Ordenador muy lento (SOLUCIONADO)

[eragon]

Buenas Noches,

Hace unos días al iniciar el PC se quedaba bloqueado hasta que lo apagaba por hardware, despues de varios arranques el PC arrancaba y funcionaba correctamente hasta el momento de intentar apagarlo por software.



Tengo el Panda antivirus, lo pase en modo TotalScan Pro y no me detectó nada importante, también he pasado las ultimas versiones del Elistara y elitriip y tampoco a encontrado nada grave.



Hoy he reinstalado el windows XP 64 bits, en la reinstalación (sin formatear) me ha dado algunos errores que no encontraba algunos archivos aunque estos estaban. He cancelado los archivos que no encontraba y por lo que veo solo me ha dejado de instalar son los controladores de Audio.



El resultado es que va todo muy muy lento. Desde que le doy a abrir alguna carpeta o programa pueden pasar casi 1 minuto en abrirlo. Una vez se abre el explorador o el programa va rápido.



Al final me he decidido a pasar el HijackThis, he visto que un compañero a tenido un caso parecido, para ver si vosotros veis que puede ser el causuante de todos los problemas.



[color=#000080]Logfile of HijackThis v1.99.1

Scan saved at 22:53:27, on 24/02/2009

Platform: Windows 2003 SP1 (WinNT 5.02.3790)

MSIE: Internet Explorer v7.00 SP1 (7.00.6000.16791)



Running processes:

E:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

E:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe

E:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe

E:\WINDOWS\RTHDCPL.EXE

E:\WINDOWS\SOUNDMAN.EXE

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\PsCtrls.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\PavFnSvr.exe

E:\Program Files (x86)\Common Files\Panda Software\PavShld\pavprsrv.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\pavsrvx86.exe

E:\WINDOWS\vsnpstd3.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\AVENGINE.EXE

E:\WINDOWS\SysWOW64\ctfmon.exe

E:\Program Files (x86)\Microsoft ActiveSync\wcescomm.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE

E:\Program Files (x86)\MUSICMATCH\MUSICMATCH Jukebox\MMDiag.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\PsImSvc.exe

E:\PROGRA~2\MICROS~4\rapimgr.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\TPSrvWow.exe

E:\Program Files (x86)\MUSICMATCH\MUSICMATCH Jukebox\mim.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\WebProxy.exe

E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\panicsh.exe

E:\Archivos de programa (x86)\Internet Explorer\iexplore.exe

E:\Archivos de programa (x86)\Internet Explorer\iexplore.exe

E:\Program Files (x86)\WinRAR\WinRAR.exe

E:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - E:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Program Files (x86)\AVG\AVG8\avgssie.dll (file missing)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~2\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [NBKeyScan] "E:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [MimBoot] "E:\Program Files (x86)\MUSICMATCH\MUSICMATCH Jukebox\mimboot.exe"

O4 - HKLM\..\Run: [APVXDWIN] "E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [SCANINICIO] "E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\Inicio.exe"

O4 - HKLM\..\Run: [lphct4pj0el0t] E:\WINDOWS\SysWow64\lphct4pj0el0t.exe

O4 - HKLM\..\Run: [sysrest32.exe] E:\WINDOWS\SysWow64\sysrest32.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [SpyBrowser] "E:\Program Files (x86)\SpyBro\SpyBro.exe" /autostart

O4 - HKCU\..\Run: [MsgSmartGen] E:\WINDOWS\system32\zahwnmxy.exe

O4 - HKCU\..\Run: [hlpwinchk] E:\WINDOWS\system32\dalutopo.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Program Files (x86)\Microsoft ActiveSync\wcescomm.exe"

O4 - Global Startup: Microsoft Office.lnk = E:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\PROGRA~2\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\PROGRA~2\MICROS~4\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\PROGRA~2\MICROS~4\INetRepl.dll

O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\PROGRA~2\MICROS~4\INetRepl.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~2\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~2\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O15 - Trusted Zone: *.musicmatch.com (HKLM)

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://larryccc.spaces.live.com/PhotoUpload/MsnPUpld.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{590AAF31-F96C-4B7C-B0A5-DD30DA3BD153}: NameServer = 62.14.2.1,62.14.63.145

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~2\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: avldr - E:\WINDOWS\SYSTEM32\avldr.dll

O20 - Winlogon Notify: dimsntfy - E:\WINDOWS\SYSTEM32\dimsntfy.dll

O20 - Winlogon Notify: EFS - E:\WINDOWS\SYSTEM32\sclgntfy.dll

O21 - SSODL: fsrpknov - {A0E6E6D9-9B3B-4B60-9D7D-C495D7905852} - E:\WINDOWS\fsrpknov.dll (file missing)

O21 - SSODL: fdxbameg - {0E25F8AC-3823-4CDA-9B32-5402094D2BA6} - E:\WINDOWS\fdxbameg.dll (file missing)

O21 - SSODL: ApiUiCfg - {4AD3F75C-FC3B-CAB7-F7D2-0AB9D8FDEBBC} - E:\Program Files (x86)\ruiuxub\ApiUiCfg.dll (file missing)

O21 - SSODL: shsysapl - {3D20968A-92D0-5F68-8088-08CD8491D1BC} - E:\Program Files (x86)\anyjute\shsysapl.dll (file missing)

O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - E:\WINDOWS\System32\dmadmin.exe (file missing)

O23 - Service: Event Log (Eventlog) - Unknown owner - E:\WINDOWS\system32\services.exe (file missing)

O23 - Service: Google Update Service (gupdate1c98ae718a10d7) (gupdate1c98ae718a10d7) - Unknown owner - E:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc (file missing)

O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - E:\WINDOWS\System32\lsass.exe (file missing)

O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - E:\WINDOWS\system32\imapi.exe (file missing)

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - E:\WINDOWS\system32\msdtc.exe (file missing)

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: Net Logon (Netlogon) - Unknown owner - E:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: NMIndexingService - Nero AG - E:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe

O23 - Service: NMSAccessU - Unknown owner - E:\Program Files (x86)\Fotoprix\FotoLibro\NMSAccessU.exe

O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - E:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - E:\WINDOWS\system32\nvsvc64.exe (file missing)

O23 - Service: Panda Software Controller - Panda Software International - E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\PsCtrls.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\PavFnSvr.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - E:\Program Files (x86)\Common Files\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\pavsrvx86.exe

O23 - Service: Plug and Play (PlugPlay) - Unknown owner - E:\WINDOWS\system32\services.exe (file missing)

O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\AntiSpam\pskmssvc.exe

O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - E:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - E:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\PsImSvc.exe

O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - E:\WINDOWS\system32\sessmgr.exe (file missing)

O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - E:\WINDOWS\system32\lsass.exe (file missing)

O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - E:\Program Files (x86)\Panda Security\Panda Internet Security 2008\TPSrvWow.exe

O23 - Service: Virtual Disk Service (vds) - Unknown owner - E:\WINDOWS\System32\vds.exe (file missing)

O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - E:\WINDOWS\System32\vssvc.exe (file missing)

O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - E:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)[/color]



gracias y saludos,

Carlos

[msc hotline sat]

No es recomendable construir nuevos pisos sobre cimientos deficientes, y su sistema base no parece que estuviera muy bien que digamos, pero si ya lo ha hecho...



Lo que vemos a primera vista es que parece le faltan parches. Creo que para el Server 2003 actualmente debe haber el SP2, si es asi, es importante, lance un windowsupdate por si fuera el caso.



y vemos estos ficheros sospechosos, envienoslos para analizar:



E:\WINDOWS\SysWow64\sysrest32.exe



E:\WINDOWS\system32\zahwnmxy.exe



E:\WINDOWS\system32\dalutopo.exe





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





y esta clave es de otro antivirus que el que usa, quizas ya desinstalado, pero en cualquier caso eliminela:



O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Program Files (x86)\AVG\AVG8\avgssie.dll (file missing)



y estas otras eliminelas tambien:



O4 - HKCU\..\Run: [SpyBrowser] "E:\Program Files (x86)\SpyBro\SpyBro.exe" /autostart



O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/v ... .2.4.1.cab





O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://larryccc.spaces.live.com/PhotoUp ... nPUpld.cab





O21 - SSODL: fsrpknov - {A0E6E6D9-9B3B-4B60-9D7D-C495D7905852} - E:\WINDOWS\fsrpknov.dll (file missing)



O21 - SSODL: fdxbameg - {0E25F8AC-3823-4CDA-9B32-5402094D2BA6} - E:\WINDOWS\fdxbameg.dll (file missing)



O21 - SSODL: ApiUiCfg - {4AD3F75C-FC3B-CAB7-F7D2-0AB9D8FDEBBC} - E:\Program Files (x86)\ruiuxub\ApiUiCfg.dll (file missing)



O21 - SSODL: shsysapl - {3D20968A-92D0-5F68-8088-08CD8491D1BC} - E:\Program Files (x86)\anyjute\shsysapl.dll (file missing)





Tras recibir las muestras, las analizaremos e informaremos



saludos



ms, 25-2-2009

[msc hotline sat]

Buscando informacion sobre los ficheros pedidos, veo que el primero es decididamente bicho, asi que ademas de enviarnoslo para analizarlo y controlarlo, añade .VIR a su extension, para que no se ponga en marcha a partir del proximo reinicio:



http://www.bleepingcomputer.com/startups/sysrest32.exe-20944.html



De los demas no hay informacion, deben ser nombres aleatorios, lo que los hace sospechosos, pero hay que analizarlos...



saludos



ms, 25-2-2009

[eragon]

Buenos días,

Esta tarde os envío los archivos que comentas.



Efectivamente falta el SP2, al reinstalar se a borrado al igual que el explorer 7.



Muchas gracias y saludos,

Carlos

[msc hotline sat]

Pues cuando los recibamos los analizaremos e informaremos



Y ten presente que es muy importante instalar el SP2 en tu Server 2003, para asi impedir que entre el dichoso Conficker, que igual ya se te ha instalado por falta del mismo...



Mira informacion al respecto en :



http://www.zonavirus.com/noticias/2009/anexo-sobre-el-conficker-que-se-publico-pero-quedo-oculto-.asp



saludos



ms, 25-2-2009

[eragon]

Buenas Tardes,

No os puedo enviar los archivos, los he buscado primero de forma visual y luego con la herramienta de buscar, tengo ver ficheros ocultos y todo y eso no los he encontrado en la ruta especificada. He vuelto a pasar el HijackThis y siguen saliendo alli :



[color=#0000BF]Logfile of HijackThis v1.99.1

Scan saved at 18:55:02, on 25/02/2009

Platform: Windows 2003 SP1 (WinNT 5.02.3790)

MSIE: Internet Explorer v7.00 SP1 (7.00.6000.16791)

..............

O4 - HKLM\..\Run: [lphct4pj0el0t] E:\WINDOWS\SysWow64\lphct4pj0el0t.exe

O4 - HKLM\..\Run: [sysrest32.exe] E:\WINDOWS\SysWow64\sysrest32.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "E:\Program Files (x86)\Common Files\Nero\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [MsgSmartGen] E:\WINDOWS\system32\zahwnmxy.exe

O4 - HKCU\..\Run: [hlpwinchk] E:\WINDOWS\system32\dalutopo.exe[/color]



He fijado las otras claves indicadas en el correo y estoy instalando actualizaciones. Me obliga a reiniciar... si consigo arrancarlo de nuevo os comento que tal va.



Gracias y saludos,

Carlos

[msc hotline sat]

Pues si ya no tienes estos ficheros, ademas de eliminar las claves que te decimos, elimina tambien estas otras:



O4 - HKLM\..\Run: [sysrest32.exe] E:\WINDOWS\SysWow64\sysrest32.exe



O4 - HKCU\..\Run: [MsgSmartGen] E:\WINDOWS\system32\zahwnmxy.exe



O4 - HKCU\..\Run: [hlpwinchk] E:\WINDOWS\system32\dalutopo.exe



saludos



ms, 25-2-2009

[eragon]

Buenos días,

Ayer consegui que funcionara rápido, lo primero que hice fue fijar las claves de los 3 archivos y posteriormente pase un software de eliminación de espias muy conocido.



Reinicie y ya me funciona el apagar el equipo y el PC respondía rápido, lo que seguia sin funcionar bien era el internet explorer (favoritos, abrir páginas, ...) pero no tenía actualizado a la versión 7 (si que estaba antes de reinstalar).



Instalé el SP2 y luego deje instalandose la actualización del IE7. Estoy pendiente de ver esta tarde que tal funciona todo, aunque esta mañana estaba el PC "colgado", sunpongo que instalo correctamente el IE7.



Si funciona bien dejaré pasar el tiempo y sino.... a formatear. Como mínimo ya he podido salvar a otro HD la información de la unidad a formatear.



Si no teneis más comentarios por mi podeis cerrar el tema.



Muchas gracias,

Carlos

[msc hotline sat]

Pues esperemos que no tenga que formatear, pero si ya le está rondando esta idea, por algo será...



Tanto si lo hace como si no, si tiene cualquier duda o consulta, ya sabe donde estamos



Y dando el Tema por solucionado, procedemos a cerrarlo



saludos



ms, 26-2-2009