Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, buenos dias queridos amigos quisiera hacerles una consulta urgente porque de verdad esta vez ya nose que mas hacer, el problema es el sgte...

Mi pc me anda lenta en todo sentido, el internet explorer(es lento, se cuelga), los juegos(andan lento), el windows media player, tarda en abrir aplicaciones, carpetas, una que otra vez se me cuelgan las carpetas...

Ya probe de todo:
-Scan con todos los pandas antivirus
-Scan con avast al maximo de seguridad
-Scan con avira antivir al maximo de seguridad
-Desfragmentar el disco con 3 tipos de herramientas distintas, la de windows, jkdesfrag, el de tuneup 2009
-Use todas las herramientas de tuneup 2009 para optimizar al maximo la pc
-Desinstale Mucho Programas
-Ccleaner, gutman 35 pasadas
-Limpie el registro con ccleaner y regseeker
-Abri el internet explorer sin complemento, anda bien 5 min dps se vuelve todo lento

Tengo una pc de 512mb nvidad geforce 8400gs, driver mas nuevo, 2gb de ram procesador core2duo 2.00gz
Y me corre lento:
-Counter Strike 1.6(juego viejo)
-Y hasta el emulador de gameboy y de nintendo ds
COMO ES POSIBLE ESO?
DEBERIA FORMATEAR TODO?(Porfa que sea de ultima porque tengo como 300gb de archivos, y nose donde voy a meter todo si tengo q reformatear)

Que hago!?Please Help Me!!

He visto que muchos ponen los logs de HijackThis y del appcompat.txt que si mal no estoy equivocados son fuentes que te dejan ver el problema del computador...

Si es que necesitan que los pongan, porfavor diganme como habro el appcompat.txt...Lo busque y no lo encuentro...

HijackThis lo puedo instalar sin drama, pidanme los datos que quieran, se los dare y tratare de ser lo mas detallista posible...

Please Help!!!
Gracias de Antemano...

lo mas seguro es que temgas algun virus molestando por ahi o mala optimizacion, pero si me dices que el cs 1.6 anda lento lo mas seguro es que sea un virus.
primero que nada devemos apagar la opcion restaurar el sistema

descarga estas herramientas pero no las ejecutes aun:
ccleaner - manual
malwarebyt's anti-malware - manual
dr web cure it - manual

inicia en modo aprueba de fallos

ejecuta malwarebyt's y has un analisis completo, al finalizar el mismo seleccionas "quitar todo lo seleccionado" y a continuacion nos pegas su log.

ejecutas dr web cure-it y haces lo mismo, un scan completo y pegas el log
aclaracion: apenas lo habra hara automaticamente un chequeo expres, espera a que termine y una vez que termine selecciona "scan completo" y espera a que termine. luego elimina todo lo que encuentre y nos pegas su log.

ejecuta ccleaner en sus modos limpiador normal y de registro

reinicia en modo normal

realiza un scan con kaspersky online, aca su manual, cuando termine de escanear nos dejas su log

espero se solucione y suerte con eso ^^
salu2

Ok, mil gracias voy a probar todo lo mas rapido posible, y de ahi les aviso apenas termine

okis no es nada, yo estare unas cuantas horas mas asi que tomate tu tiempo
cuando termines con todo y pongas los logs me paso por el post a ver como va.
si tienes alguna duda puedes recurrir a preguntarme u a los manuales o saltearte el paso aunque no recomiendo esa ultima.

Disculpa la tardanza toshiro95, desde ayer que intento, intento pero no lo consigo, me quede en el tercer paso:

-Arrancar en modo seguro

Me es imposible, no funciona, ni modo seguro, ni modo seguro con simbolos, ni modo seguro con funciones de red, antes se me reiniciaba y le daba windows normalmente y entraba todo otravez, entonces lo que hice fue intentar "Forzar" el inicio modo seguro y entre a Inicio > Ejecutar > msconfig > BOOT.INI > Y marque la opcion /SAFEBOOT.INI o algo asi y me pidio reiniciar, reinicie y ahora si o si me aparecen la opcion de iniciar normalmente, modo seguro, pero ninguna anda, cualquier opcion me reinicia la pc y me vuelve a aparecer, disculpa mi torpeza...

Como puedo reparar el modo seguro?
Pero primero, como hago para iniciar la maquina otravez? XD
(Por suerte tengo 2 pc, sino me veria en problemas al no poder postear...uff)

Gracias de Antemano...
Encerio Gracias por la ayuda, y por dedicar tu tiempo a mi problem...

mira yo jamas eh forzado el modo seguro ni nada, siempre iniciando con f8 o desde el bios o usando el msconfig pero para esto te diria que puedes hacer cualquiera de estas dos cosas:
configuralo manualmente como estaba antes si puedes.
pon el cd de windows y selecciona reparar. aka dejo un manual para eso.
una vez que lo soluciones intenta entrar a modo seguro, si puedes todo ok y sino puedes lo haces en modo normal.
recuerda una vez terminado pegar los 3 logs que pedi ^^
ojala se solucione.

Buenas Toshiro95, Logre reparar el boot.ini con un diskette de arranque y luego con SafeBoot Repair.reg repare el modo seguro (ya q no poseo el cd de windows), ahora esta escaneando con dr web cure it, y vaya que si tenia virus, cuando termine con dr web cure it, y ccleaner y kaspersky te pongo todo los logs, la lastima es que resivi un aviso de que van a cortar la luz hacia esta zona, osea la Ande(empresa que se encarga de la luz) necesita hacer reparaciones nose xq y no me va a ser posible terminar el scan de web cure it, osea el completo, lo que voy a hacer es frenar el scan pero apenas vuelva la luz, lo pongo a eso de las 7:00 pm, hasta las 1:00 pm del sgte dia, despues de ahi el cc y el kaspersky no tardaran asi, calculo que mañana para la tarde tendre todo, ya que el corte de luz previsto es de 7:30am a 17:30 pm

Lamento hacerte tener q esperar tanto, si fuera por mi jamaz detendria el scan...

oki que bueno que ya hayas reparado el modo seguro, respecto al tiempo no importa cuanto tardes, yo me conecto diario al foro asi que cuando termines y pongas los logs chequeo.
ojala se solucione ^^

Bien, ya despues de seguir todos los pasos te dejo los logs:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3118
Windows 5.1.2600 Service Pack 2 (Safe Mode)

07/11/2009 18:14:37
mbam-log-2009-11-07 (18-14-29).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 300265
Tiempo transcurrido: 41 minute(s), 16 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 2
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Carpetas Infectadas:
C:\Archivos de programa\RelevantKnowledge (Spyware.MarketScore) -> No action taken.
C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851 (Trojan.Agent) -> No action taken.

Ficheros Infectados:
C:\Archivos de programa\RelevantKnowledge\rloci.bin (Spyware.MarketScore) -> No action taken.
C:\Archivos de programa\RelevantKnowledge\rlservice.exe (Spyware.MarketScore) -> No action taken.
C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\Desktop.ini (Trojan.Agent) -> No action taken.

PRIMER SCAN NO TERMINADO DE DR WEB:
4T2NHFDA.NQF\data002 C:\Archivos de programa\Eset\infected\4T2NHFDA.NQF Trojan.Popuper
4T2NHFDA.NQF C:\Archivos de programa\Eset\infected Contenedor con objetos infectados Movido.
JBQTVRBA.NQF/data025\whInstaller.exe C:\Archivos de programa\Eset\infected\JBQTVRBA.NQF/data025 Adware.WebHancer
JBQTVRBA.NQF/data025\webhdll.dll C:\Archivos de programa\Eset\infected\JBQTVRBA.NQF/data025 Adware.WebHancer
JBQTVRBA.NQF/data025\whAgent.exe C:\Archivos de programa\Eset\infected\JBQTVRBA.NQF/data025 Adware.WebHancer
data025 C:\Archivos de programa\Eset\infected Archivo comprimido contiene objetos infectados
JBQTVRBA.NQF\data026 C:\Archivos de programa\Eset\infected\JBQTVRBA.NQF Adware.Gator.origin
JBQTVRBA.NQF\data035 C:\Archivos de programa\Eset\infected\JBQTVRBA.NQF Adware.TimeSink
JBQTVRBA.NQF\data036 C:\Archivos de programa\Eset\infected\JBQTVRBA.NQF Adware.TimeSink
JBQTVRBA.NQF\data037 C:\Archivos de programa\Eset\infected\JBQTVRBA.NQF Adware.TSAdvert
JBQTVRBA.NQF C:\Archivos de programa\Eset\infected Archivo comprimido contiene objetos infectados Movido.

ESTE SEGUNDO SI ES EL COMPLETO AL 100% TERMINADO:
YH561403.CAB/JSCRIPT5.CHM_0001_3082\htm/jstextwriteln.htm C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\microsoft office 2003 all in one español - spanish ( una modificación de VBS.Generic.94
JSCRIPT5.CHM_0001_3082 C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\microsoft office 2003 all in one español - spanish ( Contenedor con objetos infectados
Microsoft Office 2003 All In One Español - Spanish (Office pro + Frontpage + Visio + Project + Onenote)\FRONTPAGE\YH561403.CAB C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\microsoft office 2003 all in one español - spanish ( Archivo comprimido contiene objetos infectados
YH561403.CAB/JSCRIPT5.CHM_0001_3082\htm/jstextwriteln.htm C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\microsoft office 2003 all in one español - spanish ( una modificación de VBS.Generic.94
JSCRIPT5.CHM_0001_3082 C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\microsoft office 2003 all in one español - spanish ( Contenedor con objetos infectados
Microsoft Office 2003 All In One Español - Spanish (Office pro + Frontpage + Visio + Project + Onenote)\OFFICE\YH561403.CAB C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\microsoft office 2003 all in one español - spanish ( Archivo comprimido contiene objetos infectados
microsoft office 2003 all in one español - spanish (office pro + frontpage + visio + project + on.exe C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas Archivo comprimido contiene objetos infectados Movido.

Y por ultimo el de Kaspersky Online:
KASPERSKY ONLINE SCANNER 7.0: scan report
Tuesday, November 10, 2009
Operating system: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Monday, November 09, 2009 20:22:19
Records in database: 3183212

Scan settings
scan using the following database extended
Scan archives yes
Scan e-mail databases yes

Scan area My Computer
A:\
C:\
D:\
E:\

Scan statistics
Objects scanned 183449
Threats found 8
Infected objects found 20
Suspicious objects found 0
Scan duration 07:22:24

File name Threat Threats count
C:\Archivos de programa\TextAloud\TextAloudMP3.exe Infected: Trojan-Dropper.Win32.Delf.dyk 1

C:\Documents and Settings\USER\DoctorWeb\Quarantine\4T2NHFDA.NQF Infected: Trojan-Downloader.Win32.Zlob.ihu 1

C:\Documents and Settings\USER\DoctorWeb\Quarantine\JBQTVRBA.NQF Infected: not-a-virus:AdWare.Win32.WebHancer.16 8

C:\Documents and Settings\USER\DoctorWeb\Quarantine\JBQTVRBA.NQF Infected: not-a-virus:AdWare.Win32.Gator.1023 1

C:\Documents and Settings\USER\DoctorWeb\Quarantine\JBQTVRBA.NQF Infected: not-a-virus:AdWare.Win32.TimeSink.d 1

C:\Documents and Settings\USER\DoctorWeb\Quarantine\JBQTVRBA.NQF Infected: not-a-virus:AdWare.Win32.TimeSink 1

C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\Dolphin SVN Rev 137.rar Infected: Trojan.Win32.VB.xtz 1

C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\Dolphin SVN Rev 137.rar Infected: Trojan.Win32.VB.tnl 2

C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\LOQTEXT\LOQTEXT\TA2173.exe Infected: Trojan-Dropper.Win32.Delf.dyk 1

C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\MK_by_L-911.rar Infected: Trojan.Win32.VB.xtz 1

C:\Documents and Settings\USER\Escritorio\^ArMaDaX^\Installers o Programas\MK_by_L-911.rar Infected: Trojan.Win32.VB.tnl 2

Y TAMBIEN LO QUE ME PEDISTE DE CARACTERISTICAS DE LA PC:

Procesador: Intel Pentium Dual CPU E2180 @ 2.0GHz
Placa de Video: NVIDIA GeForce 8400 GS
Ram: 2.0GB

Y eso es todo :)...

holas, quiero hacer una pregunta, en todos los programas que hemos pasado has borrado todo lo que han encontrado, es que en el malwarbyts dice "no accion taken", es decir que con ese no los borraste, con cualquier programa que no hayas borrado lo que encontro pasalo de nuevo y borra todo lo que encuentre, si no sabes hacerlo al lado de la descarga de cada uno esta su manual que lo explica detalladamente. esto es necesario ya que si algun virus no es borrado no se solucionara el problema y puede traer aun am sproblemas d elos que ya tengas, por eso pido que si en algun caos no borraste los virus repitas el scan y los borres, por ejemplo con malwarebyts no borrastes nada, deves seleccionar la opcion "quitar todo lo seleccionado" esto siempre teniendo seleccionados todos los virus, recuerda quye las herramientas que antes pasate en modo aprueba de fallos ahor atambien deves hacerlo asi.
espero respondas la pregunta y pases de nuevo el malwarebyts y cualquier otro que no hayas borrado lo seleccionado.