Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, gracias por atender mi problema.

Bueno les doy una introduccion de como empezo todo... Tengo la siguiente configuracion:
Procesador AMD Phenom 8650 Triple core processor a 2.31Ghz
Memoria Ram : 2gb
Windows Ultimate xp SP3
Disco Duro de 160 Gb sata, particionado
Quemador de DVD
Mother Board Gigabyte m61pme-s2p

Ok todo empezo cuando le saque el DD a mi pc viejita, un IDE de 20 Gb lo meti a mi pc y formatie he instale el mismo windows que tenia y controladores. Y el de 160 GB lo uso como esclavo y la particion del windows esta recien formateado.

Ahora mi pc esta lenta y me voy a Administrador de tarea y esta usando 2% del procesador y como 400Mb de Ram, pero esta lenta derepente se atonta muy feo...

Tengo Avira Security Suite Premium con licencia, el Malware Byte Antimalware, USB disk Security

Pego el Log del HijackThis, asi como el de Panda Online y Eset Online...


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:35:57 a.m., on 18/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Avira\AntiVir Desktop\avmailc.exe
C:\Archivos de programa\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\USB Disk Security\USBGuard.exe
C:\Archivos de programa\RocketDock\RocketDock.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=5130
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Illusion V3.5 - By .::TheOneAngel::.
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [USB Antivirus] C:\Archivos de programa\USB Disk Security\USBGuard.exe
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [RocketDock] "C:\Archivos de programa\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\S-1-5-21-1202758367-1362768878-2028218183-1005\..\Run: [Thinstall Setup Capture Continue] "C:\Archivos de programa\VMware\VMware ThinApp\Setup Capture.exe" "C:\Archivos de programa\VMware\VMware ThinApp\{C822DE08-93D6-4992-90A0-5EE9EAF8FE05}.snapshot" "C:\ HKEY_LOCAL_MACHINE HKEY_USERS" (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos-beta/OnlineScanner.cab
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Programador (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4862 bytes


Panda Online


;************************************************* ***************
ANALYSIS: 2009-10-18 12:47:50
PROTECTIONS: 0
MALWARE: 6
SUSPECTS: 7
;************************************************* ***************
PROTECTIONS
Description Version Active Updated
;================================================= ========
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ========
00839111 Generic Backdoor Virus/Trojan No 0 Yes No E:\Programas\Portables\GEarth Pro\GEarth Pro\GE-5.exe[Google Earth 5 portable.exe][crpt def.exe]
02698676 Bck/Hupigon.AZG Virus/Trojan No 1 No No E:\Acomodar\Escritorio\Anti-Porn-9.1.3.29antivirus.programasfull.com.rar[anti.porn.version.9.1.3.29-patch_AT4RE.exe]
03064930 Trj/Banker.FWD Virus/Trojan No 1 No No E:\Programas\Portables\roba datos USB By Lindo111[www.tux-hack.net].rar[Instalar.exe]
03074964 Trj/CI.A Virus/Trojan No 0 Yes No E:\Programas\Antivirus Antispyware\antivirus kaspersky\kaspersky v8.0\Anti Lista negra para kaspersky\anti-blacklist kis7_patch.zip[kis_patch.exe]
03074964 Trj/CI.A Virus/Trojan No 0 Yes No E:\Programas\Antivirus Antispyware\antivirus kaspersky\kaspersky v8.0\Anti Lista negra para kaspersky\anti-blacklist kav7_patch.zip[kav_patch.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No E:\Programas\Antivirus Antispyware\antivirus kaspersky\Kaspersky 7 parchado\anti-blacklist_KIS7_patch_mariodiaz7_www.programasfull. net.rar[kis_patch.exe]
04052439 Generic Trojan Virus/Trojan No 0 No No E:\Programas\Portables\roba datos USB By Lindo111[www.tux-hack.net].rar[taskmg.exe]
04799716 HackTool/MSNpass.G HackTools No 1 Yes No E:\Programas\Portables\Wireless Key View\Wire Less Key View.exe
;================================================= ========
SUSPECTS
Sent Location
;================================================= ========
No E:\Programas\Antivirus Antispyware\avi-res.rar[Crack Avira\Avira_TrialReset_1.0V.exe]
No E:\Programas\Antivirus Antispyware\Avira Premium Security Suite 9.0.0.376 Keys + Reset By Walde.rar[Avira Premium Security Suite 9.0.0.376\Avira Trial Reset 1.0.rar][Avira Trial Reset 1.0\Avira_TrialReset_1.0V.exe]
No E:\Programas\Portables\Hacha\Hacha Vista Portable.exe
No E:\Programas\Portables\Kaspoersky\Kaspersky Antivirus 2009 Portable.zip[Kaspersky Antivirus 2009/avzkrnl.dll]
No E:\Programas\Portables\Naevius_USB_Antivirus_v2.1. rar[Naevius USB Antivirus v2.1.exe]
No E:\Programas\Portables\Photoshop.CS4.Portable.XP.E sp.rar[Photoshop CS4 Portable XP\Iniciar.exe]
No E:\Programas\Portables\WinAVI Video Converter 9.0 Portable.exe
;================================================= ========
VULNERABILITIES
Id Severity Description
;================================================= ========
212530 HIGH MS09-034
211784 HIGH MS09-032
210618 HIGH MS09-019
208379 HIGH MS09-014
194862 HIGH MS08-032
;================================================= ========


Eset Online


No encontro nada!!


Otro problema que tengo es que en Propiedades del Sistema me detecta como 1.2Ghz el procesador, despues de un rato de prendida.


Saludos y gracias a todos.

Hola galleguins, cuando hiciste esa operaciòn dejaste intacto el windows que tenias instalado en el disco duro de 160 GB??

Porque si es asi lo que debes hacer es quitar el dusco duro de 20 GB y probar la estabilidad del sistema trabajando solamente con el disco de 160, si te funciona normalmente el problema radica en que el disco duro más viejo de 20 GB no es capaz de trabajar a la velocidad y con la performance que se espera para el equipo que tienes.

El log de Hijackthis esta limpio y Panda te detecto unos keygens pero el problema a mi modo de ver esta en el que el disco duro de 20 GB se esta quedando corto al lado del resto del hardware de tu equipo.

Me comentas que sucedio, saludos.

Hola perdon por contestar hasta apenas, loq ue pasa es que andado en chinga con la escuela!!!

Pero como les habia comentado la particion de windows de mi nuevo HD la habia borrado!!!

Pero le volvi a crear una particion y ahy le instale pero el WinSeven, si si corre perfecto, lo que quiere decir que el HD de 20 Gb viejito no soporta la velocidad..

Saludos y muchas gracias