• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    La CPU sube al 100% (solucionado)

    Resumen del tema: La CPU sube al 100% (solucionado) - Cuando me conecto a internet el uso de cpu se pone en 100%. El archivo que se come todo el tiempo de procesamiento es svchost.exe Podrias darme una mano, ya le pase antivirus y no ...

      
    1. #1
      Usuario Avatar de gauchomalo
      Registrado
      abr 2005
      Ubicación
      Argentina
      Mensajes
      6

      Bien La CPU sube al 100% (solucionado)

      Cuando me conecto a internet el uso de cpu se pone en 100%.
      El archivo que se come todo el tiempo de procesamiento es svchost.exe
      Podrias darme una mano, ya le pase antivirus y no encuentra nada.

      Gracias.

      Logfile of HijackThis v1.99.1
      Scan saved at 07:53:59 pm, on 13/04/2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\msdtc.exe
      C:\Archivos de programa\Archivos comunes\Network Associates\Alert Manager\amgrsrvc.exe
      C:\WINNT\system32\Dfssvc.exe
      C:\WINNT\system32\ServNT.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\System32\ismserv.exe
      C:\WINNT\System32\llssrv.exe
      C:\Archivos de programa\Network Associates\NetShield 2000\Mcshield.exe
      C:\Archivos de programa\Network Associates\NetShield 2000\VsTskMgr.exe
      C:\WINNT\system32\ntfrs.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\System32\locator.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\System32\dns.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\SOUNDMAN.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\WINNT\system32\internat.exe
      C:\WINNT\system32\mswupda.exe
      C:\WINNT\system32\taskmgr.exe
      F:\CARPETA MARTIN\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www001.upp.so-net.ne:[email protected]4LD.BIZ/search.htm (obfuscated)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www001.upp.so-net.ne:[email protected]4LD.BIZ (obfuscated)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lineajuridica.com/?unabletologin
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www001.upp.so-net.ne:[email protected]4LD.BIZ/search.htm (obfuscated)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www001.upp.so-net.ne:[email protected]4LD.BIZ/search.htm (obfuscated)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www001.upp.so-net.ne:[email protected]4LD.BIZ/search.htm (obfuscated)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [Microsoft Driver Updates] mswupda.exe
      O4 - HKLM\..\RunServices: [Microsoft Driver Updates] mswupda.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - HKCU\..\Run: [Microsoft Driver Updates] mswupda.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B1} - http://www001.upp.so-net.ne:[email protected]4LD%2E%42%49%5A/find.html (file missing)
      O9 - Extra button: ANTIVIRUS - {0B5F1910-F111-11d2-BB9E-00C04F7956B2} - http://www001.upp.so-net.ne:[email protected]4LD%2E%42%49%5A/antivirus.html (file missing)
      O9 - Extra button: ENTERTAINMENT - {0B5F1910-F111-11d2-BB9E-00C04F7956B3} - http://www001.upp.so-net.ne:[email protected]4LD%2E%42%49%5A/ggo.html (file missing)
      O9 - Extra button: SECURITY - {0B5F1910-F111-11d2-BB9E-00C04F7956B4} - http://www001.upp.so-net.ne:[email protected]4LD%2E%42%49%5A/warning.htm (file missing)
      O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B5} - http://www001.upp.so-net.ne:[email protected]4LD%2E%42%49%5A/topsearch.html (file missing)
      O16 - DPF: {2F0D1DA3-F3E4-4C67-BB5C-5AFD70C1A4A5} (UDConnect Class) - http://03.sharedsource.org/html/UDConn.cab
      O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab
      O16 - DPF: {8E65B894-C2E9-11D5-BCD3-00E018987503} - http://03.sharedsource.org/cabs/yakamasutra2ar.cab
      O16 - DPF: {C4847596-972C-11D0-9567-00A0C9273C2A} (Crystal Report Viewer Control) - http://200.32.86.6/sg/consultas/nomina_art/impresion/activexviewer.cab
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = dominio.estudio.com
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9BF71FC4-31E5-43D4-A248-AA7F847D72C0}: NameServer = 127.0.0.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D51674F3-3186-426B-BB2E-C91043039874}: NameServer = 192.168.0.55
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = dominio.estudio.com
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = dominio.estudio.com
      O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
      O23 - Service: Network Associates Alert Manager (AlertManager) - McAfee Division of Network Associates, Inc. - C:\Archivos de programa\Archivos comunes\Network Associates\Alert Manager\amgrsrvc.exe
      O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: E$wlan32 - Unknown owner - C:\WINNT\SYSTEM32\ServNT.exe
      O23 - Service: Network Associates McShield (McShield) - Unknown owner - C:\Archivos de programa\Network Associates\NetShield 2000\Mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\NetShield 2000\VsTskMgr.exe

    2. #2
      Consejero Honorario Avatar de Drazhaz
      Registrado
      ene 2005
      Ubicación
      Valencia, Españ
      Mensajes
      2.785

      Re: La CPU sube al 100%

      1 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD.BIZ/search.htm (obfuscated)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD.BIZ (obfuscated)

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD.BIZ/search.htm (obfuscated)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD.BIZ/search.htm (obfuscated)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD.BIZ/search.htm (obfuscated)

      O4 - HKLM\..\Run: [Microsoft Driver Updates] mswupda.exe
      O4 - HKLM\..\RunServices: [Microsoft Driver Updates] mswupda.exe

      O4 - HKCU\..\Run: [Microsoft Driver Updates] mswupda.exe

      O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B1} - http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD%2E%42%49%5A/find.html (file missing)
      O9 - Extra button: ANTIVIRUS - {0B5F1910-F111-11d2-BB9E-00C04F7956B2} - http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD%2E%42%49%5A/antivirus.html (file missing)
      O9 - Extra button: ENTERTAINMENT - {0B5F1910-F111-11d2-BB9E-00C04F7956B3} - http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD%2E%42%49%5A/ggo.html (file missing)
      O9 - Extra button: SECURITY - {0B5F1910-F111-11d2-BB9E-00C04F7956B4} - http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD%2E%42%49%5A/warning.htm (file missing)
      O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B5} - http://www001.upp.so-net.ne:3128@DF809JOW4WJ2304LFD0SF9FSD0A2T4LDF809JO W4WJ2304LFD0SF9FSD0A2T4LD%2E%42%49%5A/topsearch.html (file missing)

      O16 - DPF: {2F0D1DA3-F3E4-4C67-BB5C-5AFD70C1A4A5} (UDConnect Class) - http://03.sharedsource.org/html/UDConn.cab
      O16 - DPF: {8E65B894-C2E9-11D5-BCD3-00E018987503} - http://03.sharedsource.org/cabs/yakamasutra2ar.cab

      2 - Limpia el registro con un programa como RegSeeker por ejemplo.

      3 - Escanea el sistema con un par de antivirus, siguiendo los pasos que ahí aparecen.

      4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

      5 - Usa el Disk Cleaner para limpiar cookies y temporales.

      6 - Reinicia y nos cuentas los resultados.

      Saludos.

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de gauchomalo
      Registrado
      abr 2005
      Ubicación
      Argentina
      Mensajes
      6

      Bien Re: La CPU sube al 100%

      OK, hice todo lo que me dijiste y ademas corri todos los parches de Microsoft, y se soluciono el problema.

      Gracias

    4. #4
      Ex-Colaborador Avatar de Jereque
      Registrado
      ene 2005
      Mensajes
      8.971

      Re: La CPU sube al 100%

      Bien :dedosarri , pues damos el tema por solucionado

      Saludos

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.