Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos
os expongo mi problema: al llevar varios minutos conectados mi pc se queda colgado y no puedo abrir ni cerrar nada

he pasado el ad-aware

Mi log es el siguiente:

Logfile of HijackThis v1.99.1
Scan saved at 17:59:58, on 04/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\System32\tskmgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Archivos de programa\BitComet\BitComet.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\JESÚS\Escritorio\hijackthis\HijackThis.ex e

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Windows Keyboard service] tskmgr.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Keyboard service] tskmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AWMON] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O17 - HKLM\System\CCS\Services\Tcpip\..\{04B6F6D9-6D3E-471E-BA46-D8A2F82440B6}: NameServer = 80.58.61.250 80.58.61.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{04B6F6D9-6D3E-471E-BA46-D8A2F82440B6}: NameServer = 80.58.61.250 80.58.61.254
O17 - HKLM\System\CS2\Services\Tcpip\..\{04B6F6D9-6D3E-471E-BA46-D8A2F82440B6}: NameServer = 80.58.61.250 80.58.61.254
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

Os agradezco de antemano vuestra ayuda

Un saludo

Hola tombraider bienvenido al foro

Tienes un Troyano en tu PC, pero que cause los bloqueos es otra cosa. Lo que es extraño es que tu log sea tan pequeño. ¿Eliminaste entradas con el HJT?. Esto es importante pues el HJT no borra los virus solo los cambios hechos en el registro, de forma que si no vemos las entradas infectadas los malwares seguirán apareciendo, además que este programa debe usarse con mucha cautela.

Realiza estos pasos:

1. Apaga Restaurar Sistema

2. Ver Archivos Ocultos

3. Reinicia en Modo Seguro

4. Con todos los programas cerrados ejecuta el HijackThis y dale “FIX Cheked” a las siguientes entradas:

O4 - HKLM\..\Run: [Microsoft Windows Keyboard service] tskmgr.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Keyboard service] tskmgr.exe

5. Busca y elimina este archivo con el KillBox

C:\WINDOWS\System32\tskmgr.exe

6. Le pasas

• El Ad-Ware SE actualizado.
• El RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.
• El Disk Cleaner, para limpiar cookies y temporales.

Reinicias y te recomiendo que instales el SpywareBlaster 3.5.1, y su Manual .

Debes visitar Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

Al finalizar pegas un nuevo log para ver los resultados y no cuentas como te fue.

Saludos.

Hola Jimmy12

He hecho todo lo que me dices varias veces

Mi log creo que sigue siendo igual:

Logfile of HijackThis v1.99.1
Scan saved at 19:26:32, on 06/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Documents and Settings\JESÚS\Escritorio\hijackthis\HijackThis.ex e

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Windows Keyboard service] tskmgr.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Keyboard service] tskmgr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AWMON] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1152119956456
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

Ahora mismo llevo un rato conectado y no se me bloquea, creo que como tu dijiste, el problema no estaba en el troyano.

De todas formas, muchas gracias por ayudarme

Un saludo

¿Pudiste eliminar el archivo en cuestión?

Lo busqué con el Killbox, pero me decía que el archivo no existía.

Hola.

Debes comentarnos si se soluciono tu problema o si vas a formatear, dejarlo asi, no se...

Si no no puedo saber si esperas mas ayuda.

Perdona, jimmy12 por no contestarte, pero como no me va bien, voy a formatear y empezar de nuevo

GRACIAS por todo

Un saludo

Ok. estamos paar ayudarte.