Ver la Versión Completa : Antivirus liviano, efectivo, y facil de usar? (Solucionado)


mvero_niquita
10/12/07, 10:35:00
Hola chicos! En realidad no se si es aca donde tengo que dejar mi mensaje, en todo caso me avisan.
Mi problema es el siguiente, la semana pasada me entro un virus, ya lo saque, pero el problema es que no doy con un antivirus que sea efectivo y que consuma pocos recursos.
Probe varios ya, y no doy con el que se ajuste a mis necesidades.
Avast (pasaban todos los virus y no me da otra opcion que eliminar)
AVG (pasan algunos)
Kaspersky (es pesadisimo y la pc se pone muuuuy lenta)
Ahora tengo NOD32 (pero la pc esta lentisima)

Yo bajo muchos archivos y realmente necesito que la compu este bien protegida.
Les agradezco desde ya.
Besos

Vero ;)

the_big_doc
10/12/07, 10:36:53
hola:

pues nod32 es el que menos recursos consume, asi que si tu pc esta lenta no creo que sea por nod32. lee esto:


http://www.forospyware.com/t25369.html

http://www.forospyware.com/t72395.html

lifo
10/12/07, 11:47:34
Hola!!! Al igual que the big doc me parece extraño que por el NOD32 se te alente el ordenador. Especifica los programas que se te cargan al iniciar sesión para que te podamos orientar sobre el que te esté consumiendo más recursos.


Saludos :afirmar:

mvero_niquita
10/12/07, 12:31:37
Ayyy me mataste con esa pregunta!!! No se que se inicia y que no... como lo puedo saber para que me ayuden?
Besos

Vero :biggrin:

MarianoT
10/12/07, 13:04:50
Vas a Inicio>>Ejecutar>>"msconfig">>Pestaña Inicio y ahi te fijas que inicia con Windows.

También puedes:

Realiza lo siguiente:


Descargaté el HijackThis 2.0.2 (http://www.forospyware.com/t68195.html#post292279)

Ejecuta HJT
Te vas a "Open the Misc Tools section"
Dale al botón "Gerenate StartupList log" al hacer esto se generara un reporte de los proceso que estan activos y ese reporte lo pegas aquí, para que veamos si ahí un proceso maligno.



Nos comentas.:Bien:

lifo
10/12/07, 13:07:39
Hola nuevamente!!! Los iconos que aparecen junto al reloj en el margen inferior derecho del monitor son los programas que cargan en el arranque.

Otra de las formas para comprobar los programas que arrancan es Inicio/Todos los programas/Ejecutar/msconfig/Inicio.


Saludos :afirmar:

mvero_niquita
10/12/07, 14:57:47
Hola de nuevo, bueno los programas que se cargan son:
* msn
* emule
* Nokia PC Suite
* El scanner
* HP Digital Imaging monitor
* NOD32
* Intel extreme graphic
* Winamp

Besos

Vero ;)

MarianoT
10/12/07, 15:30:42
Esta bien. Si qures peganos los procesos con HJT como te pedi asi revisamos que se esta ejecutando.:Bien:

mvero_niquita
10/12/07, 15:48:13
Hola de nuevo, aca les pego el informe de HJT, espero instrucciones :biggrin:

StartupList report, 10/12/2007, 17:45:37
StartupList version: 1.52.2
Started from : C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.EXE
Detected: Windows XP SP2 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180)
* Using default options
==================================================

Running processes:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\VSTASCAN\vsaccess.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Startup:
[C:\Documents and Settings\Windows XP\Menú Inicio\Programas\Inicio]
UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe

Shell folders Common Startup:
[C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio]
DSLMON.lnk = ?
HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
KODAK Software Updater.lnk = C:\Archivos de programa\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
Software Kodak EasyShare.lnk = C:\Archivos de programa\Kodak\Kodak EasyShare software\bin\EasyShare.exe

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINDOWS\system32\userinit.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

IgfxTray = C:\WINDOWS\system32\igfxtray.exe
HotKeysCmds = C:\WINDOWS\system32\hkcmd.exe
Persistence = C:\WINDOWS\system32\igfxpers.exe
Cmaudio = RunDll32 cmicnfg.cpl,CMICtrlWnd
PCTVOICE = pctspk.exe
PV92TRAY = PV92Tray.exe
WinampAgent = C:\Archivos de programa\Winamp\winampa.exe
NeroFilterCheck = C:\WINDOWS\system32\NeroCheck.exe
HP Software Update = C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
PCSuiteTrayApplication = C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
nod32kui = "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run OnceEx

(Default) =

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

ctfmon.exe = C:\WINDOWS\system32\ctfmon.exe
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} = "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
swg = C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
MSMSGS = "C:\Archivos de programa\Messenger\msmsgs.exe" /background

--------------------------------------------------

Enumerating ICQ Agent Autostart apps:
HKCU\Software\Mirabilis\ICQ\Agent\Apps

C:\Archivos de programa\LingoCom\Lingoware.exe\

--------------------------------------------------

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=*Registry value not found*
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry value not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll - {02478D38-C3F9-4EFB-9B51-7695ECA05670}
(no name) - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
(no name) - (no file) - {7E853D72-626A-48EC-A868-BA8D5E23E045}
(no name) - c:\archivos de programa\google\googletoolbar1.dll - {AA58ED58-01DD-4d91-8333-CF10577473F7}
(no name) - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164 \swg.dll - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}

--------------------------------------------------

Enumerating Download Program Files:

[CKAVWebScan Object]
InProcServer32 = C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
CODEBASE = http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab

[Shockwave ActiveX Control]
InProcServer32 = C:\WINDOWS\system32\macromed\Director\SwDir.dll
CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

[ewidoOnlineScan Control]
InProcServer32 = C:\WINDOWS\DOWNLO~1\EWIDOO~1.DLL
CODEBASE = http://downloads.ewido.net/ewidoOnlineScan.cab

[YInstStarter Class]
InProcServer32 = C:\ARCHIV~1\Yahoo!\Common\yinsthelper.dll
CODEBASE = C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

[ActiveScan Installer Class]
InProcServer32 = C:\WINDOWS\Downloaded Program Files\asinst.dll
CODEBASE = http://acs.pandasoftware.com/activescan/as5free/asinst.cab

[Zylom Games Player]
InProcServer32 = C:\Documents and Settings\All Users\Datos de programa\Zylom\ZylomGamesPlayer\zylomgamesplayer.d ll
CODEBASE = http://game11.zylom.com/activex/zylomgamesplayer.cab

[Shockwave Flash Object]
InProcServer32 = C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx
CODEBASE = http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll
CDBurn: C:\WINDOWS\system32\SHELL32.dll
WebCheck: C:\WINDOWS\system32\webcheck.dll
SysTray: C:\WINDOWS\system32\stobject.dll

--------------------------------------------------
End of report, 7.854 bytes
Report generated in 6,296 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only

Besos

Vero ;)

MarianoT
10/12/07, 16:22:43
No hay nada fuera de lo normal.:Bien:Queres que chequemos que no estes infectada????::ups::

mvero_niquita
10/12/07, 16:46:10
El kaspersky no detecto nada. Tuve un virus la semana pasada, y me ayudaste a sacarlo, pero ahora el kaspersky dice que la compu esta limpia.
Que hago? Lo paso de nuevo? Paso otro?

Besos

Vero ;)

lifo
10/12/07, 17:37:51
Hola!!! Por si tuvieses algún malware residente en memoria te recomendaría que escaneases con el nanoscan del Panda NanoScan, instant virus scan (http://www.nanoscan.com/?Lang=es.).


Saludos :afirmar:

mvero_niquita
11/12/07, 00:01:26
Le pase el nanoscan como dijiste, dice que no hay nada. Aca pego el informe.

Resultado del análisis
Resumen:
No tienes virus en tu PC

Detalle:
Peligroso Nombre de la amenaza (0) Tipo Estado

Tiempo:
23 segundos
Antivirus:
Eset Eset NOD32 antivirus system 2.51 (activo y actualizado)

Que hago ahora?
Besos

Vero ::pensar::::Help::

MarianoT
11/12/07, 00:18:33
Todo parece normal. Sentis algo fuera de lo normal?? O esta lentitud la inventamos nosotros?? Nos comentas.:Bien:

mvero_niquita
11/12/07, 00:24:32
Es verdad que a veces queremos que la maquina reaccione a la velocidad de la luz, pero en verdad está mucho mas lenta de lo comun. No tengo ningun otro sintoma, solo la lentitud, demora muchimo en abrir los programas, y cuando lo abre demora mucho en realizar lo que uno le pide, trabajo editando videos y realmente me esta trabando el trabajo. Y para grabar (uso Nero) demora tres o cuatro veces mas de lo que demoraba usualmente.
Que sera? Que puede estar pasando? Si no hay virus, ni nada que trabe la maquina, que esta pasando??? ::stress::

Besos

Vero :chillando

MarianoT
11/12/07, 00:37:33
Sinceramente no se que decirte probamos con scanners online, todos tipos de herramientas y FAQ's lo que te puedo decir es que hagas algo que se me haya salteado a mi algun an-virus algo o que nos avises cerramos este tema y abris un en HJT y pegas tu log ahi. Nos comentas.:Bien:

mvero_niquita
11/12/07, 00:53:38
Bueno, ya abri un tema en HJT, gracias por tu ayuda.
Besos

Vero :enfermo:

lifo
11/12/07, 06:42:47
Para finalizar recomendarte que deberías actualizar tu versión del NOD32 a la 2.7.


Saludos :afirmar:

mvero_niquita
11/12/07, 10:05:19
A la orden mi capitan!! Voy a actualizar entonces.
Gracias y besos

Vero :biggrin:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog