Internet tremendamente tremendamente lento (SOLUCIONADO)

[Arcangel]

Hola, desde hará unos dias voy notando que internet me va tremendamente lento y diria que diciendo esto me quedo lento por que va lento lento lento. El caso es que es solo navegando, ya que las descargas relativamente van bien, pero [b][i]abra[/i][/b] el navegador que [b][i]abra[/i][/b] ya sea el Iexplorer o el firefox, que es el que uso, la velocidad es la misma, y muchas veces se para antes de encontrar nada. Le pasa un antivirus y me detecto un virus llamado navipromo que elimino perfectamente, pero la lentitud sigue igual

Le he pasado el adware free y no me ha encontrado nada, lo mismo con el spybot.

De todos modos hay una página que me va mucho mas lento que lo normal, tarda en cargarse unos 5 minutos y muchas veces se queda en el intento.

http://www.bleachhforos.com/

queria saber si realmente tarda tanto o es mi equipo.



¿Alguien sabe por que puede ser?


[code]
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:18:25, on 18/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\FolderSize\FolderSizeSvc.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\Archivos de programa\eMulexxxx2\emule5778x2.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Archivos de programa\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: QT TabBar - {d2bf470e-ed1c-487f-a333-2bd8835eb6ce} - mscoree.dll (file missing)
O3 - Toolbar: QT Tab Standard Buttons - {D2BF470E-ED1C-487F-A666-2BD8835EB6CE} - mscoree.dll (file missing)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Archivos de programa\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1242400568765
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1242400557781
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Archivos de programa\FolderSize\FolderSizeSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5778 bytes

[/code]

Este es el log del Elistar


[code]

(18-5-2009 23:05:10)
EliStartPage v18.63 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Mayo del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Por favor, envienos una muestra del fichero
C:\Muestras\MUBLINDER.EXE.Muestra EliStartPage v18.63
a "virus@satinfo.es". Gracias.
C:\DOCUMENTS AND SETTINGS\ARCANGEL\ESCRITORIO\MUBLINDER\MUBLINDER.EXE --> Eliminado
Entrada Eliminada [HKLM\...\Run] "MUBLINDER"="C:\Documents and Settings\Arcangel\Escritorio\muBlinder\muBlinder.exe -startup"
Eliminada Carpeta "%WinSys%\AdCache"
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

(18-5-2009 23:06:05)
EliStartPage v18.63 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Mayo del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Documents and Settings\Arcangel\Escritorio\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)

Nº Total de Directorios: 8734
Nº Total de Ficheros: 73842
Nº de Ficheros Analizados: 14487
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

(18-5-2009 23:15:54)
EliStartPage v18.63 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Mayo del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

(18-5-2009 23:19:52)
EliStartPage v18.63 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Mayo del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

(18-5-2009 23:33:16)
EliStartPage v18.63 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Mayo del 2009)
--------------------------------------------------
Lista de Acciones (por Acción Directa):
No detectado SP3 de Windows XP
No detectado Parche MS08-067 de Microsoft instalado. (SServidor)

(18-5-2009 23:33:33)
EliStartPage v18.63 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 18 de Mayo del 2009)
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 8734
Nº Total de Ficheros: 73826
Nº de Ficheros Analizados: 14495
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

[/code]

[julibaga]

Envía esta muestra:
[quote]Por favor, envienos una muestra del fichero

C:\Muestras\MUBLINDER.EXE.Muestra EliStartPage v18.63

a "virus@satinfo.es". Gracias.[/quote]
Para ello recuerda:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

Desinstala el Zone Alarm

Y comenta los resultados. Luego, msc hotline sat te dirá al respecto del resto del log.

[Arcangel]

Ya esta subido, cualquier problema me decis lo que sea.

[julibaga]

Ok. Probaste a desinstalar el Zone Alarm?

Cuál fue el resultado?

[msc hotline sat]

El fichero que nos has enviado Mublinder.exe no es operativo, pero como que ya lo hemos aparcado, ya no afecta. Efectivamente por la clave y la opcion de carga (-startup) podía tratarse de un Navipromo de la primera generacion, pero ahora corrupto.



Sobre esta web http://www.bleachhforos.com/ esta hospedada en un dominio de Houston: bleachhforos.com. US United States TX Texas Houston 77002 29.7523 -95.3670 THEPLANET.COM INTERNET SERVICES THEPLANET.COM INTERNET SERVICES



y deberías poder acceder a ella normalmente, sino puede ser debido a los servidores de DNS que usas, podrías probar con otros ...





Pero el gran handicap de este equipo es la falta de parches :



No detectado SP3 de Windows XP

No detectado Parche MS08-067 de Microsoft instalado. (SServidor)





Lanza un windowsupdate e instala todos los que encuentre a faltar, sino puede entrarte cualquier malware, incluso el Conficker, que ya ha infectadom mas de 10 millones de ordenadores por falta de parches.



Si quieres saber si tienes uno de los que impide ir a webs de seguridad y demas, como el Conficker, prueba el COMPROBADOR, y enseguida verás si en la primera fila ves los trres logos, sino mira la tabla de explicaciones que aparece debajo de dicha fila.



saludos



ms, 19-5-2009











NOTA:

DESCARGA DEL COMPROBADOR.EXE

http://www.zonavirus.com/descargas/comprobador.asp

[Arcangel]

Antes que nada gracias por responder tan rapidamente. En cuanto al comprobador que me has pasado veo los 3 logos asi que segun creo no tengo ese tal conflicter. En cuanto al SP3, ya sabia que me tenia que actualizar, no lo hecho por lo siguiente.

Yo uso como firewall el zonealarm, que hasta ahora me ha ido muy bien, el problema es que despues de instalarme el sp3 a practicamente cada cosa que hacia me decia que iba a escribir datos en el proceso ctfmon, hiciese lo que hiciese siempre me decia que se intentaban escribir datos ahi, al final tuve que formatear por que el equipo se fue degradando bastante.

No obstante me gustaria que me asegurases si es seguro o no porque la verdad que despues de lo que pase anteriormente no me fio un pelo del sp3.

[msc hotline sat]

El SP3 es un conjunto de un total de 1073 parches de mejora del XP, que parchean agujeros de seguridad, corrigen fallos y mejoran prestaciones (mejorando velocidad en un 10 % probedio, segun ordenadores), y que como todos los parches que van apareciendo, debe instalarse si se quiere estar minimamente protegido.



Al igual el MS08-067, que sin él, virus como el Conficker intrusionan en los PC y luego se propagan a otros ordenadores (en su caso a traves de comparticiones administrativas y de pendrive) llegando a proporciones temibles, como 10 millones de ordenadores infectados por dicho Conficker, segun reconoció Microsoft...



No soy partidario de cortafuegos por software, pueden colisionar con otros residentes e incordiar como dices, ademas de que los virus los desinstalan soplando, dejando al usuario contento y engañado. Nosotros utilizamos cportafuegos por hardware, incluso yo personalmente en casa tengo 3 ordenadores y 1 Alphashield que los protege.



Celebro que no te hayas infectado con el Conficker, pero no desesperes...



Y recuerda, no solo se debe instalar el SP3, sino todos los posteriores, como el MS08-067 especialmente crítico para el caso.



saludos



ms, 19-5-2009

[Arcangel]

Ya tengo el SP3, y lo que te comente el cftmon me incordia en todo lo que hago, hay algún modo de deshabilitar este archivo para que no me pida confirmacion a todo lo que hago?.

Bueno a otra cosa el Conficker si que parece que no lo tengo pero el ordenador me sigue tremendamente lento con la mayoria de las paginas que uso. Concretamente la que puse anteriormente, no puedo hacer nada con ella por que como dije hay veces que tarda los 5 minutos en cargarla y para ello se para muchas veces. No sé si sera de DNS o algo ¿Hay algún modo de saber eso? Lo he mirado y tengo las DNS automaticas.

Yo uso Zone Alarm desde hace mucho tiempo y siempre me ha ido bien y bueno lo del cftmon solo me pasa con el SP3, no obstante también debo decir algo, no uso ningún tipo de antivirus, antiguamente probaba de todos y ninguno acaba de funcionar bien ademas que ralentizaban mucho el equipo hasta que descubri el zone alarm y es lo unico que uso. ¿Que sistema es el aconsejado?

De todos modos despues del SP3 estoy actualizandome unas cuantas mas pero entre ellas no esta la de MS08-067

[julibaga]

Discúlpenme que insista con lo del Zone Alarm.

Como lo puedes instalar cuando gustes, desinstálalo momentáneamente y verás que es eso lo que te afecta a la lentitud. Mientras, si gustas, puedes instalar el AVG que es gratuito.

Créeme que si lo digo es por algo.

Ya no insisto más. Tampoco quiero ser el de la discordia.

[Arcangel]

Perdona julibaga , no habia visto tu mensaje anterior, ahora que me lo comentas, he probado a cerrar el zone alarm completamente, es decir cerrandolo y desactivando procesos residentes, y la lentitud sigue igual, de hecho me he estado alrededor de una hora sin zone alarm (a saber lo que me ha entrado ahora ya que sin zone alarm estoy totalmente desprotegido) y nada la lentitud permanece.

¿Que tal te va a ti esta pagina? http://bleachhforos.com/

Para mi es la prueba del algodon, me va todo lento pero esa muy especialmente

[julibaga]

A mí me va bien.

No es lo mismo desactivarlo que desinstalarlo. Pero ahí tú verás.

Por eso te decía que, para no estar desprotegido, te instalaras mientras el AVG y probaras con él.

[msc hotline sat]

Por fuera el caso, descarga el COMPROBADOR, guardalo y luego ejecutalo, y mira si ves los tres logos de la primera fila y nos lo cuentas:



DESCARGA COMPROBADOR.EXE

http://www.zonavirus.com/descargas/comprobador.asp



Por otro lado, a mi la página e música que dices, http://bleachhforos.com/ , me va bien, pero al respecto te indiqué que podía ser cosa de los servidores de DNS, que no resolvoerna bien la IP de dicha URL. Probaste con otros ???



saludos



ms, 20-5-2009

[Arcangel]

msc hotline, me parece que respondi anteriormente a lo del comprobador, creo que si si la memoria no me falla, decir que los 3 logos si me aparecen en la primera fila. con lo que creo que estoy protegido. Lo de las DNS las tengo automaticas, ¿Conoces tu alguna que vaya bien.

[msc hotline sat]

El comprobador te indica si tienes acceso a dichas webs, y por tanto no tienes el conficker o los que intercepten su acceso, pero no de protege de nada, ni queda residente ni instala nada, solo visualiza unos logos si puede.



Y cada ISP dispone de sus servidores de DNS, los cuales a veces no sirven para otros, asi que pideles los que te recomiendan al que te da el servicio de acceso a Internet, es lo mejor.



Y aqui tienes una lista... http://bandaancha.eu/analizador-dns



saludos



ms, 21-5-2009

ref SP/ZA+41.6333-0.8833

[Arcangel]

Bueno, me he descargado mas actualizaciones y he limpiado el registro varias veces y parece que se ha estabilizado un poco, ya no tarda tanto en cargar como antes, no sé que ha pasado pero parece que ya esta arreglado.



Gracias a todos por vuestra ayuda, me ha servido de mucho



Si quereis podeis cerrar este tema ya.



Saludos.

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 22-5-2009