Bueno primero que nada hola. Mi problema es que mi pc se pone muy lenta a veces con solo tener dos aplicaciones abierta (generalmente messenger y windows media). Mi pc es relativamente nueva y tiene basatnte espacio en el disco, tengo windows xp y nada, simplemente queria saber si hay algo raro en ella.
Les dejo mi log del hijackthis a ver si encuentran algo.
Desde ya muchisimas gracias por su tiempo .



Scan saved at 21:39:31, on 11/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
***Log Limpio***
**No hay nada que hacer con el log de hijackthis**

Me faltó poner que el proceso que me consume muchos recursos es uno de los svchost.

Sigue los siguientes pasos:
- Ve Inicio, ejecutar, msconfig. Ve a la solapa Inicio y desactiva todos los programas menos tu antivirus y, si quieres, el MSN (msnmsgr).
- Ve a la pestaña servicios y desactiva lo siguiente:

• Actualizaciones automaticas (debes bajar las actualizaciones manualmente)
• Centro de seguridad (opcional)
• Compatibilidad de cambio rapido de usuario
• Configuracion inalambrica rapida (si no usas)
• Escritorio remoto compartido de netMeeting
• Office source engine
• Programador de tareas (si no usas)
• Registro remoto
• Servicio de alerta (opcional)
• Servicio de informe de errores (opcional)

Apretas aceptar y luego reinicia.
- Pasa el DiskCleaner seguido del RegSeeker.
- OPCIONAL: Ve a las propiedades de Mi PC, pestaña opciones avanzadas, rendimiento (boton configuracion). Y pones Ajustar para el mejor rendimiento.
- Hazle un Examen de superficie a tu disco duro.
- Defragmentas tu disco duro con el programa Diskeeper.
- Configura tu memoria virtual.
- Pasa el Kaspersky Virus Scanner y nos pegas el reporte.

Tambien checa este manual a ver si pruebas algo:


Cuentanos tus novedades.

salu2

Hola Hardrive!, Gracias por tu ayuda. Te cuento que segui todos los pasos y el rendimiento de la PC mejoró notablemente.
Pasé el kaspersky y me encontró un troyano

Acá dejo el reporte:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, July 13, 2006 9:12:01 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 13/07/2006
Kaspersky Anti-Virus database records: 194761
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 65751
Number of viruses found: 1
Number of infected objects: 1 / 0
Number of suspicious objects: 0
Duration of the scan process: 0137

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\User1\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User1\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\User1\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\User1\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{812BA730-498A-40EE-94F9-284177E524CC}\RP6\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_75c.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\winupd.bat Infected: Trojan.BAT.Zapchast skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
E:\System Volume Information\_restore{812BA730-498A-40EE-94F9-284177E524CC}\RP6\change.log Object is locked skipped

Scan process completed.

ahora quisiera saber como soluciono el problema del troyano

Saludos

hola compañero lo que paso que eso es lo correcto.
Pero a micompañero HARDRIVE le falto decirte que quitaras la opcion restaurar sistema donde dice desactivar restaurar sistema antes de comenzar en modo seguro.
y con eso se quita todos esos archivos molestos.

vuelve a ser todo eso y ya veras

holasss, realiza esto:

apaga restaurar el sistema, ver archivos ocultos, busca y elimina:

C:\winupd.bat

si no se deja utiliza killbox

pasa el disk cleaner, y el regseeker.
has otro escaneo online con el kasperksy y nos pegas el reporte, ademas de comentarnos si tu pc ya esta bien...



salu2

esto es lo que me enseño GPASTOR en un problema similar, sigue estos pasos:

1.- Descarga el Spy Sweeper y actualízalo pero no lo ejecutes aún.

2.- Apaga el "Restaurar Sistema"

3.- Activa la opción Ver Archivos Ocultos

4.- Reinicia en Modo a Prueba de Fallos
5.- Sin reiniciar, busca y elimina estos archivos, si aún los encuentras, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

6.- Realiza un escaneo con Spy Sweeper y luego, siguiendo los pasos de su manual ejecuta la herramienta VundoFix.

7.- Pasa el Disk Cleaner para limpiar cookies y temporales

8.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

9.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

10.- Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

11.- Deshaz los pasos 2 y 3.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

perdon pero lo tenia en word este problema pero aqui mismo en foro encuentras todos los programas.

Saludos

no se a lo que te refieres, pero con lo que yo le digo se arregla...



salu2

ok pero se soluciono el problema.

Decir que se desactive Restaurar Sistema asi como asi no tenia ningun sentido, ya que no se sabia si habia ningun troyano (de hecho, todavia no se sabe si hay o no en la carpeta E:\System Volume Information, ya que el ewido no detecto nada) ya que se pierden puntos de restauracion innecesariamente. Ademas, los 11 pasos que mecionaste estan de mas, porque el Ewido solo ha encontrado un archivo, y ahora que presto atencion, no tienes permisos para pedir log del HijackThis.


salu2

Bueno, les comento que hice lo que dijo Lalets, eliminé manualmente el C:\winupd.bat y listo, se solucionó. Recien pase el KASPERSKY y salió totalmente limpio .

Muchas gracias a los 3 por su ayuda y su tiempo.

Saludos