startup: Xfire.lnk

O4 - Global Startup: Adobe Gamma Loader.exe.lnk

O4 - Global Startup: Adobe Gamma Loader.lnk

O4 - Global Startup: desktop.ini

O4 - Global Startup: HP Digital Imaging Monitor.lnk

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk

O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ATIEXTEVENT - ATI2EVXX.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll

Información Adicional:

----------------------

ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - Groove GFS Stub Execution Hook - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: AMON - Eset - C:\WINDOWS\system32\drivers\amon.sys

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: enodpl - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\enodpl.sys

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)

Mensaje por **msc hotline sat** » 13 Dic 2007, 06:23

Pues sube este fichero al VirusTotal:

C:\WINDOWS\SYSTEM32\drivers\enodpl.sys

y nos posteas el resultado, gracias

https://www.virustotal.com/es/

Es un driver no certificado por microsoft que puede ocultar un troyano (ser falso) ???

Por lo demas el log se ve limpio.

Y no, no hace falta el HJT dado que el SPROCES es mas exhaustivo.

saludos

ms, 13-12-2007

bujarra · Mensaje por **bujarra** » 13 Dic 2007, 11:25

AhnLab-V3 2007.12.13.10 2007.12.12 -

AntiVir 7.6.0.40 2007.12.13 -

Authentium 4.93.8 2007.12.13 -

Avast 4.7.1098.0 2007.12.12 -

AVG 7.5.0.503 2007.12.13 -

BitDefender 7.2 2007.12.13 -

CAT-QuickHeal 9.00 2007.12.12 -

ClamAV 0.91.2 2007.12.12 -

DrWeb 4.44.0.09170 2007.12.13 -

eSafe 7.0.15.0 2007.12.12 -

eTrust-Vet 31.3.5373 2007.12.13 -

Ewido 4.0 2007.12.13 -

FileAdvisor 1 2007.12.13 -

Fortinet 3.14.0.0 2007.12.13 -

F-Prot 4.4.2.54 2007.12.12 -

F-Secure 6.70.13030.0 2007.12.13 -

Ikarus T3.1.1.15 2007.12.13 -

Kaspersky 7.0.0.125 2007.12.13 -

McAfee 5184 2007.12.12 -

Microsoft 1.3007 2007.12.13 -

NOD32v2 2720 2007.12.12 -

Norman 5.80.02 2007.12.12 -

Panda 9.0.0.4 2007.12.12 -

Prevx1 V2 2007.12.13 -

Rising 20.22.31.00 2007.12.13 -

Sophos 4.24.0 2007.12.13 -

Sunbelt 2.2.907.0 2007.12.13 -

Symantec 10 2007.12.13 -

TheHacker 6.2.9.157 2007.12.12 -

VBA32 3.12.2.5 2007.12.10 -

VirusBuster 4.3.26:9 2007.12.12 -

Webwasher-Gateway 6.6.2 2007.12.13 -

Información adicional

Tamano archivo: 7552 bytes

MD5: b4556f3d468c8dcb0b259d9d866cd4c4

SHA1: d45745fa6b0d23fe0ee12e330ab85d5bf4e0e776

PEiD: -

valla...tembien desfragmente el pc y los discos duros pero solo e conseguido reducir minimamente lo que me ocurre...

Mensaje por **msc hotline sat** » 13 Dic 2007, 17:40

Al menos ya ves que el fichero nadie lo detecta como troyano...

Mas bien puede ser corrupcion de software o mala asignacion de ficheros

Primero lanza una comprobacion de errores y desfragmenta, luego si esto no es suficiente, REPARA windows, que igual tienes ficheros corruptos o ausantes...

[quote="para REPARAR WINDOWS, msc"]

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

saludos

ms, 13-12-2007

bujarra · Mensaje por **bujarra** » 13 Dic 2007, 21:42

Despues de estar toda la tarde haciendo eso nada.....sigue dando esos sintomas.....aunque mejoro levemente ahora va a tirones pero no se blokea xD

Mensaje por **msc hotline sat** » 14 Dic 2007, 07:00

Pues mira que proceso es el que usa mucha CPU , desde el Administrador de Tareas, a ver si asi vemos cual es, que puede ser alguna aplicacion legal pero corrupta...

Y segun sea, prueba de detener el proceso, a ver si asi deja de ir a "tirones", y nos informas.

saludos

ms, 14-12-2007

bujarra · Mensaje por **bujarra** » 14 Dic 2007, 11:52

Pues nada al parecer mi cpu no se llena pero mi disco duro si......lo note por que tengo un controlador de temperatura junto al controlador del uso y subio Hasta los 35cº y al 100% y tuVe que aumentarle la velocidad del ventilador...

Cada vez que me hace un tiro el uso se dispara del 50% al 100%...

Mensaje por **msc hotline sat** » 14 Dic 2007, 12:19

Pues lo que te pedimos es que digas el proceso que se dispara, o ya directamente REPARA windows si es de sistema:

[quote="para REPARAR WINDOWS, msc"]

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]

saludos

ms, 14-12-2007