Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola amigos! bueno soy nuevo en el foro , la desesperación que tengo me llevó a encontrar el foro , que me parece excelente, les paso a comentar, resulta que la pc se me tildaba completamente(el mouse se traba) con aplicaciones de windows solamente el msn, el centro de seguridad, el restaurador, internet explorer, win media, pero no con el mozilla, pase 5 antivurus maso menso y anti spywars , en modo aprueba de fallos apagando el restaurador, me reconocio algunos troyanos pero el problema siguió.siempre pasando el antivirus en la particion C , ya que hay 2, en la D no hay archivos de windows solo system volume information. luego decidi formatear la pc la particion C , y me desesperé a l ver que el problema seguia, pase de nuevo el antivirus y antispywar pero en la particion D , ya que la C estaba limpia, y detecto otros troyanos en System volume information, se eliminaron pero el problema sigue, nose que hacer, y ahora cuando entro a la D tambien se tilda a veces. si alguien sabe les pido ayuda, desde ya muchas gracias

Hola nico_pc bienvenid@ al Foro

Realiza lo incado en este enlace---------> "11 Pasos para eliminar Spyware"
excepto el paso

EN el paso Realiza los escaneos online en el siguiente orden:

Panda Active Scan
Kaspersky

Nos pegas el reporte de ambos para analizarlos
Sigues los pasos tal cual estan indicados, regresa y nos cuentas como te fue....


Andresmix

holaa, bueno hice todos los pasos , los spyware no encontron nada, y los antivirus online no los pude pasar porque con el internet explorer se tilda. nose que hacer se esta complicando el tema pense que iba a ser mas simple. si me recomiendan que haga otra cosa les agradeceria, saludos

Hola

Analizá con ComboFix y peganos el reporte aquí para descartar la posibilidad de un virus. En caso de que no lo sea, se moverá el tema al foro de Hardware.


Salu2

hola de nuevo, aca les pego el log:

ComboFix 07-10-12.4 - Administrador 2007-10-13 2:04:40.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.251 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((( Archivos creados desde 2007-09-13 - 2007-10-13 )))))))))))))))))))))))))))))))))
.

2007-10-13 02:04 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-13 01:30 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2007-10-13 01:29 1,184 --a------ C:\WINDOWS\mozver.dat
2007-10-13 00:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-10-13 00:43 <DIR> d-------- C:\Archivos de programa\Yahoo!
2007-10-13 00:43 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2007-10-13 00:43 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-10-13 00:43 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
2007-10-12 21:38 0 --a------ C:\WINDOWS\nsreg.dat
2007-10-12 21:16 <DIR> d-------- C:\Archivos de programa\thomson
2007-10-12 21:16 70,688 --a------ C:\WINDOWS\system32\drivers\alcaudsl.sys
2007-10-12 21:16 36,256 --a------ C:\WINDOWS\system32\drivers\alcan5ln.sys
2007-10-12 21:16 5,606 --a------ C:\WINDOWS\system32\stci.dll
2007-10-12 21:16 5,280 --a------ C:\WINDOWS\system32\drivers\alcawh.sys
2007-10-12 21:16 3,968 --a------ C:\WINDOWS\system32\drivers\alcacr.sys
2007-10-12 19:44 <DIR> d-------- C:\WINDOWS\VirtualEar
2007-10-12 19:44 <DIR> d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-10-12 19:44 <DIR> d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2007-10-12 19:44 <DIR> d-------- C:\Archivos de programa\Analog Devices
2007-10-12 19:44 991,232 --a------ C:\WINDOWS\system32\virtear.dll
2007-10-12 19:44 720,896 --a--c--- C:\WINDOWS\system32\dllcache\a3d.dll
2007-10-12 19:44 720,896 --a------ C:\WINDOWS\system32\Audio3d.dll
2007-10-12 19:44 720,896 --a------ C:\WINDOWS\system32\a3d.dll
2007-10-12 19:44 578,368 --a------ C:\WINDOWS\system32\drivers\smwdm.sys
2007-10-12 19:44 49,152 --a------ C:\WINDOWS\system32\DSndUp.exe
2007-10-12 19:44 45,056 --a------ C:\WINDOWS\system32\CleanUp.exe
2007-10-12 19:44 44 --a------ C:\WINDOWS\system32\msssc.dll
2007-10-12 19:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-10-12 19:39 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2007-10-12 19:39 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-10-12 19:38 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-10-12 19:07 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7
2007-10-12 19:07 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\AVG7
2007-10-12 19:07 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2007-10-12 19:07 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2007-10-12 19:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2007-10-12 19:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\avg7
2007-10-12 14:26 142,464 --a------ C:\WINDOWS\system32\drivers\aec.sys
2007-10-12 14:26 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2007-10-12 14:24 4,274,816 --a------ C:\WINDOWS\system32\nv4_disp.dll
2007-10-12 14:24 1,897,408 --a------ C:\WINDOWS\system32\drivers\nv4_mini.sys
2007-10-12 14:24 77,824 --a------ C:\WINDOWS\system32\usbui.dll
2007-10-12 14:24 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2007-10-12 14:24 44,672 --a------ C:\WINDOWS\system32\drivers\UAGP35.SYS
2007-10-12 14:24 27,165 --a------ C:\WINDOWS\system32\drivers\fetnd5.sys
2007-10-12 14:24 10,624 --a------ C:\WINDOWS\system32\drivers\gameenum.sys
2007-10-12 14:23 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2007-10-12 14:23 145,792 --a--c--- C:\WINDOWS\system32\dllcache\portcls.sys
2007-10-12 14:23 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2007-10-12 14:23 60,288 --a--c--- C:\WINDOWS\system32\dllcache\drmk.sys
2007-10-12 14:23 40,704 --a------ C:\WINDOWS\system32\drivers\es1371mp.sys
2007-10-12 14:23 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2007-10-12 14:23 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll
2007-10-12 14:22 <DIR> d-------- C:\Archivos de programa\Archivos comunes\SpeechEngines
2007-10-12 14:22 <DIR> d-------- C:\Archivos de programa\Archivos comunes\ODBC
2007-10-12 14:21 <DIR> d-------- C:\WINDOWS\system32\CatRoot2
2007-10-12 14:21 <DIR> d-------- C:\WINDOWS\system32\CatRoot
2007-10-12 14:21 <DIR> d--h----- C:\Documents and Settings\Default User\Reciente
2007-10-12 14:21 <DIR> d--h----- C:\Documents and Settings\Default User\Plantillas
2007-10-12 14:21 <DIR> d-------- C:\Documents and Settings\Default User\Mis documentos
2007-10-12 14:21 <DIR> dr------- C:\Documents and Settings\Default User\Men£ Inicio
2007-10-12 14:21 <DIR> d--h----- C:\Documents and Settings\Default User\Impresoras
2007-10-12 14:21 <DIR> d-------- C:\Documents and Settings\Default User\Favoritos
2007-10-12 14:21 <DIR> d-------- C:\Documents and Settings\Default User\Escritorio
2007-10-12 14:21 <DIR> d--h----- C:\Documents and Settings\Default User\Entorno de red
2007-10-12 14:21 <DIR> dr-h----- C:\Documents and Settings\Default User\Datos de programa
2007-10-12 14:21 <DIR> dr-h----- C:\Documents and Settings\Default User\Configuraci¢n local
2007-10-12 14:21 <DIR> d--h----- C:\Documents and Settings\All Users\Plantillas
2007-10-12 14:21 <DIR> dr------- C:\Documents and Settings\All Users\Men£ Inicio
2007-10-12 14:21 <DIR> d-------- C:\Documents and Settings\All Users\Favoritos
2007-10-12 14:21 <DIR> d-------- C:\Documents and Settings\All Users\Escritorio
2007-10-12 14:21 <DIR> dr------- C:\Documents and Settings\All Users\Documentos
2007-10-12 14:21 <DIR> dr-h----- C:\Documents and Settings\All Users\Datos de programa
2007-10-12 14:21 <DIR> d-------- C:\Documents and Settings

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-10-12 21:38 --------- d-----w C:\Archivos de programa\microsoft frontpage
2007-10-12 21:35 --------- d-----w C:\Archivos de programa\Servicios en línea
2007-10-12 21:34 --------- d-----w C:\Archivos de programa\Archivos comunes\MSSoap
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-10-12 19:06]
"Smapp"="C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 08:57]
"SpeedTouch USB Diagnostics"="C:\Archivos de programa\thomson\Dragdiag.exe" [2004-01-26 11:38]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-08-19 15:57]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

R3 alcan5ln;SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS);C:\WINDOWS\system32\DRIVERS\alcan5ln.sys

*Newly Created Service* - CATCHME
.
************************************************** ************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-13 02:05:36
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-10-13 2:06:11
.
--- E O F ---

El reporte está limpio, así que se moverá el tema a Hardware para un chequeo físico.

Danos los datos de tu PC, revisá las temperaturas de los componentes, y pegalas aquí. Además podrías hacer un chequeo de memoria con MemTest.

Salu2

Hola

Los bloqueos de los que hablas pueden deberse también a fallos en el disco duro o incluso puede que el ratón este mal, aunque lo extraño es que digas que te pasa solo con algunas aplicaciones porque si es fallo de hardware debería pasar con todas. Yo en tu caso probaria las siguientes cosas:

-A veces esto puede estar provocado por un mal funcionamiente del Antivirus provocando conflictos con algunas aplicaciones, desistala completamente el que tienes en modo a prueba de fallos y tras esto limpia el registro con Ccleaner
Manual de CCleaner
y prueba tu sistema a ver que tal va instalando otro antivirus mas liviano.

o mira si tienes alguna aplicación de mantenimiento del sistema automatizada y desactivala (como antipopups, sistem guard, errorsafe, etc)

Y despues de esto vemos como responde tu sistema...

Saludos y suerte

hola, bueno es un princpio pense que era hardware pero dps probé otro disco que tengo y no se tildo, es decir que mother,memoria y demas cosas no eran. asi que quedaban dos opciones o el disco o virus, virus no detectó, podria ser el disco?
la PC esta formateada esta limpia y lo sigue haciendo, lo extraño es que se tilda con aplicaciones de windows eso es lo que me hizo dudar de que no sea el disco. el registro esta limpio. nose que me queda por hacer.si alguien sabe que puedo hacer mas, les agradezco, saludos

Hola
si has probado con otro disco y no se bloquea puede que efectivamente sea problema del disco, pasale un escandisk a ver si soluciona errores, de todos modos has probado lo que te dije en el post anterior?

saludos

hola, si probé todo, hoy hice un scandisk en las dos particiones , no detectó errores y lo sigue haciendo. realmente estoy desconcertado, nose que hacerr yaa. saludos