ordenador lento para todo

[victoriaMA]

hola a tod@s:



desde hace unos dias mi pc va muy lento para hacer cualquier cosa, desde iniciarse hasta abrir cualquier programa.

acabo de pasar el elistara y no encuentra nada.

os pego el log del HijackThis haber si veis que le puede pasar a mi pc



gracias y un saludo.



Logfile of HijackThis v1.99.1

Scan saved at 17:17:57, on 10/10/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe

C:\Archivos de programa\Spyware Doctor\pctsSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Spyware Doctor\pctsTray.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\alg.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.es/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - C:\Archivos de programa\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll

O3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - C:\Archivos de programa\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ISTray] "C:\Archivos de programa\Spyware Doctor\pctsTray.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Update Service] C:\ARCHIV~1\ARCHIV~1\TEKNUM~1\update.exe /startup

O4 - HKCU\..\Run: [HitwarePKLite] C:\Archivos de programa\Hitware Popup Killer Lite 3\HitwarePKLite.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Archivos de programa\PPLive\PPLive.exe

O9 - Extra 'Tools' menuitem: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Archivos de programa\PPLive\PPLive.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll

O10 - Unknown file in Winsock LSP: c:\archivos de programa\archivos comunes\pc tools\lsp\pctlsp.dll

O11 - Options group: [INTERNATIONAL] International*

O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone

O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone

O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1203974087968

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1203974044703

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{BA4FDD97-8B19-464D-9D7D-6556218BDFE4}: NameServer = 212.0.114.244,212.230.255.129

O18 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx

O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

[msc hotline sat]

Pues envianos este fichero para analizar:



C:\Archivos de programa\Hitware Popup Killer Lite 3\HitwarePKLite.exe



y renombra su extension a .VIR para que tras reiniciar ya no se ponga en marcha



Luego vuelve a probar el ELISTARA (ultima version) para que corrija estas claves de registro que te bajan las defensas:



O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone



O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone



O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone



O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone



O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone





y dado que tienes instalado el Spyware Doctor, te aconsejamos lo desinstales, posiblemente sea la causa de que vaya lento tu ordenador !!!



saludos



ms, 10-10-2008

[msc hotline sat]

Pues envianos este fichero para analizar:



C:\Archivos de programa\Hitware Popup Killer Lite 3\HitwarePKLite.exe



y renombra su extension a .VIR para que tras reiniciar ya no se ponga en marcha



Luego vuelve a probar el ELISTARA (ultima version) para que corrija estas claves de registro que te bajan las defensas:



O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone



O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone



O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone



O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone



O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone





y dado que tienes instalado el Spyware Doctor, te aconsejamos lo desinstales, posiblemente deje de ir lento tu ordenador !!!



saludos



ms, 10-10-2008

[victoriaMA]

el archivo que me pedis no lo encuentro en archivos de progama, pero en cambio en C:\WINDOWS\Prefetch he encontrado uno parecido se llama HITWAREPKLITE.EXE-34A39C8A.pf puede ser el mismo o no?



saludos

[flacoroo]

no los Prefetch no sirven para analizar, si no lo encuentras habilitas la opcion de archivos ocueltos, haz lo siguiente abre explorardor de windows, herramientas, opciones de carpeta, la pestaña Ver, opcion mostra todos los archivos debe estar habilitado, despues en la parte de abajo debes deshabilitar ocultar archivos protegidos por el sistema y ocultar extensiones de archivos...ya despues buscas el archivo en cuestion que debe estar en esta ruta:

C:\Archivos de programa\Hitware Popup Killer Lite 3\HitwarePKLite.exe lo comprimes y le pones la contraseña virus y nos lo envias a zonavirus@satinfo.es y le cambias la extension .exe a .vir

[lucl]

Mirate este link



https://foros.zonavirus.com/viewtopic.php?f=5&t=13245



y trata de encontrarlo porque el que tu dices es prefetch y no nos sirve para monitorizarlo, nos comentas si lo encontraste saludos

[msc hotline sat]

Sino, por lo menos, desinstala el Spyware Doctor a ver si ya recuperas la velocidad perdida ... :wink:



saludos



ms, 10-10-2008