Age of Empires (SOLUCIONADO)

[Nuker]

Me encontre este juego y me entraron las ganas de jugarlo, lo instale y todo iba bien pero a la hora de abrir el juego solo me cargaba el intro, el video de microsoft, el de ensemble estudio y el video del intro, no me enseña el menu y pues ni jugarlo y la computadora se congela, tengo que abrir adm. de tareas para finalizarlo pero ni asi, tengo que apagar la maquina desde el switch.

1gB de memoria
2 discos duros. 1 con 10 GB de memoria libre y el otro con 70 GB libres.

Tarjeta grafica SiS, media mala, solo me da 32 bits de color.

XP service pack 2.


.........................
Por si no veo algo:

Logfile of HijackThis v1.99.1
Scan saved at 07:08:51 p.m., on 24/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

Código: Seleccionar todo

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Archivos de programa\Comodo\Firewall\cmdagent.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\SiteAdvisor\6066\SAService.exe
C:\SiteClient\clisvc.exe
C:\SiteServer\svrsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\ViRobot NT\vrmonsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\SiteClient\SiteCli.exe
C:\Archivos de programa\ViRobot NT\vrmonnt.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\Comodo\Firewall\CPF.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\SiteAdvisor\6066\SiteAdv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SMC\SMCWPCI-G 54Mbps Wireless PCI adapter\Monitor.exe
C:\WINDOWS\system32\sistray.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\usuario\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://foros.zonavirus.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = http://www.google.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Archivos de programa\SiteAdvisor\6066\SiteAdv.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Archivos de programa\SiteAdvisor\6066\SiteAdv.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SiteClient] C:\SiteClient\SiteCli.exe
O4 - HKLM\..\Run: [InitClient] C:\SiteClient\InitCli.exe
O4 - HKLM\..\Run: [Vrmon] C:\Archivos de programa\ViRobot NT\vrmonnt.exe Main
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [VrSchedule] C:\Archivos de programa\ViRobot NT\Vrres.exe
O4 - HKLM\..\Run: [Comodo Firewall] "C:\Archivos de programa\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VrBootScan] C:\Archivos de programa\ViRobot NT\VRBScan.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Archivos de programa\SiteAdvisor\6066\SiteAdv.exe
O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\system32\ntsystem.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SMCWPCI-G 54Mbps Wireless PCI adapter.lnk = C:\Archivos de programa\SMC\SMCWPCI-G 54Mbps Wireless PCI adapter\Monitor.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Archivos de programa\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2882C368-D508-11D4-A2AB-000102598CE4} (LProtect Control) - http://download.globalhauri.com/Eng/online_service/livecall.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by115fd.bay115.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163113485340
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//cabs/nanoinst.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D9701E87-A34D-11D4-BE29-000102598CE4} (VrUpdate Control) - http://download.globalhauri.com/Eng/online_up/vrupdate.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Archivos de programa\SiteAdvisor\6066\SiteAdv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Archivos de programa\Comodo\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Archivos de programa\SiteAdvisor\6066\SAService.exe
O23 - Service: SiteClient Service for VMS (SiteClientService) - Unknown owner - C:\SiteClient\clisvc.exe
O23 - Service: SiteServer Service for VMS (SiteServerService) - Unknown owner - C:\SiteServer\svrsvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: ViRobot Expert Monitoring (vrmonsvc) - HAURI - C:\Archivos de programa\ViRobot NT\vrmonsvc.exe

NOTA: el O4 (ntsystem) ya no esta en mi sistema, solo me da un falso positivo.

[Limker]

Tu tarjeta grafica es integrada?

Solo puede dar 32 bits? no puede dar 24? ni 16 ?

[koga]

No se que piensas tu Nuker pero me da la impresion que es mas problema del juego que del pc, prueba instalarlo en otro pc, y aun que funcionase puede que el lector no este leyendo bien el juego, algunos son as sensibles que otros, no se pero prueba de todas formas, pero para mi que es el juego que te esta dando el problema.

Tambien prueba instalando otro juego de caracteristicas similares si tienes por ahi en caso de ue fuese la tarjeta grafica que esta dando problemas.

Por mi parte veo el log limpio.











Saludos.

[Nuker]

No, mi tarjeta grafica no es integrada probare con la minima (16bits).



Pues tenia el Starcraft y el FIFA y si me servian, pues si puede ser problema del mismo juego, probare en otro pc y les comentare.

[msc hotline sat]

Pues fijate en este NTSYSTEM.EXE que tienes residente, no lo clasifican muy bien que digamos...



http://www.castlecops.com/s13594-ntsystem_exe.html



Envianos este fichero para su analisis:



:\windows\system32\ntsystem.exe





y aparte tu sabrás lo que tienes en las carpeta siteclient y Siteserver, yo no lo conozco...



C:\site***\...



Pero vamos, creo que en lo del NTSYSTEM.exe está el meollo.



Cuando nos lo envies lo analizaremos e informaremos



saludos



ms, 25-04-2007

[Nuker]

Si msc ya lo habia enviado y volvio a aperecer en el sistema, lo enviare en unos minutos, lo extraño es que Elistara si me marcaba como eliminado te pego el log para que veas por ti mismo.







Mon Apr 23 23:37:10 2007

EliStartPage v13.81 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\NewDotNet"

Eliminados Ficheros Temporales del IE



Mon Apr 23 23:37:14 2007

EliStartPage v13.81 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\NTSYSTEM.EXE --> Eliminado, AdClicker.B



Y sobre el SiteAdvisor es del mismo Hauri (mi servidor de antivirus). Saludos.

[msc hotline sat]

El Elistara lo puede eliminar, que si hay otro que lo regenera o lo descarga de nuevo...



Veamos si no aparece mas !



saludos



ms, 25-04-2007

[Limker]

Que version del Age Of Empires tienes?

[msc hotline sat]

Recibido de nuevo el NTSYSTEM.EXE, efectivamente es el que controlamos y eliminamos, pero algo lo recrea..



Mirando de nuevo el log del HJT veo esta clave sospechosa:



O23 - Service: SiteServer Service for VMS (SiteServerService) - Unknown owner - C:\SiteServer\svrsvc.exe



No sé si este Site Advisor que usas es el causante, pero te pido que lo desinstales de momento, a ver si asi no se regenera el NTSYSTEM...



y nos cuentas el resultado, gracias



saludos



ms, 25-04-2007

[Nuker]

Para Limker:



Donde podre ver la version del juego ? le he dado click derecho propiedades, informacion pero no me dice que version es.



MSC:



Me es imposible cerrar el siteclient/site server, se los voy a enviar mejor y ya me diran de que se trata, aunque lo dudo ya que me vino con el antivirus, pero en fin se pudo haber infectado. Se los envio de inmediato. Gracias, por su tiempo.

[msc hotline sat]

Entiendo que es lo mismo que el de McAfee pero de Hauri, lo que pasa es que es lo unico que veo que puede incordiar...



Envianoslo si quieres, pero si lo puedes desinstalar mucho mejor, porque igual algun residente te está colisionando, y nosotros no tenemos lo mismo que tu...



Desde Inicio ->Panel de Control->Agregar o Quitar programas, lo tienes que ver ...



saludos



ms, 25-04-2007

[Nuker]

Me pidio una contraseña de desinstalacion obligada, la primera la descifre, era "serverdown" para el siteserver, tambien me recomiendas que quite el client ? para esta tambien me pide contraseña y no la he podido descifrar. Probare Elistara de nuevo a ver que pasa. les comento.

[Nuker]

:shock: :shock: Que carajo !!!



MSC ahora se por que te tengo tanta confianza :lol: , elimine el server y ahora si me elimino el ntsystem. probare el Age of empires a ver si sirve, Saludos.





Les comentare si se sigue congelando.

[Nuker]

Bueno pues un virus menos, pero el problema sigue, no lo puedo jugar, se me hace extraño que me salga solo el intro del juego y no el menu para poder jugar, los videos y todo lo demas si. Sera un problema de tarjeta grafica. No creo, ya que he jugado juegos asi y no habia tenido problemas. Esperare respuesta del compañero Limker.

[lucl]

Hola Nuker, te he conseguido esta pagina, echale un vistazo,y tu que sabes ingles no creo que tengas problemas en buscar la respuesta adecuada, saludos! :D



http://forum.agecommunity.com/

[msc hotline sat]

Para lo del juego mira el link que te ofrece lucl, pero sobre el NTSYSTEM.EXE y los site*** de marras, has de saber que los dos ficheros de estas claves:
O23 - Service: SiteClient Service for VMS (SiteClientService) - Unknown owner - C:\SiteClient\clisvc.exe
O23 - Service: SiteServer Service for VMS (SiteServerService) - Unknown owner - C:\SiteServer\svrsvc.exe

que uno es "cliente" y otro "servidor", propio de un backdoor, resulta que son iguales, y que segun sea el nombre trabajan como cliente o servidor, asi que si esto es el Site Advisro de Hauri... Sea como sea, pasamos a controlarlo en la siguiente version del ELISTARA, pues nos ha traido por el camino de la amargura !

Paralelamente terminamos de hacer este y vamos a por un nuevo virus de messenger con RootKit incluido, el Fotos_celular.* que llega en un zip que descomprime un .scr y demás, y que aun no hay solucion en internet, si bien hablan de que con un antirootkit se detecta (pero no se logra eliminar totalmente) y vamos a por él, y en cuanto esté, compilamos el ELISTARA para el tuyo y este otro de LoCkEdNsEdAtEd, de u Tema de "masao" creo que de Perú, en el que ya ha intervenido también "el_don_salieri" de Argentina, asi que mataremos varios pájaros de un tiro ! viewtopic.php?f=5&t=18082

Será en la versión 13.84 que publicaremos esta mañana, en cuanto compilemos lo que estamos haciendo

saludos
ms, 26-04-2007

[msc hotline sat]

Solo informaros al respecto que han habido urgencias que han frenado el desarrollo de dicha version, pero estamos en ello, y por la tarde seguiremos. Aparte, que es bastante complejo por lo que hemos visto, pues sus 10 kB no son mas que el descargador, que descarga el de verdad con mas de 100 KB y lo instala en el registro, en zona no visible por el HJT...



saludos



ms, 26-04-2007

[msc hotline sat]

Venga, ya está subida a esta web la version de prueba en cuestion...



https://foros.zonavirus.com/viewtopic.php?p=95194#95194



Cuentanos el resultado, gracias





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



saludos



ms, 26-04-2007

[darkmike]

Hola espero kolaborar kon el tema...





Soy un adikto a ese juego de AOE, ahora te komento ke me he topado kon esos problemas pero esto es a kausa del firewall de windows al momento de ejekutarse o despues del intro...





Solamente komo sugerencia chekate los firewalls ke tengas instalado en tu ekipo, no nesecitas deshabilitarlo solamente kon ke permtas el acceso al archivo del juego ke no rekuerdo kual es kroe ke es AOE.exe



ahora bien podrias la primera vez deshablitar tus firewalls para koroborar ke sea eso y ya despues si vees ke funciona solamente abres el puerto.



Te komento de nuevo ke me ha funcionado kuando akabo de instalar el juego en ekipos winxpsp2

ya ke el firewall de windows me lo blokea y en pleno juego aparece dicha ventana de ke si deseo desblokear el jueog pero esta es kubierta totalmente por el juego y no la puego ver.



Espero haber ayudado Saludos!!

[Nuker]

Amigo Darkmike, gracias por tu respuesta efectivamente era el firewall el que me estaba ocasionando los problemas, muchas gracias.



MSC el backdoor no fue detectado, descifre la contraseña y elimine el programa. por cierto para desinstalar el cliente es "agentdown". Muchas gracias por la ayuda, el problema de todo esto era el firewall (Comodo). Gracias a todos. Saludos.



<SOLUCIONADO>

[msc hotline sat]

Pues que te voy a decir a tí nuker...



[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]



Pero ya que tanto colaboras, en verdad complace que tambien puedas aprovechar el foro para tus problemas !



Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.





saludos



ms, 27-4-2007