Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola mi problema tiene que ver con que al iniciar windows xp, se demora exesivamente en cargarse, es decir desde que sale "iniciando windows" hasta que aparece el escritorio.

Como podria solucionar este problema si se presenta aun cuando el computador no tiene programas instalados y recien la formatie.

Gracias Por sus respuestas.

A por cierto tengo una compu con un procesador dual core de 3.4Ghz, con un 1gb de memoria ram y con una tarjeta de video ati de 256Mhz

Hola idkfquese:

Realiza estos pasos a ver si se te agiliza el pc:

* Elimina los temp de esta forma.
o Cierra todas las ventanas y todos los programas abiertos.
o Desde Inicio, Ejecutar, escribe %TEMP% y pulsa Enter.
o Cuando se abra la ventana del Explorador de Windows, pulsa CTRL+E (o selecciona desde el menú "Edición", la opción"Seleccionar todo").
o Pulsa la tecla SUPR y confirma el borrado de todo, incluyendo los ejecutables.
o Pincha con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y selecciona "Vaciar la papelera de reciclaje"
* También elimina los archivos temporales de Internet
o Selecciona Panel de control, Opciones de Internet, General
o En Archivos temporales de Internet pincha en "Eliminar archivos"
o Marca la opción "Eliminar todo el contenido sin conexión"
o Pincha en Aceptar.

* Desfragmenta el disco duro Inicio // Todos los programas //Accesorios // Herramientas del sistema // Desfragmentador de disco.
o Nota*: Cuando Desfragmentes el disco, ten todos los programas cerrados y lo mas importante Desactiva el residente de tu Anti-Virus, del Anti-Spyware y también de tú Firewall (Cortafuego)


* Usa el Ccleaner para limpiar el sistema.
o Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
o Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
o Deshabilita los servicios que no sean necesarios. Aquí tienes un manual de los Servicios de Windows XP que son y no son necesarios.
o Comprueba que los procesos que se están realizando en tu ordenador no sean innecesarios (mirar los procesos: Ctrl+Alt+Supr ; si no sabes si son necesarios o no, nos pones aquí en los que tengas dudas)
o Comprueba que en tu ordenador no se inicien programas con windows innecesarios: Inicio // Ejecutar // escribes // msconfig y clickeas en aceptar. Aparecerá una nueva ventana // Clickeas en la pestaña Inicio. Los elementos que aparecen marcados con un tick se inician automáticamente; desmarca las casillas de los que no sean necesarios que inicien Windows. (si no estás segura de que son algunos nos los pones y te decimos).

* Después de realizar esos, realiza los pasos que hay en este enlace.
* Descarga y ejecuta la utilidad Advanced SystemCare free v3, para reparar y optimizar a fondo tu PC.

Cuando termines hace un escaneo con Ewido online y pega el reporte que este te genere.No olvides de marcar al termino del escaneo remove infections.

Hola gracias por responder, mira hice todo lo que me dijiste menos correr el antivirus online con el ewido porque me salia un error y no iniciaba, pero utilice el kaspersky online y el panda online, la verdad despues de hacer todo esto sigue el computador muy lento a la hora de prenderse

Estos son los reportes de los antivirus:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Wednesday, February 4, 2009
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, February 04, 2009 15:47:30
Records in database: 1745013
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
G:\

Scan statistics:
Files scanned: 155924
Threat name: 13
Infected objects: 25
Suspicious objects: 0
Duration of the scan: 04:38:35


File name / Threat name / Threats count
C:\Archivos de programa\Circle Developement\Uninstall.exe Infected: Trojan.Win32.Obfuscated.gen 1
C:\Downloads\programas\Kaspersky.Key.Finder.v1.5.1 d.rar Infected: HackTool.MSIL.KKFinder.w 1
C:\WINDOWS\Downloaded Installations\{EF244B48-30E2-48CF-8A30-5C7658A8F7F6}\MindSoft Secret Agent.msi Infected: not-a-virus:Monitor.Win32.KeyLogger.av 3
C:\WINDOWS\iVPv2\Tools\wfpdisable.exe Infected: not-a-virus:RiskTool.Win32.WFPDisabler.a 1
D:\Archivos de programa\programas\Herramientas varias y para desinfeccion\MSNCleaner(mesajesmsn).zip Infected: Trojan.Win32.Agent.ahrq 1
D:\Archivos de programa\programas\Programas\dap8-es.exe Infected: not-a-virus:AdWare.Win32.Dap.d 1
D:\Archivos de programa\programas\Programas\Isso.Pack.v4.6\Isso.P ack.v4.6.2808.Build.1560.exe Infected: not-a-virus:RiskTool.Win32.WFPDisabler.a 1
D:\Archivos de programa\programas\Programas\IssoVistaPack.exe Infected: not-a-virus:RiskTool.Win32.WFPDisabler.a 1
D:\Archivos de programa\programas\Programas\Radmin v3.0.1(SPANISH), (Controla PCs Remotamente).rar Infected: Backdoor.Win32.RAdmin.ab 1

The selected area was scanned.



Con el panda online

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-02-06 15:21:57
PROTECTIONS: 1
MALWARE: 27
SUSPECTS: 12
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 3.0 3.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00157261 Application/FileProtec.A HackTools No 0 No No D:\Archivos de programa\programas\Programas\Isso.Pack.v4.6\Isso.P ack.v4.6.2808.Build.1560.exe[wfpdisable.exe]
00366244 Application/NirCmd.A HackTools No 0 No No D:\Archivos de programa\programas\Herramientas varias y para desinfeccion\Flash_Disinfector.exe[D:\Archivos de programa\programas\Herramientas varias y para desinfeccion\Flash_Disinfector.exe][nircmd.exe]
00405423 Adware/Lop Adware No 0 Yes No C:\Archivos de programa\Circle Developement\Uninstall.exe
00458755 Trj/Lineage.gen Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\Trial-Reset.v3.3.Public.Final(resetear trial).rar[Trial-Reset.v3.3.Public.Final\Plugins\Empty Key.dll]
00458755 Trj/Lineage.gen Virus/Trojan No 0 No No D:\Archivos de programa\programas\Recuperar passwords y archivos\Handy.Recovery.v4.0.ES.rar[Patch\patch.exe]
00571380 Trj/PWSteal.EE Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\IssoVistaPack.exe[vsdrv.exe]
00571380 Trj/PWSteal.EE Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\Isso.Pack.v4.6\Isso.P ack.v4.6.2808.Build.1560.exe[vsdrv.exe]
00979240 Generic Malware Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\IssoVistaPack.exe[wfpdisable.exe]
00979240 Generic Malware Virus/Trojan No 0 Yes No C:\WINDOWS\iVPv2\Tools\wfpdisable.exe
02952704 Generic Trojan Virus/Trojan No 0 No No D:\Archivos de programa\programas\Reproductores audio y video codecs\BS.Player\BS.Player.Pro.v2.27.959.Multiling ual.Incl.Keymaker.rar[keygen.exe]
03306323 Generic Trojan Virus/Trojan No 0 No No D:\Archivos de programa\programas\Herramientas edicion de video y de audio\Pinnacle.TitleDeko.Pro.v2.0.1634.1.Incl.Keym aker(Titulador Profesional de videos).rar[keygenTDPro.exe]
03682475 Generic Trojan Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\InkSaver2.0.5.Ahorra. Tinta.exe[activate.exe]
03683125 Trj/Lineage.BZE Virus/Trojan No 1 No No D:\Archivos de programa\programas\Reproductores audio y video codecs\Winamp_v5_54_Build_2147_Final(crack).rar[Winamp_v5.54_Build_2147\Winamp_v5.54_Build_2147 FINAL\SND\WinampKeygen.exe]
03738695 Generic Malware Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\Nero.Lite.v8.3.6.0.Eu rope.rar[Keymaker.Nero.Lite.v8.3.6.0.rar][Keymaker\Para Versiones Anteriores\keymaker.exe]
03864147 Generic Trojan Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\Teorex.Inpaint.v1.0(p rograma es capaz de eliminar cualquier cosa de una foto).rar[keygen.exe]
03898962 Generic Trojan Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas celular\programas celular\Far manager\JD Flasher Top Sony.rar[jdflasher\2020_52\qamaker.exe]
03919062 Generic Malware Virus/Trojan No 0 No No D:\Archivos de programa\programas\Programas\Everest.Ultimate.Edit ion.v4.60.Build.1509.0.Multilenguaje.Keygen-FFF.rar[Keygen\Everest.4.20.1170_KEYGEN-FFF.exe]
03939264 Generic Malware Virus/Trojan No 0 Yes No D:\Archivos de programa\programas\Programas\WinKGenUniversal\key_ gen\TweakNT.exe
03971895 Bck/Pcclient.ED Virus/Trojan No 0 No No D:\Archivos de programa\programas\Reproductores audio y video codecs\Apple.QuickTime.Pro.v7.4.5.67.Multilanguage .Incl.Keygen.rar[New.KeyGen.by.Betamaster\Keymaker.exe]
04123450 Trj/Downloader.MDW Virus/Trojan No 0 Yes No D:\Archivos de programa\programas\Herramientas varias y para desinfeccion\MSNCleaner(mesajesmsn).zip[MSNCleaner.exe]
04346858 Generic Trojan Virus/Trojan No 0 No No D:\Archivos de programa\programas\Herramientas varias y para desinfeccion\ComboFix.exe[327882R2FWJFW\catchme.cfexe]
04386366 Trj/Lineage.BZE Virus/Trojan No 1 No No D:\Archivos de programa\programas\Programas\Solid.Converter.PDF.v 4.0.build.550.Incl.Patch.REA.rar[Patch\solid.converter.pdf.v4.0.build.550-patch.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location 9
;================================================= ================================================== ================================================== ==============================
No C:\Archivos de programa\MyFantasyMaker\MyFantasyMaker.exe 9
No C:\WINDOWS\Downloaded Installations\{6674FEC9-7EB0-4BAF-9391-06E15D0EBB3C}\MyFantasyMaker.msi[unk_0061][myfantasymaker.exe2]
No D:\Archivos de programa\programas\Herramientas varias y para desinfeccion\DelPSGuard.zip[DelPSGuard.exe
No D:\Archivos de programa\programas\Programas\Vienna.Explorer.2008( escritorio tipo vienna).rar[Vienna Explorer.exe]
No D:\Archivos de programa\programas\programas internet\USDownloader.v1.3.4.8.Anticaptcha.Scripts (Gestor de Descarga Rapidshare, Megaupload y Otros).rar[USDownloader.v1.3.4.8.exe][zapustit_pervim.exe]
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description 9
;================================================= ================================================== ================================================== ==============================
182048 HIGH MS07-069 9
176382 HIGH MS07-057 9
170907 HIGH MS07-046 9
170906 HIGH MS07-045 9
170904 HIGH MS07-043 9
164913 HIGH MS07-033 9
160623 HIGH MS07-027 9
150253 HIGH MS07-016 9
133387 MEDIUM MS06-065 9
;================================================= ================================================== ================================================== ==============================

Espero y puedan ayudarme.

Descarga OTMoveIt3 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)






Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles....txt

hola gracias por tu ayuda, este es el reporte del OTMoveIT3:

========== FILES ==========
C:\WINDOWS\Downloaded Installations\{EF244B48-30E2-48CF-8A30-5C7658A8F7F6}\MindSoft Secret Agent.msi moved successfully.
D:\Archivos de programa\programas\Programas\dap8-es.exe moved successfully.
D:\Archivos de programa\programas\Programas\Radmin v3.0.1(SPANISH), (Controla PCs Remotamente).rar moved successfully.
C:\Archivos de programa\Circle Developement\Uninstall.exe moved successfully.
C:\WINDOWS\iVPv2\Tools\wfpdisable.exe moved successfully.
D:\Archivos de programa\programas\Programas celular\programas celular\Far manager\JD Flasher Top Sony.rar moved successfully.
D:\Archivos de programa\programas\Programas\IssoVistaPack.exe moved successfully.
D:\Archivos de programa\programas\Programas\Trial-Reset.v3.3.Public.Final(resetear trial).rar moved successfully.
D:\Archivos de programa\programas\Reproductores audio y video codecs\Winamp_v5_54_Build_2147_Final(crack).rar moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\etilqs_JTbB3L5D 2KWQMTWSQLlC scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\~DF403C.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\~DF4149.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\WINDOW~1\CONFIG~1\Temp\~DF77D2.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_2a8.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5a0.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5a8.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\vmware-vmount.log scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT04654.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\ZLT0465d.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\WindowsXP\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pv3u3492.default \Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\WindowsXP\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pv3u3492.default \Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\WindowsXP\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pv3u3492.default \Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\WindowsXP\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pv3u3492.default \Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\WindowsXP\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pv3u3492.default \urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02072009_155222

Espero su respuesta.

Hola amigo te recomiendo que actualizes el framework de tu XP al NET FRAMEWORK 3.5 SP1 (actualizacion de xp) esto agilizara toda la maquina tambien deberias descargate algun Ccleaner (preferentemente uno actualizado):

• Primero ejecuta su Opcion Limpiador y dale Ejecutar limpiador hasta que ya no detecte nada
• Luego pasa a la opcion registro y Repara la entradas (haciendo copia de seguridad)

Si tenes muchos iconos de en la barra cerra algunos que no necesites ya que esto hace demorar el inicio de todas las computadoras .

Ahh una pregunta, ¿Vos formateste la compu a un tecnico?

Tambien descargate algun Tuneup Utilities (preferentemente posterior al 2007) y ejecuta el limpiador Disk cleaner tambien el mantenimiento con un click te serviria y podrias tambien ejecutar el memory optimizer que una utilidad que te permite aumentar la memoria RAM tambien te serviran Registry cleaner y Regitry defrag
bueno espero que puedas solucionar tus problemas suerte salu2.

Hola a parte de los consejos que te dio GUZKILL realiza lo siguiente:

Realiza lo siguiente:

* Ejecuta OTMoveIt3.exe
o Asegurate de estar conectado a internet.
o Presiona el botón CleanUp!
o Confirma el inicio del proceso de limpieza pulsando en "Yes".
o Aparecerá un listado de las herramientas usadas durante la desinfección.
o OTMoveIt3 pedira que reinicie el sistema, confirmelo pulsando en "Yes".



Hace un Examen o Scandisk a tu disco duro.
* Hace una desfragmentacion a tu disco duro.
* Decarga y Ejecuta: Advanced System Care v3.
* Descarga y/o actualiza JAVA.
* Eliminar lentitud en Windows.
* Trucos para que Windows XP sea mas rápido

Realiza un escaneo online con kaspersky y pega el reporte que este te genere.

Hola gracias por su ayuda y su tiempo, bueno hice todo lo que me recomendaron y la verdad ahora se apaga mas rapido, pero al prenderse se demora igual, despues de utilizar el kaspersky online el reporte que me dio es el siguiente:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Monday, February 9, 2009
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Monday, February 09, 2009 15:12:49
Records in database: 1774552
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan statistics:
Files scanned: 151596
Threat name: 1
Infected objects: 1
Suspicious objects: 0
Duration of the scan: 03:46:51


File name / Threat name / Threats count
D:\Archivos de programa\programas\Herramientas varias y para desinfeccion\MSNCleaner(mesajesmsn).zip Infected: Trojan.Win32.Agent.ahrq 1

The selected area was scanned.

espero su respuesta.

Hola el log de kas esta limpio el MsnCleaner si lo descargaste de aca esta totalmente limpio, ya que es una herramienta creada por miembros del foro
osea es un falso positivo de kas

El encendido puede demorarce por tener muchos programas que se carguen al inicio de sesión, para eso tenes que quitar los programas que no necesitas que inicien.
escribi en ejecutar msconfig/pestaña inicio de windows, de ahi quita lo que no sea indispensable, reinicia y comenta los resultados

Hola pues la verdad ya elimine algunos, solo tengo el firewall, el antivirus, el spybot, google desktop y unos dos mas, y la verda sigue lenta a la hora de iniciar windows, y ya no se me ocurre otro motivo.

a y el msncleaner si lo descarge de aqui