Log de Sproces, ya use antispyware y antivirus.

[metalmorfosis]

Buenos dias, pues les cuento que despues de instalar windows 7 RC, todo comenzo muy bien, ya llevo como 3 meses con este SO y todo va bien; pero ultimamente he notado una marcada lentitud, ademas antier y ayer se me colgo la maquina a tal grado que tube que apagarla desoconectandola; ya hice analisis con el ad-aware y con el nod32, en modo seguro, pero no veo mejora.

Aca les pego el log del Sproces, hiba a usar hijackthis pero lei que es mejor este y ps va:



(29-10-2009 16:12:23 GMT)

SProces v4.1 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows 7 Ultimate (v6.1.NULL2)

Parche MS08-067 (Servicio Servidor) NO Instalado.

Internet Explorer: (v8.0.7100.0) 0

Nombre Usuario: Mario Castillo



Procesos Activos:

C:\WINDOWS\SYSTEM32\TASKHOST.EXE

C:\WINDOWS\SYSTEM32\DWM.EXE

C:\WINDOWS\EXPLORER.EXE

C:\PROGRAM FILES\REALTEK\AUDIO\HDA\RTHDVCPL.EXE

C:\WINDOWS\SYSTEM32\HKCMD.EXE

C:\WINDOWS\SYSTEM32\IGFXSRVC.EXE

C:\WINDOWS\SYSTEM32\IGFXPERS.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE12\GROOVEMONITOR.EXE

C:\PROGRAM FILES\ITUNES\ITUNESHELPER.EXE

C:\PROGRAM FILES\ESET\ESET NOD32 ANTIVIRUS\EGUI.EXE

C:\PROGRAM FILES\WINDOWS SIDEBAR\SIDEBAR.EXE

C:\USERS\MARIO CASTILLO\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\USERS\MARIO CASTILLO\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\USERS\MARIO CASTILLO\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\USERS\MARIO CASTILLO\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE

C:\USERS\MARIO CASTILLO\DOCUMENTS\DOWNLOADS\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.mx/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

F2 - REG:system.ini: Shell=explorer.exe

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,

O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)

O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe

O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [snpstd] C:\Windows\vsnpstd.exe

O4 - Startup: desktop.ini

O4 - Global Startup: desktop.ini

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O13 - Gopher Prefix: NULL2

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-5/myWebFaceInitialSetup1.0.1.2.cab

O16 - DPF: {5727FF4C-EF4E-4d96-A96C-03AD91910448} (System Requirements Lab Class) - http://www.srtest.com/srl_bin/sysreqlab_ind.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_15) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

O16 - DPF: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} (Java Plug-in 1.6.0_15) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_15) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_15-windows-i586.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O18 - Protocol hijack: about - (no CLSID) - (no file)

O18 - Protocol hijack: dvd - (no CLSID) - (no file)

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol hijack: its - (no CLSID) - (no file)

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol hijack: mhtml - (no CLSID) - (no file)

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol hijack: ms-its - (no CLSID) - (no file)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol hijack: tv - (no CLSID) - (no file)

O18 - Protocol hijack: vbscript - (no CLSID) - (no file)

O20 - Winlogon Notify: IGFXCUI - IGFXDEV.DLL

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)



Información Adicional:

----------------------

ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - Groove GFS Stub Execution Hook - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"



Listado de Servicios (Carga Automatica):

----------------------------------------



Listado de Servicios (Carga Manual):

------------------------------------



Listado de Servicios (Deshabilitados):

--------------------------------------



0 Servicios.

0 de Carga Automatica.

0 de Carga Manual.

0 Deshabilitados.



Sludos, por otro lado pienso que tal vez pueda ser debido a la inestabilidad de esta version, ya que es RC (relase candidate), pero lo raro es que comenzo muy bien y he tenido lentitud hasta estos ultimos dias. Esta version la baje de manera gratuita, pero legal de la pagina de microsoft.

[msc hotline sat]

Pues solo elimina estas dos claves:



O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach ... .0.1.2.cab



O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





saludos



ms, 29-10-2009

[metalmorfosis]

Pero, como las elimino usando el Sproces?

[msc hotline sat]

Prueba si el HJT visualiza dichas claves, y las marcas y le das al FIX CHECKED



Si no las visualiza, pruede probar el BUSCAREG:



[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url]



buscando las class de cada una de las dos cadenas, o sea [b][i]1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB[/i][/b] y para la otra [b][i]E6FB5E20-DE35-11CF-9C87-00AA005127ED[/i][/b] . ms.

[metalmorfosis]

Pase el hijackthis y me reconoce solo la primera entrada, la cual ya le di en FIX, pero la segunda no me la reconoce, baje la utilidad que me dice, y al ponerle la cadena me dice: "No ha sido posible exportar el registro del sistema", no se si sea problema de mi sistema o de la ultilidad.

[msc hotline sat]

Vuelvalo a probar, esta vez arrancando en MODO SEGURO, y le entra:



E6FB5E20-DE35-11CF-9C87-00AA005127ED



debería encontrarla, y sino, reinicie y diganos si con solo la primera ya se ha solucionado el problema, gracias



saludos



ms, 29-10-2009

[metalmorfosis]

Tal vez sea un problema de compatibilidad con Widows 7, ya que Windows me lanzo un mensaje de error de compatibilidad y dijo que pondría a BUSCAREG en modo compatible con Widows 7, al ejecutarlo de este modo, si lo comienza a buscar (lo digo porque antes me lanzaba el error instantáneamente), de hecho me sale un mensaje de que si permito que BUSCAREG edite mi registro, le pongo que si, y comienza a buscar, pero así se queda y ya después me dice que el programa no responde, por lo que lo debo cerrar finalizando el proceso desde el administrador de tareas.



Entre el mi registro (ejecutar>regedit) y elimine la entrada manualmente, pero creo que en este momento no podría decir si mi problema se soluciono, ya que tendría que probar durante todo el día, para ver si no se me vuelve a colgar o realentizar, de antemano muchas gracias, si gustan pueden cerrar el tema o darlo por solucionado, sino pues mas tarde, o mañana entro a poner mis resultados.



Saludos

[msc hotline sat]

Y lo probó en MODO SEGURO COMO ADMINISTRADOR ??? raro es porque así funciona hasta con el Vista, que ya es decir :)



Y en este caso, aunque preferimos no usar el REGEDIT manualmente por lo peligroso que es, como que solo se trataba de eliminar una clave, pues bien hecho !



Y mantenemos el Tema abierto para que, en un par de dias, nos cofirmes que se ha solucionado totalmente



saludos



ms, 29-10-2009