Mensaje
por neron » 04 May 2008, 12:26
Bien amigos, tengo nuevos datos, a saber:
He actualizado internet Explorer a V.7
He pasado el Hijackthis y sale esto:
Logfile of HijackThis v1.99.1
Scan saved at 12:08:42, on 04/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Comunes\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Comunes\ZONEAL~1\MAILFR~1\mantispm.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\DOS\Winzip8\winzip32.exe
C:\DOCUME~1\Calixto\CONFIG~1\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Comunes\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\Util\OFFICE~1\Office10\EXCEL.EXE/3000
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: WinNt32 - WinNt32.dll (file missing)
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Comunes\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
He pasado el [b]ELISTARA[/b] un par de veces,
En la primera decía que no estaban los parches siguientes:
LSASS MS04-011 , RPC MS04-012, SServidor MS06-070
Los dos primeros no he visto ninguna actualización para XP SP2, el tercero SServidor si que he podido actualizarlo, y despues de pasar [b]ELISTARA[/b] otra vez, ha salido lo siguiente:
Sun May 04 11:28:26 2008
EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
ALERTA. WindowsUpdate Incompleto.
Sun May 04 11:28:40 2008
EliStartPage v16.20 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
Nº Total de Directorios: 8551
Nº Total de Ficheros: 145099
Nº de Ficheros Analizados: 37758
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
---------------------------------------------------------------------------------------------------
Bueno despues de esto observo lo siguiente :
Antes de las actualizaciones, arrancaba windows correctamente y tardaba en posicionarse en la barra de tareas el programa ZoneAlarm 10 minutos, entonces te dejaba ya funcionar el PC, esto con el ruter encendido.
Ahora con el ruter encencido, el programa ZoneAlarm se instala inmediatamente en la barra de tareas, pero no te deja utilizar el PC hasta pasados 10 minutos.
Si arranco Windows con el ruter apagado, el programa ZoneAlarm arranca en un plis-plas pudiendo utilizar inmediatamente el PC.
El problema por lo que veo es cuando internet está encendido, que algo hace el puñetero ZoneAlarm y no sé lo que es.
ZoneAlarm en principio no tiene ninguna orden de que actualize o busque virus o nada parecido cada vez que arranque, o sea que estoy hasta los mismísimos.
¡Ah! , En Ejecutar\MSconfig\inicio , cuando arranca windows, sólo tiene para iniciar, ZoneAlarm, osea que no hay ningún otro programa que esté haciendo algo, (Teóricamente)
No me gustaría quitar este programilla, porque es bastante majo y con muchas posibilidades, quizás, me tenga que aguantar y esperar esos 10 minutos.
Saludos y gracias por vuestras molestias :wink: :wink: