Al abrir "Mi PC" tarda bastante tiempo en mostrar

[condor]

:) Saludos:

Al abrir el [b]"Explorer"[/b] y pinchar sobre [b]"Mi PC", [/b]el "Windows XP Home Edition" [b]tarda unos 20 o 30 segundos [/b]en mostrar el contenido.

Esto me pasa siempre que abro un explorer nuevo y [b]sólo la 1ª vez que accedo a "Mi PC". [/b]Después ya no tarda nada en mostrar las carpetas.

También me tarda en mostrar el contenido de las carpetas si desde cualquier software intento abrir cualquier fichero (en definitiva, usar el explorer).

Agradecería una ayuda y os doy las gracias por adelantado. Os posteo el HijackThis:



Logfile of HijackThis v1.99.1

Scan saved at 15:47:54, on 02/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\System32\khooker.exe

C:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe

C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

C:\WINDOWS\system32\crypserv.exe

C:\matlab65\webserver\bin\win32\matlabserver.exe

C:\WINDOWS\System32\sim9sync.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

c:\archivos de programa\Siemens\Common\Sqlany\dbsrv50.exe

C:\WINDOWS\system32\wscntfy.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [S7UB Start] "c:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe" -StartDB

O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149141543391

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} -

O17 - HKLM\System\CCS\Services\Tcpip\..\{3D7F674F-2359-420B-96E0-33D1CC64695D}: NameServer = 195.235.113.3,195.235.96.90

O20 - AppInit_DLLs: CLKERN.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\matlab65\webserver\bin\win32\matlabserver.exe

O23 - Service: OpcEnum - Unknown owner - C:\WINDOWS\System32\OPCEnum.exe

O23 - Service: SIMATIC NET Synchronization Service (Sim9Sync) - Siemens AG - C:\WINDOWS\System32\sim9sync.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[maura63]

Por cierto...que antivirus utilizas :?: :?:





Descarga y lanzas esta utilidad



http://www.zonavirus.com/descargas/elistara.asp



Creara un fichero en C:/infosat.txt copianos aqui el resultado del mismo.



Saludos

maura63

[condor]

Buenas otra vez:



Ante todo, [b]muchas gracias [/b]por contestar, maura63. Y perdona la tardanza, pero el fin de semana es sagrado...



A tu pregunta del antivirus que uso, no te lo creeras, pero [b]no tengo instalado ninguno[/b] (¡siempre quiero que mi ordenador corra como un tiro!). Y visto lo visto voy a tener que poner uno, porque yo pensaba que con pasar de vez en cuando el "ActiveScan" de Panda, el Ad-Aware, etc, etc bastaba. Por cierto ¿cuál aconsejas tú?



En cuanto a lo del "elistara", te posteo el resultado de lanzar el programa abriendo una sesión normal (no se si había que hacerlo en modo a prueba de fallos).





Mon Jun 05 08:17:05 2006

EliStartPage v11.81 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Favoritos%\Favorites"

Eliminada Carpeta "%Favoritos%\Software"



Mon Jun 05 08:20:20 2006

EliStartPage v11.81 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Documents and Settings\txomin\Configuración local\Archivos temporales de Internet\Content.IE5\0G60L8W1\CA47WTID.HTM --> Eliminado, StartPage-DU (Pag.Ini)

C:\Documents and Settings\txomin\Configuración local\Archivos temporales de Internet\Content.IE5\Z4N9DQAX\DOWNLOAD[1].EXE --> Eliminado, AZESearch (dropper)

C:\RECYCLER\S-1-5-21-1275550693-3686084364-2429841225-1006\DC1830.DLL --> Eliminado, AZESearch

C:\RECYCLER\S-1-5-21-1275550693-3686084364-2429841225-1006\DC1831.EXE --> Eliminado, AZESearch (dropper)

C:\RECYCLER\S-1-5-21-1275550693-3686084364-2429841225-1006\DC2624.DLL --> Eliminado, AZESearch

C:\RECYCLER\S-1-5-21-1275550693-3686084364-2429841225-1006\DC628.EXE --> Eliminado, StatBlaster

C:\RECYCLER\S-1-5-21-1275550693-3686084364-2429841225-1006\Dc1864.org\TRATERH.HTM --> Eliminado, StartPage-DU (Pag.Ini)





Un saludo...

Condor.

[condor]

¡Se me olvidava decir!: :)



Tras pasar el "elistara" sigo teniendo el mismo problema. También si arranco en modo a prueba de fallos.



He trasteado con el "Administrador de tareas" y al terminar uno de los 4 o 5 "svchost.exe" que tengo arrancados, el ordenador me da una pantalla de apagado del ordenador diciendo algo así como: "se tiene que apagar el ordenador antes de 60 segundos por fallo de (no recuerdo que tarea)". Lo curioso del asunto es que durante ese minuto que espera antes de apagar, abro el explorer y no tarda nada en mostrarme las carpetas.



Ahí dejo eso, por si vale de algo.



Un saludo...

Condor

[condor]

Posteo el HJT después de haber hecho todo lo anterior:



Logfile of HijackThis v1.99.1

Scan saved at 15:06:37, on 05/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\System32\khooker.exe

C:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe

C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

c:\archivos de programa\Siemens\Common\Sqlany\dbsrv50.exe

C:\WINDOWS\system32\crypserv.exe

C:\matlab65\webserver\bin\win32\matlabserver.exe

C:\WINDOWS\System32\sim9sync.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [S7UB Start] "c:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe" -StartDB

O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149141543391

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} -

O17 - HKLM\System\CCS\Services\Tcpip\..\{3D7F674F-2359-420B-96E0-33D1CC64695D}: NameServer = 195.235.113.3,195.235.96.90

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\matlab65\webserver\bin\win32\matlabserver.exe

O23 - Service: OpcEnum - Unknown owner - C:\WINDOWS\System32\OPCEnum.exe

O23 - Service: SIMATIC NET Synchronization Service (Sim9Sync) - Siemens AG - C:\WINDOWS\System32\sim9sync.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[maura63]

Sobre esta proceso

C:\WINDOWS\System32\khooker.exe



Alguna informacion al respecto



http://www.kernelnet.com/component/option,com_glossary/func,display/catid,80/search,khooker.exe/



Deberias tener el antivirus residente y actualizado siempre.



Pefiero McAfee, lo uso a nivel personal y profesional.



Panda consume muchos recursos.



Saludos

maura63

[msc hotline sat]

Si tras todo lo indicado antes, persiste la lentitud, prueba con el ELITEMPO:





ELITEMPO

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp





y si quieres rizar el rizo, elimina estas claves:



O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE



O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe



O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE



no son imprescindibles y comen muchos recursos



y nos comentas el resulyadom gracias



saludos



ms, 5-6-2006

[condor]

Bueno, a ver:



He eliminado los registros indicados y el ordenador me arranca como un tiro, pero el problema persiste: cuando intento acceder a "Mi PC" la primera vez desde el explorer o desde cualquier aplicación, me aparece la linterna dichosa buscando carpetas y está así 20 o 30 segundos hasta que aparecen.



Pregunto yo: ¿puede tener algo que ver con la aplicación "Program Updates" de Installshield? Lo digo porque he intentado desinstalar este programa de mil formas diferentes ("jv16 Power Tools", etc) y no hay tu tía.



También he intentado desinstalar los programas de Nokia que cargé tan felizmente en su día. Y tampoco hay manera.



Y es que estos 2 programas crean iconos en el "Panel de Control" y colgando directamente de "Mi PC" que no hay forma de eliminar (lo cual indica lo mal programados que están o la mala fe con la que los hicieron).



¿Alguna sugerencia?



También posteo último HJT:



Logfile of HijackThis v1.99.1

Scan saved at 10:03:18, on 06/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\sistray.EXE

C:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe

C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

c:\archivos de programa\Siemens\Common\Sqlany\dbsrv50.exe

C:\WINDOWS\system32\crypserv.exe

C:\WINDOWS\System32\sim9sync.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [S7UB Start] "c:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe" -StartDB

O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149141543391

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} -

O17 - HKLM\System\CCS\Services\Tcpip\..\{3D7F674F-2359-420B-96E0-33D1CC64695D}: NameServer = 195.235.113.3,195.235.96.90

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: OpcEnum - Unknown owner - C:\WINDOWS\System32\OPCEnum.exe

O23 - Service: SIMATIC NET Synchronization Service (Sim9Sync) - Siemens AG - C:\WINDOWS\System32\sim9sync.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe







Un saludo y gracias...

Condor

[msc hotline sat]

eSTOS TRES FICHEROS SON SOSPECHOSOS:



C:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe



c:\archivos de programa\Siemens\Common\Sqlany\dbsrv50.exe



C:\WINDOWS\System32\sim9sync.exe



Si no los conoces, renombraloa .BAK y reinicia, a ver si persiste o desaparece el problema





eN FUNCION DE ELLO OBRAREMOS SOBRE LAS CLAVES CORRESPONDIENTES





O4 - HKLM\..\Run: [S7UB Start] "c:\archivos de programa\Siemens\Common\S7ubtoox\s7ubtstx.exe" -StartDB



O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540001} -



O23 - Service: SIMATIC NET Synchronization Service (Sim9Sync) - Siemens AG - C:\WINDOWS\System32\sim9sync.exe





Pero antes los examinariamos, asi que si quieres, para ganar tiempo, envianos los ficheros en cuestion a zonavirus@satinfo.es anexados a un mail en cuyo texto indiques como referencua "REF dbsrv50"



saludos



ms, 6-6-2006



Aparte, lance el Comprobar Errores (Scandisk) y luego desfragmenta, por lo que pudiera mejorar el acceso. ms.

[bjdjmix]

hola amigos me gustaria saber como puedo solucionar de que me tarda bastante en abrir el explorer y el internet explorer me gustaria saber porque porfavor si me lo responden



Logfile of HijackThis v1.99.1

Scan saved at 9:49:40, on 13/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)











[size=200] I N T E R V E N I D O [/size]



POR



[url=http://www.satinfo.es]\zonavirus\zona.jpg[/img][/url]



no deben mezclarse logs de 2 ordenadores en un mismo Tema.



https://foros.zonavirus.com/viewtopic.php?t=6268



Posteelo en Tema aparte, tras seguir las instrucciones:



https://foros.zonavirus.com/viewtopic.php?t=5148





Saludos

maura63