Varios problemas algunas soluciones porfavor..!!

[changcristhian]

Hola que tal Maestros..!!

_Tengo varios problemas y me gustaría que me puedan ayudar a solucionarlos..

Los problemas son;

Reinicios repentinos de la pc.

Cierres del navegador u otros programas

Desaparecen las letras de las paginas, el navegador,la barra de inicio y etc..

La pc literalmente esta demasiado lenta

Y la luz roja del gabinete que indica el trabajo de la pc no deja de brillar, indicando que la pc no deja de trabajar o procesar informaciones...

Estos son mis problemas si es que no me estoy olvidando de alguno..

Aca les dejo la información que salió del SProces



(20-12-2010 04:07:23 GMT)

SProces v4.9 (c)2010 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) NO Instalado.

Internet Explorer: (v6.0.2900.5512) ;SP3;

Nombre Equipo: ADMIN

Nombre Usuario: Administrador



Procesos Activos:

E:\WINDOWS\SYSTEM32\SMSS.EXE

E:\WINDOWS\SYSTEM32\WINLOGON.EXE

E:\WINDOWS\SYSTEM32\SERVICES.EXE

E:\WINDOWS\SYSTEM32\LSASS.EXE

E:\WINDOWS\SYSTEM32\SVCHOST.EXE

E:\WINDOWS\SYSTEM32\SVCHOST.EXE

E:\ARQUIVOS DE PROGRAMAS\ALWIL SOFTWARE\AVAST5\AFWSERV.EXE

E:\WINDOWS\EXPLORER.EXE

E:\ARQUIVOS DE PROGRAMAS\ALWIL SOFTWARE\AVAST5\AVASTSVC.EXE

E:\WINDOWS\SYSTEM32\SPOOLSV.EXE

E:\ARQUIVOS DE PROGRAMAS\BONJOUR\MDNSRESPONDER.EXE

E:\WINDOWS\SYSTEM32\HPZIPM12.EXE

E:\ARQUIVOS DE PROGRAMAS\REALDESKTOP TOOLBAR\REALDESKTOPSVC.EXE

E:\WINDOWS\SYSTEM32\SVCHOST.EXE

E:\ARQUIVOS DE PROGRAMAS\WAKEMEUP\WMUSVC.EXE

E:\ARQUIV~1\SPEEDB~1\VIDEOACCELERATORSERVICE.EXE

E:\WINDOWS\SYSTEM32\CONIME.EXE

E:\WINDOWS\SYSTEM32\WUAUCLT.EXE

E:\WINDOWS\SOUNDMAN.EXE

E:\WINDOWS\SYSTEM32\KEYHOOK.EXE

E:\ARQUIVOS DE PROGRAMAS\ALWIL SOFTWARE\AVAST5\AVASTUI.EXE

E:\ARQUIVOS DE PROGRAMAS\WAKEMEUP\WMUAGENT.EXE

E:\WINDOWS\SYSTEM32\CTFMON.EXE

E:\ARQUIVOS DE PROGRAMAS\UTORRENT\UTORRENT.EXE

E:\ARQUIVOS DE PROGRAMAS\DAP\DAP.EXE

E:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\DESKTOP\SPROCES.EXE

E:\WINDOWS\SYSTEM32\NOTEPAD.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local (0)

R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - E:\Arquivos de programas\Winamp Toolbar\winamptb.dll

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

R3 - URLSearchHook: Gossiper Toolbar - {0a452a47-c5a8-4854-a237-4b9b06b376f0} - E:\Arquivos de programas\Gossiper\tbGos0.dll (file missing)

R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - E:\ARQUIV~1\DAP\SBSearch.dll

R3 - URLSearchHook: Programas-GRATIS.net Toolbar - {ac6fad42-419e-4f3a-abde-1bc6ce916b7d} - E:\Arquivos de programas\Programas-GRATIS.net\tbProg.dll

F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: Gossiper Toolbar - {0a452a47-c5a8-4854-a237-4b9b06b376f0} - E:\Arquivos de programas\Gossiper\tbGos0.dll (file missing)

O2 - BHO: AC-Pro - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - E:\Arquivos de programas\AutocompletePro\AutocompletePro.dll

O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - E:\Arquivos de programas\Winamp Toolbar\winamptb.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - E:\Arquivos de programas\ConduitEngine\ConduitEngine.dll

O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - E:\Arquivos de programas\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (file missing)

O2 - BHO: Programas-GRATIS.net Toolbar - {ac6fad42-419e-4f3a-abde-1bc6ce916b7d} - E:\Arquivos de programas\Programas-GRATIS.net\tbProg.dll

O2 - BHO: Download Accelerator Plus Integration - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - E:\ARQUIV~1\DAP\DAPIEL~1.DLL

O3 - Toolbar: Real Desktop Toolbar - {4C350B19-6CA1-4569-B14C-296D8D653009} - "E:\Arquivos de programas\RealDesktop Toolbar\realdesktoptb.dll"

O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - E:\Arquivos de programas\Winamp Toolbar\winamptb.dll

O3 - Toolbar: Gossiper Toolbar - {0a452a47-c5a8-4854-a237-4b9b06b376f0} - E:\Arquivos de programas\Gossiper\tbGos0.dll (file missing)

O3 - Toolbar: Programas-GRATIS.net Toolbar - {ac6fad42-419e-4f3a-abde-1bc6ce916b7d} - E:\Arquivos de programas\Programas-GRATIS.net\tbProg.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - E:\Arquivos de programas\ConduitEngine\ConduitEngine.dll

O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Real Desktop] "E:\Arquivos de programas\Real Desktop\Real Desktop.exe"

O4 - HKCU\..\Run: [uTorrent] "E:\Arquivos de programas\uTorrent\uTorrent.exe"

O4 - HKCU\..\Run: [msnmsgr] "E:\Arquivos de programas\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [DownloadAccelerator] "E:\Arquivos de programas\DAP\DAP.EXE" /STARTUP

O4 - HKLM\..\Run: [IMJPMIG8.1] "E:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] E:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] E:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [SiS Windows KeyHook] E:\WINDOWS\system32\keyhook.exe

O4 - HKLM\..\Run: [Babylon Client] E:\Arquivos de programas\Babylon\Babylon-Pro\Babylon.exe -AutoStart

O4 - HKLM\..\Run: [avast5] "E:\Arquivos de programas\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKLM\..\Run: [WMUAgent.exe] E:\Arquivos de programas\WakeMeUp\WMUAgent.exe

O4 - Startup: Real Desktop.lnk = E:\Arquivos de programas\Real Desktop\Real Desktop.exe

O8 - Extra context menu item: &Clean Traces - E:\Arquivos de programas\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - E:\Arquivos de programas\DAP\dapextie.htm

O8 - Extra context menu item: &Winamp Search - E:\Documents and Settings\All Users\Dados de aplicativos\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

O8 - Extra context menu item: Download &all with DAP - E:\Arquivos de programas\DAP\dapextie2.htm

O8 - Extra context menu item: Translate this web page with Babylon - res://E:\Arquivos de programas\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm

O8 - Extra context menu item: Translate with Babylon - res://E:\Arquivos de programas\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - res://E:\Arquivos de programas\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm (file missing)

O10 - Unknown file in Winsock LSP: E:\ARQUIVOS DE PROGRAMAS\BONJOUR\MDNSNSP.DLL

O10 - Unknown file in Winsock LSP: E:\ARQUIVOS DE PROGRAMAS\SPEEDBIT VIDEO ACCELERATOR\SBLSP.DLL

O10 - Unknown file in Winsock LSP: E:\ARQUIVOS DE PROGRAMAS\SPEEDBIT VIDEO ACCELERATOR\SBLSP.DLL

O10 - Unknown file in Winsock LSP: E:\ARQUIVOS DE PROGRAMAS\SPEEDBIT VIDEO ACCELERATOR\SBLSP.DLL

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - E:\WINDOWS\system32\stobject.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Pre-carregador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Daemon de cache de categorias de componente - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------

URLSearchHook(HKLM): Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - E:\Arquivos de programas\Winamp Toolbar\winamptb.dll

WinSys\Drivers\ALCXSENS.SYS (de 400384 bytes) () Sensaura

WinSys\Drivers\ALCXWDM.SYS (de 613244 bytes) () Realtek Semiconductor Corp.

WinSys\Drivers\dmboot.sys (de 800000 bytes) () Microsoft Corp., Veritas Software

WinSys\Drivers\mrxsmb.sys (de 456576 bytes) () Microsoft Corporation

WinSys\Drivers\ntfs.sys (de 574976 bytes) () Microsoft Corporation



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: avast! Antivirus - AVAST Software - E:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Firewall - AVAST Software - E:\Arquivos de programas\Alwil Software\Avast5\afwServ.exe

O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - E:\Arquivos de programas\Bonjour\mDNSResponder.exe

**O23 - Service: Inicializador de Processo de Servidor DCOM (DcomLaunch) - Unknown owner - E:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: Servicio de actualizacion de Google (gupdate) (gupdate) - Google Inc. - E:\Arquivos de programas\Google\Update\GoogleUpdate.exe

O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe

O23 - Service: RealDesktop Toolbar Helper - Unknown owner - E:\Arquivos de programas\RealDesktop Toolbar\RealDesktopSvc.exe

**O23 - Service: Chamada de procedimento remoto (RPC) (RpcSs) - Unknown owner - E:\WINDOWS\system32\svchost -k rpcss (file missing)

O23 - Service: WakeMeUp! Service (svcWMU) - Highspheres.com - E:\Arquivos de programas\WakeMeUp\WMUSvc.exe

O23 - Service: VideoAcceleratorService - SpeedBit Ltd. - E:\ARQUIV~1\SPEEDB~1\VideoAcceleratorService.exe



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Service for WDM 3D Audio Driver (ALCXSENS) - Sensaura - E:\WINDOWS\SYSTEM32\drivers\ALCXSENS.SYS

O23 - Service: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - Realtek Semiconductor Corp. - E:\WINDOWS\SYSTEM32\drivers\ALCXWDM.SYS

O23 - Service: avast! Mail Scanner - AVAST Software - E:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - AVAST Software - E:\Arquivos de programas\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: cpuz132 - Unknown owner - E:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\cpuz132\cpuz132_x32.sys (file missing)

**O23 - Service: Servico administrativo do gerenciador de disco logico (dmadmin) - Microsoft Corp., Veritas Software - E:\WINDOWS\System32\dmadmin.exe

O23 - Service: GEAR ASPI Filter Driver (GEARAspiWDM) - GEAR Software Inc. - E:\WINDOWS\SYSTEM32\DRIVERS\GEARAspiWDM.sys

O23 - Service: IEEE-1284.4 Driver HPZid412 (HPZid412) - HP - E:\WINDOWS\SYSTEM32\DRIVERS\HPZid412.sys

O23 - Service: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - HP - E:\WINDOWS\SYSTEM32\DRIVERS\HPZipr12.sys

O23 - Service: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - HP - E:\WINDOWS\SYSTEM32\DRIVERS\HPZius12.sys

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - E:\Arquivos de programas\iPod\bin\iPodService.exe

O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - E:\Arquivos de programas\McAfee Security Scan\2.0.181\McCHSvc.exe

O23 - Service: Driver de link paralelo direto (Ptilink) - Parallel Technologies, Inc. - E:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - E:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: SiS315 - Silicon Integrated Systems Corporation - E:\WINDOWS\SYSTEM32\DRIVERS\sisgrp.sys

O23 - Service: SiS PCI Fast Ethernet Adapter Driver (SISNIC) - SiS Corporation - E:\WINDOWS\SYSTEM32\DRIVERS\sisnic.sys

*O23 - Service: Servicos de terminal (TermService) - Unknown owner - E:\WINDOWS\System32\svchost -k DComLaunch (file missing)



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - E:\WINDOWS\SYSTEM32\drivers\dmboot.sys



28 Servicios.

10 de Carga Automatica.

17 de Carga Manual.

1 Deshabilitados.





POrfavor necesito ayuda espero la respuesta de algunos de ustedes desde antemano Gracias..

[msc hotline sat]

Pues de entrada vemos que te faltan parches muy importantes, como el del Conficker, y aun vas con el IE6, al que ya no se parchean sus agujeros...





Parche MS08-067 (Servicio Servidor) NO Instalado.



Internet Explorer: (v6.0.2900.5512)





Lanza un windowsupdate, instala los parches que encuentre a faltar y tambien el I.E. 8





y envianos estos ficheros para analizar:





E:\ARQUIVOS DE PROGRAMAS\REALDESKTOP TOOLBAR\REALDESKTOPSVC.EXE



E:\ARQUIVOS DE PROGRAMAS\WAKEMEUP\WMUSVC.EXE



E:\Arquivos de programas\WakeMeUp\WMUAgent.exe



E:\Documents and Settings\All Users\Dados de aplicativos\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html



E:\ARQUIVOS DE PROGRAMAS\SPEEDBIT VIDEO ACCELERATOR\SBLSP.DLL









[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





Tras recibir el/los fichero/s, lo/s analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos







y lanza el LSPFIX para poner en orden los LSP:



[url=http://www.zonavirus.com/articulos/manual-lsp-fix.asp][b]Manual LSP-Fix[/b][/url]



[url=http://www.zonavirus.com/descargas/lsp-fix.asp][b]Descargar LSP-Fix[/b][/url]





saludos



ms, 20-12-2010

[msc hotline sat]

Recibiodos los ficheros, solo en el RealDesktopSvc.exe el preanalisis detecta posible malware:





File name: RealDesktopSvc.exe

Submission date: 2010-12-20 16:05:02 (UTC)

Current status: finished

Result: 8 /43 (18.6%)

VT Community



not reviewed

Safety score: -

Compact Print results Antivirus Version Last Update Result

AhnLab-V3 2010.12.20.06 2010.12.20 -

AntiVir 7.11.0.88 2010.12.20 -

Antiy-AVL 2.0.3.7 2010.12.20 -

Avast 4.8.1351.0 2010.12.20 -

Avast5 5.0.677.0 2010.12.20 -

AVG 9.0.0.851 2010.12.20 -

BitDefender 7.2 2010.12.20 Gen:Trojan.StartPage.ou1@amE4!Uki

CAT-QuickHeal 11.00 2010.12.20 -

ClamAV 0.96.4.0 2010.12.20 -

Command 5.2.11.5 2010.12.19 -

Comodo 7130 2010.12.20 -

DrWeb 5.0.2.03300 2010.12.20 -

Emsisoft 5.1.0.1 2010.12.20 -

eSafe 7.0.17.0 2010.12.19 Win32.GenStartPage.O

eTrust-Vet 36.1.8050 2010.12.20 -

F-Prot 4.6.2.117 2010.12.19 -

F-Secure 9.0.16160.0 2010.12.20 Gen:Trojan.StartPage.ou1@amE4!Uki

Fortinet 4.2.254.0 2010.12.19 Adware/Win32_Zwangi

GData 21 2010.12.20 Gen:Trojan.StartPage.ou1@amE4!Uki

Ikarus T3.1.1.90.0 2010.12.20 -

Jiangmin 13.0.900 2010.12.20 -

K7AntiVirus 9.73.3296 2010.12.20 -

Kaspersky 7.0.0.125 2010.12.20 -

McAfee 5.400.0.1158 2010.12.20 -

McAfee-GW-Edition 2010.1C 2010.12.20 -

Microsoft 1.6402 2010.12.20 -

NOD32 5718 2010.12.20 -

Norman 6.06.12 2010.12.20 -

nProtect 2010-12-20.01 2010.12.20 -

Panda 10.0.2.7 2010.12.20 -

PCTools 7.0.3.5 2010.12.20 -

Prevx 3.0 2010.12.20 -

Rising 22.78.06.04 2010.12.20 -

Sophos 4.60.0 2010.12.20 -

SUPERAntiSpyware 4.40.0.1006 2010.12.20 Trojan.Agent/Gen

Symantec 20101.3.0.103 2010.12.20 WS.Reputation.1

TheHacker 6.7.0.1.103 2010.12.20 -

TrendMicro 9.120.0.1004 2010.12.20 -

TrendMicro-HouseCall 9.120.0.1004 2010.12.20 -

VBA32 3.12.14.2 2010.12.20 suspected of Trojan.Downloader (http://...)

VIPRE 7732 2010.12.20 -

ViRobot 2010.12.20.4210 2010.12.20 -

VirusBuster 13.6.103.1 2010.12.20 -

Additional informationShow all

MD5 : 1b1f6b5fd1df237e9cd510556395b596

SHA1 : 7c222aca050d49ce29ec733c7fbd94436a66b9a8



File size : 237224 bytes



publisher....: n/a

copyright....: Copyright (C) 2010

product......: Real Desktop Toolbar Helper Service

description..: RealDesktop Toolbar Helper Service

original name: RealDesktopSvc.exe

internal name: tbsvc

file version.: 1, 7, 0, 4





Vea si añadiendo .VIR a la extension de dicho fichero y reiniciando, persisten las anomalias o no, para optar por considerarlo como tal o darlo por falso positivo ???



Aparte diganos si ahora, tras pasar el LSPFIX persiste el problema, y si ya no, no haga nada mas, aparte de comentarnoslo, claro :)



saludos



ms, 20-12-2010

[msc hotline sat]

Muy importante que nos indique si tras añadir .VIR a la extensión del fichero RealDesktopSvc.exe persiste el problema o no, pues las detecciones de los AV de VirusTotal al respecto no las consideramos significativas, y obraremos con nuestras utilidades segun nos informe en su respuesta, gracias



saludos



ms, 21-12-2010