tengo muchos problemas (lento y muchos mas) (SOLUCIONADO)

Cerrado
ferocampo
Mensajes: 16
Registrado: 09 Nov 2006, 00:22
Ubicación: Santa Fe
Contactar:

tengo muchos problemas (lento y muchos mas) (SOLUCIONADO)

Mensaje por ferocampo » 19 Dic 2006, 08:03

:arrow: Hola. Comienzo describinedo el problema principal, la PC me anda muy lenta cuando tiene que cargar el inicio de Sesion, demora unos 2 minutos y medio, que no es muy normal porque antes andaba perfectamente.

Luego una ves que termino de cargar todo, yo abro el Administrador de tareas y hay 7 o 8 procesos llamados Svchost.exe, y uno de ellos me consume cerca de 80 MB de memoria y casi el 100% del procesador, y cuando yo finalizo el proceso, no se apaga la PC ni nada, pero el sonido no funciona mas, o sea para mi ese proceso es el que provee de Sonido al PC pero lo raro es que consuma tantos recursos, y ademas hay algunos procesos que ni se que son.

Otros problemas, internet me anda lentisimo, yo tengo el antivirus eTrust correctamente actualizado y en buen funcionamiento y el Windows Defender tambien funcionando y actualizado. Tengo el Service Pack 2 correctamente actualizado.

Este problema lo tengo hace varios meses y ya me canse, y lo que mas me enoja ahora es que, hace 2 semanas empece a jugar un juego que se llama Rakion Internacional, es de Softnyx y casi que no puedo jugar a este juego Online porque mi conexion es lentisima(tengo Banda Ancha de 1024kb y me dice que ba lenta :!: :?: )

Bueno ese es mi problema.

Ahora bien, yo vengo utilizando el Adaware y el Spybot, para ver si el problema son los spyware, pero el problema persiste.

Y me di cuenta que pasando el antivirus todos los dias, siempre descubre el mismo Troyano proveniente de SunJava.

Siempre lo descubre y siempre lo elimina pero vuelve a entrar.

Bueno aqui les conte todo, mientras me vayan diciendo algunas soluciones y programas para utilizar le dare mas detalles de lo obtenido pero hasta ahora es solo esto.

Chau :!: :!: :!:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 19 Dic 2006, 08:12

Pues posteanos el log del HJT:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]




[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, infornaremos



saludos



ms. 19-12-2006

ferocampo
Mensajes: 16
Registrado: 09 Nov 2006, 00:22
Ubicación: Santa Fe
Contactar:

Aca va el log

Mensaje por ferocampo » 19 Dic 2006, 21:08

Log:

Logfile of HijackThis v1.99.1

Scan saved at 04:11:23 p.m., on 19/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\netdde.exe

C:\Archivos de programa\CA\SharedComponents\Alert\ALERT.EXE

C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmt.exe

C:\WINDOWS\System32\dllhost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\CA\eTrust Antivirus\InoNmSrv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\CA\eTrust Antivirus\InoRpc.exe

C:\Archivos de programa\CA\eTrust Antivirus\InoRT.exe

C:\Archivos de programa\CA\eTrust Antivirus\InoTask.exe

C:\Archivos de programa\CA\eTrust Antivirus\inoweb.exe

C:\Archivos de programa\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Windows Defender\MSASCui.exe

C:\ARCHIV~1\CA\ETRUST~1\realmon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Administrador\Escritorio\Carpeta de Seguridad\HijackThis.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\ADMINI~1\ESCRIT~1\CARPET~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [DAEMON Tools] "C:\Documents and Settings\Administrador\Escritorio\Carpeta de Seguridad\DAEMON Tools\daemon.exe" -lang 1033 -noicon

O4 - HKLM\..\Run: [Realtime Monitor] C:\ARCHIV~1\CA\ETRUST~1\realmon.exe -s

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by123fd.bay123.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1143722058437

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30155.www3.hp.com/ediags/hpfix/sj/en/check/qdiagh.cab?326

O17 - HKLM\System\CCS\Services\Tcpip\..\{2977863F-2824-416B-AC47-138944A0F0E3}: NameServer = 200.45.191.35 200.45.191.40

O17 - HKLM\System\CS1\Services\Tcpip\..\{2977863F-2824-416B-AC47-138944A0F0E3}: NameServer = 200.45.191.35 200.45.191.40

O17 - HKLM\System\CS2\Services\Tcpip\..\{2977863F-2824-416B-AC47-138944A0F0E3}: NameServer = 200.45.191.35 200.45.191.40

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Alert Notification Server - Computer Associates International, Inc. - C:\Archivos de programa\CA\SharedComponents\Alert\ALERT.EXE

O23 - Service: CA License Client (CA_LIC_CLNT) - Computer Associates International Inc. - C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: CA License Server (CA_LIC_SRVR) - Computer Associates International Inc. - C:\Archivos de programa\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: Servidor de administración de eTrust Antivirus (InoNmSrv) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoNmSrv.exe

O23 - Service: Servidor de RPC de eTrust Antivirus (InoRPC) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoRpc.exe

O23 - Service: Servidor de tiempo real de eTrust Antivirus (InoRT) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoRT.exe

O23 - Service: Servidor de tareas de eTrust Antivirus (InoTask) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust Antivirus\InoTask.exe

O23 - Service: eTrust Antivirus Web Access Server (Inoweb) - Unknown owner - C:\Archivos de programa\CA\eTrust Antivirus\inoweb.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Archivos de programa\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



Fijensen a ver si algo anda mal porfavor

Adios

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 20 Dic 2006, 08:44

Nada significativo en el log.



Pero tienes el I.E-7 , prueba de desinstalarlo y volver al 6 , eso sí, con todos los parches y nos cuentas el resultado, gracias



saludos



ms, 20-12-2006

ferocampo
Mensajes: 16
Registrado: 09 Nov 2006, 00:22
Ubicación: Santa Fe
Contactar:

Hola

Mensaje por ferocampo » 21 Dic 2006, 01:01

El Internet Explorer 7 tiene algun problema?

Es malo o que?



ahora encontre nuevos procesos que no conozco:

lic98mrt.exe

LogWatNT.exe

eso no se de que son.

Algun programa que me recomienden por si tengo algun virus o algo?

Voy a probar desintalando el IE7 y instalo el IE6 pero no creo que ese sea el problema porque antes me andaba igual de mal que ahora.

Bueno nos vemos Chau

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 21 Dic 2006, 06:48

Todo software nuevo hay que mejorarlo...



y ya con los links de los tutoriales qie te recomendamos leer, damos por solucionado el Tema y procedemos a cerrarlo





TUTORIAL ANTIVIRUS

https://foros.zonavirus.com/viewtopic.php?t=5370



TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795





saludos



ms, 21-12-2006

Cerrado

Volver a “Foro Virus - Cuentanos tu problema”