spoolsv.exe

Mely · Mensaje por **Mely** » 31 May 2006, 17:10

Hola

Tengo un problema con el ordenata. El proceso spoolsv.exe consume el 100% de la CPU de mi ordenador. ¿Qué puedo hacer?

Mensaje por **maura63** » 31 May 2006, 17:21

Descarga y lanzas esta utilidad

http://www.zonavirus.com/descargas/elistara.asp

Creara un fichero en C:/infosat.txt copianos aqui el resultado del mismo.

http://www.zonavirus.com/descargas/elitriip.asp

Saludos

maura63

Mely · Mensaje por **Mely** » 31 May 2006, 17:27

Para poder ejecutar algo tengo que matar el proceso, pero se vuelve a levantar pasado un minuto. ¿Mato el proceso?

Mensaje por **msc hotline sat** » 31 May 2006, 17:32

Arranca en modo seguro y lanza las utilidades indicadas

saludos

ms, 31-5-2006

Mely · Mensaje por **Mely** » 31 May 2006, 18:25

Listo!!, esto es lo que contiene el fichero infosat.txt

Fri Jun 30 17:38:11 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Jun 30 17:58:20 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\MTFI\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\VideoLAN\VLC\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\PATCH_PERS_5.0.383_384_TO_5.0.385.EXE --> AutoExtraible

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\PATCH_PERS_5.0.388_390_TO_5.0.391.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\VLC-0.8.2-WIN32.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\WEBRATIO-4.WS.050921-ACADEMIC-RESEARCH-WINDOWS.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\XOFTSPY421_134.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\virustool\Kaspersky Antivirus Personal 5.0.383 (español)\KAV5.0.383_PERSONALES.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\Wireless\NETSTUMBLERINSTALLER_0_4_0.EXE --> AutoExtraible

C:\WebRatio-4.WS\UNINST.EXE --> AutoExtraible

Espero vuestra respuesta

Mensaje por **msc hotline sat** » 31 May 2006, 18:29

Peganos el log del HJT, segun indicamos:

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Lo analizaremos e informaremos

saludos

ms, 31-5-2006

Mely · Mensaje por **Mely** » 31 May 2006, 18:33

Ejecutando en modo seguro?

Mensaje por **msc hotline sat** » 31 May 2006, 18:35

Sí, asi no nos engañará ningun rootkit

(aunque la mayoria de las veces se ejecuta normal y si hace falta ya lo pedimos luego)

saludos

ms, 31-5-2006

Mely · Mensaje por **Mely** » 31 May 2006, 18:37

Perfecto, ahí va!!

Logfile of HijackThis v1.99.1

Scan saved at 18:34:12, on 30/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q304&bd=pavilion&pf=laptop

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [UpdateManager] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPHUPD05] C:\Archivos de programa\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Conceptronic Chatcam

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Archivos de programa\Uniblue\Registry Booster\RegistryBooster.exe /S

O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Monitor Apache Servers.lnk = C:\Archivos de programa\Apache Group\Apache2\bin\ApacheMonitor.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q304&bd=pavilion&pf=laptop

O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/WinNTChk.cab

O16 - DPF: {08D75BB0-D2B5-11D1-88FC-0080C859833B} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/setupini.cab

O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/setup.cab

O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/RemoveCtrl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4C0698DD-5583-4697-A998-C918A1CEE3A0}: NameServer = 150.214.57.7,150.214.57.8

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Apache2 - Unknown owner - C:\Archivos de programa\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe

O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: LogoMedia TranslateDotNet Server - LogoMedia Corporation - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Mensaje por **maura63** » 31 May 2006, 18:48

Elimina marcando y pulsando en FIX

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

Conoces esta

O4 - HKCU\..\Run: [Uniblue Registry Booster] C:\Archivos de programa\Uniblue\Registry Booster\RegistryBooster.exe /S

Saludos

maura63

Mensaje por **msc hotline sat** » 31 May 2006, 18:49

No tiene virus alguno, lo que le sobran son antivirus !!!

No debe haber mas de un antivirus instalado, t en su log aparecen dos que se dan patadas, el NOD y el Kaspersky, deje uno solo.

Tras ello reinicie y cuentenos el resultado, gracias

saludos

ms, 31-5-2006

Mely · Mensaje por **Mely** » 31 May 2006, 21:06

He borrado las entradas y desinstalado uno de los antivirus y nada, sigo con el spoolsv.exe ocupando el 100%de la CPU. ¡Estoy desesperada!, ¿Qué puedo hacer?

Mensaje por **msc hotline sat** » 31 May 2006, 21:34

Posteanos el log actual del HJT que quizas no se han borrado bien las claves

saludos

ms, 31-5-2006

Mely · Mensaje por **Mely** » 31 May 2006, 23:52

Yo creo que si se han borrado bien. ¿Qué puede ser?

Logfile of HijackThis v1.99.1

Scan saved at 23:48:20, on 30/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\cisvc.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe

C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe

C:\WINDOWS\VM_STI.EXE

C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\SpyBro\SpyBro.exe

C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [UpdateManager] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPHUPD05] C:\Archivos de programa\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [Cpqset] C:\Archivos de programa\HPQ\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Archivos de programa\HPQ\Quick Launch Buttons\EabServr.exe /Start

O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Conceptronic Chatcam

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Monitor Apache Servers.lnk = C:\Archivos de programa\Apache Group\Apache2\bin\ApacheMonitor.exe

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=ES_ES&c=Q304&bd=pavilion&pf=laptop

O16 - DPF: {00134F72-5284-44F7-95A8-52A619F70751} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/WinNTChk.cab

O16 - DPF: {08D75BB0-D2B5-11D1-88FC-0080C859833B} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/setupini.cab

O16 - DPF: {08D75BC1-D2B5-11D1-88FC-0080C859833B} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/setup.cab

O16 - DPF: {5EFE8CB1-D095-11D1-88FC-0080C859833B} - http://antiviruspas.sci.uma.es/officescan/console/ClientInstall/RemoveCtrl.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4C0698DD-5583-4697-A998-C918A1CEE3A0}: NameServer = 150.214.57.7,150.214.57.8

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: Apache2 - Unknown owner - C:\Archivos de programa\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)

O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\HPQ\SHARED\HPQWMI.exe

O23 - Service: Servicio del iPod (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LogoMedia TranslateDotNet Server - LogoMedia Corporation - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Mensaje por **msc hotline sat** » 01 Jun 2006, 07:03

Prueba de desinstalar el SpyBro, no sea que colisione con el NOD...

o prueba con otro antivirus, desinstalando este, claro

y tras reiniciar nos infornas

saludos

Mely · Mensaje por **Mely** » 01 Jun 2006, 09:42

:( Nada, he desinstalado el SpyBot y respecto a lo de desisntalar el antivirus esa es la razón por la que tenía el karspersky y el Nod32. He probado ya con 3 antivirus y ninguno detecta ningún virus. ¿Qué más podemos hacer? Gracias

Mensaje por **msc hotline sat** » 01 Jun 2006, 11:34

No deciamos SPYBOT sino SPYBRO !

Entendemos que te has confundido al escribirlo...

Ya puestos a buscar cinco pies al gato, estas utilizandp un servidor de DNS atipico:

150.214.57.7 ES Spain 51 Andalucia Málaga 36.7167 -4.4167 Red Informatica Cientifica de Andalucia Red Informatica Cientifica de Andalucia 150.214.57.8 ES Spain 51 Andalucia Málaga 36.7167 -4.4167 Red Informatica Cientifica de Andalucia Red Informatica Cientifica de Andalucia

Supomngo que será de tu conocimiento, sino dinoslo.

Y por otra parte marca esta clave y dale FIX con el HJT:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

y esta otra:

O23 - Service: LogoMedia TranslateDotNet Server - LogoMedia Corporation - C:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet

supongo que es de algun traduictor, pero si no la conoces, arranca en modo seguro, lanza el HJT y dale FIX

Tras ello, reinicia, lanza el ELISTARA y aceota en la opcion de eliminar temporales

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

y si te pide enviar alguna muestra, envianosla

Y TRAS ELLO, REINICIA Y NOS CUENTAS EL RESULTADO

SALUDOS

MS; 1-6-2006

Mely · Mensaje por **Mely** » 01 Jun 2006, 12:42

Nada, he seguido los pasos y todo sigue igual

Mely · Mensaje por **Mely** » 01 Jun 2006, 13:40

Si renombro el fichero spoolsv.exe como spoolsv.exe_old, al momento se vuelve a crear otra copia de ese fichero en el directorio system32 que vuelve a ocupar el 100% de la CPU. ¿Es eso normal?

Mensaje por **msc hotline sat** » 01 Jun 2006, 13:40

Veamos el informe del ELISTARA: Posteanos el contenido del C:\INFOSAT.TXT para ver incidencias detectadas

saludos

ms, 1-6-2006

Mely · Mensaje por **Mely** » 01 Jun 2006, 13:45

Incluso si lo borro se vuelve a crear

Sat Jul 01 12:09:11 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\LastGood"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Jul 01 12:17:13 2006

EliStartPage v11.71 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\MTFI\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\VideoLAN\VLC\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\PATCH_PERS_5.0.383_384_TO_5.0.385.EXE --> AutoExtraible

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Bases\Patches\PATCH_PERS_5.0.388_390_TO_5.0.391.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\VLC-0.8.2-WIN32.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\WEBRATIO-4.WS.050921-ACADEMIC-RESEARCH-WINDOWS.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\XOFTSPY421_134.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\virustool\Kaspersky Antivirus Personal 5.0.383 (español)\KAV5.0.383_PERSONALES.EXE --> AutoExtraible

C:\Documents and Settings\Musaka\Mis documentos\INSTALADORES\Wireless\NETSTUMBLERINSTALLER_0_4_0.EXE --> AutoExtraible

C:\WebRatio-4.WS\UNINST.EXE --> AutoExtraible

Mensaje por **msc hotline sat** » 01 Jun 2006, 14:04

Pues posiblemente tiene alguna aplicacion dañada o el propio sistema operativo

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

saludos

ms, 1-6-2006