Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola. He venido aquí para presentar un problema que por cierto se me hace muy raro, según lo que yo sé...
En fin, los sintomas que presenta "mi viejo" (Un PC IBM del 2000) son estos. Cada uno explicado con lujo de detalles a ver si pillan la causa.

Primer síntoma: El escritorio se carga mucho más lentamente que antes. Si lo normal es que se carguen íconos y barra de tareas casi al unísono; ahora pasarán dos o tres minutos antes de que aparezcan los iconos.

Segundo síntoma: Taskmgr. Presiono Ctrl+Alt+Supr y me aparece ese cuadro de díalogo que me da la opción de abrir taskmgr o apagar la pc (En caso que tengas modo de inicio de sesión clásico). Pues bien, seguido de esto oprimo este botón. La primera vez taskmgr abre sin ningún problema. Pero ya la segunda, tercera y cuarta no aparece la dichosa ventana sino que solo aparece el icono en la bandeja del sistema. Puedo tener infinitos de esos iconos, pero ninguno me informa el estado del CPU. Es más: solo se limitan a decir con su bocadillo de texto "Administrador de Tareas" y no me muestran ningún menu contextual cuando hago click izquierdo. Desde Ejecutar del menú Inicio tambien ocurre lo mismo.

Tercer síntoma: Internet Explorer. No es que no se abra o me muestre errores (cómo quisiera que lo hiciera...) sino que al introducir una dirección esta no abre, por más que presione "Intro" o apriete "ir". A veces cuando lo intento cerrar este se queda pegado y tengo que esperar a que le entren ganas al programa, ya que si intento abrir taskmrg el problema se agraba y tengo que apagar de malas formas la PC, ocasionando daño a mi HD.

Tengo que notar que a veces veo en taskmgr (Cuando se quiere abrir) un proceso llamado "cmd.exe". Que yo sepa, no tenía abierta la linea de comandos y tanto taskmgr, como las utilidades asesinas de procesos de Spybot SD e HijackThis no lo pueden matar....

Y las aplicaciones a veces se quedan pegadas....

En fin. No los aburro más. Les dejo mi log de HijackThis a ver si lo pillan:

Logfile of HijackThis v1.99.1
Scan saved at 21:54:49, on 22/04/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Documents and Settings\All Users\Documentos\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=explorer.exe
O1 - Hosts: Start of entries inserted by Spybot - Search & Destroy
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {C2614DA1-D197-11d3-9765-ED762A928249} - (no file)
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Lotus QuickStart.lnk = C:\lotus\wordpro\ltsstart.exe
O15 - Trusted Zone: www.bionicle.com
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

Me parece extraño tanto problema para log tan... famelico. En fin. De antemano gracias y buena suerte

Bienvenid@ a Forospyware!


Haz conseguido el log desde el modo a prueba de fallos? si es así, dicho log no nos sirve de mucho


Lo único raro que veo que en tu log es esta entradad a la que deberás darle fix:

F2 - REG:system.ini: Shell=explorer.exe

Esto es porque el explorer.exe no necesita ser agregado al system.ini como shell dado que eso ya viene de forma predeterminada por el windows, es mas bien posible que la shell se esté redirigiendo a otro explorer.exe que no es el que está en la carpeta windows


Haz un chequeo siguiendo los pasos de esta guía usando el ewido anti-malware


Haz también un chequeo con Kaspersky y Ewido Online


Nos cuentas como te fue, y si sacaste el log en modo a prueba de fallos, saca uno nuevo pero en modo normal y nos lo dejas acá



Salu2