Problemas desde que instalé Ares. (SOLUCIONADO)

[Jay]

Un saludo:

Desde que instalé Ares, observo que en ocasiones el ordenador se ralentiza y sobre todo me doy cuenta cuando estoy reproduciendo música desde Windows Media, ya que lleva a pararse y no hay manera de contunuar con la reproducción hasta pasado un rato, además de afectar la apertura de carpetas o de archivos que habitualmente no tardan nada.

He empleado el antivurus de Mcafee (actualizado), Spyboot, y Ad-aware, además de el antivirus online de Panda y en principio parece que todo está bien. Para quedarme más tranquilo, agradecería echaran un vistacillo a el siguiente Log. Muchas gracias por su ayuda:



Logfile of HijackThis v1.99.1

Scan saved at 16:51:37, on 10/06/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\McAfee\MBK\MBackMonitor.exe

C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

C:\WINDOWS\system32\brss01a.exe

c:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

C:\Archivos de programa\Labtec\Mouse\2.1\moffice.exe

C:\Archivos de programa\Labtec\Media Keyboard\V5.0\KbdAp32A.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\SiteAdvisor\6261\SiteAdv.exe

C:\Archivos de programa\McAfee\MBK\McAfeeDataBackup.exe

C:\WINDOWS\system32\ctfmon.exe

C:\ARCHIV~1\McAfee.com\Agent\mcagent.exe

C:\Archivos de programa\McAfee\MPF\MPFSrv.exe

C:\Archivos de programa\McAfee\MSK\MskSrver.exe

C:\Archivos de programa\Labtec\Mouse\2.1\MOUSE32A.EXE

C:\Archivos de programa\SiteAdvisor\6261\SAService.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Mcafee\MWL\MwlSvc.exe

C:\Archivos de programa\Mcafee\MWL\MwlGui.exe

C:\WINDOWS\system32\wuauclt.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\Documents and Settings\3384\Mis documentos\Utilidades\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6261\SiteAdv.dll

O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\ARCHIV~1\mcafee\msk\mcapbho.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan\scriptsn.dll

O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6261\SiteAdv.dll

O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Archivos de programa\Labtec\Mouse\2.1\moffice.exe

O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Archivos de programa\Labtec\Media Keyboard\V5.0\KbdAp32A.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [SiteAdvisor] "C:\Archivos de programa\SiteAdvisor\6261\SiteAdv.exe"

O4 - HKLM\..\Run: [McAfee Backup] C:\Archivos de programa\McAfee\MBK\McAfeeDataBackup.exe

O4 - HKLM\..\Run: [MBkLogOnHook] C:\Archivos de programa\McAfee\MBK\LogOnHook.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O15 - Trusted Zone: http://*.mcafee.com

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5054/mcfscan.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Archivos de programa\SiteAdvisor\6261\SiteAdv.dll

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: McAfee Application Installer Cleanup (0118131212746412) (0118131212746412mcinstcleanup) - Unknown owner - C:\WINDOWS\TEMP\011813~1.EXE (file missing)

O23 - Service: Ad-Aware 2007 Service (aawservice) - Unknown owner - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe (file missing)

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Archivos de programa\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avs6_off - Unknown owner - C:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avs6_off.exe (file missing)

O23 - Service: avs6_on - Unknown owner - C:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avs6_on.exe (file missing)

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: MBackMonitor - McAfee - C:\Archivos de programa\McAfee\MBK\MBackMonitor.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\archivos de programa\archivos comunes\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Archivos de programa\McAfee\MPF\MPFSrv.exe

O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C:\Archivos de programa\McAfee\MSK\MskSrver.exe

O23 - Service: McAfee Wireless Network Security Service (MWLSvc) - McAfee, Inc. - C:\Archivos de programa\Mcafee\MWL\MwlSvc.exe

O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6261\SAService.exe

O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)



Un saludo y muchas gracias nuevamente.

[flacoroo]

elimina esta clave con el fix de HijackThis



O23 - Service: McAfee Application Installer Cleanup (0118131212746412) (0118131212746412mcinstcleanup) - Unknown owner - C:\WINDOWS\TEMP\011813~1.EXE (file missing)



ahora si quieres borrar el programa Ares elimina estas claves:



O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe



ademas tienes rastros de otro antivirus...solo debes tener uno....elimina estas claves tambien...



O23 - Service: avs6_off - Unknown owner - C:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avs6_off.exe (file missing)

O23 - Service: avs6_on - Unknown owner - C:\Archivos de programa\DATA BECKER\Maximum Protection Antivirus 2006\Antivirus\avs6_on.exe (file missing)





Nos dices como va tu equipo y mandas un nuevo log del HijackThis

[Jay]

Ok, procecederé a eliminar la claves indicadas y os diré cosas.



Gracias.

[Jay]

Pues, por alguna causa que yo desconozco, no se me eliminan la claves que me recomendaste quitar, y eso que he seguido los pasos al pie de la letra, según los tutoriales. La cuestión que es cuando vuelvo a realizar un nuevo scan con el Hijackthis siguen

apareciendo dichas claves.



¿Hago algo mal?, ¿qué problema tengo?. Resumo lo que he hecho:



1º Desactivé restaurar sistema.

2º Apagué el ordenador, y espero un rato.

3º Encendí el ordenador en Modo a Prueba de Fallos.

4º Ejecuté Hijackthis y seleccioné las claves comentadas.

5º Clickeo Fix y elijo Sí.



Cuando hago un nuevo scan, siguen apareciendo.



Si no es nada grave lo que he de eliminar tampoco es que me preocupe demasiado, pero agradecería saber que hago mal o porque o se borran.



Saludos y GRACIAS

[lucl]

Intentalo con el buscareg metes el nombre y a ver que archivos te encuentra. Saludos



http://www.zonavirus.com/descargas/buscareg.asp

[Jay]

He visto la aplicación que mencionas LUCL así como otra referente a los registros que no elimina el HJT, pero mi capacidad para entender el funcionamiento éstas es nula (y mira que tiene que ser fácil).



Concretamente que he de buscar, que nombre he poner, y como se borran los resultados que localice.



GRACIAS Y SALUD

[flacoroo]

para registros que se resisten usa este programa.....

[url=http://www.zonavirus.com/datos/descargas/193/Pocket-KillBox.asp]Pocket-KillBox[/url]

[Jay]

Ok. Un pequeño tutorial o alguna ayuda de utilización. ¿He de copiar y pegar la clave de registro que quiero borrar?



Saludos, y gracias

[koga]

Le dejo el link al manual de killbox posteado por flacoroo:

https://foros.zonavirus.com/viewtopic.php?f=13&t=25156





Cualquier duda solo consulte,









:wink:

[Jay]

La verdad es que da gusto con gente tan amable, aunque debería dejar las felicitaciones para otro lugar del foro, ¿no?



Provaré lo indicado y diré cosas, gracias y salud.

[Jay]

Ante todo disculpas por haber dejado este tema abierto tanto tiempo. Finalmente desinstalé Ares, y aún así tenía problemas de velocidad al emplear Windows Media, así que lo he desinstalado y vuelto a instalar, tras limpiar bien el ordenador de posibles virus y/o otro tipo de bichos. Ahora todo va bien.



Las claves que me indicaron para que eliminará, no hubo manera humana de quitarles con todo lo expuesto aquí puesto en práctica, pero no noto problemas en el funcionamiento del ordenador en general.



Así que doy el tema por zanjado y lo pueden CERRAR sin ningún problema.



Saludos y gracias. Hasta la próxima

[lucl]

Pues nos alegramos se haya solucionado y cerramos el tema, vuelve cuando quieras saludos