ayuda pc lenta

loveremo · Mensaje por **loveremo** » 23 May 2009, 07:09

bien me recomendaron que pusiera mi resultado de hijackthis lo que pasa es que mi pc esta lenta y queria ver s uds sabian si esta tiene algun malware aqu mi log:

Logfile of HijackThis v1.99.1

Scan saved at 11:24:03 p.m., on 22/05/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe

C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\Explorer.exe

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Opera\opera.exe

C:\Documents and Settings\Emo\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1928135

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10587&gct=&gc=1&q=%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\alcomrg.exe

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Cole2k Media Toolbar Helper - {5499BCB1-5641-4A4C-9F75-462D4D8D0DA0} - (no file)

O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)

O3 - Toolbar: Cole2k Media Toolbar - {8AE33802-00D3-4F1B-B5C7-6FEE34E402CE} - (no file)

O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)

O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray

O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1223831508968

O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Archivos de programa\Windows Live\Mail\mailcomm.dll

O20 - AppInit_DLLs:

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\pctsSvc.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

Mensaje por **msc hotline sat** » 23 May 2009, 07:35

Sí, de entrada prueba el ELISHELL:

ELISHELL

http://www.zonavirus.com/descargas/elishell.asp

Y ELIMINA ESTAS CLAVES:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource= ... =CT1928135

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedi ... t=&gc=1&q=%s

O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)

O3 - Toolbar: Cole2k Media Toolbar - {8AE33802-00D3-4F1B-B5C7-6FEE34E402CE} - (no file)

O3 - Toolbar: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} - (no file)

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

y envianos estos ficheros para analizar :

c:\windows\system32\drivers\alcomrg.exe

C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

>~~[b]~~ENVIO DE MUESTRAS Y

ELIMINACION DE CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253

Tras recibirlos, los analizaremos e implementaremos su control y eliminacion,

si procede, en nuestras utilidades, de lo cual informaremos

saludos

ms, 23-5-2009

Mensaje por **msc hotline sat** » 23 May 2009, 07:41

Sí, buscando información sobre este sospechoso (alcomrg.exe), tiene muchos puntos de ser culpable:

[quote]Scanner results: 59% Escaner (22/37) encontró infección

File Name : alcomrg.exe

File Size : 742400 byte

File Type : PE32 executable for MS Windows (GUI) Intel 80386 32-bit

MD5 : 4e2c95e3b6065ed163558ffb8d1e171a

SHA1 : 3022f8d7a3b35cd06981f47db12172bd994f2118

Scanner Engine Ver Sig Ver Sig Date Time Scan result

a-squared 4.0.0.29 20090116183424 2009-01-16 2.21 Backdoor.Win32.SdBot!IK

AhnLab V3 2009.01.16.03 2009.01.16 2009-01-16 1.32 Win-Trojan/Agent.742400.D

AntiVir 7.9.0.57 7.1.1.134 2009-01-16 1.75 Worm/SdBot.742400.1

Antiy 2.0.18 20090116.2058034 2009-01-16 0.12 -

Authentium 5.1.1 200901161254 2009-01-16 1.13 -

AVAST! 3.0.1 090116-0 2009-01-16 0.03 Win32:Trojan-gen {Other}

AVG 7.5.52.442 270.10.8/1898 2009-01-16 1.86 IRC/BackDoor.SdBot4.HZR

BitDefender 7.81008.2474293 7.23195 2009-01-17 2.30 Backdoor.Bot.72441

CA (VET) 9.0.0.143 31.6.6311 2009-01-16 4.20 -

ClamAV 0.94.2 8872 2009-01-17 0.14 -

Comodo 3.0 933 2009-01-16 0.87 -

CP Secure 1.1.0.715 2009.01.16 2009-01-16 6.63 BackDoor.W32.SdBot.jmq

Dr.Web 4.44.0.9170 2009.01.16 2009-01-16 3.99 -

F-Prot 4.4.4.56 20090116 2009-01-16 1.11 -

F-Secure 5.51.6100 2009.01.16.07 2009-01-16 0.11 Backdoor.Win32.SdBot.jmq [AVP]

Fortinet 2.81-3.117 9.933 2009-01-15 1.41 -

GData 19.2456/19.188 20090116 2009-01-16 2.93 Backdoor.Win32.SdBot.jmq [Engine:A]

ViRobot 20090116 2009.01.16 2009-01-16 0.40 Backdoor.Win32.IRCBot.742400

Ikarus T3.1.01.45 2009.01.16.72164 2009-01-16 3.60 Backdoor.Win32.SdBot

JiangMin 11.0.706 2009.01.13 2009-01-13 1.41 -

Kaspersky 5.5.10 2009.01.16 2009-01-16 0.04 Backdoor.Win32.SdBot.jmq

KingSoft 2008.9.8.18 2009.1.16.22 2009-01-16 0.64 Win32.Troj.Agent.bh.2113536

McAfee 5.3.00 5497 2009-01-16 2.91 W32/Sdbot.worm

Microsoft 1.4205 2009.01.16 2009-01-16 6.58 -

mks_vir 2.01 2009.01.15 2009-01-15 2.71 -

Norman 5.93.01 5.93.00 2009-01-16 6.44 W32/SDBot.BZJI

Panda 9.05.01 2009.01.16 2009-01-16 2.58 -

Trend Micro 8.700-1004 5.774.08 2009-01-16 0.02 BKDR_SDBOT.BRW

Quick Heal 10.00 2009.01.16 2009-01-16 0.85 Backdoor.SdBot.jmq

Rising 20.0 21.12.42.00 2009-01-16 0.91 Trojan.Win32.Nodef.ty

Sophos 2.82.1 4.37 2009-01-17 2.24 W32/Sdbot-DNT

Sunbelt 4756 4756 2009-01-08 0.14 -

Symantec 1.3.0.24 20090116.004 2009-01-16 0.07 W32.Spybot.Worm

nProtect 20090116.01 2903543 2009-01-16 3.39 Backdoor/W32.SdBot.742400

The Hacker 6.3.1.2 v00220 2009-01-14 0.48 -

VBA32 3.12.8.10 20090116.0930 2009-01-16 1.63 Backdoor.Win32.SdBot.jmq

VirusBuster 4.5.11.10 10.100.28/762624 2009-01-16 1.36 -[/quote]

Pues cuando nos lo hayas enviado, lo analizaremos e implementaremos su control y eliminacion en nuestras utilidades, quizas será en el ELITRIIP ya que parece ser una variante de SDBOT, pero de ello ya informaremos.

saludos

ms, 23-5-2009

ayuda pc lenta

ayuda pc lenta

Re: ayuda pc lenta

Re: ayuda pc lenta