CPU al 100%, SVCHOST 5 veces ejecutado, cuelgue total

[Drulax]

Saludos ...

Desde hace tiempo a mi PC ( Pentium 4 a 2 Gh con windows XP pro) le ocurre lo siguiente :

Mientras no hay conexión a internet todo funciona correctamente, pero en el momento que se hace la conexión . al cabo de 10 - 15 minutos, el uso de la CPU sube al 100% y ya no responde nigún programa, es imposible ejecutar el administrador de tareas y hay que acabar reseteando a mano.

Lo único raro que he visto, no sé si es normal o no, el SVCHOST.EXE aparece 5 veces en el administrador. No he observado el vpc32.exe.

He leido los posts de otros usuarios que les ha ocurrido lo mismo y seguido todas las instrucciones:

- He pasado el antivirus y Spybot actualizados en modo a prueba de fallos ( desactivando el restaurar sistema)

- He aplicado varias herramientas de desinfección ( ELICPA y ELISSA)



Al final he instalado el Zone Alarm y mientras está conectado el PC responde sin problemas, pero en cuanto de desconecta un momento para realizar alguna cosa en internet, los síntomas reaparecen. Si me pudierais echar una mano os lo agradecería

[maura63]

Descarga este pequeño programa, lo ejecutas sin tener nada abierto y pulsa en SCAN, luego pulsa en SAVE y del archivo log txt que crea haz un copiar y pegar como respuesta a este tema.



· Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

----------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip



Saludos

maura63

[Drulax]

Esto es lo que me ha salido ....



Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\Tech\Wheel Mouse\5.2\MOUSE32A.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Documents and Settings\alex\Escritorio\Nueva carpeta (2)\HijackThis.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.irm-sa.es

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por IRM S.A.

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

F3 - REG:win.ini: run=c:\windows\system32\avimgt.exe

O2 - BHO: EMES X Class - {000000DA-0786-4633-87C6-1AA7A4429EF1} - C:\WINDOWS\System32\emesx.dll (file missing)

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL

O2 - BHO: Setup.Setup1 - {2E65A557-173C-4DE9-860B-28FC5CACA542} - C:\DOCUME~1\alex\DATOSD~1\Setup\Setup.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: IEShower Class - {5F5564AC-DE7A-4DCD-9296-32E71A35DCB7} - C:\ARCHIV~1\BROWSE~1\bptlb.dll (file missing)

O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll

O3 - Toolbar: Browser Pal Toolbar - {337D0C1D-4053-4FAB-AF2B-45C2F7B0FAA7} - C:\ARCHIV~1\BROWSE~1\bptlb.dll (file missing)

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe

O4 - HKLM\..\Run: [WinLogin] win32x.exe

O4 - HKLM\..\Run: [WinInit] Win86.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [RealTray] C:\Archivos de programa\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Mscnt] c:\windows\system32\mscnt.exe /noconnect

O4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\Tech\Wheel Mouse\5.2\MOUSE32A.EXE

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [Spyware-Cop] "C:\ARCHIV~1\SPYWAR~1\Spyware-Cop.exe" /s

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: Reanudar Windows Update Installation.lnk = ?

O4 - Global Startup: Microsoft Office.lnk = C:\MSOffice\Office10\OSA.EXE

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll

O14 - IERESET.INF: START_PAGE_URL=http:\\www.irm-sa.es

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab

O16 - DPF: {4B6015E7-3ABB-45DC-96B7-55A843751F28} - http://www.contenidospc.com/ruboskizo2.cab

O16 - DPF: {5C3A9EA6-4068-46B8-8B5A-692FB10607B1} (IntDialerData Class) - http://espana.netvenda.com/perf/netvenda.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097159389944

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab

O16 - DPF: {A3499961-A717-4C45-B08D-3D3B8B068AB5} (ADSLPlugin Class) - http://www.grupox.com/perf/ADSLPlugin.cab

O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.serviceurl.de/StarInstall.ocx

O16 - DPF: {E1113B50-BB6B-4018-97AA-B4FF84152E35} (NetCobro Básico) - http://www.netcobro.com/plug-in/NetCobroBase.cab

[maura63]

Lo primero antes de nada es que conectes con windowsupdate y actualices el sistema operativo, te faltan actualizaciones criticas.



Platform: Windows XP (WinNT 5.01.2600) Te falta el SP1 + actualizaciones

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)



Una vez que actulices todo, deberas volver a ejecutar el windows update varias veces, pues con algunas que instales necesitaras otras posteriores.



Luego pasa los programas que nos comentastes en modo a prueba de fallos y desactivando restaurar sistema como dices, pero no olvides tambien actualizarlos.



Saludos

maura63

[maura63]

Por ejemplo de basura mala tienes



O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL

O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\1.bin\MYBAR.DLL



Sobre esta

O2 - BHO: Setup.Setup1 - {2E65A557-173C-4DE9-860B-28FC5CACA542} - C:\DOCUME~1\alex\DATOSD~1\Setup\Setup.dll



consulta link



http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ_STARTPAG.KF&VSect=T





Pasa un antivirus online por ejemplo



Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/





Si usas ADSL entra en modo seguro con funciones de red y pasa el antivirus online para eliminar los virus.



Saludos

maura63