Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola
tengo un problema , que cuando abro el msn ( tengo el 7.50324 ) la memoria se me dispara , mirando me di cuenta que cuando esta abierto esta usando el 80 % de los recursos de la pc ,y no me deja hacer nada mas , tengo xp , con 256 de memoria , esto me esta ocurriendo ulitmamente , antes andaba todo bien
le pase el ad-aware , desfragmento el disco seguido , tengo el nod32 de antivirus , no se que podra ser , capaz sea algun bicho que se metio ala pc , aca les dejo mi Logfile of HijackThis v1.99.1

ojala puedan darme algun alcance , muchas gracias desde ya

Logfile of HijackThis v1.99.1
Scan saved at 01:45:33 p.m., on 03/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\tuEagles\EagleSvr.exe
C:\Archivos de programa\Bash Software\Install-Block\bsib.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\HJT\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {F79B2338-A6E7-46D4-9202-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [eagleeye] C:\Archivos de programa\tuEagles\EagleSvr.exe
O4 - HKLM\..\Run: [Install-Block] C:\Archivos de programa\Bash Software\Install-Block\bsib.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2F2B970-F017-4D53-8A5F-185287054E34}: NameServer = 200.48.225.146,200.48.225.130
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {F79B2338-A6E7-46D4-9201-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

Hola te doy la bienvenida al foro, hay un par de programas que desconozco:

C:\Archivos de programa\tuEagles\EagleSvr.exe

C:\Archivos de programa\Bash Software\Install-Block\bsib.exe

¿Tu mismo los instalaste? ¿confías en el funcionamiento de los mismos?

Para descartar que estén infectados, sube esos archivos a la página de VirusTotal y pega sus respectivos reportes en este mismo mensaje para su análisis.

Saludos

hola , gracias por la respuesta , los programas que me mencionaste son

EagleSvr.exe , que es un filtro , un antiporno para ser exacto

bsib.exe , este es un bloqueador : anti.exe. , un programa que no deja que se instalen programas

bueno segui lo que me recomendaste aca esta los log de la pagina virus total

EagleSvr.exe


bsib.exe

Bien, descartada la infección de los ejecutables de los programas ya mencionados, descartemos que el problema sea a causa de una infeción, para ello debes seguir estos pasos:

- Sigue los 11 pasos fundamentales para una buena eliminación, no te saltes ningún paso. Los Scanners Online de preferencia Ewido y Panda y pegas sus respectivos reportes si fuera necesario.

- Pasa el Regseeker para Limpiar el Registro pásalo hasta q no quede nada para eliminar.

- Reinicia la maquina y nos cuentas los resultados.

Saludos

al parecer era un problema del windows , estaba usando windowsUE, una version beta, al formatear el pc y cambiar a una version estable, el problema quedo solucionado.

gracias por sus respuestas


el tema entonces esta solcionado