Ordenador lento sin más y sonido extraño

[deathrasher]

Pues eso, hace un par de días que el ordenador me va lento y se atranca a veces sin motivo aparente, además cuando reproduzco sonidos hace como un eco rarisimo. A que se puede deber?



Gracias de antemano.

[lucl]

Vayamos por partes , primero prueba estos dos antitrojanos que te indico y peganos el log que te dejara en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[deathrasher]

ahi van:





Sat May 17 20:41:39 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"



Sat May 17 20:42:50 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat May 17 20:43:16 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat May 17 20:44:32 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\IGFXPPH.DLL --> Eliminado, NetNucleus(BHO/TB)

C:\WINDOWS\system32\IGFXPPH.DLL --> Eliminado, NetNucleus(BHO/TB)

C:\WINDOWS\VGA\IGFXPPH.DLL --> Eliminado, NetNucleus(BHO/TB)

C:\WINDOWS\VGA\IGFXPPH.DLL --> Acceso Denegado, NetNucleus(BHO/TB) (Reiniciar para Completar la Limpieza)



Nº Total de Directorios: 630

Nº Total de Ficheros: 17144

Nº de Ficheros Analizados: 6467

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Exploración Detenida por el Usuario.

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c10.99C2985E01C8B84D.history\00000000.BAK --> Acceso Denegado, SpyRealtek (Reiniciar para Completar la Limpieza)

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c10.99C2985E01C8B84D.history\0000000C.BAK --> Acceso Denegado, NetNucleus(BHO/TB) (Reiniciar para Completar la Limpieza)

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\958.A88CAEA601C8B84D.history\00000108.BAK --> Acceso Denegado, NetNucleus(BHO/TB) (Reiniciar para Completar la Limpieza)

C:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Archivos de programa\DAEMON Tools Pro\BORLNDMM.DLL --> Eliminado, Clicker.Small.TO

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP15\A0004945.EXE --> Eliminado, SpyRealtek

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP15\A0004954.DLL --> Eliminado, NetNucleus(BHO/TB)

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP15\A0004957.EXE --> Eliminado, SpyRealtek

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP15\A0004958.DLL --> Eliminado, Clicker.Small.TO



Nº Total de Directorios: 3167

Nº Total de Ficheros: 36648

Nº de Ficheros Analizados: 11125

Nº de Ficheros Infectados: 11

Nº de Ficheros Limpiados: 7



Sat May 17 20:56:25 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 244

Nº Total de Ficheros: 3050

Nº de Ficheros Analizados: 1

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat May 17 20:56:59 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\



Nº Total de Directorios: 921

Nº Total de Ficheros: 10674

Nº de Ficheros Analizados: 28

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat May 17 21:00:58 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Sat May 17 21:06:16 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP



Sat May 17 21:06:20 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3236

Nº Total de Ficheros: 36531

Nº de Ficheros Analizados: 11117

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat May 17 21:27:43 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat May 17 21:27:51 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3163

Nº Total de Ficheros: 36598

Nº de Ficheros Analizados: 11122

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun May 18 01:31:47 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun May 18 01:32:19 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3462

Nº Total de Ficheros: 39709

Nº de Ficheros Analizados: 11843

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun May 18 12:03:45 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun May 18 12:03:56 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3861

Nº Total de Ficheros: 41984

Nº de Ficheros Analizados: 13054

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sun May 18 14:15:17 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun May 18 14:15:25 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 1

Nº Total de Ficheros: 5089

Nº de Ficheros Analizados: 157

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Sun May 18 14:15:46 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun May 18 14:49:33 2008

EliStartPage v16.29 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Dec 03 00:35:48 2008

EliTriIP v5.33 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Por favor, envienos una muestra del fichero

C:\Muestras\WINSYSTEM.EXE.Muestra EliTriIP v5.33

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WINSYSTEM.EXE --> Eliminado

No detectado SP3 de Windows XP



Wed Dec 03 00:36:18 2008

EliTriIP v5.33 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7293

Nº Total de Ficheros: 86068

Nº de Ficheros Analizados: 21150

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Dec 03 01:24:52 2008

EliTriIP v5.33 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 140

Nº Total de Ficheros: 7897

Nº de Ficheros Analizados: 174

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Dec 03 01:27:32 2008

EliStartPage v17.54 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\INET DELIVERY\INTDEL.EXE --> Eliminado

Eliminada Class, "{000000DA-0786-4633-87C6-1AA7A4429EF1}" -> NULL1

Eliminada Class, "{0E1230F8-EA50-42A9-983C-D22ABC2EEB4C}" -> NULL1

Eliminada Class, "{9DD4258A-7138-49C4-8D34-587879A5C7A4}" -> NULL1

Eliminada Class, "{B8C0220D-763D-49A4-95F4-61DFDEC66EE6}" -> NULL1

Eliminada Class, "{C3BCC488-1AE7-11D4-AB82-0010A4EC2338}" -> NULL1

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Dec 03 01:28:38 2008

EliStartPage v17.54 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\AUTONOISE.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\HARDLIMIT.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\MULTITAP.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\PHASECORRECT.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\CHAMBER.DLL --> Eliminado, Puper-Is (BHO)

C:\Archivos de programa\Adobe\Adobe Audition 3.0\Plug-ins\NOTCH.DLL --> Eliminado, Puper-Is (BHO)

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP165\A0163218.EXE --> Eliminado, Dropper.QuickBatch

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP175\A0181605.DLL --> Eliminado, Puper-Is (BHO)

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP175\A0181606.DLL --> Eliminado, Puper-Is (BHO)

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP175\A0181607.DLL --> Eliminado, Puper-Is (BHO)

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP175\A0181608.DLL --> Eliminado, Puper-Is (BHO)

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP175\A0181609.DLL --> Eliminado, Puper-Is (BHO)

C:\system volume information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP175\A0181610.DLL --> Eliminado, Puper-Is (BHO)

C:\PolarisX\MIRC.EXE --> Eliminado, mIRC(chat)



Nº Total de Directorios: 7245

Nº Total de Ficheros: 85794

Nº de Ficheros Analizados: 23373

Nº de Ficheros Infectados: 14

Nº de Ficheros Limpiados: 14



Wed Dec 03 11:25:50 2008

EliStartPage v17.54 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 1

Nº Total de Ficheros: 909

Nº de Ficheros Analizados: 11

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Wed Dec 03 11:25:54 2008

EliStartPage v17.54 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 1

Nº Total de Ficheros: 917

Nº de Ficheros Analizados: 13

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Wed Dec 03 11:26:11 2008

EliStartPage v17.54 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"

D:\System Volume Information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP173\A0168591.EXE --> Eliminado, Dropper(ConHook)

D:\System Volume Information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP173\A0168592.EXE --> Eliminado, Dropper(ConHook)

D:\System Volume Information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP173\A0168594.EXE --> Eliminado, Dropper(ConHook)

D:\System Volume Information\_restore{8D1B1190-1C0F-45B2-96A0-8B3595004294}\RP173\A0168595.EXE --> Eliminado, Dropper(ConHook)



Nº Total de Directorios: 140

Nº Total de Ficheros: 7907

Nº de Ficheros Analizados: 179

Nº de Ficheros Infectados: 4

Nº de Ficheros Limpiados: 4

[deathrasher]

Perdón pero parte de log que he pegado es de hace unos meses. Lo siento.

[msc hotline sat]

Que va ! es el histórico, hay lo viejo y lo nuevo, como debe ser.



Y vemos que ha hecho buena limpueza



Lo que debe hacer ahora es enviarnos la muestra que se le pide y actualizar los parches lanzando un windowsupdate.



Wed Dec 03 00:35:48 2008

EliTriIP v5.33 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 2 de Diciembre del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

[b][i]Por favor, envienos una muestra del fichero

C:\Muestras\WINSYSTEM.EXE.Muestra EliTriIP v5.33[/i][/b]

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\WINSYSTEM.EXE --> Eliminado

No detectado SP3 de Windows XP





[quote]



Por favor, envienos una muestra del fichero

C:\Muestras\WINSYSTEM.EXE.Muestra EliTriIP v5.33



No detectado SP3 de Windows XP[



/quote]





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 3-12-2008

[deathrasher]

OK, ya lo he enviado. Gracias!

[msc hotline sat]

Este fichero ha resultado ser inutil, no ejecutable !



Borralo incluso de la carpeta c:\muestras, no sirve para nada.



SOLO SI PERSISTE ALGUN PROBLEMA, lanza este AV ONLINE a ver si detecta algo, y nos posteas el informe resulñtamte:



URL=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/URL]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 3-12-2008

[deathrasher]

Pues el ordenador sigue igual, lentisimo...



He eleiminado la prueba y el archivo del system32 ya estaba eliminado, hay uno igual con el mismo nombreen la carpeta raiz de windows, ¿lo elimino? ¿O ese no tiene nada quever?.



Ahora le pasaré el Scan que pusiste y ya pego si hay algo.

[deathrasher]

Tengo un problema, y es que cuando hago el escan con el kaspersky y lleva un rato buscando, sale un pantallazo azul y se reinicia el ordenador. Me pasa lo mismo que con el ad-aware que intenté pasarla antes de escribir aqui. da la impresión que cuando escanea llega a un archivo que provoca el patallazo ¿no?

[msc hotline sat]

Mira si es igual que el que nos enviastes, y si es asi, eliminalo



Y lo del pantallazo al escanear con alguna de las aplicaciones indicadas puede ser por problema en asignacion de ficheros en el disco duro o por temperatura del procesador.



Lanza una Comprobacion de Errores y desfragmenta, a ver si asi lo arreglas:



MIPC -> boton derecho en unidad C -> Propiedades -> Herramientas -> Comprobacion de Errores & desfragmentacion



y sino es suficiente, posteanos la temperatura, como se indica al final de:



https://foros.zonavirus.com/las-7-causas-de-reinicios-y-cuelgues-de-un-ordenador-t11159.html



saludos



ms, 4-12-2008

[deathrasher]

He he hecho la desfragmentación y va un pelin mejor, pero ahora ahora el kaspersky online me dice que tengo la licencia caducada. Lo he desintalado y reinstalado pero nada. ¿A que se puede deber?

[msc hotline sat]

Comprueba la fecha de tu ordenador, que no esté fuera de madre, y si no es por ello, prueba de descargarlo en modo seguro con funciones de red.



saludos



ms, 4-12-2008

[deathrasher]

He solucionado lo del kaspersky, pero me sigue apareciendo el pantallazo azul a medio scan. He mirado lo de la temperatura y en el procesador pone 60º y el disco duro 40º. ¿Que puedo hacer?

[lucl]

Peganos log de sprocess para que veamos que claves tienes y mirar por ahi, saludos





http://www.zonavirus.com/descargas/sproces.asp

[msc hotline sat]

Desde luego 60 ºC es mucha temperatura para tu CPU, en invierno y ahí arriba, donde estás, aparte de lo indicado, limpia el ventilador de la CPU, que normalmente se ensucia al estar moviendo aire continuamente...



y tras comprobar que el extractor de la fuente gire y extraiga el aire del interior sin obstaculos, vuelves a medirla, a ver si se ha normalizado...



Mira, yo ahora, tras 2 horas de funcionamiento, la tengo en:



Temperatura Procesador = 49 ºC (120 ºF)



saludos



ms, 6-12-2008