no se si es hard o soft...(SOLUCIONADO)

[barrabasio]

Hola.

Desde hace unos dias mi ordenador(P4 3.4ghz 2gb de ram y una ati X1600)Se me empezo a ralentizar en cuanto abrir carpetas imagenes etc..

Al mismo tiempo me empezo a salir otro mensaje

cuando intento entrar en el panel de control de ati me sale un mensage que algo de CLI Application (Command line interface)ha detectado un problema y debe de cerrarse.Sentimos los incovenientes ocasionados.Y no es de windows sino de ati ya que me sale su logo.

Gracias y un saludo.

[barrabasio]

se me olvido decir una cosa tengo el windows xp sp2 con los drivers de ati 6.8 y antivirus nod32.

[msc hotline sat]

Seguro que tiene residentes malwares



Siga las indicciones de los tutoriales:





TUTORIAL ANTIVIRUS

https://foros.zonavirus.com/viewtopic.php?t=5370



TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795



y nos cuenta el resultado, gracias



saludos



ms, 3-12-2006

[barrabasio]

No encontraron nada y he desinstalado los driver 6.8 y he instalado los 6.7 y me dan el mismo error el windows lo tengo actualizado y el antivirus.Me baje el spy bot y no me encuentra nada tampoco.

Y ya es que me esta aburriendo un poco lo que tenga por que cuando voi a abrir una imagen que antes tardaba 1 segundo aora me tarda 30!

Gracias por lo que estais haciendo.

[msc hotline sat]

Si no hay ningun malware (mira que es dficil encontrar un ordenador sin malwares en este foro ... :lol: ) revisa monitor y tarjeta de video



Dices que el ordenador en nuevo, y el monitor ???



Sino prueba con otro actual, y si ni asi, saca , limpia contactos y vuelve a insertar la placa de video... y sino ya, prueba con otra



Pero como que soy muy tozudo, ademas lanza el HJT y posteanos el log:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, infornaremos



saludos



ms, 3-12-2006

[barrabasio]

no si la pantalla tambien es nueva la compre con el pc es una acer al19 de formato 16:10 y el log aki lo pongo:

Logfile of HijackThis v1.99.1

Scan saved at 20:07:23, on 03/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\Dit.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe

C:\Archivos de programa\Delgado Desktop\Delgado Desktop.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5746\GoogleToolbarNotifier.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\ATITool\ATITool.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe

C:\Archivos de programa\SpeedFan\speedfan.exe

C:\Documents and Settings\ruben\Mis documentos\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\Jccatch.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [Dit] Dit.exe

O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MOD] C:\Archivos de programa\Microangelo\muamgr.exe

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [Delgado Desktop] C:\Archivos de programa\Delgado Desktop\Delgado Desktop.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.5746\GoogleToolbarNotifier.exe

O4 - Startup: ATITool.lnk = C:\Archivos de programa\ATITool\ATITool.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: &Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{A6C2A9B7-EEB2-4411-B705-4305B4C1416E}: NameServer = 192.168.0.1

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: DirectX Service (DirectQamb) - Unknown owner - c:\windows\system32\directx.exe (file missing)

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Archivos de programa\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Archivos de programa\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[msc hotline sat]

pUES ELIMINA ESTA CLAVE:



O23 - Service: DirectX Service (DirectQamb) - Unknown owner - c:\windows\system32\directx.exe (file missing)



recuerda: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



y comentanos el resultado, gracias



saludos



ms, 3-12-2006

[barrabasio]

gracias por tu dedicacion pero sigue igual y encima mirando las temperaturas con el speedfan me sale a 128Cº!!!Si e puesto bien128Cº!!!No selo que sera pero me da miedo jugar a algo!

[msc hotline sat]

Pues para freir huevos podria valer, pero para computar no !



Abrelo y mira qué pasa, si es que el ventilador no gira o el extractor de la guente no ba o es que está taponada la salida de aire, o qué...



Evidentemente de ha de resolver, si es que llegas a tiempo, pues algun rato así y ya puedes cambiar la CPU !



Si lo has de hacer, recuerfa que entre el refrigerador del ventilador y la pastilla de la CPU es muy importante la silicona termica o resina para transmitir el calor en todos los puntos...



y ya nos contaras



saludos



ms, 3-12-2006

[barrabasio]

nose lo que le pasra pero despues de abrir creo que son las memorias ram!!!Me an petado el termometro me sale 3000Cº!!!

Haora mismo me estoi huevos con beicon!jeje

Lo unico que noto es que el ventilador delantero creo que funciona a menos rpms y que el extrator que tengo en la fuente hecha calorcillo....

Las memorias rams las tengo un poko kalentillas(ya arregle el termometro no se ke le paso) 68Cº pero no se x que meda que que se me a petado un sensor y me a bajado de rpms el ventilador(tengo el aerogate3 para controlar eso)Gracias

[msc hotline sat]

Pues dale caña al ventilador, mas vale que la CPU peque por demasiado frio !



y me voy a cenar, que ya es hora !



saludos



ms, 3-12-2006

[barrabasio]

si caña le doi tengo los 4 ventiladores funcionando a 1300rpms y yo con el abanico jeje lo ultimo es broma y el procesador esta 42grados!!y el disco duro17 y mi abitacion a 9Cº esto parece un congelador(vivo a 600m de la altura del mar y la temperatura...)

[barrabasio]

pos mira veo que no baja y e puesto los ventiladores atope 3000rpms y ace una ventolera....

y sigu sin bajar

[msc hotline sat]

Pues no debe transmitir al refrigerador el calor generado, y asi no puede refrigerarse... `posiblemente por falta de la silicona termica intermedia indicada en un post anterior.



Mira de desmontarlo u aplicar la pasta !!!



saludos



ms, 4-12-2006

[barrabasio]

Lo encontre!!!!

Tenia virus!!!Ya marcha bien!!!Y bajo la temperatura!!!

Se me ocurrio pasar el nod auke lo tengo programado a la semana 1 vez que me pase y me ha encontrado estos virus!!!alguien me alluda a eliminarlos ya que el nod todabia no los puede desinfectar??

1ºmero:C:\Archivos de programa\Frosty Goes Skiing Screen Saver 2.4\sn.exe »WISE »AcezSoftware_WhenUSaveNow_InstallerInst.exe - Win32/Adware.WhenU.SaveNow aplicación.

2ºgundo:C:\Documents and Settings\ruben\Mis documentos\brutus-aet2.zip »ZIP »BrutusA2.exe - Win32/PSWTool.Brutus aplicación

3ºro:C:\Downloads\frostyski.exe »WISE »sn.exe »WISE »AcezSoftware_WhenUSaveNow_InstallerInst.exe - Win32/Adware.WhenU.SaveNow aplicación

4ºarto:C:\System Volume Information\_restore{004C52B2-C98E-41AA-B87C-18D152B91A3E}\RP113\A0093778.exe - Probablemente una variante modificada de aplicación Win32/Adware.WhenU.SaveNow

5ºnto:C:\System Volume Information\_restore{004C52B2-C98E-41AA-B87C-18D152B91A3E}\RP116\A0106272.exe »WISE »AcezSoftware_WhenUSaveNow_InstallerInst.exe - Win32/Adware.WhenU.SaveNow aplicación.

luego os paso lo de los demas discos.

El elistara ni el elitrip me los encontraron!Y el nod 32 yeba enviados 5 para su analisis!

[msc hotline sat]

Prueba el ELISTARA Y LUEGO, TRAS REINICIAR, POSTEANOS EL INFOSAT.TXT QUE GENERA:





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 4-12-2006

[barrabasio]

Ya a terminado el nod y he reiniciado el pc y me va de perlas.

ya no ace falta que haga nada eso virus malintencionados.....

En los demas discos no tenia nada muchas gracias msc ;)

SAludos

[msc hotline sat]

El NOD no te sirve para lo que te puede detectar el ELISTARA, pruebalo que no pìerdes nada, y veamos el infosat, total si esta limpio lo sehiira estando, pero sino...



saludos



ms, 4-12-2006



nota: y dinos los v¡rus que te ha detectado el NOD, porque en el log del HJT no aparecian ...

[barrabasio]

Mon Dec 04 12:33:23 2006

EliStartPage v12.84 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\EXPLORERR.EXE --> Eliminado Desktoper

Eliminada Carpeta "%WinSys%\LogFiles"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Dec 04 12:34:19 2006

EliStartPage v12.84 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\!KillBox\RUNDDLL32.EXE --> Eliminado, Desktoper

C:\Archivos de programa\Archivos comunes\Enterbrain\RGSS\Standard\DESINSTALAR.EXE --> AutoExtraible

C:\Archivos de programa\ATITool\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Enterbrain\RPGXP\DESINSTALAR.EXE --> AutoExtraible

C:\Archivos de programa\SpeedFan\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\ruben\Escritorio\ATITOOL_0.25B14.EXE --> AutoExtraible

C:\Documents and Settings\ruben\Escritorio\INSTALLSPEEDFAN431.EXE --> AutoExtraible

C:\Documents and Settings\ruben\Escritorio\Nueva carpeta (3)\CHARAS.EX.EXE --> Eliminado, DownLoader.Vixup

C:\Documents and Settings\ruben\Escritorio\Nueva carpeta (3)\CHARAS.UPDATER.EXE --> Eliminado, DownLoader.Vixup

C:\Documents and Settings\ruben\Mis documentos\El Colegio Maldito\DESINSTALAR.EXE --> AutoExtraible

C:\Documents and Settings\ruben\Mis documentos\RPGXP\arcadia\Data\Standard\DESINSTALAR.EXE --> AutoExtraible

C:\Documents and Settings\ruben\Mis documentos\rptg\CHARAS.EX.EXE --> Eliminado, DownLoader.Vixup

C:\Documents and Settings\ruben\Mis documentos\rptg\CHARAS.UPDATER.EXE --> Eliminado, DownLoader.Vixup



Mon Dec 04 12:42:29 2006

EliStartPage v12.84 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Mon Dec 04 12:42:53 2006

EliStartPage v12.84 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Archivos comunes\Enterbrain\RGSS\Standard\DESINSTALAR.EXE --> AutoExtraible

C:\Archivos de programa\ATITool\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\Enterbrain\RPGXP\DESINSTALAR.EXE --> AutoExtraible

C:\Archivos de programa\SpeedFan\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\ruben\Escritorio\ATITOOL_0.25B14.EXE --> AutoExtraible

C:\Documents and Settings\ruben\Escritorio\INSTALLSPEEDFAN431.EXE --> AutoExtraible

[msc hotline sat]

Pues mas te ha valido hacerme caso...



Ni el NOD ni los antivirus convencionales te eliminan lo que te ha eliminado el ELISTARA:


[quote]




C:\!KillBox\RUNDDLL32.EXE --> Eliminado, Desktoper



Nueva carpeta (3)\CHARAS.EX.EXE --> Eliminado, DownLoader.Vixup



Escritorio\Nueva carpeta (3)\CHARAS.EX.EXE --> Eliminado, DownLoader.Vixup



Mis documentos\rptg\CHARAS.EX.EXE --> Eliminado, DownLoader.Vixup



Mis documentos\rptg\CHARAS.UPDATER.EXE --> Eliminado, DownLoader.Vixup


[/quote]

Y con un downloader sin eliminar, no hubieras acabado nunca de encontrar nuevas cosas !



Y ahora sí, damos por solucionado el Tema y procedemos a cerrarlo



saludos



ms, 4-12-2006