Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, gracias de antemano. Desde hace un tiempo para cada cosita que hago en el ordena, me sale que tengo la memoria virtual muy baja y que el paginado aumentará. Esto lo puedo ver normal, porque solia pasarme con programas muy exigentes. El problema es que ya no solo me pasa con estos, sino con todos. Además la cpu está muy lenta, y el simple hecho de tener 2 cosas abiertas y buscar entre mis archivos es una odisea. De "compilar" mis practicas de JAVA ni hablamos claro. Todo muy muy lento, mas de lo normal, vaya. Pasé el antivirus hace 2 semanas y tenia 2 trojanos, ahora ninguno. Pasé el Ad-aware y solo 15 insignificantes, MRU list, las cuales da igual cuantas veces las borre, que aparecen de nuevo. El SpybotSD, solo una sin importancia, la cual aparece siempre tb. Aqui dejo el .log de HJT. Gracias!

Logfile of HijackThis v1.99.1
Scan saved at 8:42:37, on 17/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Inventel\Add-on\wlancfg.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ig
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKCU\..\Run: [Nbj] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Agregar a cazador de anuncios - C:\Archivos de programa\MYIE2\config/blacklist.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://r3.axiscam.net:8030/activex/AMC.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Archivos de programa\Inventel\Add-on\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe

Hola

¿cuánta memoria ram tiene tu sistema?

¿tienes espacio libre en el disco donde se aloja la memoria virtual del sistema?

¿defragmentas el disco con frecuencia?

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Te recomiendo que desinstales el messenger plus, si lo quieres seguir usando, quítalo, ejecuta las herramientas de limpieza que te menciono abajo y luego lo vuelves a instalar sin aceptar al patrocinador.

Ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Luego ejecuta al menos dos de los análisis antivirus en línea que aquí te presento, te recomiendo el de trendmicro y el de kaspersky. Si encuentran algo que no puedan eliminar, nos pegas el reporte.

Una vez lo hayas hecho, nos envias un reporte generado con el HijackThis.

Seguiremos pendientes.

Felicidad

HOLA! Ya hice los pasos que me indicasteis. Os respondo a vuestras cuestiones:

¿cuánta memoria ram tiene tu sistema?
128 MB RAM. Si bien se que es muy poco ya, indico que está muuucho mas lento q habitualmente, soy consciente de las limitaciones de tan poca RAM.

¿tienes espacio libre en el disco donde se aloja la memoria virtual del sistema?
Si, suficiente.

¿defragmentas el disco con frecuencia?
Nunca. ¿Pasos a seguir? De todas formas descartaría eso porq formatee del todo, hace muy poco.

Reinstale el Messenger Plus! 3 Sin aceptar la publicidad, de todas formas así lo hice la primera vez.

Ejecuté todas estas aplicaciones
Ad-aware SE, Disck Cleaner, Spybot Search and Destroy, RegSeeker.

Si bien me encontraron "sorpresitas", suele ser habitual (¿por qué?) y aun así sigue igual que antes, leeeento, y con aplicaciones que tardan mucho en cerrarse cuando apago el ordenador, como el Acrobat Reader, y otros de cuyo nombre no me acuerdo.

Y aquí os mando el reporte nuevo de Hijackthis. Gracias de nuevo!

Logfile of HijackThis v1.99.1
Scan saved at 16:12:49, on 25/03/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\atievxx.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Inventel\Add-on\wlancfg.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ig
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [BDNewsAgent] C:\Archivos de programa\Softwin\BitDefender Free Edition\bdnagent.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Agregar a cazador de anuncios - C:\Archivos de programa\MYIE2\config/blacklist.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_04\bin\npjpi150_04.dll
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://r3.axiscam.net:8030/activex/AMC.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Archivos de programa\Inventel\Add-on\wlancfg.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe


Gracias a todos!

Hola

Para defragmentar el disco, tienes muchas herramientas, una de ellas del mismo sistema, la encuentras en el panel de herramientas del sistema.

¿pasate los antivirus en línea?

Puedes reparar esto en el hijackthis:
O8 - Extra context menu item: Agregar a cazador de anuncios - C:\Archivos de programa\MYIE2\config/blacklist.htm

O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://r3.axiscam.net:8030/activex/AMC.cab

En principio, tu reporte no muestra nada que pueda estar, realmente, ralentizando el sistema.

Otra recomendación importante, es que desactives servicios que no necesitas, para revisar una guía sobre el tema, puedes pasar por la sección de manuales que tenemos y estudiar el tema de los servicios.,

Felicidad

Hola, desde que leí vuestro último diagnóstico sobre mi log, me asalta una duda que me mastica el alma y me entumece el espíritu :P

¿la entrada "O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://r3.axiscam.net:8030/activex/AMC.cab"
que me recomendasteis quitar, es realmente conveniente quitarla, o da un poco lo mismo? Lo digo porque cuando voy a ver un par de webcams de Asturias, me pide instalar ese controlador. Entonces, si es "peligroso" o me ralentiza, lo quito, pero si es indiferente, preferiría instalarlo.

¿Qué me decis al respecto?

Como siempre gracias por ser lo más rápidos posible, y por vuestras respuestas concisas y clarificadoras.

Saludos!

Hola

No se si ralentiza tu sistema, al no haberlo instalado, no lo se.

Sobre el controlador en si, habitualmente mando a desactivar cualquier cosa que haya podido haber sido instalada en páginas con contenidos sospechosos, sin embargo, si en esta ocasión, te lo pide un sitio fiable, entonces puedes dejarlo sin problemas.

Del resto, cuéntanos como está el sistema.

Felicidad