Problemas raros (SOLUCIONADO)

[THAL]

1-Bueno les comento mi problema, cuando quiero abrir el messenger, este no se abre, y la pc se empieza a poner re lenta. Le doy ctrl+alt+supr y a pesar de que el msn no se abrio, el proceso consume el 100%. Para que todo vuelva a la normalidad, termino el proceso del messenger.

Ya desinstale e instale y sigue todo igual.



2-Cuando uso el coreldraw, y quiero escribir textos o modificar alguno, el corel draw se cuelga. Con todo lo demas puedo trabajar tranquilamente. Me pasa con el Corel 12 como el X3



No se cual es el problema..ya corri algunos antivirus a prueba de fallos y no dectaron nada.

Y cuando corri algun antispyware o antitroyano detectaron algunos que fueron eliminados. Pero todo sigue igual.



A veces el messenger funciona en windows a prueba de fallos.

Gracias



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 3:22:23, on 02/01/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal



Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\system32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\spoolsv.exe

F:\WINDOWS\Explorer.EXE

F:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe

F:\Archivos de programa\Java\jre6\bin\jqs.exe

F:\WINDOWS\system32\SatSrv.exe

F:\WINDOWS\System32\snmp.exe

F:\Archivos de programa\Spyware Terminator\sp_rsser.exe

F:\WINDOWS\system32\svchost.exe

F:\Archivos de programa\InkSaver\InkSaver.exe

F:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe

F:\Archivos de programa\ClamWin\bin\ClamTray.exe

F:\WINDOWS\system32\ctfmon.exe

F:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

F:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

F:\WINDOWS\system32\wbem\wmiapsrv.exe

F:\WINDOWS\system32\wuauclt.exe

F:\Documents and Settings\makina\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe

F:\Documents and Settings\makina\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe

F:\Documents and Settings\makina\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe

F:\Documents and Settings\makina\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe

F:\Documents and Settings\makina\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe

F:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

F2 - REG:system.ini: UserInit=f:\windows\system32\userinit.exe

O2 - BHO: Steganos Password Manager AutoFill - {1427A821-7B93-4F08-9A34-9FA03A3D93DB} - C:\Archivos de programa\Steganos 2008\PasswordManagerBHO.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - F:\Archivos de programa\AVG\AVG8\avgssie.dll (file missing)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Archivos de programa\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Archivos de programa\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [InkSaver] F:\Archivos de programa\InkSaver\InkSaver.exe hide

O4 - HKLM\..\Run: [SpywareTerminator] "F:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [ClamWin] "F:\Archivos de programa\ClamWin\bin\ClamTray.exe" --logon

O4 - HKCU\..\Run: [EPSON Stylus C79 Series] F:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIB GL.EXE /FU "F:\WINDOWS\TEMP\E_SB2.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [TaskSwitchXP] F:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe

O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] F:\WINDOWS\system32\Macromed\Flash\FlashUtil10.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Windows Live Search - res://F:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - F:\Archivos de programa\AVG\AVG8\avgpp.dll (file missing)

O20 - Winlogon Notify: !SASWinLogon - F:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

O23 - Service: Diskeeper - Diskeeper Corporation - F:\Archivos de programa\Diskeeper Corporation\Diskeeper\DkService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Archivos de programa\Java\jre6\bin\jqs.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Steganos AntiTheft (SatSrv) - Unknown owner - F:\WINDOWS\system32\\SatSrv.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - F:\Archivos de programa\Spyware Terminator\sp_rsser.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TrueCrypt Foundation - (no file)



--

End of file - 7863 bytes

[msc hotline sat]

Lo que se ve en el log es que le faltan parches :



Platform: Windows XP SP2 (WinNT 5.01.2600)



Lance un windowsupdate e instale el SP3 y posteriores criticos, como el MS08-067 y MS08-078





Si tras ello persiste el problema, vea si alguna de las aplicaciones que carga en el inicio le causa conflictos, desinstale el Spyware Terminator y el Spybot y vea si son los causantes, luego vuelva a instalarlos uno a uno, a ver si era error de instalacion o de colision de residentes.



Y nos comenta eñl resultado, gracias



saludos



ms, 3-1-2008

[THAL]

Bueno me puse a actualizar a SP3, durante la instalacion me dio un error con el archivo atapi.sys, que lo pude correjir.

Pero luego durante la actualizacion de archivos, al llegar a Tsclient AXDisabler...no llegue a ver todo lo que decia, la instalacion automaticamente se cancelo y volvio todo para atras.

[msc hotline sat]

Parece que hay alguna incidencia si se tiene instalado el Spybot D&D:



http://forum.hardware.fr/hfr/WindowsSoftware/Virus-Spywares/tsclientmsiuninstaller-tsclientaxdisabler-sujet_302830_1.htm



Vea si es el caso, y desactivelo para que no lo intercepte.



saludos



ms, 3-1-2009

[THAL]

Bueno lamentablemente cuado la instalacion estaba mas o menos en un 80% ,otra vez "error de iniciacion de Servicios..." "Acceso denegado".

Sera por el antivirus?

[THAL]

Desactive el antivirus.El mismo error.

[msc hotline sat]

Pues desde Inicio -> panel de Control -> Agregar o quitar programas, desinstala el SPYBOT, y tras reiniciar prueba de nuevo



lUEGO YA VOLVERAS A INSTALAR EL spybot CUANDO TODO SE HAYA NORMALIZADO.



saludos



ms, 3-1-2009

[THAL]

Bueno, desinstale el spybot, el alchohol, desactive el antivirus y sigue el mismo problema. "error de iniciacion de servicios..acceso denegado.."

[msc hotline sat]

Entonces puede haber algun problema con el sistema, lanza una REPARACION DE WINDOWS:




[quote="para REPARAR WINDOWS, msc"]
Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate [/quote]



y tras ello reinicias y nos comentas el resultado



saludos



ms, 4-1-2009

[THAL]

Bueno, reparando parece que se soluciono el problema del messenger y el corel. Hasta ahora funciona todos perfecto. Estoy muy agradecido por tu ayuda.



Una pregunta final, vos como experto en la materia, que decis, me recomendas actualizar al sp3?

[msc hotline sat]

Claro, tras REPARAR el sistema es necesario lanzar un windowsupdate e instalar todos los parches criticos pendientes.



y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 4-1-2009