Ejecuto Spybot y se me apaga la pc (SOLUCIONADO)

riverlocura · Mensaje por **riverlocura** » 20 Abr 2007, 07:15

Hola que tal, hice todo lo q me indicaron que haga, al parecer tenia un virus. Formatee la pc como 4 veces, pero sigo teniendo algunos problemas, como cito en el titulo. Por favor les pido q me ayuden me estoy volviendo loco...

aca dejo el reporte

desde ya muchas gracias, la pagina es muy buena. LES RUEGO QUE ME AYUDEN!

Logfile of HijackThis v1.99.1

Scan saved at 1:17:16, on 20/04/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe

C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\VIA\RAID\raid_tool.exe

C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe

C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\Archivos de programa\Windows Media Player\wmplayer.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Documents and Settings\Matías\Escritorio\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -scheduler

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [XPRepairPro2007] C:\Archivos de programa\XP Repair Pro 2007\XPRepairPro.exe /r

O4 - Global Startup: raid_tool.exe.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176681753281

O17 - HKLM\System\CCS\Services\Tcpip\..\{0ED3986F-C637-49BF-9F4A-E476BFCB0B2D}: NameServer = 200.51.211.7 200.51.212.7

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe

O23 - Service: IviRegMgr - InterVideo - C:\Archivos de programa\Archivos comunes\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Mensaje por **lucl** » 20 Abr 2007, 09:38

desisntala del todo el spybot de momento y pasa estos online que te dejo en el link

https://www.virustotal.com/es/

https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//

ademas complementa con elistara arrancando el pc en modo seguro ypeganos el log que te dejara en C llamado infosat.txt saludos

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

http://www.zonavirus.com/descargas/elistara.asp

riverlocura · Mensaje por **riverlocura** » 20 Abr 2007, 23:17

que tal, el nanoscan me detecto y desinfecto de 5 cookies espías.

este es el Info Sat:

Fri Apr 20 17:10:05 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinSys%\LogFiles"

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Fri Apr 20 17:10:58 2007

EliStartPage v13.80 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Mensaje por **lucl** » 20 Abr 2007, 23:35

pero notaste mejoria despues del paso del nanoscan? no recuerdas que era?

te falta un parche importante, mira de descargartelo aqui

https://support.microsoft.com/es-es/help/12373/windows-update-faq

saludos

riverlocura · Mensaje por **riverlocura** » 21 Abr 2007, 06:52

actualizé ese parche e instale de nuevo el spybot y se me apaga la pc cuando va mas o menos la mitad del analisis.

el nanoscan me detecto y desinfecto de esto:

**************************************

ANALYSIS: 2007-04-20 16:55:35

PROTECTIONS: 1

MALWARE: 5

SUSPECTS: 0

****************************************

PROTECTIONS

Description Version Active Updated

======================================

AVG 7.5.465 7.5.465 Yes Yes

======================================

MALWARE

Id Description Type Active Severity Disinfectable Disinfected Location

;======================================

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes Yes C:\Documents and Settings\Matías\Cookies\matías@doubleclick[1].txt

00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes Yes C:\Documents and Settings\Matías\Cookies\matías@atdmt[2].txt

00145460 Cookie/2o7 TrackingCookie No 0 Yes Yes C:\Documents and Settings\Matías\Cookies\matías@2o7[1].txt

00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes Yes C:\Documents and Settings\Matías\Cookies\matías@tribalfusion[1].txt

00234869 Cookie/FastClick TrackingCookie No 0 Yes Yes C:\Documents and Settings\Matías\Cookies\matías@media.fastclick[2].txt

======================================

SUSPECTS

Location

=====================================================================================

espero una respuesta por favor...

gracias

Mensaje por **lucl** » 21 Abr 2007, 09:16

Prueba lo siguiente, desactiva la restauracion del sistema y con tu antivirus debidamente actualizado, haz un analisis total al pc y mira si te encuentra algun tipo de troyano o similar.

inicio.....mi pc boton derecho.....propiedades....restaurar sistema.... seleccionas la casilla desactivar restaurar sistema y aceptar, analizas el pc y luego vuelves a activarlo. Saludos

riverlocura · Mensaje por **riverlocura** » 21 Abr 2007, 18:52

ya analize el equipo y me dice que no hay nada sospechoso...probe con bajar el spybot de esta pagina tmb...pero se me apaga en medio del analisis...

sinceramente no se q puede ser...el hijackthis da bien?

gracias

Mensaje por **msc hotline sat** » 22 Abr 2007, 11:51

Simplememnte puede tener mal la estructura de ficheros y al ir a buscar un trozo que le indique un posicionado erroneo, cortarse el proceso...

Pruebe de lanzar una comprobacion de errores:

MIPC -> Boton derecho sobre unidad C -> Propiedades -> Herramientas - Comprobar Errores/Desfragmentar

Y tras ello prueba de nuevo y nos comenta el resultado, gracias

saludos

ms, 22-04-2007

riverlocura · Mensaje por **riverlocura** » 24 Abr 2007, 03:54

ya hice el scan disk de los dos discos que tengo...(el c y otro aparte) y nada. me sigue pasando lo mismo...

riverlocura · Mensaje por **riverlocura** » 24 Abr 2007, 04:56

ademas a veces se me va una pagina web o algo para bajo, como si estuviera apretando la flecha para a bajo del teclado...les digo para ver si detectan q clase de problema puedo tener.

gracias...

Mensaje por **msc hotline sat** » 24 Abr 2007, 13:48

Prueba el ELITEMPO:

ELITEMPO

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp

y si tras ello y tras reiniciar sigue pasando, indicando temperatura de la CPU, segun de inidca en:

https://foros.zonavirus.com/viewtopic.php?f=5&t=11159

saludos

ms, 24-04-2007

riverlocura · Mensaje por **riverlocura** » 24 Abr 2007, 19:56

ejecute el elitempo y nada...pero cuando instale el everest el sensor me marcaba q la temperatura del procesador era de 87ºc...asi q ya sabia lo q era.

yo tenia el cpu sin el gabinete por el tema de la temperatura pero se ve que eso me hizo peor...

esto es lo q me marca ahora el sensor. no se si estara bien pero el spybot ya no se me apaga mas.

Propiedades del sensor :

Tipo de sensor Winbond W83627THF (ISA 290h)

Temperaturas :

Placa base 32 °C (90 °F)

Procesador 53 °C (127 °F)

Aux 1 °C (34 °F)

SAMSUNG SP0802N 25 °C (77 °F)

Seagate ST3160022ACE 38 °C (100 °F)

Ventiladores :

Procesador 3444 RPM

Valores de voltaje :

Núcleo CPU 1.58 V

CPU Auxiliar 3.18 V

+3.3 V 3.36 V

+5 V 5.08 V

Puesta en espera +5 V 5.14 V

Debug Info V 63 C7 D2 BD FF 92 00 20 (03)

Debug Info T 32 53 01

creo q ya solucione el problema, realmente este es de los mejores sitios en toda la red.

gracias!

Mensaje por **msc hotline sat** » 24 Abr 2007, 20:00

Sí, el problema parece que era este:

"la temperatura del procesador era de 87ºc...asi q ya sabia lo q era."

Pero por solo eliminar los temporales... no creo, igual tiene un fallo intermitente en el ventilador.

Controlelo, si se le vuelve a apagar es muy sintomatico !

Y ya dando por solucionado el Tema, procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 24-04-2007