100% de uso CPU debido a tcpsvcs.exe

Markillo · Mensaje por **Markillo** » 27 Abr 2006, 11:12

Buenas,

Tengo un PC que cuando inicio el sistema va extremadamente lento. Eso es porque hay un proceso que se me come todo el rendimiento de la CPU. Este proceso es el archivo C:\Windows\system32\tcpsvcs.exe

Si detengo este proceso, el PC funciona como siempre.

Despues de pasarle al PC el Nod32, Ad-ware y Spybot en busca de troyanos, continua haciendolo.

Aquí os pego mi log para ver si me podeis ayudar.

Gracias por adelantado

Logfile of HijackThis v1.99.1

Scan saved at 11:44:17, on 26/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe

C:\WINDOWS\System32\wltrysvc.exe

C:\WINDOWS\System32\bcmwltry.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\bmwebcfg.exe

C:\WINDOWS\system32\cisvc.exe

C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe

C:\WINDOWS\system32\inetsrv\inetinfo.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

C:\Archivos de programa\Dell\QuickSet\quickset.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe

C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

C:\windows\system32\rlvknlg.exe

C:\WINDOWS\system32\WLTRAY.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\ARCHIV~1\MI3AA1~1\wcescomm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\ARCHIV~1\MI3AA1~1\rapimgr.exe

C:\Archivos de programa\USB 2.0 Switch\USwitch.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Documents and Settings\Nacho Benito\Escritorio\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O1 - Hosts: 64.91.255.87 http://www.dcsresearch.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\quickset.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [IntelWireless] C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [RelevantKnowledge] c:\windows\system32\rlvknlg.exe -boot

O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\ARCHIV~1\MI3AA1~1\wcescomm.exe"

O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Archivos de programa\Cisco Systems\VPN Client\vpngui.exe

O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe

O4 - Global Startup: USB 2.0 Switch.lnk = ?

O4 - Global Startup: Weatherscope.lnk = C:\Archivos de programa\Weatherscope\Weatherscope.exe

O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Search with &Google - C:\Documents and Settings\Nacho Benito\Datos de programa\TuneUp Software\TuneUp Utilities\Web\gsearch.htm

O8 - Extra context menu item: Translate Site with Google - C:\Documents and Settings\Nacho Benito\Datos de programa\TuneUp Software\TuneUp Utilities\Web\gtranslate.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0C4FDE88-EB89-4599-A733-02C5FE0D47D6} (CMClient Class) - http://webdemo.xrite.com/cmclient.cab

O16 - DPF: {1FB464C8-09BB-4017-A2F5-EB742F04392F} (Microsoft Terminal Services Control (redist)) - http://webdemo.xrite.com/mstscax.cab

O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/es/SysWebTelecomInt.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120661737199

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1135332037564

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=21&id=60819&ex&1s&ppd=4

O16 - DPF: {AB883AA5-F28E-462B-B2D7-8E3717FE933C} (SFCom Control) - https://na1.salesforce.com/setup/sforce/vm/SFCom.CAB

O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://xrite.webex.com/client/v_mywebex-t20/webex/ieatgpc.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{250803C0-04A1-4DE3-BC34-D49BE9B507B6}: NameServer = 217.172.64.2,217.172.64.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{4877AF5B-6BFA-424E-A95B-382D5119BA9E}: NameServer = 217.172.64.2,217.172.64.3

O17 - HKLM\System\CCS\Services\Tcpip\..\{F16F1397-AAB6-4659-9319-337EDE67A2E5}: NameServer = 217.172.64.2,217.172.64.3

O17 - HKLM\System\CS1\Services\Tcpip\..\{250803C0-04A1-4DE3-BC34-D49BE9B507B6}: NameServer = 217.172.64.2,217.172.64.3

O17 - HKLM\System\CS2\Services\Tcpip\..\{250803C0-04A1-4DE3-BC34-D49BE9B507B6}: NameServer = 217.172.64.2,217.172.64.3

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: IntelWireless - C:\Archivos de programa\Intel\Wireless\Bin\LgNotify.dll

O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\WINDOWS\system32\HPZipm12.exe (file missing)

O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: WLANKEEPER - Intel® Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe

O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

Mensaje por **msc hotline sat** » 27 Abr 2006, 12:08

Elimina estas claves:

O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe

O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/es/SysWebTelecomInt.cab

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=21&id=60819&ex&1s&ppd=4

Aparte hay muchas llamnadas a procesos desconocidos. Si tras eliominar las claves y reiniciar pèrsistoera el problema, comentenoslo y le pediriamps que nos los enviara para su examen

saludos

ms, 27-4-2006

Markillo · Mensaje por **Markillo** » 27 Abr 2006, 16:53

He eliminado las entradas que dijiste pero continúa igual.

Comentame directamente las entradas que desconozcas, para ver si las conozco yo. Por lo de que yo se que programas tengo instalados.

En todo caso, gracias por la ayuda.

Mensaje por **msc hotline sat** » 27 Abr 2006, 17:23

Aproivecha rambien para eliminar esta:

O1 - Hosts: 64.91.255.87 http://www.dcsresearch.com

En proceso:

C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe

C:\windows\system32\rlvknlg.exe

C:\WINDOWS\system32\WLTRAY.exe

C:\ARCHIV~1\MI3AA1~1\rapimgr.exe

C:\Archivos de programa\USB 2.0 Switch\USwitch.exe

O4 - HKLM\..\Run: [RelevantKnowledge] c:\windows\system32\rlvknlg.exe -boot

O4 - HKLM\..\Run: [Dell Wireless Manager UI] C:\WINDOWS\system32\WLTRAY

O16 - DPF: {0C4FDE88-EB89-4599-A733-02C5FE0D47D6} (CMClient Class) - http://webdemo.xrite.com/cmclient.cab

O16 - DPF: {1FB464C8-09BB-4017-A2F5-EB742F04392F} (Microsoft Terminal Services Control (redist)) - http://webdemo.xrite.com/mstscax.cab

Recuerda que no se han de eliminar !!! Antes de ello deben ser examinadas pues puedemhaber creado claves en otras zonas del registro. Si es necesario, envianoslas para ello

Aparte ahora mirarñe a gomdpo los servidores que usas...

Todas las llamadas a serbidore de DNS son al mismo:

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.6 IT Italy 20 Veneto Torri Di Quartesolo 45.5167 11.6167 T-Systems debis Italia debis T-Systems Italia

217.172.64.2 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

217.172.64.3 ES Spain 29 Madrid Madrid 40.4000 -3.6833 Spain Broadnet Consorcio, Madrid, Spain

que entendemos sera de vuestra conformidad

saludos

ms, 27-4-2006

100% de uso CPU debido a tcpsvcs.exe

100% de uso CPU debido a tcpsvcs.exe

Nada