Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola mi pc tarda en aparecer las opciones de apagado reicinio y cerrar cesion, por lo demas anda bien, aca pongo mi archivo de hickhak this
si alguno me puede pasar alguna ayuda gracias
Logfile of HijackThis v1.99.1
Scan saved at 09:15:54 a.m., on 03/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Archivos de programa\ScanSoft\PaperPort\pptd40nt.exe
C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\DDD\Trucos\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 193.170.220.97:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Archivos de programa\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Archivos de programa\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE
O8 - Extra context menu item: Descargar con Fl&ashGet - C:\ARCHIV~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\ARCHIV~1\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 3.78\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: \\?\C:\WINDOWS\system32\lpt3.cer
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\DDD\Ares\chatServer.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe
O23 - Service: SNDSrvc - Securemaker AG - (no file)

Hola aster, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Bueno hice todo lo que me dijiste, y aca esta el combo fix
el problema sigue igual, la cuestion es que todo parece andar bien
pero cuando cliqueo inicio apagar tarda en aparecer las opciones de
cerrar sesion, apagar y reiniciar
esto sucede despues de unos minutos de tener la pc prendida
aunque no realice ninguna accion con ella
es raro porque ni bien arranca la pc, no tengo ese problema, es decir si cliqueo apagar las opciones aparecen al instante, pero despues de un tiempo ya no es asi,
Ya he pasado spyware doctor, spybot search and destroy, ccleaner, system cleaner y ad adware , ademas del supera que me recomendaste
no hay caso
te dejo el texto del combo fix
gracias por la ayuda



ComboFix 07-08-30.3 - "User" 2007-09-04 2:32:12.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.190 [GMT -3:00]


((((((((((((((((((((((((( Files Created from 2007-08-04 to 2007-09-04 )))))))))))))))))))))))))))))))


2007-09-04 02:31 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-09-04 00:15 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-04 00:11 <DIR> d-------- C:\DOCUME~1\User\DATOSD~1\SUPERAntiSpyware.com
2007-09-04 00:09 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-02 14:19 <DIR> d-------- C:\CCleaner
2007-08-27 18:16 <DIR> d-------- C:\IBBimTmp
2007-08-27 18:14 58,233 --a------ C:\WINDOWS\UnZip.exe
2007-08-27 18:14 149,504 --a------ C:\WINDOWS\system32\diCryptoSys.DLL
2007-08-27 18:13 <DIR> d-------- C:\IBBimestralV1R6
2007-08-26 00:15 <DIR> d-------- C:\DOCUME~1\User\DATOSD~1\SecureMaker
2007-08-26 00:13 <DIR> d-------- C:\Archivos de programa\SECUREMAKER
2007-08-24 22:27 <DIR> d-------- C:\Archivos de programa\Google


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-09-04 00:20 --------- d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-09-02 20:14 --------- d-------- C:\DOCUME~1\User\DATOSD~1\Lavasoft
2007-09-02 16:31 --------- d-------- C:\Archivos de programa\Spyware Doctor
2007-09-02 14:06 --------- d-------- C:\Archivos de programa\FlashGet
2007-08-27 17:36 3026944 --a------ C:\Archivos de programa\S.ANT
2007-08-16 15:18 --------- d-------- C:\Archivos de programa\eMule
2007-08-02 18:03 38 --a------ C:\WINDOWS\afipPath.sys
2007-08-02 18:03 --------- d-------- C:\Archivos de programa\S.I.Ap
2007-08-02 17:55 1847808 --a------ C:\WINDOWS\system32\CRPE32.DLL
2007-08-02 17:55 131072 --a------ C:\WINDOWS\system32\P2SODBC.DLL
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-28 11:48 --------- d-------- C:\DOCUME~1\User\DATOSD~1\Real
2007-07-22 18:33 --------- d-------- C:\DOCUME~1\User\DATOSD~1\Media Player Classic
2007-07-22 18:29 --------- d-------- C:\Archivos de programa\K-Lite Codec Pack
2007-07-22 18:28 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Real
2007-07-22 18:13 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple Computer
2007-07-22 18:12 16557492 --a------ C:\DOCUME~1\User\klmcodec225.exe
2007-07-22 16:57 --------- d-------- C:\Archivos de programa\RapGet136
2007-07-18 11:03 --------- d-------- C:\DOCUME~1\User\DATOSD~1\ScanSoft
2007-07-11 20:54 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\InstallShield
2007-07-11 20:53 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\ScanSoft
2007-07-11 20:53 --------- d-------- C:\Archivos de programa\ScanSoft
2007-07-11 20:53 --------- d-------- C:\Archivos de programa\Archivos comunes\ScanSoft Shared
2007-07-11 20:53 --------- d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2007-07-11 20:52 --------- d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-07-11 20:51 --------- d-------- C:\Archivos de programa\Planon
2007-07-05 12:10 30208 --a------ C:\WINDOWS\system32\drivers\sm.sys
2007-07-05 01:37 --------- d-------- C:\Archivos de programa\Lphant Toolbar
2007-06-26 03:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll
2007-06-19 10:30 282112 --a------ C:\WINDOWS\system32\gdi32.dll
2007-06-13 10:22 1035776 --a------ C:\WINDOWS\explorer.exe
2007-06-09 06:14 564224 --a------ C:\WINDOWS\system32\x264vfw.dll
2007-03-04 14:25 3498312 --a------ C:\DOCUME~1\User\BSLITEINSTALL.exe
2006-12-01 15:00 5703632 --a------ C:\DOCUME~1\User\Firefox Setup 2.0.exe
2001-11-23 01:08 712704 -ra--c--- C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
1999-03-31 06:51 99840 --a------ C:\Archivos de programa\Archivos comunes\IRAABOUT.DLL
1998-12-08 22:53 70144 --a------ C:\Archivos de programa\Archivos comunes\IRAMDMTR.DLL
1998-12-08 22:53 48640 --a------ C:\Archivos de programa\Archivos comunes\IRALPTTR.DLL
1998-12-08 22:53 31744 --a------ C:\Archivos de programa\Archivos comunes\IRAWEBTR.DLL
1998-12-08 22:53 186368 --a------ C:\Archivos de programa\Archivos comunes\IRAREG.DLL
1998-12-08 22:53 17920 --a------ C:\Archivos de programa\Archivos comunes\IRASRIAL.DLL


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-03-18 13:33]
"VTTimer"="VTTimer.exe" [2006-08-03 14:53 C:\WINDOWS\system32\VTTimer.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2006-01-12 15:40]
"SSBkgdUpdate"="C:\Archivos de programa\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2003-10-14 10:22]
"PaperPort PTD"="C:\Archivos de programa\ScanSoft\PaperPort\pptd40nt.exe" [2005-01-26 10:36]
"IndexSearch"="C:\Archivos de programa\ScanSoft\PaperPort\IndexSearch.exe" [2005-01-26 10:47]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42]
"WMPNSCFG"="C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:02]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\run]
"Spyware Doctor"=

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-02-27 11:39 282624 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=\\?\C:\WINDOWS\system32\lpt3.ce r

R0 viamraid;viamraid;C:\WINDOWS\system32\DRIVERS\viam raid.sys
R2 SCNDRVP;SCNDRVP;C:\WINDOWS\system32\drivers\SCNDRV P.sys
R2 sm;SECUREMAKER driver;C:\WINDOWS\system32\drivers\sm.sys
S3 CENIXFMC;Cenix Digicom Digital Voice Recorder Service;C:\WINDOWS\system32\Drivers\CENIXFMC.sys
S3 NTSIM;NTSIM;\??\C:\WINDOWS\system32\ntsim.sys

*Newly Created Service* - CATCHME

Contents of the 'Scheduled Tasks' folder
2007-08-30 00:29:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe

************************************************** ************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-04 02:34:29
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-09-04 2:35:55
C:\ComboFix-quarantined-files.txt ... 2007-09-04 02:35

--- E O F ---

Descarga CCleaner v1.4 y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos contas los resultados.

Salu2

Articulo de interés: "Eliminar lentitud en Windows"

mmm no hay caso sigue igual, no se si probar reinstalar, pero sin formatearrr eso no

• Descarga y ejecuta la utilidad XP-Fix.exe , reinicia y prueba los resultados.

Si al reiniciar sigue igual las otras opciones que podes seguir son:

• Usar la opción de "Restaurar el Sistema" a un día antes de empezados los problemas.
• Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"
• Directamente Formatear.

Salu2

hay una cosa que no avise es que con el advanced windows care me salen dos spy en el analisis de spyware que dicen los dos ser el objeto msacx.dll
y no me los saca ni me los repara siempre estan ahi
aparecen en las entradas HKEY CLASES ROOT y HKEY LOCAL MACHINE

Podes usar alguna herramienta como RegSeeker para seguir su ruta en el registro y eliminarlo manualmente.

SAlu2

me habia olvidado del regseeker antes lo tenia y lo saque
ahora lo baje de vuelta
pase el reg pero no encuentra la busqueda
y eso que pase todas las opciones y no hice exclusion alguna

igualmente quiero decir que reinstale xp (sin formatear) y aunque me jodio con las aplicaciones ya no tiene ese problema de apagado lento
espero esto le sirva a alguno

solo quedo colgadito aquello de los dll, pero parece que eso no es
bueno hasta mas ver