laptop funciona muy lento (SOLUCIONADO)

[bfsantos]

hayyy no se que hacer, tengo una laptop toshiba a20-s207 es una pentium 4 de 2.66ghz con 512 de ram con disco duro de 40gb, tiene windows xp con service pack 3 actualizado al dia de hoy 28 de abril de 2009, antivirus mcafee internet security 2009 actualizado al dia de hoy tambien, el problema es que funciona muy lento, sospechando de algun virus o spywere le di un scan a todo el equipo y no detecto nada, le pase el spybot y solo detecto un spywere el right media lo elimine y reinicie y nada, le pase el ccleaner y reparo todas las entradas del registro, reinicie y mejoro un 20%, pero sigue lenta y ahora le pase el hijackthis y a continuacion posteo el log, por favor analicenlo y ayundenme porque aparentemente esta todo bien pero sigue funcionando lento, gracias por cualquier respuesta que me envien.





Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:46:43 p.m., on 28/04/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16827)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Java\jre6\bin\jusched.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

C:\Archivos de programa\McAfee.com\Agent\mcagent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe

C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe

C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe

C:\Archivos de programa\WinZip\WZQKPICK.EXE

C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Archivos de programa\Bonjour\mDNSResponder.exe

C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe

C:\Archivos de programa\Java\jre6\bin\jqs.exe

C:\Archivos de programa\McAfee\SiteAdvisor\McSACore.exe

C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\mna\mcnasvc.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

C:\Archivos de programa\McAfee\MPF\MPFSrv.exe

C:\Archivos de programa\McAfee\MSK\MskSrver.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\SearchIndexer.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\ARCHIV~1\mcafee\msk\mskapbho.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\ARCHIV~1\mcafee\VIRUSS~1\scriptsn.dll

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [mcagent_exe] "C:\Archivos de programa\McAfee.com\Agent\mcagent.exe" /runkey

O4 - HKLM\..\Run: [McENUI] C:\ARCHIV~1\McAfee\MHN\McENUI.exe /hide

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [Detectando automáticamente ASEVEM EPSON Stylus CX7300 en ASEVEM01] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDL.EXE /FU "C:\DOCUME~1\Usuario\CONFIG~1\Temp\E_S52.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c

O4 - HKCU\..\Run: [EPSON Stylus CX7300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDL.EXE /FU "C:\DOCUME~1\Usuario\CONFIG~1\Temp\E_S21.tmp" /EF "HKCU"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Windows Search.lnk = C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,90/mcinsctl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1231359942503

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,23/mcgdmgr.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\ARCHIV~1\mcafee\SITEAD~1\mcieplg.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de programa\Symantec\Norton Ghost 2003\GhostStartService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe

O23 - Service: MBackMonitor - McAfee - C:\Archivos de programa\McAfee\MBK\MBackMonitor.exe

O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Archivos de programa\McAfee\SiteAdvisor\McSACore.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe

O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Archivos de programa\McAfee\MPF\MPFSrv.exe

O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Archivos de programa\McAfee\MSK\MskSrver.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe



--

End of file - 9911 bytes

[msc hotline sat]

Su log es aparentemente normal, pero en él vemos solo una mínima parte del registro...



pruebe el ELISTARA y, tras reiniciar, nos informa del resultado:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso
[/quote]



saludos



ms, 29-4-2009

[bfsantos]

pues ya corri la aplicacion y posteo el resultado





(29-4-2009 20:06:03)

EliStartPage v18.51 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5104

Nº Total de Ficheros: 46431

Nº de Ficheros Analizados: 16675

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0







ahhhh y muy importante el problema se agrava cuando detecta una conexion a red ya sea local o de internet, antes de eso trabaja bastante bien pero si conecta a internet o como tengo red inalambriica local, cuando detecta cualquier salida a una red es cuando se pone lentisima, diganme que mas hacer, gracias por la ayuda

[msc hotline sat]

Falta la primera parte del infosat. Posteanoslo completo, please :wink:



saludos



ms, 30-4-2009

[bfsantos]

bueno gracias por la respuesta y si efectivamente habia posteado mal el log lo posteo a continuacion el unico problema es que es tan grande que me salio el error de que el mesaje contiene 616471 caracteres y el maximo permitido es de 100000 asi que si hay necesidad de enviar el archivo favor de notificar una direccion de correo a donde lo pueda enviar, imaginense mas de 600000 caracteres de direcciones basura guardados en el archivo HOSTS y asi evitar hacer grandisimo este post.



ademas les comento una situacion muy importante que me percate, resulta que se me ocurrio verificar si efectivamente habia borrado las lineas del archivo HOSTS y resulto que NO borro nada, al revisar las propiedades del archivo resulta que tenia chequeado la propiedad de archivo de solo lectura, el cual deshabilite y procedi borrar a mano dichas lineas, deje solo la direccion 127.0.0.1 LocalHosts guarde el archivo y procedi a reiniciar el equipo, luego si mejoro otro 10% o sea ahora trabaja bien en un 30%, bueno tambien me percate si se habia vuelto a modificar el archivo HOSTS, pero no se modifico nada ademas, veririque que al no conectarse a ninguna red ya sea local o internet el equipo trabaja un 75% bien solo que de vez en cuando se congelan las ventanas y se restauran al minuto o 2 minutos, pero al conectarse a una red o internet uffff empiezan los problemas se pone lento y las ventanas se congelan muy frecuente tardandose unos 2 a 5 minutos en recuperarse, si se desconecta la red local o internet es decir sin ninguna red conectada y los adaptadores desactivados, a los 5 minutos apoximadamente la maquina regresa casi a su normalidad quedando solo lo de las ventanas congeladas pero poco frecuente como antes de conectarlo a una red.



Bueno esperando haber como queda este analisis y agradeciendo su atencion a mi caso, muchas gracias y espero su respuesta.



a continuacion una minima parte del log.





(29-4-2009 20:00:27)

EliStartPage v18.51 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 007guard.com

Linea Eliminada del HOSTS --> 127.0.0.1 008i.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 008k.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 00hq.com

Linea Eliminada del HOSTS --> 127.0.0.1 010402.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.032439.com

Linea Eliminada del HOSTS --> 127.0.0.1 032439.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.100888290cs.com

Linea Eliminada del HOSTS --> 127.0.0.1 100888290cs.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.100sexlinks.com

Linea Eliminada del HOSTS --> 127.0.0.1 100sexlinks.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.10sek.com

Linea Eliminada del HOSTS --> 127.0.0.1 10sek.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.123topsearch.com

Linea Eliminada del HOSTS --> 127.0.0.1 123topsearch.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.132.com

Linea Eliminada del HOSTS --> 127.0.0.1 132.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.136136.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.alltiettantivirus.com

Linea Eliminada del HOSTS --> 127.0.0.1 alltiettantivirus.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.alltruesoftware.com

Linea Eliminada del HOSTS --> 127.0.0.1 alltruesoftware.com

Linea Eliminada del HOSTS --> 127.0.0.1 ehbay.it

Linea Eliminada del HOSTS --> 127.0.0.1 eikokoike.com

Linea Eliminada del HOSTS --> 127.0.0.1 elite122.adalert.hop.clickbank.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.elitecodec.com

Linea Eliminada del HOSTS --> 127.0.0.1 elitecodec.com

Linea Eliminada del HOSTS --> 127.0.0.1 sexcodecstars.com

Linea Eliminada del HOSTS --> 127.0.0.1 win-security-scanner.org

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winspywareprotects.com

Linea Eliminada del HOSTS --> 127.0.0.1 winspywareprotects.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.winzix.com

Linea Eliminada del HOSTS --> 127.0.0.1 winzix.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.witze2008.de

Linea Eliminada del HOSTS --> 127.0.0.1 witze2008.de

Linea Eliminada del HOSTS --> 127.0.0.1 witze-heute.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.witze-heute.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wmpltools.com

Linea Eliminada del HOSTS --> 127.0.0.1 wmpltools.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wmvcompressor.com

Linea Eliminada del HOSTS --> 127.0.0.1 wmvcompressor.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wohnung-heute.com

Linea Eliminada del HOSTS --> 127.0.0.1 wohnung-heute.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wotcodec.com

Linea Eliminada del HOSTS --> 127.0.0.1 wotcodec.com

Linea Eliminada del HOSTS --> 127.0.0.1 wrsnav.wwlax.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wsp2008scanner.com

Linea Eliminada del HOSTS --> 127.0.0.1 wsp2008scanner.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wurstmuetze.de

Linea Eliminada del HOSTS --> 127.0.0.1 wurstmuetze.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wwlax.com

Linea Eliminada del HOSTS --> 127.0.0.1 wwlax.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.www.pcantispyware.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.wxterriy.info

Linea Eliminada del HOSTS --> 127.0.0.1 wxterriy.info

Linea Eliminada del HOSTS --> 127.0.0.1 xh-codec.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xh-codec.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xmlwindataweb.net

Linea Eliminada del HOSTS --> 127.0.0.1 xmlwindataweb.net

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xpas2009.com

Linea Eliminada del HOSTS --> 127.0.0.1 xpas2009.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xpas-2009.com

Linea Eliminada del HOSTS --> 127.0.0.1 xpas-2009.com

Linea Eliminada del HOSTS --> 127.0.0.1 xppcenter.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xppcenter.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xpsecuritycenter.com

Linea Eliminada del HOSTS --> 127.0.0.1 xpsecuritycenter.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xp-vista-update.net

Linea Eliminada del HOSTS --> 127.0.0.1 xp-vista-update.net

Linea Eliminada del HOSTS --> 127.0.0.1 xul93.pubdomainstr.com

Linea Eliminada del HOSTS --> 127.0.0.1 xx.ka3ek.com

Linea Eliminada del HOSTS --> 127.0.0.1 xx.sqlteam.info

Linea Eliminada del HOSTS --> 127.0.0.1 xxx-testen.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xxx-testen.de

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.xyztogo.com

Linea Eliminada del HOSTS --> 127.0.0.1 xyztogo.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.yourenhancement.com

Linea Eliminada del HOSTS --> 127.0.0.1 yourenhancement.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.your-windows-scanner.com

Linea Eliminada del HOSTS --> 127.0.0.1 your-windows-scanner.com

Linea Eliminada del HOSTS --> 127.0.0.1 yurigamboa25.googlepages.com

Linea Eliminada del HOSTS --> 127.0.0.1 zinblog.com

Linea Eliminada del HOSTS --> 127.0.0.1 http://www.zinblog.com

Eliminados Ficheros Temporales del IE



(29-4-2009 20:06:03)

EliStartPage v18.51 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Abril del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 5104

Nº Total de Ficheros: 46431

Nº de Ficheros Analizados: 16675

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[bfsantos]

bueno, perdon ya encontre como enviar el log del infosat grandisimo, que realizo la aplicacion elistara, espero lo analicen para ver que pasa con esta laptop, adicionando a lo que describi anteriormente, agrego que el disco duro no deja de trabajar, se mantiene encendido casi todo el tiempo el led de lectura, y ademas el uso del procesador se mantiene entre 15% y 30%, raro verdad, y sigue funcionado lento, espero sus respuestas y gracias de antemano.

[msc hotline sat]

Pues no sé qué has hecho con el log, pero si es demasiado grande para postearlo, agregalo a tu proximo post, de respuesta a este Tema, como indicamos excepcionalmente en:



https://foros.zonavirus.com/viewtopic.php?f=1&t=17488&start=0



saludos



ms, 3-5-2009

[msc hotline sat]

Agregarlo a un Tema no es enviarlo en un mail a SATINFO...



Excepcionalmente lo he rescatado y lo anexo aqui para que lo veas



En cualquier caso todas las entradas con típicas de spybot o similar, no víricas.



Pero si ello le causa ralentizacion, desinstale el spybot y elimine dichas lineas.



Tras ello lance este AV ONLINE y posteenos el informe resultante:





http://www.kaspersky.com/kos/english/kavwebscan.html



y seleccionar MY COMPUTER para escanearlo todo. Si no se tiene la version de Java actualizada, a la izquierda de la ventana que presenta dicho acceso, ofrecen link de descarga...



Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el Informe, ya obraremos en consecuencia. ms.



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



recuerda copiarlo en tu proximo post, de respuesta a este Tema, con un copiar y pegar de su contenido.



saludos



ms, 4-5-2009

[bfsantos]

efectivamente ese es el log infosat para ser un archivo de texto era demasiado grande para postear y con lo de subir el archivo al hacerlo les comento que intente pero no pude porque me salio un error, "error interno del servidor 500" pero bueno ya lo tienen y visualizaron pues corri el antivirus online y posteo el log



--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Wednesday, May 6, 2009

Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Wednesday, May 06, 2009 06:55:29

Records in database: 2136826

--------------------------------------------------------------------------------



Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes



Scan area - My Computer:

C:\

D:\

E:\



Scan statistics:

Files scanned: 41438

Threat name: 1

Infected objects: 2

Suspicious objects: 0

Duration of the scan: 02:55:35





File name / Threat name / Threats count

C:\Documents and Settings\Usuario\Mis documentos\LimeWire\Incomplete\Preview-T-3973609-tiritando santa fe.au Infected: Trojan-Downloader.WMA.GetCodec.u 1

C:\Documents and Settings\Usuario\Mis documentos\LimeWire\Incomplete\T-4620425-tiritando santa fe (best quality).mp3 Infected: Trojan-Downloader.WMA.GetCodec.u 1



The selected area was scanned





bueno me imagino que tengo borrar estos archivos e indiquenme que mas hacer. Saludos

[msc hotline sat]

Pues nada, tienes dos ficheros (posiblemente de musica) que en su interior contienen links o accesos a descarga de malwares, lo cual si te interesan mucho podrías limpiarlos con un WINAMP o similar y sacarles dicho acceso, pero ya no entramos en ello, borralos y listos:



C:\Documents and Settings\Usuario\Mis documentos\LimeWire\Incomplete\Preview-T-3973609-tiritando santa fe.au



C:\Documents and Settings\Usuario\Mis documentos\LimeWire\Incomplete\T-4620425-tiritando santa fe (best quality).mp3



Son downloaders de malwares que interesa no ejecutar.



saludos



ms, 6-5-2009

[bfsantos]

bueno ya los borre, reinicie y no ha mejorado mayor cosa, de cuando inicie el post hasta ahora ha mejorado un 40%, y ya no se que mas hacer, cuando inicia es lo peor tarda como 20 minutos en ponerse a punto, es decir desde que inicia windows hasta poder abrir un programa, luego ya se puede trabajar, pero al entrar a internet tarda otros 5 minutos desde que se abre el navegador hasta que despliega la pagina de inicio el cual es google, luego de eso es mas o menos normal, solo que de vez en cuando se queda congelado la ventana y a los 2 minutos aproximadamente se descongela y sigue cargando la ventana, ya me estoy desesperando un poco creo que mejor voy a formatear porque ya no veo que mas hacer, se que no es lo mas conveniente, pero veo que se esta volviendo un caso extremo, que sugieren.... Saludos

[flacoroo]

te recomiendo tambien que te bajes el CCleaner y lo ejecutes(aun que MSC no lo recomienda pero para casos extremos es bueno) y despues desfragmentes tu disco duro....nos dices como te fue.....

[msc hotline sat]

Que no lo recomiende no quiere decir que en algun caso no pueda ir bien ... :mrgreen: , lo malo es que si es al contrario... :roll:



Habiendo mejorado como dice un 40 % es muy significativo... yo antes que toquetear el registro con el ccleaner lanzaria una comprobacion de errores y desfragmentaría, a ver si con esto es suficiente...



MIPC -> Boton derecho sobre unidad C -> Propiedades -> Herramientas -> Comprobar errores & Desfragmentar



Cuentanos tus progresoso al respecto, gracias



saludos



ms, 6-5-2009

[julibaga]

Desinstala Limewire y el SpyBot.

[msc hotline sat]

Y puestos a aligerar... elimina todos los temporales de windows y de internet !, y las aplicaciones que no uses, no las tengas residentes (ventanas abiertas), parece que tienes el Ghost residente y el PowerDVD... lanzalos solo cuando los necesites...



a sí, y vacía la papelera !



A ver si con todo echa a correr y no lo atrapas ... :mrgreen:



saludos



ms, 6-5-2009

[bfsantos]

pues bien hice lo que me dijeron desfragmente nuevamente mi disco porque sospechando esa situacion lo habia hecho hace unos 4 dias y no estaba muy fragmentado, y hoy por ende tampoco, pero bueno lo hice, tampoco encontro errores en el disco, luego procedi con la desinstalacion del spybot y del limewire, y desactive el inicio del norton ghost y powerdvd, pero no mejoro mayor cosa, pero les cuento que encontre la solucion, por increible que parezca, me percate de una situacion, el disco duro no paraba de trabajar y resulta que me percate que el servicio de indizacion de windows no paraba de trabajar, pues procedi desactivando su inicio, reinicie y que creen, santo remedio, por fin logre que mi laptop trabajara bien, no se porque razon este servicio era lo que me estaba poniendo lento el equipo, pero se soluciono el asunto muchachos, no se si pueden dar una pequeña explicacion, pero para alquien mas que no sabe que pasa con su equipo y agoto todo recurso pueden probar esta solucion, al menos a mi me funciono, saludos y pueden dar por terminado este foro, pues solucione el problema, gracias por su valiosa ayuda, y a seguir adelante.

[msc hotline sat]

Pues lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 7-5-2009





nota: Y GRACIAS POR INDICARNOSLO, LO TENDREMOS EN CUENTA. :wink: . ms.