PC Muy Lento

[Kekosss]

Hola!



Hace una semana mi pc va muy lento y no consigo encontrar nada. Le he pasado en modo seguro el adware el spybot, spyrewareBlaster.. pero nada de nada.

El Panda online tpoco encuentra nada.



Y la verdad es que algo le pasa pq de la noche a la mañana todo se ha ralentizado mucho.

El pc está practicamente vacio. Tarda mucho al iniciar y los programas primero se ponen en No Responde y luego funcionan.

Para ver videos en flash (youtube) es imposible. Aunq estan cargados se ven a trompicones.



Si alguien pudiera ayudarme se lo agradeceria un monton. Os copio el log, gracias!



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:28:52, on 23/07/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal



Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

C:\Program Files\Acer\Acer Arcade\PCMService.exe

C:\Program Files\Launch Manager\LManager.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Windows\system32\taskeng.exe

C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE

C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE

C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://es.rd.yahoo.com/customize/ycomp/defaults/sp/*http://es.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.es/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://es.es.acer.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.es.acer.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://es.rd.yahoo.com/customize/ycomp/defaults/su/*http://es.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll

O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"

O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe

O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe

O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Servicio de red')

O4 - Global Startup: Empowering Technology Launcher.lnk = ?

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O13 - Gopher Prefix:

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - (no file)

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe

O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe

O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe

O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe



--

End of file - 7721 bytes

[lucl]

Pues siento decirte que no damos soporte al vista pero prueba a pasar estos dos antitrojanos que te indico arrancando el pc con opciones de administrador y si consigues pasarlos nos pegas el log que te dejara en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[msc hotline sat]

Y parece que tienes restos de un antivirus de Norton...



O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - (no file)



Mira de desinstalar totalmente dicho antivirus, ya que ya no lo usas.



saludos



ms, 24-07-2008

[Kekosss]

En primer lugar gracias por las respuestas. No sabia q no dabais soporte al Vista (dichoso S.O!)

El trabajo me impidió contestaros antes.



Pasé el elistara (en modo a prueba de fallos) y este es su log:



Thu Jul 24 11:20:40 2008

EliStartPage v16.77 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 23 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\NewTech Infosystems\NTI Backup NOW! 4.7\PART32.DLL --> Eliminado, WinAntiVirus Pro 2006(cpl)



Nº Total de Directorios: 13810

Nº Total de Ficheros: 69208

Nº de Ficheros Analizados: 21115

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1





Y el elitriip (tb en safe mode):





Thu Jul 24 11:59:49 2008

EliTriIP v5.00 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Julio del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 13811

Nº Total de Ficheros: 69212

Nº de Ficheros Analizados: 20315

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0





Sin embargo, el problema sigue ahí. sobretodo lo noto cuando voy a ver videos (youtube por ej) que van a trompicones :(



Mientras pasaba ambos programas, me salieron ventanas que decian denegado el acceso a las siguientes carpetas (en ambos prog):



c:/windows/registration/CMRlog(16)

C:/windows/system32/config/dmp(16)

C:windows/system32/logFiles/WMI/RtBackup(16)

C:windows/system32/spool/printers



Muchas gracias por vuestra ayuda!!!

[msc hotline sat]

Pues te debe haber ido bien sacarte este troyano del WinAntivirusPro 2006 de encima, ya que es un Fake Alert que molesta mucho.



Y como te decia deberías desinstalar completamente los restos de Norton, AL MENOS ESTE QUE SE VE EN EL LOG, mira si puedes eliminar esta clave, marcando la casilla de la izquierda, con el HJT, y pulsando FIX CHECKED.



Aparte de ello y para descartar cualquier otro malware, lanza este AV ONLINE y posteanos el informe resultante:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.





(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)



saludos



ms, 30-07-2008

[Kekosss]

gracias por la rapidez!



El karpersky online se lo he intentado pasar varias veces, pero cuando termina de descargar la actualización al 100por cien me pone el siguiente mensaje:

Some components are damaged or not present. Please reinstall the application!



Y no me deja continuar



Esto es solucionable o le paso otro online?

[msc hotline sat]

Me temo que lo que tienes es un virus infector que te modifica los ficheros que descargas, y ningun antivirus es resistente a ellos, pero lo que puedes hacer es arrancar en modo seguro con funciones de red, para evitar que el virus esté en memoria, y lanzar dicho antivirus online, que asi no se va a infectar, y tras escanear postearnos el informe resultante.



COmo que no lo vemos en el log, señal que lo que tienes son ficheros infectados, y claro, se llaman igual que los limpios, y sin pasar un AV ONLINE en la forma indicada, vete a saber cual es...



El último con el que tuve que pelearme muy peludamente fue un VIRUT.AH, que es infector y elimina el antivirus residente, por cierto, tienes el antivirus residente activo ??? Porque recuerdo que tenias varios antispywares, pero no antivirus... Si lo tienes residente dinos cual, pues si es como debiera, habria detectado el virus y como que no lo ha hecho, puede echar la hipotesis por el suelo ...



Pues eso, en modo seguro con funciones de red lanzas el ONLINE indicado y nos posteas el resultado, gracias



saludos



ms, 30-07-2008

[Kekosss]

madre...que mal suena eso! me está picando to hasta a mi!! xD



No tengo antivirus residente. Tuve el karpersky y no me detectó nada (lo desinstalé)



Maldito bicho, mañana paso el antivirus online en safe-mode y te cuento.



Mil gracias!!!

[msc hotline sat]

Y no te olvides cuando ya todo esté solucionado, de instalar un antivirus residente y mantenerlo actualizado, es imprescindible si quieres tener un mínimo de seguridad !!!



saludos



ms, 30-07-2008

[msc hotline sat]

Y da un vistazo a esto que acabo de escribir (Lo he ido haciendo a ratos, a medida que he podido y se me han ido ocurriendo cosas, pero creo que vale la pena) :

saludos
ms, 30-07-2008

[Kekosss]

hola mschotline



pasé en modo seguro con red el antivirus online Karpersky... pero me da que el bicho este se las sabe todas.



El pc se me apaga al poco tiempo y no me deja seguir. Es rarisimo. Luego tras un min me deja encenderlo de nuevo.



He ido descargando poco a poco (en 4 intentos) la actualizacion y el av online se puso a analizar (Mipc como me dijiste) pero a los pocos minutos tb se ha apagado.



No se que hacer :(

[msc hotline sat]

Pues mirale la temperatura, no sea que tenga fiebre...



Descarga el AIDA32/Everest y selecciona ORDENADOR y dentro del mismo, SENSOR, y nos posteas la temperatura del procesados (CPU)



Puede que ademas de virus, si lo tienes, tengas problema de ventilacion/disipacion del calor en la CPU.



A la vista del resultado, procederemos en consecuencia.



saludos



ms, 31-07-2008







NOTA: Y a raiz de ello, voy a añadir un punto a las consideraciones de "A DOS DIAS DE LAS VACACIONES" :roll:

[Kekosss]

El caso es que solo se me ha apagado en modo seguro. Cuando lo he intentado en modo normal no.

Aquí te pongo los datos de temperatura:

PROCESADOR 79 gradosC (160 F)
Dioso del proc. 72 gradsC (162 f)
Hitachi HTS541612J9SA00 [ TRIAL VERSION ]

[msc hotline sat]

Por Dios !!!



79 ºC la CPU... !!! es que quieres freir huevos ???



Venga apaga y limpia ventilador, comprueba funcionamiento del mismo, etc ...



El problema es de temperatura como ya insinuaba.



No debe soprepasar los 50-55 ºC !!!



Limpia, revisa y solucionaras el problema



saludos



ms, 31-07-2008

[Kekosss]

ay madre... per limpiarlo como? es un portatil... tengo q abrir el portatil?

el ventilador lo tiene aki a un ladito... y yo no veo las barritas sucias...

[msc hotline sat]

Tratandose de un portátil, que estará igualmente sucio (por el aire con ppm de suciedad que pasa por el ventilador), se puede limpiar igual, pero es mas delicado.



Lo que debes hacer es adquirir un módulo de enfriamiento que se coloca por debajo y lleva dos o tres ventiladores que van ventilando la parte infgerior, que debe estar calentita ...!



Voy a ver si encuentro una foto...



Mira en http://tienda.agalisa.es/default.php?cPath=10_186



veras varios referentes a BASE REFRIGERACION PORTATILES



Pues ya ves que tu problema no es desconocido... pero aplica una solucion !!!



saludos



ms, 31-07-2008

[Kekosss]

ok hotlinesat, se a lo que te refieres. Los he visto en el corte ingles de 25 a 60 eur... los hay con dos tres y cuatro ventiladores...

pero con eso tendre q limpiarlo tb? es q abrir el portatil.... ademas el pc no tiene ni un año...



Aun asi... el calentamiento puede ser el causante de la excesiva ralentizacion sobre todo en videos (q se ven a trompicones)

Es q como ya viste, ayer cayó un troyano y pa mi q hay algo mas por ahi...

[msc hotline sat]

Lo uno no quita lo otro, puedes tener problema de cortes de alimentacion por exceso de temperatura y de ralentizacion por malwares, DE TODO !!!



Pero 79 º C la CPU, y eso seguro que sin estar escaneando, que si lo mides a los cinco minutos de escanear, HIERVE !!!



METETE EN LA NEVERA :mrgreen: TU Y EL PORTATIL :lol: :lol: :lol:



Bromas aparte, mira de situarte en la zona mas fresca de la casa, y si tiene aire acondicionado, el ordenador cerca del condensador... bien fresquito, pero cuidado no vayas a constiparte tu !



Cuentanos el resultado, gracias



ms, 31-07-2008

[msc hotline sat]

Y cuando tengas la temperatura controlada y puedas trabajar, vuelve a lanzar el AV ONLINE que no pudiste, por si acaso hazlo arrancando en modo seguro con funciones de red, para que si hay un infector pululando no nos altere el antivirus, y siguiendo las indicaciones, posteanos el informe resultante, detectaremos el virus o los troyanos y procederemos en consecuencia:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.





saludos



ms, 31-07-2008