internet cada vez mas lento, alguien puede ayudarme??

Responder
shiggeru
Mensajes: 9
Registrado: 08 Feb 2007, 14:19

internet cada vez mas lento, alguien puede ayudarme??

Mensaje por shiggeru » 08 Feb 2007, 14:54

buenas!



hace un par de semanas que el explorer me va cada vez mas lento a la hora de descargar, tambien tengo muchas desconexiones... he estado haciendo un poco de limpieza en el ordenador pero aun asi sigue yendo lento...



a ver si alguien me puede echar una mano, no se si habra algun virus, aki os dejo el log del hijackthis...



y si no hay ningun virus... alguien me puede decir porque puedo estar perdiendo tanta velocidad de conexion??



un saludo y gracias de antemano!



Logfile of HijackThis v1.99.1

Scan saved at 12:50:23, on 08/02/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\acs.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\System32\SCardSvr.exe

C:\WINNT\system32\atiptaxx.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINNT\system32\internat.exe

C:\Program Files\SMC\SMCWCBT-G 108Mbps WLAN Cardbus\Monitor.exe

C:\WINNT\System32\svchost.exe

D:\Antonio\programas\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: SMCWCBT-G 108Mbps WLAN Cardbus.lnk = C:\Program Files\SMC\SMCWCBT-G 108Mbps WLAN Cardbus\Monitor.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O17 - HKLM\System\CCS\Services\Tcpip\..\{56FF96BB-6219-4D77-93D8-3DFA1E3EB3D2}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS1\Services\Tcpip\..\{56FF96BB-6219-4D77-93D8-3DFA1E3EB3D2}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS2\Services\Tcpip\..\{56FF96BB-6219-4D77-93D8-3DFA1E3EB3D2}: NameServer = 80.58.61.250,80.58.61.254

O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINNT\system32\acs.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe

O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 08 Feb 2007, 16:17

Pues de pronto vete pasando el elistara en modo seguro que me ha parecido ver por ahi a "alexa" jeje , bueno pasalo y peganos el log que te creara en c:infosat.txt, saludos.



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp





http://www.zonavirus.com/descargas/elistara.asp

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 08 Feb 2007, 17:10

Log limpio. Prueba lo indicado por lucl y nos comentas el resultado, gracias



La razón puede estar en la ocupacion de la linea... Si dispones de router o swith con wireless, prueba de desconectar la red inalambrica y conectarlo via de cable, pues puedes tener otros usuarios usando tu linea, y tu IP...



SI no existe emision de wireless, contacta con tu ISP, puede que tenga un problema de ancho de banda o de llenado de la misma por demasiada asignacion de usuarios a la misma "autopista"



Y nos comentas tus progresos, gracias



saludos



ms, 8.02.2006

shiggeru
Mensajes: 9
Registrado: 08 Feb 2007, 14:19

Mensaje por shiggeru » 08 Feb 2007, 21:43

buenas otra vez...



lo primero gracias por contestar tan rapido.



hice lo que me deciais... pase el elistara en modo seguro y parece que todo va un poco bastante mejor... aki os pongo el archivo que creo elistara



Thu Feb 08 20:16:22 2007

EliStartPage v13.29 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINNT\WEB\RELATED.HTM --> Eliminado

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

Restaurado fichero de Configuración del IE, (IERESET.INF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Feb 08 20:18:35 2007

EliStartPage v13.29 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Program Files\VideoLAN\VLC\UNINSTALL.EXE --> Eliminado, Beginto

C:\WINNT\system32\ATIPTAXX.EXE --> Eliminado, ISTBar.B



Thu Feb 08 20:25:01 2007

EliStartPage v13.29 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\

D:\Antonio\programas\VLC-0[1].8.4A-WIN32.EXE --> Eliminado, Beginto

D:\Antonio\programas\kaspersky\kaspersky.antivirus.personal.5espagnol\Kaspersky Antivirus Personal 5.0.372 (español)\KAV5.0.372_PERSONALES.EXE --> AutoExtraible



pero me dijo eso de que me faltan esos dos parches... son importantes? debo buscarlos y descargarlos??



por otro lado, al reiniciar en modo normal, me salio un error referido a un programa o similar llamado dr.watson...



por si acaso aki os dejo otra vez el log del hijackthis



Logfile of HijackThis v1.99.1

Scan saved at 20:44:59, on 08/02/2007

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\acs.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\SCardSvr.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINNT\system32\internat.exe

C:\Program Files\SMC\SMCWCBT-G 108Mbps WLAN Cardbus\Monitor.exe

C:\WINNT\explorer.exe

C:\WINNT\system32\wuauclt.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

D:\Antonio\programas\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [internat.exe] internat.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: SMCWCBT-G 108Mbps WLAN Cardbus.lnk = C:\Program Files\SMC\SMCWCBT-G 108Mbps WLAN Cardbus\Monitor.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{56FF96BB-6219-4D77-93D8-3DFA1E3EB3D2}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS1\Services\Tcpip\..\{56FF96BB-6219-4D77-93D8-3DFA1E3EB3D2}: NameServer = 80.58.61.250,80.58.61.254

O17 - HKLM\System\CS2\Services\Tcpip\..\{56FF96BB-6219-4D77-93D8-3DFA1E3EB3D2}: NameServer = 80.58.61.250,80.58.61.254

O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINNT\system32\acs.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe

O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe



de nuevo gracias.

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 08 Feb 2007, 22:18

Hola, pues nos cargamos a alexa , como te dije estaba rondando por ahi,





C:\WINNT\WEB\RELATED.HTM --> Eliminado



en cuanto a los parches, SI , son muy importantes, asi que lanza un windows update y veras como te mejora el pc. y sobre el dr watson, mirate este link de microsoft que te ayudara mucho, saludos.



http://support.microsoft.com/default.aspx?scid=kb;es;308538

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 09 Feb 2007, 08:19

Ya tambien se ha eliminado algun que otro Itsbar, y un Beginto...



Tras reiniciar dinos si aun persiste la lentitud o no, y si es el caso, consulta a tu ISP (telefonica) no sea que tengan algun problema...



saludos



ms, 9-02-2007

Responder

Volver a “Foro Virus - Cuentanos tu problema”