Por que va tan lento el arranque? (Terminado)

[davity_mola]

Hola



esta es la continuacion del post de ayuda por favooor!!!

[url]http://foros.zonavirus.com/viewtopic.php?t=9425&start=30[/url]

Ese es el link



Aki va el informe del HJT:





Logfile of HijackThis v1.99.1

Scan saved at 19:49:33, on 23/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\Archivos de programa\Winamp\winamp.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Messenger\msmsgs.exe

D:\HIJackThis\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [Outpost Firewall] C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe /waitservice

O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Ajuste rápido de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



Creo que se cosas que hay que borrar pero mejor me lo decis vosotros que entendereis mas xD.



saludos

[msc hotline sat]

TIENES QUE ELIMINAR ESTAS CLAVES:

)para ello lanza el HJT marca a la izquierda de cada clave y cuando las tengas todas las siguientes marcadas, dale FIX)



O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)



O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)



O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)





Pero aparte de esto veo que usas el cprtafuegos Outpost y el antivirus Kaspersky, pero que antes tenñias instalado el Bit Defender, del que aun quedaban claves con el fichero borrado, que oasamos a eliminar, pero hay uno que aun persiste, y debe borrarse para que no colisione con el kaspesky:



C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe





Para ello, tras eliminar las claves, reinicias y luego podrñas eliminar este fichero que ya no estarña en uso.



y nos cuentas el resultado, como respuesta de este Tema, gracias



saludos



ms, 23-11-2005

[davity_mola]

Vale ya he borrado las entradas que me dijiste pero no se de donde abras sacado el kaspersky por que tengo el norton actualizao sta los topes y no puse en este ordena que yo sepa el kaspersky asi q si me lo puedes explicar....



aora reinicio y te digo



Saludos

[davity_mola]

ya e reiniciado pero al pasarle el hjt siguen apareciendo y no me deja eliminar el archivo que me dijiste manualmente



Hay que arrancar en modo seguro o que?



a el antivirus no detecto nada



saludos

[davity_mola]

Ala ya e conseguido eliminar todos los ficheros de la carpeta del bit defender pero el arranque me sigue llendo igual de lento solo que ahora los programas tardn menos y el ordena no pega tironcitos de esos que son tan odiosos como muhco y no siempre pega 1 al arrancar pero por lo demas bien.



Por otro lado no me deja eliminar los ficheros que me pusistes del hjt por que le doy a fixed selected o como sea y al darle otra vez a scan vuelven a salir, ¿por que?



saludos

[msc hotline sat]

Puedes probarlo arrancando en modo seguro, de forma que no se carguen ni haya en uso ninguna historia relativa a ellos, y nos informas del resultado, gracias



saludos



ms, 24-11-2005

[davity_mola]

Vale esto sigue sin funcionar por que ni en modo seguro deja eliminarlos mas q na pq vuelven a salir y encima le ordena tarda mil en arrancar y solo puedes hacer una cosa a la vez sin que se pare constantemente o se cuelgue cuando antes podias asta grabar un cd y estar instalando 2 cosas a la vez sin que pasara esto.



Por favor darme alguna idea de por que me pasaaa estoooooooo que esoty q rtino con el pc, me tiene quemao y lo peor de todo es que no encuentro la raiz del problema



¿alguien lo comprende?¿es que estas cosas solo me pasan a mi?, pues si, ciertamente solo me pasan a mi xD.....



por favor darme alguna solucion al problema que esto es insoportable.



saludos

[msc hotline sat]

Posteanos nuevo log actual del HJT, a ver como ha quedado y si ya lo descartamos o encontramos algun resto...



Y en funcion de las circunstancias ya indicaremos mas opciones, limpiar temporales, limpiar soojies, desfragmentar disco duro, mirar temperaturta de CPU..., etc



saludos



ms, 24-11-2005

[davity_mola]

Mira aqui tengo algo extraño.



En la revista que comente que venian unos articulos de como optimizar el windows xp habia uno que era "actvar el modo de transferencia DMA", y que explicaba como activarlo.

El procedimeiento era el siguiente:

nos ibamos a mipc y con el boton derecho pulsabamos en administrar. De ahi te sale el administrador de equipos desde el que pinchamos en administrador dispositivos y despues te dice que hagas click en controladores ide ata/atapi.

una vez ahi seleccionamos e canal IDe principal y con el boton derecho a propiedades.

Hacemos click en oconfiguracion avanzada y ahi esta, los modos de transferencia maestro y esclavo.

Entonces en los menus desplegable seleccionamos la opcion de activar el modo DMA(si esta disponibe) y con el esclavo lo mismo.



Aki va el dato interesante y que creo que es la causa de la lentitud.

Anteriormente cuando accedi ahi, vi que el modo actual de transferencia era el DMA en el maestro y en el esclavo, pero ahora el maestro es PIO y el esclavo es DMA2 o algo asi.

Bueno ahi esta la cosa, ¿por que antes era dma y ahora es PIO?, ¿por que me sale la opcion de activar el modo DMA(si esta disponible) y al dejarla ahi no funciona?, que pasa que el modo no esta diponible o que?¿por que ante slo estaba?



Bueno los datos de mi ordenador son los siguientes:



Procesador amd sempron 2600+

1600 Mhz

512 MBs de ram

disco duro SATA de 80 GB



Y lo demas pues lo normal, targeta de red, grabadora de cds, lector dvd, puertos usb, etc...



lo de los 1600 Mh lo pregunte en la tienda por que no comprendia por que era un 2600 y a la vez un 1600 y me dijeron que el 1600 es a la frecuencia a la que trabaja el ordena aun que tenga 2600 Mhz cosa que eso de la frecuencia no me quedo muy claro(a ver si me lo podeis explicar vosotros)



Bueno ahi queda el asunto.



Si creeis que ese es el problema decirme como solucionarlo



Muchas gracias



Un saludo

[davity_mola]

aqui va el log



Logfile of HijackThis v1.99.1

Scan saved at 16:48:07, on 24/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

D:\HIJackThis\HijackThis.exe

C:\Archivos de programa\Messenger\msmsgs.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [OutpostFeedBack] C:\Archivos de programa\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Ajuste rápido de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Archivos de programa\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O20 - AppInit_DLLs: C:\ARCHIV~1\Agnitum\OUTPOS~1\wl_hook.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Archivos de programa\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



saludos

[msc hotline sat]

Por mi parte, el HJT muestra un log libre de virus, y los restos de claves del Bit Defender, que como verñas hatr 3 con "FILE MISSING" puedes probar de eliminarlas arrancando en modo seguro con solo simbolo de sistema y corriendo el HJT en dicho modo, sin tener cargado el EXPLORER, y se le supone que las podrñas eliminar asi, pero recuerda, MODO SEGURO CON SOLO SIMBOLO DE SISTEMA



Sobre lo que te indicó la revista, deshazlo, siguiendo sus indicaciones o pidiendoselo a ellos.

No es mi especialidad el toqueteo del windows, bastante nos hacen los virus como para meterle mano !!!



Lo de las CPU 1600 / 2600, suponfo que te refueres a que una de tecnología "mobile" a menor tension, con menor generacion de calor, menor consumo y aunque a menor frecuencia equivalen a las normales de un 50 % mas de frecuencia.



Com esto ya me despido de este Tema, pues por mí está todo dicho, y ahora eres tú el que nos puede dar detalles de tus progresos y de lo que te digan los de la revista



saludos



msd, 24-11-2005

[maura63]

Prueba a dejarlos como vienen en DMA.



Muchas cosas que comentan para optimizar XP son chorradas.



Saludos

maura63

[davity_mola]

Gracias por contestar



Por otro lado esta el DMA activado pero por lo visto no lo detecta en el maestro por lo que pone que el modo actual es el PIO, pero si no entiendes de esto ya se lo pregunto a ellos.



Saludos

[maura63]

Si el problema puede ser que cuando bajastes el cracks del programa Alchool ademas del virus que limpiastes descargara algo mas.



Entender no es que entienda mucho pero lo que si entiendo por experiencia es que



[color=red]" cuando al windows les tocas las narices .....apaga y vamonos."[/color]



Iras de problema en problema.



Solucion => FORMATEO.



Saludos

maura63





PD.



Y soy de la misma opinión que MSC, al no tener nada mas que comentar al respecto y habiendo tocado registro de windows y mas doy por terminado el tema y cierro.



Eso si, te emplazo para que cuando lo soluciones nos los comentes .



saludos mau5*