Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Estoy complicada, mi equipo esta demasiado lento al inciar el trabajo. Segui las indicaciones de los 11 principales pasos que uds proponen lamentablemente los antivirus online al estar scaneando se perdió la conexion...Al iniciar el pc pide ser comprobado un disco para coherencias, pero es muy lento!!!! demasiado aki va mi log para ver si me ayuda...Tengo instalado el panda platinum

Logfile of HijackThis v1.99.1
Scan saved at 13:56:56, on 18/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Documents and Settings\carolina\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xivcnzrvdpvi.com/lJQYCBPAYYoWWdbKvHrzgZcgwyN9L/u_x//lZi0HrLbkuiftWaTUr9cluWzTKg61.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldeayuda.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.falabella.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.falabella.com
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

¿Tienes o has tenido instalado el MessengerPlus ?

En tu log sólo aparece esta entrada para dar FIX que es típica del MessengerPlus:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xivcnzrvdpvi.com/lJQYCBPAYYoWWdbKvHrzgZcgwyN9L/u_x//lZi0HrLbkuiftWaTU r9cluWzTKg61.html

Luego pasa Ewido actualizado.

Reinicias y nos dejas un nuevo log de HijackThis junto a un reporte de ToolbarCop v.3.3

Saludos

Gracias por la rápida respuesta!!!!

y si pues, tenia instalado el messenger!!!
Hice lo ke dijiste y estos son los resultados:

INFORME DE EWIDO

---------------------------------------------------------
ewido security suite - Report de exploración
---------------------------------------------------------

+ Creado en: 19:15:26, 18/09/2005
+ Report-Checksum: E588BB3

+ Scan result:

C:\Documents and Settings\carolina\Cookies\carolina@microsofteup.11 2.2o7[1].txt -> Spyware.Cookie.2o7 : Limpio con backup
C:\Documents and Settings\carolina\Cookies\carolina@qksrv[2].txt -> Spyware.Cookie.Qksrv : Limpio con backup


::Fin Report EWIDO


REPORTE DE TOOLBARCOP

----------------------------------------
&Dirección
Toolbar
{01E04581-4EEE-11D0-BFE9-00AA005B4383}
%SystemRoot%\System32\browseui.dll
Enabled
Current User
----------------------------------------
&Vínculos
Toolbar
{0E5CBF21-D15F-11D0-8301-00AA005B4383}
%SystemRoot%\system32\SHELL32.dll
Enabled
Current User
----------------------------------------
(Empty)
Toolbar
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
(empty)
Enabled
Current User
----------------------------------------
AcroIEHlprObj Class
BHO
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
Enabled
All Users
----------------------------------------

BHO
{53707962-6F74-2D53-2644-206D7942484F}
C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
Enabled
All Users
----------------------------------------
CTFMON.EXE
Run - Startup

C:\WINDOWS\system32\ctfmon.exe
Enabled
Current User
----------------------------------------
msnmsgr
Run - Startup

"C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
Enabled
Current User
----------------------------------------
SpybotSD TeaTimer
Run - Startup

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
Enabled
Current User
----------------------------------------
Cmaudio
Run - Startup

RunDll32 cmicnfg.cpl,CMICtrlWnd
Enabled
All Users
----------------------------------------
PCTVOICE
Run - Startup

pctspk.exe
Enabled
All Users
----------------------------------------
IgfxTray
Run - Startup

C:\WINDOWS\System32\igfxtray.exe
Enabled
All Users
----------------------------------------
HotKeysCmds
Run - Startup

C:\WINDOWS\System32\hkcmd.exe
Enabled
All Users
----------------------------------------
SCANINICIO
Run - Startup

"C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
Enabled
All Users
----------------------------------------
APVXDWIN
Run - Startup

"C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
Enabled
All Users
----------------------------------------
RemoteControl
Run - Startup

"C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
Enabled
All Users
----------------------------------------
PV92TRAY
Run - Startup

PV92Tray.exe
Enabled
All Users
----------------------------------------
NeroFilterCheck
Run - Startup

C:\WINDOWS\system32\NeroCheck.exe
Enabled
All Users
----------------------------------------
Banda de búsqueda
Explorer Bar - Vertical
{30D02401-6A81-11D0-8274-00C04FD5AE38}
%SystemRoot%\System32\browseui.dll
Enabled
All Users
----------------------------------------
&Sugerencia del día
Explorer Bar - Horizontal
{4D5C8C25-D075-11D0-B416-00C04FB90376}
%SystemRoot%\System32\shdocvw.dll
Enabled
All Users
----------------------------------------
&Discusión
Explorer Bar - Horizontal
{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}
shdocvw.dll
Enabled
All Users
----------------------------------------
Banda del explorador para búsqueda de archivos
Explorer Bar - Vertical
{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
%SystemRoot%\system32\SHELL32.dll
Enabled
All Users
----------------------------------------
Favorites Band
Explorer Bar - Vertical
{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
%SystemRoot%\System32\shdocvw.dll
Enabled
All Users
----------------------------------------
History Band
Explorer Bar - Vertical
{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
%SystemRoot%\System32\shdocvw.dll
Enabled
All Users
----------------------------------------
Banda de Explorador
Explorer Bar - Vertical
{EFA24E64-B078-11D0-89E4-00C04FC9E26E}
%SystemRoot%\System32\shdocvw.dll
Enabled
All Users
____
FIN REPORTE TOOLBARCOP


EL NUEVO LOG

Logfile of HijackThis v1.99.1
Scan saved at 19:27:40, on 18/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\ewido\security suite\ewidoguard.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\PV92Tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\WINDOWS\system32\notepad.exe
C:\hijackthis\HijackThis_1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldeayuda.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.falabella.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.falabella.com
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

FIN NUEVO LOG


GRACIAS DE NUEVO POR SALVAR

SEGUIRE EN LA

ESPERO TU RESPUESTA PARA CELEBRAR

GRACIAS GRACIAS GRACIAS

Los reportes de ToolbarCop y HijackThis parecen limpios.

El de Ewido tambiésn, ya que sólo te detecta simples cookies, lo cual puedes solucionar con Disk Cleaner, por ejemplo.

¿Continúas teniendo problemas?

Saludos

HOLA! Gracias...
Hice lo ke me pediste, tb le pase el disk cleanner ..pero continúa igual... asi ke creo ke lo formatearé ...

Gracias por tu ayuda....

Saludos

Pues en ese caso damos el tema por finalizado.

Saludos

Hola Jereque!
Una consulta...al trabajar con el disco de rescate, igual sigue lento al iniciar, y la barra de Xp que corre cuando se inicia paso de azul a verde...Podría ser una falla de hardware, no se el dduro, la memoria esta lentitud tan repentina? es ke si se reinstalo se supone que no hay virus ni spyware...verdad?
Si me ayudas, te daré un gran
GRACIAS

Hola me habías ayudado en la reparación de mi pc ke estaba (y está aún) lento...
Kedo el tema terminado porke lo iba a formatear...lo hice y plop sigue igual...
Al iniciarse XP se demora demasiado y al ejecutar programas igual...
La barra que se muestra al inicio (antes era azul, ahora esta verde) pasa 17 veces...y antes solo 6... Yo use el Cd de Rescate, mi equipo es un Commodore (pentimun 4, con 256 mb en ram y un dd de 80 gb) tiene solo 5 meses de antiguedad...
Te quiero preguntar si puede ser un problema hardware???? como pa aprovechar la garantía....
Gracias por tu ayuda....

¿Has formateado o has reinstalado?

Te aconsejo que formatees siguiendo estos pasos.

Bueno, ya nos contarás....

Saludos

Hola! Gracias por tu pronta respuesta! ... Use el Cd de Recuperación, mmm yo crei que al utilizarlo formateaba el pc....al menos no me dio ninguna opción de elegir...
En todo caso lo volveré a hacer siguiendo los pasos que me indicas...
Gracias....
Ya te cuento!