![]() |
| |||||||
InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| Les comento: el equipo viene funcionando anormalmente y con fallos reiterados o aislados como: el administrador de tareas ha sido deshabilitado por un administrador, cambio de fecha y hora tras reinicio o apagado (ya cambié la pila por una nueva y sigue haciendolo), no deja navegar más de media hora o hasta aprox. 10mb de downloads (conexion adsl), se cuelga cuendo intento abrir una pagina antivirus como kaspersky, norton, esset... no me deja escanear online. Lo ultimo que hice fue: ejecute xp en modo consola, ejecute fixboot y fixmbr por si un virus se alojaba en el MBR, particione y formatee en fat 32, pase el F-Prot para DOS, no encontro nada, formatee a bajo nivel con el winxp colossus sp2 en NTFS e instale todo sin problemas. Ningun reinicio, ningun cuelgue nada. Hice un punto de restauracion luego de crear la red y la conexion a internet. Mientras no intento bajar nada o estoy mucho tiempo con el navegador abierto funciona todo al 100%. Pasé el SuperAntiSpy, nada; el Ad-Aware Free 2007, nada, el A-Squared2 me borra algunas cookies pero aparecen nuevamente, y el Sphyton del System Mechanic 5 (sin actualizarlo)me detecta el Clarie, lo actualizo y me tilda el System Mechanic. La version nueva no llega a descargarse. En modo a prueba de fallos con comp. de red no me deja iniciar en internet. Les dejo el log del HjT. Espero puedan darme una solucion. Desde ya muchas Gracias. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:55:46 p.m., on 08/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RunDll32.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\AMSN\bin\wish.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Startup: AMSN.lnk = C:\Archivos de programa\AMSN\amsn.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{7C8459AF-7454-4F50-8730-0CD2B66AD1F2}: NameServer = 200.51.212.7 200.51.211.7 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe -- End of file - 2954 bytes |
![]() | ![]() |
| ||||
| Re: Sistema Detenido Tras Iniciar Conexion Internet Hola, el log está limpio de infecciones, si dices que tras el formateo el problema persiste y que en Modo Seguro también sigue el problema, entonces el problema no es a causa de alguna infección, te recomiendo que descartes problemas de hardware. Saludos ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| No me deja acceder a la página de mi banco | lolus | Foro de Virus y Spywares | 10 | 03/08/07 17:25:26 |
| PC infectado | insecurity | Foro de Virus y Spywares | 62 | 17/03/07 18:42:19 |
| sistema lento, problema conexión a internet.. virus,spyware o windows? | diego_bersuit14 | Foro Oficial de HijackThis en español | 1 | 13/03/07 12:22:45 |
| Ayuda, me ha bloqueado el antivirus y no me deja... | Juanillomola | Foro de Virus y Spywares | 1 | 19/02/07 20:26:27 |
| Sin conexión a Internet tras quitar un SpywareStrike | Caled | Foro Oficial de HijackThis en español | 2 | 18/01/06 18:05:28 |