Se cuelga constantemente (SOLUCIONADO)

Mensaje por **msc hotline sat** » 19 Feb 2007, 20:12

Ahi lo tienes:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Si es pulsando F8, veras tres opciones de arrancar en modo seguro, y la de enmedio es justamente MODO SEGURO CON FUNCIONES DE RED

SALUDOS

MS, 19-02-2007

fifito69 · Mensaje por **fifito69** » 03 Mar 2007, 10:02

Después de 15 dias sigo con la misma lentitud:

- He desinstalado programas

- Cambiado el antivirus 3 veces (he vuelto al NOD32)

- Arrancado en modo seguro infinidad de veces (pasando Elistara, Spybot, Adaware, antivirus on line, etc).

Ya no se que hacer para solucinar este problema.

Os envío el ultimo log de HijackThis, por si veis algo extraño.

Muchas gracias.

Logfile of HijackThis v1.99.1

Scan saved at 9:03:08, on 03/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Eset\nod32krn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\Archivos de programa\Messenger\msmsgs.exe

D:\emule\eMule.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\pp\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll

O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Startup: Pinnacle Systems - Studio Family.lnk = C:\Archivos de programa\Pinnacle\Studio PCTV\ERegister\Remind32.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\npjpi150_07.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\npjpi150_07.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab

O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.globalhauri.com/Eng/online_service/livecall.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,4964/mcfscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CD93CAA4-104A-4BB4-ACE7-2D3A422EABFB}: NameServer = 194.179.1.100,194.179.1.101

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Nuker · Mensaje por **Nuker** » 03 Mar 2007, 19:03

Eliminate estas en Modo Seguro:

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

fifito69 · Mensaje por **fifito69** » 05 Mar 2007, 18:26

He eliminado las 2 líneas que me indicas en modo seguro.

- He vuelto a pasar el Elistara, Elistrip, spybot y Adaware en modo seguro, así como un antivirus on-line.

No he encontrado nada raro, y el ordenador sigue muy lento.

He comprobado la temperatura de la CPU con el Everest y está bien.

ya no se que hacer, aparte de formatear el disco duro.

saludos

Mensaje por **msc hotline sat** » 05 Mar 2007, 18:41

Aparte de pedirte qué es para tí estar bien de temperatura (?) , ahora puedes probar este nanoscan que te analiza en 1 minuto la memoria, y enviarnos los ficheros que detecte infectados

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

recuerda: https://foros.zonavirus.com/viewtopic.php?f=5&t=45334

saludos

ms, 5-03-2007

fifito69 · Mensaje por **fifito69** » 05 Mar 2007, 20:50

Placa base 36ºC

Procesador 80ºC

Disco duro 48ºC

~~[b]~~Resultados del NanoScan: [/b]

¡Enhorabuena!

No hemos detectado software malintencionado ACTIVO.

Además no hemos detectado protección permanente

Ahora voy a pasar el ActiveScan2, postearé resultados.

saludos

fifito69 · Mensaje por **fifito69** » 05 Mar 2007, 21:26

Este es el resultado del activescan2:

Peligrosidad baja (5)

Cookie/ademail... Cookie espía Latente Ocultar + Info

C:\Documents and Settings...es\pp@www.ademails[1].txt

Cookie/Serving... Cookie espía Latente Ocultar + Info

C:\Documents and Settings...ies\pp@serving-sys[1].txt

Cookie/Statcou... Cookie espía Latente Ocultar + Info

C:\Documents and Settings...ies\pp@statcounter[1].txt

Cookie/Serving... Cookie espía Latente Ocultar + Info

C:\Documents and Settings...\pp@bs.serving-sys[2].txt

Cookie/fe.lea.... Cookie espía Latente Ocultar + Info

C:\Documents and Settings...es\pp@fe.lea.lycos[1].txt

Aún no he eliminado las cookies, hasta que me digas algo.

saludos

Mensaje por **lucl** » 05 Mar 2007, 21:59

yo creo que puedes eliminarlas tranquilamente, eso que te quitas de encima saludos

Mensaje por **msc hotline sat** » 06 Mar 2007, 08:56

Dices:

"Procesador 80ºC

Disco duro 48ºC"

y cuanto te pareceria para estar mal ???

Revisa ventilador de CPU, giro del mismo, limpia la suciedad, renovacion de aire, posible obstruccion de salida del mismo desde la fuente, etc etc

y nos comentas el resultado, y vuelve a mirar la temperatura de la CPU y decirnoslo

saludos

ms, 6-03-2007

fifito69 · Mensaje por **fifito69** » 06 Mar 2007, 19:27

He limpiado el ventilador y el disipador. El problema que me he encontrado es que no tenis pasta térmica para poner entre el disipador y el micro, por lo que lo he dejado sin pegar.

Ahora después de 20 minutos reiniciado el ordenador, los valores que tengo son los siguientes.

El ordenador va más rápido, pero creo que es pronto como para decir que está solucionado el problema.

Placa base 34ºC

Procesador 68ºC

Disco duro 33ºC

Postearé resultados de un nuevo test dentro de unas horas.

Gracias y saludos

Mensaje por **msc hotline sat** » 06 Mar 2007, 19:55

La pasta termica no es para pegar, sino para que la temperatura se transmita uniformemente por todos los puntos, para no dejar puntos calientes

Y muy bien los 12 ºC que has bajado, pero incluso creo que podrías bajar mas, aunque tu CPU debe ser de las "calientes" :lol:

La mia la tengo a 39 ºC, es de la vieja escuela ...

Todo lo que logres enfriar es en beneficio de la longevidad y buen procesamiento de la CPU, asi que recuerda lo de "un poco de pasta basta" (silicona termica, claro)

Cuentanos tus progresos al respecto, gracias

saludos

ms, 6-03-2007

fifito69 · Mensaje por **fifito69** » 07 Mar 2007, 09:42

Después de 14 horas funcionando el ordenador, la temperatura la tengo así:

Placa base 35ºC

Procesador varia entre 53 y 60ºC

Disco duro entre 35 y 40ºC

El ordenador va bastante más rápido.

Con esta limpieza y los bichitos eliminados estos días, puedes cerrar el post por mi parte.

Os agradezco mucho toda la ayuda y paciencia durante todo este tiempo, la verdad, es que he aprendido mucho de vosotros.

Muchisimas gracias.

saludos

Mensaje por **msc hotline sat** » 07 Mar 2007, 10:02

Pues que dure ! :lol:

[url=http://forum.telecharger.01net.com]

[img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]

Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 07-03-2007