no se q pasa !!!

siul206 · Mensaje por **siul206** » 15 Sep 2005, 23:58

Tengo un problema con una maquina, no se si es de hardware o software, pero creo q es del hardware, el problema es q cuando prende anda bien pero al rato empieza a pegarce y el rendimiento se pone en 80 % hasta veces a 100%, yo pense q eran virus, pero particione y formatie y trabajo bien, pero al siguiente dia siguio en lo mismo, y a veces se pone peor, se cuelga q hay q reiniciar, yo antes creia q era la placa de sonido q trae la motherboard, por q yo colocaba la musica y se escuchaba y derrepente no sonaba nada y sonaba de vez en cuando y todo estaba bien configurado (drivers), coloq una Sound Blaster PCI, pero sigui en las mismas, la maquina tiene windows 2000 y es un P4 de 1.7, 512 de ram, 40 de DD, placa de video Ge force MX 440, igual aka les dejo el log del hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 05:53:04 p.m., on 15/09/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

C:\WINNT\system32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\stisvc.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe

C:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe

c:\archiv~1\mcafee.com\vso\mcvsescn.exe

C:\Archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE

C:\Archivos de programa\LPerri\CiberControl 5.0 PRO\Control.exe

C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.872\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.ve/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [sunasDTServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDTServ.exe

O4 - HKLM\..\Run: [sunasServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\ARCHIV~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\ARCHIV~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [AudioHQ] C:\Archivos de programa\Creative\SBLive\AudioHQ\AHQTB.EXE

O4 - HKLM\..\Run: [Creative Launcher] C:\Archivos de programa\Creative\Launcher\CTLauncher.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\Yahoo!\Common\yhexbmese1.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\Yahoo!\Common\yhexbmese1.dll

O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing)

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126011280130

O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\ARCHIV~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

Mensaje por **msc hotline sat** » 16 Sep 2005, 18:42

Lanza el HJT y elimina esta clave, seleccionandola y FIX:

O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing)

Y mira si conoces estas aplicaciones, y si no, elimina las claves:

O4 - HKLM\..\Run: [sunasDTServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasDTServ.exe

O4 - HKLM\..\Run: [sunasServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe

saludos

ms, 16-09-2005

Mensaje por **msc hotline sat** » 18 Sep 2005, 12:52

Y en revision rutinaria veo que hay estas otras dos que debes eliminar:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

las cuales corresponden al adware ALEXA que debieras haber detectado previamente al envio del log, con el antispyware y este las devbiera haber eliminado...

Tras ello comentanos el resultado, como respuesta de este Tema, gracias

saludos

ms, 18-09-2005

Z3CT04R · Mensaje por **Z3CT04R** » 23 Sep 2005, 01:37

MIRA TE PUEDO DECIR VARIAS COSAS QUE PIENSO QUE SEA, PRIMERO ASEGURATE DE QUE TIENES LOS ULTIMOS CONTROLADORES DE TU HARDWARE, AUNQUE TIENES UNA BUENA CANTIDAD DE RAM POSIBLEMENTE SEA ESO, POR LO QUE DICES QUE A VECES LAS ACTIVIDADES DE TU PC COPAN EL 100%, QUITA LAS OPERACIONES DE LA PC EN SEGUNDO PLANO ESTO AYUDARA AL RENDIMIENTO, REVISA ACCESOS DIRECTOS Y SI CON ESO NO FUNCIONA, QUITA Y VUELVE A INSTALAR TODO TU SOFTWARE, SI SE QUE TAS DICIENDO QUE TOY LOCO QUE ESO ES MUCHO TRABAJO, PERO PARA QUE NO SEA TAN EN VANO, OSEA DESINTALAR E INSTALAR NUEVAMENTE Y YA FORMATEATE EL DD(SUPONGO QUE TIENES UN BACKUP DE TUS ARCHIVOS)Y APROVECHAS Y TE INSTALAS WINDOWS XP, ESO TE OPTIMIZARA UN POCO TODO Y VUELVES A INSTALAR OBVIAMENTE TODO...

BUENO OJALA ESTO TE AYUDE...SUERTE.