problemas con internet.

attreyhu · Mensaje por **attreyhu** » 03 Nov 2005, 16:51

he notado que el pc de una compañera va lento ....a la hora de descargar abrir o navegar en internet.

os pego el log del hijs.

ok

a ve si podeis ayudarme.

Logfile of HijackThis v1.99.1

Scan saved at 16:50:39, on 03/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\McAfee.com\Personal Firewall\MpfTray.exe

C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe

c:\archivos de programa\mcafee.com\agent\mcagent.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Archivos de programa\Creative\Shared Files\CAMTRAY.EXE

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [AnyDVD] "C:\Archivos de programa\SlySoft\AnyDVD\AnyDVD.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Microsoft Connection Manager] dllmanger.exe

O4 - HKCU\..\Run: [Win32 USB32 Driver] spoolscv.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Creative WebCam Tray] C:\Archivos de programa\Creative\Shared Files\CamTray.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O9 - Extra button: SmartShopper - Compare product prices - {679B2A8D-B2FF-41ed-B3ED-C5CFB8564CB0} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: SmartShopper - Compare travel rates - {9E4DF170-217F-4658-A11F-590664542B73} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,84/mcinsctl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100279729971

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,21/mcgdmgr.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MPFSERVICE.exe

gracias de antemano

Mensaje por **msc hotline sat** » 03 Nov 2005, 17:32

Esta la debes eliminar,lanzando de nuevo el HJT, marcandola y FIX:;

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

y estas otras, mira si conoces estas aplicacines, y si no, eeliminalas

O4 - HKCU\..\Run: [Microsoft Connection Manager] dllmanger.exe

O4 - HKCU\..\Run: [Win32 USB32 Driver] spoolscv.exe

O9 - Extra button: SmartShopper - Compare product prices - {679B2A8D-B2FF-41ed-B3ED-C5CFB8564CB0} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: SmartShopper - Compare travel rates - {9E4DF170-217F-4658-A11F-590664542B73} - C:\WINDOWS\System32\shdocvw.dll

saludos

ms, 3-11-2005

Mensaje por **maura63** » 03 Nov 2005, 17:52

Independientemente de lo indicado, esto no me cuadra.

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://[color=red]v5.windowsupdate.microsoft.com/v5consumer[/color]/V5Controls/en/x86/client/wuweb_site.cab?1100279729971

Deberias tener el [color=darkblue]microsoft update V6[/color]. Y mas con el XP SP2

Hace tiempo cambio la version de la herramienta de actualizacion de windows, posiblemente te falte algo que actualizar.

Saludos

maura63

Mensaje por **msc hotline sat** » 03 Nov 2005, 18:06

Muy onservador, naura63, pero los DPF son solo como de reserva por si no encontrara el cab en el ordenador, y la web es de microsoft.com ...

No creo que sea malware, atípica si, pero ...

saludos

ms, 3-11-2005

Mensaje por **maura63** » 03 Nov 2005, 18:20

No me refiero a que sea malware, simplemente que me extrana la V5 de windows update.

Despues de instalar el XP SP2 en mas ordenadores y actualizar via windows en uno de los momentos te avisa que te lo cambia a nuevo update y no son 1 ó 2 equipos sino todos los que he visto.

Por eso le indicaba si tenia pendiente alguna actualizacion aunque tenga el SP2 que se ve.

Cuando salio el SP2 en agosto pasado (2004) la version era V4. al instalar el SP2 y antes en una actualizacion ya cambio a la V5, posteriormente en Mayo mas o menos aparecio la V 6 y ya conectabas directamente a microsoft update.

Saludos

maura63

Mensaje por **msc hotline sat** » 03 Nov 2005, 18:26

Yo no saber lo que explicarte tu tito Gates...

Soy un simple mortal y solo he estado con tu tito Bill una vez que visitó nuestro stand del SIMO de Madrid, y sus historias de actualizaciones y updates no me las cuenta...

saludos

ms, 3-11-2005

Mensaje por **maura63** » 03 Nov 2005, 18:42

Je je :mrgreen: aparte de lo que me comenta mi tito GATES, cuando descargo algo suelo ser muy observador, hay cosas que actualizas y no notas nada...

Pero con lo que trajo las famosas V1 y V2 en el cuarenta PA no fijarme que no vi la V3... pero si he visto la V4, V5 y V6 actual.

Saludos

maura63 :lol:

Mensaje por **msc hotline sat** » 03 Nov 2005, 18:52

Ni que hablaras de las V1 y V2 de Hitler ! que dominio tienes ... y dices que ya vamos por la V5 y V6 ? , como pasa el tiempo [url=http://www.imagenesup.com]

[img]http://www.imagenesup.com/temporal/110/dientes.gif[/img][/url] [url=http://www.imagenesup.com]

[img]http://www.imagenesup.com/temporal/110/dientes.gif[/img][/url]

saludos

ms, 3-11-2005