POSIBLE PROBLEMA CON EXPLORER.EXE

[el_paradysso]

Bueno, os queria comentar que soy nuevo en esto y no tengo la experiencia que teneis vosotros, con lo que os pido paciencia vale?? gracias...



Os cuento, mi problema esta en que se realentiza mogoyon el ordenata. la luz de la cpu esta activa todo el rato y en el administrador de tareas aparece el explorer.exe con 40.000 KB!!!

y no entiendo porque tiene que estar cogiendo tantos recursos.

Que hago?? tengo el kaspersky y no me encuentra nada...

gracias!!!

[edercaz]

y a parte de eso q mas tiene tu pc, hace algo raro?.

y por cierto el kaspersky dicen q es bueno, pero cuando yo lo use en mi pc instalo un maleware o algo asi q ya no me acuerdo, tan solo se q al instalarlo lo traia

[el_paradysso]

aparte d eso, el ordenata se me desconecta con cierta facilidad.

tengo wanadoo adsl 1 mega.

[msc hotline sat]

Es posible que tengas alguna aplicacion que se instale como modulo del EXPLORER y ocasione este consumo de CPU



Lanza el HiJackThis y posteanos el lpg resultante y veremos las aplicaciones en uso y las claves que las cargan y como:





[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]







saludos



ms, 3-1-2006

[el_paradysso]

Logfile of HijackThis v1.99.1

Scan saved at 8:43:41, on 03/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

C:\Archivos de programa\cFosSpeed\spd.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\Pinnacle\Studio PCTV\Remote\Remoterm.exe

C:\Archivos de programa\Lexmark 3100 Series\lxbrbmon.exe

C:\Archivos de programa\cFosSpeed\cfos_speed.exe

C:\Archivos de programa\SinEspias\no-spy.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe

C:\Archivos de programa\Bluetooth Software\BTTray.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe

C:\ARCHIV~1\BLUETO~1\BTSTAC~1.EXE

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Opera\Opera.exe

C:\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pcadvisor.co.uk

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.metacrawler.com/crawler?general=%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by PC Advisor

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\ARCHIV~1\RXTOOL~1\sfcont.dll (file missing)

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\Jccatch.dll

O3 - Toolbar: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Genius] C:\\Archivos de programa\\Genius Wireless TwinTouch+ Optical Value\\MouseElf.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [LXBRKsk] C:\ARCHIV~1\LEXMAR~1\LXBRKsk.exe

O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Archivos de programa\Lexmark 3100 Series\lxbrbmgr.exe"

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [PCTVRemote] C:\Archivos de programa\Pinnacle\Studio PCTV\Remote\Remoterm.exe

O4 - HKLM\..\Run: [MMTray] MMTray.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [cFosSpeed] C:\Archivos de programa\cFosSpeed\cfos_speed.exe

O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Creative Detector] "C:\Archivos de programa\Creative\MediaSource\Detector\CTDetect.exe" /R

O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\INETREPL.DLL

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\JetCar.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.pcadvisor.co.uk

O16 - DPF: ConferenceRoom Java Client - http://irc.canal21.com/java/cr.cab

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {20AD521D-3A3E-11D4-BC32-0050040D952B} (SwIcdInstall Class) - file://C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\WZS38.tmp\swicdad.cab

O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB

O16 - DPF: {4DB79B88-84B2-11D3-81B4-525400E7AB54} (Axe Control) - file://C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\WZS38.tmp\axe.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www3.gipuzkoa.net/MGBin/mgaxctrl.cab

O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://E:\Content\include\msSecUcd.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab

O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_es/WinFixer2005ScannerInstall_es.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Filter: text/html - (no CLSID) - (no file)

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Archivos de programa\Bluetooth Software\bin\btwdins.exe

O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Archivos de programa\cFosSpeed\spd.exe" -service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe







MUCHAS GRACIAS!!!

ESA PAÑA DE BARNA COMO SE ENROLLA NO?

[msc hotline sat]

Tienes pagina de inicio rara y otras hierbas. Sugiero primero lanza el ELISTARA,





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





y luego:



Debes eliminar las siguientes claves (lanzando el HJT, seleccionar marcando a la izquiereda de las mismas y FIX):



R3 - Default URLSearchHook is missing



O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\ARCHIV~1\RXTOOL~1\sfcont.dll (file missing)



O3 - Toolbar: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)



O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)



O18 - Filter: text/html - (no CLSID) - (no file)



O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Archivos de programa\cFosSpeed\spd.exe" -service (file missing)









y mira si conoces, y si no, eliminar::



O4 - HKLM\..\Run: [cFosSpeed] C:\Archivos de programa\cFosSpeed\cfos_speed.exe



O14 - IERESET.INF: START_PAGE_URL=http://www.pcadvisor.co.uk



O16 - DPF: ConferenceRoom Java Client - http://irc.canal21.com/java/cr.cab



O16 - DPF: {20AD521D-3A3E-11D4-BC32-0050040D952B} (SwIcdInstall Class) - file://C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\WZS38.tmp\swicdad.cab





O16 - DPF: {4DB79B88-84B2-11D3-81B4-525400E7AB54} (Axe Control) - file://C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\WZS38.tmp\axe.cab





O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_es/WinFix er2005ScannerInstall_es.cab



O16 - DPF: {20AD521D-3A3E-11D4-BC32-0050040D952B} (SwIcdInstall Class) - file://C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\WZS38.tmp\swicdad.cab



O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_es/WinFix er2005ScannerInstall_es.cab



saludos



ms, 3-1-2006



NOTA: El NO-SPY tiene detractores. A tu criterio. ms.

[el_paradysso]

no entiendo eso de (lanzando el HJT, seleccionar marcando a la izquiereda de las mismas y FIX)



ya lo siento, soy un poco cazurrín

[msc hotline sat]

Se habia colado una eñe en lugar de una ele que está al lado...



Lanza el HJT, marca las claves que te he dicho y pulsas en FIX para eliminarlas



saludos



ms, 3-1-2006

[el_paradysso]

he realizado todo y el ordenata iba de lujo.

pero ahora nose que le ha pasado que ha bajado la velocidad de navegación a la mitad.

antes llegaba a 900 kbps y aora unicamente llega a las 400 como mucho.

tengo adsl 1 mega con wanadoo...que hago?

[msc hotline sat]

Pues sigue el Tutorial de antispywares oir si hubiere algo mas, no visible en el log del HJT:



https://foros.zonavirus.com/viewtopic.php?t=4795



Y termina con el ELISTARA alli indicado, y nos cuentas el resultado



Ten en cuenta de todas formas que la velocidad es variable, en funcion del trafico, y que el ancho de banda contratado es eñ nominal, garantizandote por contrato solo el 10 % de ella, asi que si te dan 100 kbits/seg ya cumplen, por lo que 400 está a medio camino...



Que todos queremos el maximo, claro que sí !!!!



saludos



ms, 5-1-2006

[el_paradysso]

muy bien...voy solucionando cada problema; pero surgen nuevos.

al ejecutar soulseek, el ordenador se vuelve lentísimo: la cuestión es que soulseek empieza a aumentarr los recursos de forma descabellada asta llegar a 80.000 KB!!!eso a q se debe??

gracias

[msc hotline sat]

Todos los P2P comparten determinadas carpetas y ficheros y dan acceso que los descarguen otros ordenadores, los cuales hab de utilizar tu ancho de banda para descargar ficheros, reduciendo tu ancho disponible.



Pero vamos, esto es logico, es como una autopista que utilices cuatro carriles en un solo sentido, o dos para ir y dos para volver, lo cual ya reduces a la mitad tu calzada, reduciendo en cinsecuencia la velocidad, y si la necesidad de los que se conectan es mayor, te vas quedando sin ancho de calzada, y vas por el arcen, a menos velocidad claro... :wink:



Por principìos de copyright no somos partidarios de sistemas P2P, y solo usamos un Kazaa para descargar nuevas muestras de virus que analizar y controlar, y te aconsejamos no lo uses por el riesgo virico que entraña, aparte de los problemas logicos que pudiera conllevar tecnicamente este tipo de comparticiones.



Pero cada cual es libre de hacer lo que quiera, ateniendose a las consecuancias, claro



saluydos



ms, 7-1-2006