Problema al cargar páginas, firefox, IE

[Ginny]

Buenas!...



Espero me puedan ayudar, tengo 2 sistemas operativos, en C tengo windows XP SP1, en D tengo windows vista 64bits, desde hace un par de dias, me he dado cuenta que mi conexión va lenta, lo curioso es que es para cargar páginas, cuando descargo un archivo me baja normal a la velocidad máxima que dispongo o por lo menos a la que siempre me han bajado los archivos( por cierto tengo 1mb de velocidad).



Suelo usar el Windows Vista como mi sistema principal es donde trabajo y hago todas mis cosas... pero como vi que tenia ése problema me fui al Windows XP, pensando que tal vez era cosa de W. Vista, pero en XP también me paso lo mismo. Se tarda demasiado en cargar páginas todo tipo de páginas se puede quedar más de 15 minutos en cargar y a veces no carga.



Pensé que seria problema del Navegador, y es que tengo Firefox como navegador predeterminado, así que me dispuse a usar nuevamente IExplorer, pero también ahí pasa lo mismo... He llegado a un punto que no sé que hacer.



Como Dato adicional tengo el Kaspersky. Y existe otra computadora en mi Casa (la de mi hermano), según me comento tiene el mismo problema.



Agradezco mucho cualquier a ayuda que me puedan brindar.

[msc hotline sat]

Si bien no damos soporte al sistema VISTA, por lo incordio que es, viendo que el XP lo tienes con solo SP1... señal de que no actualizas los parches de microsoft, y esto es temerario..., especialmente tras todo lo que se ha dicho del Conficker, aunque no haya causado los temidos efectos gracias al caso que nos han hecho los usuarios sobre la instalacion de parches... menos tú !



De entrada tanto arrancando con el VISTA, como con el XP, con el Internet Explorer (no sirve el Mozilla para esto), ve a Herramientas -> Windowsupdate e instala todos los parches pendientes.



Lo que pasa es que por lo que dices, igual ya tienes el Conficker dentro...



http://www.zonavirus.com/noticias/2009/temiendo-a-partir-de-1-abril-una-avalancha-de-confickerc.asp



y ello viene de:



http://www.zonavirus.com/noticias/2009/se-espera-una-avalancha-brutal-de-conficker-el-1-de-abril.asp



por ultimo cito lo que hay que hacer si ya se está infectado:



http://www.zonavirus.com/noticias/2009/conficker.asp





y si no fuera el caso, igualmente conviene actualizar los parches, claro, pero entonces miraremos el malware que sea con este AV ONLINE, y en funcion del informe resultante, obraremos en consecuencia:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]





saludos



ms, 3-4-2009

[Ginny]

Disculpa mi error, según vi, tengo el SP3 instalado, pero nada más.. no recuerdo haber visitado Wupdate desde el año pasado, y es mi culpa el haber estado ignorante respecto al tema de aquel virus que mencionas..



tengo un problema he tratado de instalar el kaspersky online, descarga pero en cierto porcentaje la pantalla se pone azul, salen letras y se reinicia (lo he intentado 2 veces)...



Una consulta adicional, tengo un disco E con diversos archivos que me gusta conservar, programas, imagenes, documentos, etc.. Si por algún motivo tengo que formatear los Discos C y D, por culpa del virus, también tendria que formatear E, por si también esta infectado?



Y muchas gracias por la ayuda

[msc hotline sat]

No hablamos de formatear, y si asi fuera, no tendrías porqué perder los datos, si previamente los guardas en un pendrive o CD u otra unidad.



Pero vamos, que esto sería en último extremo...



Ahora ya que no puedes acceder normalmente a la descarga de este AV ONLINE, posiblemente porque el virus te lo impida, mira de hacerlo arrancando en modo seguro con funciones de red, asi no estará el bicho en memoria y espero que podrás.



Si ni asi pudieras, descarga el SPROCES y nos posteas el informe resultante:






[quote="msc escribió"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 3-4-2009

[Ginny]

AV online, no carga sale error, el Kaspersky lo pude instalar pero al 7% se reinicio la maquina...



aqui esta lo del Sproces.exe



(3-4-2009 10:35:3)

SProces v3.4 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Microsoft Windows XP (v5.1.2600) Service Pack 3

Parche MS08-067 (Servicio Servidor) Instalado.

Internet Explorer: (v7.0.5730.11) 0

Nombre Equipo: FAMILIA

Nombre Usuario: Ginnyforever



Procesos Activos:

C:\WINDOWS\SYSTEM32\SMSS.EXE

C:\WINDOWS\SYSTEM32\WINLOGON.EXE

C:\WINDOWS\SYSTEM32\SERVICES.EXE

C:\WINDOWS\SYSTEM32\LSASS.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\SYSTEM32\SVCHOST.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM32\CTFMON.EXE

C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE

C:\DOCUMENTS AND SETTINGS\GINNYFOREVER\ESCRITORIO\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com.pe/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/en/us/default.aspxisapi/redir.dll?prd=ie&ar=iesearch

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O2 - BHO: IEVkbdBHO Class - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - Startup: desktop.ini

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Estadisticas de proteccion del trafico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/0/C/C0CBBA88-A6F2-48D9-9B0E-1719D1177202/LegitCheckControl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1238741685234

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_13) - http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E62A8B6B-D91C-457C-B1FB-20CC2D96B4EC} (AVWebScannerAx Class) - http://personalfirewall.comodo.com/scan/ComodoAVScanner.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{EEF188E8-8BB0-401E-A8C2-B4B7A9B7A72A}: NameServer = 200.48.225.130,200.48.225.146

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\ARCHIV~1\KASPER~1\KASPER~1\mzvkbd3.dll

O20 - Winlogon Notify: DIMSNTFY - %SYSTEMROOT%\SYSTEM32\DIMSNTFY.DLL

O20 - Winlogon Notify: KLOGON - C:\WINDOWS\SYSTEM32\KLOGON.DLL

O20 - Winlogon Notify: WGALOGON - WGALOGON.DLL

O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll

O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O22 - SharedTaskScheduler: {438755C2-A8BA-11D1-B96B-00A0C90312E1} - Precargador Browseui - %SystemRoot%\system32\browseui.dll

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Demonio de caché de las categorías de componente - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

**O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.con (file missing)

O23 - Service: lxda_device - - C:\WINDOWS\system32\lxdacoms.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**O23 - Service: Llamada a procedimiento remoto (RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)



Listado de Servicios (Carga Manual):

------------------------------------

**O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Microsoft Corp., VERITAS Software - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Controlador de bus de Microsoft UAA para High Definition Audio (HDAudBus) - Windows (R) Server 2003 DDK provider - C:\WINDOWS\SYSTEM32\DRIVERS\HDAudBus.sys

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RtkHDAud.sys

O23 - Service: Kaspersky Anti-Virus NDIS Filter (klim5) - Kaspersky Lab - C:\WINDOWS\SYSTEM32\DRIVERS\klim5.sys

O23 - Service: ATK0110 ACPI UTILITY (MTsensor) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\ASACPI.sys

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

O23 - Service: nv - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nv4_mini.sys

O23 - Service: Controlador de vínculo paralelo directo (Ptilink) - Parallel Technologies, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ptilink.sys

O23 - Service: Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter (RTLWUSB) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\RTL8187.sys (file missing)

O23 - Service: Secdrv - Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K. - C:\WINDOWS\SYSTEM32\DRIVERS\secdrv.sys

O23 - Service: Prolific2 Serial port driver (Ser2pl) - Prolific Technology Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\ser2pl.sys

O23 - Service: SjyPkt - Unknown owner - C:\WINDOWS\System32\Drivers\SjyPkt.sys (file missing)

*O23 - Service: Servicios de Terminal Server (TermService) - Unknown owner - C:\WINDOWS\System32\svchost -k DComLaunch (file missing)

O23 - Service: TSP - Kaspersky Lab - C:\WINDOWS\system32\drivers\klif.sys

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - Marvell - C:\WINDOWS\SYSTEM32\DRIVERS\yk51x86.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

**O23 - Service: dmboot - Microsoft Corp., Veritas Software - C:\WINDOWS\SYSTEM32\drivers\dmboot.sys



23 Servicios.

6 de Carga Automatica.

16 de Carga Manual.

1 Deshabilitados

[msc hotline sat]

Lo unico que vemos que puede afectarte es esta clave de acceso a un cortafuegos que podría estar incordiando, eliminala:





O16 - DPF: {E62A8B6B-D91C-457C-B1FB-20CC2D96B4EC} (AVWebScannerAx Class) - http://personalfirewall.comodo.com/scan ... canner.cab





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253





y tras reiniciar nos cuentas el resultado, gracias.



saludos



ms, 4-4-2009





NOTA: Y si persistiera el problema, ya que no puedes lanzar el AV ONLINE en modo normal, arranca EN MODO SEGURO CON FUNCIONES DE RED y lanzalo (el AV ONLINE que indicabamos en posts anteriores, y en la forma indicada), a ver si asi puedes y vemos algo mas... ms.

[msc hotline sat]

Y como que antes no tenías los parches instalados, por si tuvieras "visitantes", pulsa en el link que indica julibaga en el siguiente Tema, y dinos si ves las seis imagenes en cuestion:



https://foros.zonavirus.com/viewtopic.php?f=5&t=28173



saludos



ms, 4-4-2009







NOTA: Aparte, lanzar una comprobacion de errores no estaría mal...

MIPC -> Boton derecho sobre unidad C (o la que quieras examinar) -> Propiedades -> Herramientas -> Comprobacion de errores ... ms.