Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

HOLA GENTE!! bueno la verdad es que mucho no entiendo del tema..y les agradeceria si me pueden ayudar, mi PC esta teniendo varios pblemas y ademas esta muy lenta y se tilda bastante ... se apaga sola, a veces me da error en windows por pblemas con un hardaware o software, (me pide que reinicie la pc. )Otras veces me dice algo como que no lee el disco, al reiniciarla no lo soluciono, pero al apagar y encender la PC si ..pero por un tiempo ...hasta que vuelve a ocurrir o simplemente se pone la pantalla en negro. Tengo windows XP colossus y el antivirus es el NOD32. Trate de informarme en estos foros para saber si es un virus...o realmente el disco esta por "fallecer"!!
Pase ese programa HijackThis y me dio lo siguiente (no se si sirve de algo para uds que lo entienden!!!):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:07:45 a.m., on 01/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal


Me podran ayudar por favor ???

GRACIAS !!!! Yanina

Hola la ya. al foro:

Políticas del Foro de InfoSpyware
Consejos para antes de publicar un nuevo mensaje

Por favor, edita tu mensaje (¿Cómo edito mi respuesta?)y borra el reporter del hijackthis:

NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.


Después de eso, para saber si hay alguna infección en tu máquina, yo te recomendaría que empezaras haciendo Los 11 Pasos fundamentales de una buena eliminación
El punto no es necesario que lo realices todavía.
En el punto realiza los análisis con Eset (Nod32) online scanner y con kaspersky online.

En tu próximo mensaje me pones el reporter del kaspersky online y me comentas las incidencias que hayas podido tener.
Un saludo.

HOLA GENTE!! bueno la verdad es que mucho no entiendo del tema..y les agradeceria si me pueden ayudar, mi PC esta teniendo varios pblemas y ademas esta muy lenta y se tilda bastante ... se apaga sola, a veces me da error en windows por pblemas con un hardaware o software, (me pide que reinicie la pc. )Otras veces me dice algo como que no lee el disco, al reiniciarla no lo soluciono, pero al apagar y encender la PC si ..pero por un tiempo ...hasta que vuelve a ocurrir o simplemente se pone la pantalla en negro. Tengo windows XP colossus y el antivirus es el NOD32. Trate de informarme en estos foros para saber si es un virus...o realmente el disco esta por "fallecer"!!




Me podran ayudar por favor ???

GRACIAS !!!! Yanina

Hola de nuevo:

Realiza los últimos pasos que te puse en mi última contestación, para descartar infecciones:

Saludos.

HOLA!! bueno ya hice todolo que me indicaste, el NOD32 oneline no detecto virus y el Kaspersky me dio lo siguiente :

miércoles, 01 de julio de 2009 16:46:52
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 1/07/2009
Registros en la base antivirus: 2182275


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\yanina\CONFIG~1\Temp\

Estadísticas
Número de objeros analizados 24623
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 01:16:52

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\$NtServicePackUninstall$\notepad.exe Infectados: Backdoor.Win32.Hupigon.goop saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\config\TuneUp.evt Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\hsperfdata_yanina \3284 Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF25A7.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF2BFC.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF5DC3.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF5DCF.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF5E9F.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF5EDF.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF5F13.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF5F3B.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF5F63.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF60E9.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF617D.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF61DF.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6216.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6369.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6373.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6375.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF64EB.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF65BA.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF68C4.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF68F0.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6B0A.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6B2D.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6D17.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF6D30.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF8D84.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DF8D8E.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DFC99E.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DFC9BE.tmp Object is locked saltado

C:\DOCUME~1\yanina\CONFIG~1\Temp\~DFFD7C.tmp Object is locked saltado

Análisis completado.


Como saco este Backdoor.Win32.Hupigon.goop ??

GRACIAS!!!! MILES!!! desde ya ..
Yanina

Hola de nuevo:

Realiza lo siguiente:

• Descarga OTM by OldTimer en el escritorio.
  • Haz doble clic sobre el icono OTM.exe para ejecutarlo
  • Asegúrate que esté marcada la casilla "Unregister Dll´s and Ocx´s".
  • Pega el siguiente script bajo el area "Paste Instructions for items to be Moved". (Se excluye la palabra "codigo").
    
    
    Código:

    :files
    C:\WINDOWS\$NtServicePackUninstall$\notepad.exe
    
    
    :commands
    [emptytemp]
    [purity]
    [Reboot]
    

  • Presiona el boton rojo MoveIt!
  • Espera hasta cuando el resultado aparezca en el marco Results.
  • Permite que se reinicie el equipo, esto es importante.
  • Envía el reporte de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

Para mejorar el rendimiento de tu pc:

1.- Haz un Scandisk a tu disco duro.

2.- Actualiza JAVA.

3.- Utiliza Argente - Registry Cleaner, para limpiar el registro, de acuerdo a su manual.

4.- Utiliza ahora ADVANCED SYSTEMCARE 3.
Lo instalas y ejecutas sus dos opciones LIMPIEZA DE WINDOWS y, PREVENCION Y MEJORA.
Luego ingresa en su pestaña UTILIDADES y utiliza sus diferentes herramientas para optimizar tu pc (no utilices la utilidad de actualizar drivers, porque a veces da problemas).
Lee su manual para utilizarlo correctamente.

Reinicias y comenta como va todo, junto con el reporter de OTM.
Saludos.

Aca estoy otra vez! Gracias Halcon!
Bueno acabo de hacer lo que me decis ...en partes porque he tenido un dia ocupadisimo pero ya termine!
Te cuento lo que me dio el informe de OTM

All processes killed
========== FILES ==========
File/Folder C:\WINDOWS\$NtServicePackUninstall$\notepad.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 7330103 bytes
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 14993961 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 565820 bytes
->Temporary Internet Files folder emptied: 923277 bytes

User: yanina
->Temp folder emptied: 182535282 bytes
->Temporary Internet Files folder emptied: 45827384 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 24001046 bytes
->Google Chrome cache emptied: 7640732 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2909 bytes
File delete failed. C:\WINDOWS\temp\TMP00000002732D1AA6BE530B72 scheduled to be deleted on reboot.
Windows Temp folder emptied: 3430677 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 274,01 mb


OTM by OldTimer - Version 3.0.0.2 log created on 07022009_143313

Files moved on Reboot...
File C:\WINDOWS\temp\TMP00000002732D1AA6BE530B72 not found!

Registry entries deleted on Reboot...


Aca si que no entiendo nada !!!

La PC por el momento no se me ha apagado ni reiniciado sola como antes ...en cuanto a la lentitud me parece que sigue ..pero de todos modos la observo hasta mañana y cualquier cosa me contacto de nuevo!

MUCHISIMAS GRACIAS nuevamente!!!

Hola de nuevo:

• Ejecuta OTM.exe

o Presiona el botón CleanUp!
o Confirma el inicio del proceso de limpieza pulsando en "Yes".
o Aparecerá un listado de las herramientas usadas durante la desinfección; esto es normal.
o OTM pedira que reinicies el sistema, confirmalo pulsando en "Yes".
o Al reiniciar seran eliminadas todas las herramientas; incluida esta.

Por otro lado haz una desfragmentación de tu disco, o utiliza un programa como iobit smart defrag que realiza esta función, además de optimizar el pc. Además, te pongo una serie de link, con información diferente, para eliminar la lentitud de windows:

¿Qué es y cuál es la cantidad de memoria virtual recomendable para el sistema?
Trucos para que Windows XP sea mas rápido
Lista de puntos a comprobar de la configuración de Windows XP
Requisitos mínimos de instalación en Sistemas Operativos Windows
¿Qué es la Utilidad de configuración de sistema (msconfig) y qué funciones tiene?
Aumenta el rendimiento de tu sistema Windows.

Espero tus noticias, y me comentas si necesitas alguna ayuda más o podemos ir cerrando el tema.
Saludos.