Hola muchachos, en muchas oportunidades me han sacado de apuros y al no ser por ustedes me huviera tocado formatear miles de veces, espero que me ayuden esta ves, desde hace unas semanas noto a mi pc muy lento al imprimir y al quemar algun cd y esto es desesperante, porfavor ayundenme a solucionarlo ya que creo que es un troyano. De Antemano Muchas Gracias

Hola METALGEAR

Realiza estos pasos a ver si se te agiliza el pc:

• Elimina los temp de esta forma.
  • Cierra todas las ventanas y todos los programas abiertos.
  • Desde Inicio, Ejecutar, escribe %TEMP% y pulsa Enter.
  • Cuando se abra la ventana del Explorador de Windows, pulsa CTRL+E (o selecciona desde el menú "Edición", la opción "Seleccionar todo").
  • Pulsa la tecla SUPR y confirma el borrado de todo, incluyendo los ejecutables.
  • Pincha con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y selecciona "Vaciar la papelera de reciclaje"
• También elimina los archivos temporales de Internet
  • Selecciona Panel de control, Opciones de Internet, General
  • En Archivos temporales de Internet pincha en "Eliminar archivos"
  • Marca la opción "Eliminar todo el contenido sin conexión"
  • Pincha en Aceptar.

• Desfragmenta el disco duro Inicio // Todos los programas //Accesorios // Herramientas del sistema // Desfragmentador de disco.
  • Nota*: Cuando Desfragmentes el disco, ten todos los programas cerrados y lo mas importante Desactiva el residente de tu Anti-Virus, del Anti-Spyware y también de tú Firewall (Cortafuego)

• Usa el Ccleaner para limpiar el sistema.
  • Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  • Deshabilita los servicios que no sean necesarios. Aquí tienes un manual de los Servicios de Windows XP que son y no son necesarios.
  • Comprueba que los procesos que se están realizando en tu ordenador no sean innecesarios (mirar los procesos: Ctrl+Alt+Supr ; si no sabes si son necesarios o no, nos pones aquí en los que tengas dudas)
  • Comprueba que en tu ordenador no se inicien programas con windows innecesarios: Inicio // Ejecutar // escribes // msconfig y clickeas en aceptar. Aparecerá una nueva ventana // Clickeas en la pestaña Inicio. Los elementos que aparecen marcados con un tick se inician automáticamente; desmarca las casillas de los que no sean necesarios que inicien Windows. (si no estás segura de que son algunos nos los pones y te decimos).

• Después de realizar esos, realiza los pasos que hay en este enlace.
• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

salu2
Recuerda volver y contarnos los resultados

Gracias ¡D3vIL! eres un capo, pues mi maquina ya esta rapida otraves, lo uniko es que mi impresora se demora mucho en mandar la orden de impresion, que te parece si te mando un registro de scaneo con kapersky? gracias de antemano

Hola pues despues de hacer el scaneo online descubri que estoy plagado de troyanos ayundeme porfavor pego el reporte de kapersky a continuacion . de antemano muchas pero muchas gracias

Número de objeros analizados 85603
Virus encontrados 3
Objetos infectados 12 / 0
Objetos sospechosos 0
Duración del análisis 02:27:59

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-05-28.12-51-22.log Object is locked saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Datos de programa\Identities\{CCC4AC80-89E0-4333-BCD9-0A06CF2E71DC}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Datos de programa\Identities\{CCC4AC80-89E0-4333-BCD9-0A06CF2E71DC}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_59R.wmdb Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Home\Configuración local\Temp\Historial\History.IE5\MSHist01200805282 0080529\index.dat Object is locked saltado
C:\Documents and Settings\Home\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Home\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Home\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Home\UserData\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP34\A0014845.exe Infectados: Trojan.Win32.Inject.cbo saltado
C:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP40\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\spool\PRINTERS\FP00006.SHD Object is locked saltado
C:\WINDOWS\system32\spool\PRINTERS\FP00006.SPL Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP40\change.log Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP34\A0014847.exe Infectados: Trojan-Dropper.Win32.Themelt.b saltado
E:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP34\A0014848.exe Infectados: Trojan-Dropper.Win32.Themelt.b saltado
E:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP34\A0014880.EXE Infectados: Virus.Win32.Virut.n saltado
E:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP34\A0014886.EXE Infectados: Virus.Win32.Virut.n saltado
E:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP34\A0014914.EXE Infectados: Virus.Win32.Virut.n saltado
E:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP40\change.log Object is locked saltado
E:\System Volume Information\_restore{E0B15D75-D8E1-4E85-9D06-D3F9DD481D0D}\RP7\A0001696.exe Infectados: Trojan-Dropper.Win32.Themelt.b saltado
E:\System Volume Information\_restore{E0B15D75-D8E1-4E85-9D06-D3F9DD481D0D}\RP7\A0001885.exe Infectados: Trojan-Dropper.Win32.Themelt.b saltado
E:\System Volume Information\_restore{E0B15D75-D8E1-4E85-9D06-D3F9DD481D0D}\RP7\A0002288.EXE Infectados: Virus.Win32.Virut.n saltado
E:\System Volume Information\_restore{E0B15D75-D8E1-4E85-9D06-D3F9DD481D0D}\RP7\A0002291.EXE Infectados: Virus.Win32.Virut.n saltado
E:\System Volume Information\_restore{E0B15D75-D8E1-4E85-9D06-D3F9DD481D0D}\RP7\A0002298.EXE Infectados: Virus.Win32.Virut.n saltado
E:\System Volume Information\_restore{E0B15D75-D8E1-4E85-9D06-D3F9DD481D0D}\RP7\A0002879.exe Infectados: Virus.Win32.Virut.n saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\System Volume Information\_restore{2481D63E-2CC6-4211-B229-05B6B224C825}\RP40\change.log Object is locked saltado
Análisis completado.

Hola METALGEAR

La carpeta "C:\System Volume Information", es una carpeta súper oculta dentro del Win donde justamente lo que guarda ahí son todas las restauraciones del sistema que se generan automáticamente en los cierres del Windows.

Para eliminar esos archivos que estan infecctados en
C:\System Volume Information\ deberás hacer lo siguiente:

• Apaga Restaurar Sistema
• Reinicias el sistema
• Activas de nuevo la restauración
• Reinicias nuevamente

De esta manera se borraran todos las restauraciones anteriores que puedan estar infectadas y te dejas una limpia.

Salu2

Gracias eres de lo mejor,,, por fin sin virus y lo de la impresora sige igual sera formater y instalar bien el controlador de todas maneras gracias eres exelnte en tu trabajo