• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    mi pc se puso lento y no se porque (Solucionado)

    Resumen del tema: mi pc se puso lento y no se porque (Solucionado) - por favor les pido ayuda, no se que hacer para arreglar el pc, les adjunto el log. (espero haber ocupado bien el hijackthis) Logfile of HijackThis v1.99.1 Scan saved at 8:34:31, on 11-09-2006 Platform: Windows ...

      
    1. #1
      Usuario Avatar de PATAN0870
      Registrado
      jul 2006
      Ubicación
      CHILE
      Mensajes
      6

      Triste mi pc se puso lento y no se porque (Solucionado)

      por favor les pido ayuda, no se que hacer para arreglar el pc, les adjunto el log. (espero haber ocupado bien el hijackthis)

      Logfile of HijackThis v1.99.1
      Scan saved at 8:34:31, on 11-09-2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\iTunes\iTunesHelper.exe
      C:\Archivos de programa\QuickTime\qttask.exe
      C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
      C:\Archivos de programa\Winamp\winampa.exe
      C:\Archivos de programa\Ares\Ares.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Messenger\msmsgs.exe
      C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe
      C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe
      C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe
      C:\Archivos de programa\MSN Messenger\msnmsgr.exe
      C:\WINDOWS\system32\dat\Dexon\Agent\Agent.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Archivos de programa\iPod\bin\iPodService.exe
      C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 168.88.*; *.carabineros.cl;<local>
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O1 - Hosts: 168.88.10.3 IBM3 ibm3 #Mainframe Open Connect para FTP
      O1 - Hosts: 168.88.10.13 IBM13 ibm13 #Mainframe Open Connect Nueva (sin ftp)
      O1 - Hosts: 168.88.11.163 ORACBD oracbd #Serv.ORACLE BASE DE DATOS
      O1 - Hosts: 168.88.8.79 ORACAPL oracapl #Serv.ORACLE APLICACIONES
      O1 - Hosts: 168.88.8.79 DC7JXC01 dc7jxc01 #Serv.ORACLE APLICACIONES
      O1 - Hosts: 168.88.8.106 WONG wong #P.C. FVWB
      O1 - Hosts: 168.88.3.190 OMIO omio #P.C. OMIO
      O1 - Hosts: 168.88.10.14 VERO vero #P.C. Verito
      O1 - Hosts: 168.88.11.205 TATIANA tatiana #P.C. Tatiana
      O1 - Hosts: 168.88.11.167 WONG2 wong2 #Notebook ACER # 1 DLR
      O1 - Hosts: 168.88.11.168 WONG1 wong1 #Notebook ACER # 2 MGBT
      O1 - Hosts: 168.88.11.162 SIPOL sipol
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Cole2k Media Toolbar Helper - {17965926-B1C0-4302-A699-FF6345EA3148} - C:\Archivos de programa\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll
      O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
      O3 - Toolbar: (no name) - {d1ac752e-883f-4ed8-8828-b618c3a72152} - (no file)
      O3 - Toolbar: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
      O3 - Toolbar: Cole2k Media Toolbar - {CE899E3C-524B-47ee-9EDA-29140AC0FCCE} - C:\Archivos de programa\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Archivos de programa\TuneUp Utilities 2006\MemOptimizer.exe" autostart
      O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
      O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
      O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
      O16 - DPF: ChatSpace Full Java Client 4.0.0.320 - http://200.73.35.166:8000/Java/cfs40320.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{25FE6209-B429-4E17-BA62-84018738843F}: NameServer = 200.83.1.5,200.83.1.4
      O17 - HKLM\System\CCS\Services\Tcpip\..\{816B7EBE-12E8-4ECD-A5AE-D6DCEC43C2BA}: NameServer = 168.88.170.9
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F50076E7-EEEE-4772-BCBA-BA96BDF1B0AD}: NameServer = 200.83.1.3,200.83.1.2
      O17 - HKLM\System\CS1\Services\Tcpip\..\{25FE6209-B429-4E17-BA62-84018738843F}: NameServer = 200.83.1.5,200.83.1.4
      O17 - HKLM\System\CS2\Services\Tcpip\..\{25FE6209-B429-4E17-BA62-84018738843F}: NameServer = 200.83.1.5,200.83.1.4
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
      O20 - Winlogon Notify: WBSrv - c:\ARCHIV~1\wbsrv.dll (file missing)
      O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
      O23 - Service: DexonAgent - Dexon Software Inc. - C:\WINDOWS\system32\dat\Dexon\Agent\Agent.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
      O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - Unknown owner - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe (file missing)
      O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

    2. #2
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      39.891

      Re: mi pc se puso lento y no se porque

      Hola PATAN0870, te doy la bienvenida al Foro de InfoSpyware.


      Paso 1- Apaga el "Restaurar Sistema"

      Paso 2- Descarga estas herramientas pero no las ejecutes aun:

      Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a estas entradas:


      O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)

      O3 - Toolbar: (no name) - {d1ac752e-883f-4ed8-8828-b618c3a72152} - (no file)

      O3 - Toolbar: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)

      O3 - Toolbar: Cole2k Media Toolbar - {CE899E3C-524B-47ee-9EDA-29140AC0FCCE} - C:\Archivos de programa\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll

      O20 - Winlogon Notify: WBSrv - c:\ARCHIV~1\wbsrv.dll (file missing)



      Paso 4- Reinicie eh inicie en "Modo a prueba de fallos" (modo seguro)

      Paso 5- Ejecuta estas herramientas, de a una:
      • DelPSGuard.exe <- Guarda su reporte.
      • VundoFix.exe
      • Spy Sweeper 5.0


      Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

      Paso 7- Reinicia y hacele un escaneo online con "Panda ActiveScan Online"

      Reinicia y nos contas los resultados.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de PATAN0870
      Registrado
      jul 2006
      Ubicación
      CHILE
      Mensajes
      6

      Atención Re: mi pc se puso lento y no se porque

      le adjunto los reportes

      Logfile of HijackThis v1.99.1
      Scan saved at 17:32:48, on 11-09-2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\WINDOWS\system32\dat\Dexon\Agent\Agent.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\Archivos de programa\Internet Explorer\iexplore.exe
      C:\Archivos de programa\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 168.88.*; *.carabineros.cl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O1 - Hosts: 168.88.10.3 IBM3 ibm3 #Mainframe Open Connect para FTP
      O1 - Hosts: 168.88.10.13 IBM13 ibm13 #Mainframe Open Connect Nueva (sin ftp)
      O1 - Hosts: 168.88.11.163 ORACBD oracbd #Serv.ORACLE BASE DE DATOS
      O1 - Hosts: 168.88.8.79 ORACAPL oracapl #Serv.ORACLE APLICACIONES
      O1 - Hosts: 168.88.8.79 DC7JXC01 dc7jxc01 #Serv.ORACLE APLICACIONES
      O1 - Hosts: 168.88.8.106 WONG wong #P.C. FVWB
      O1 - Hosts: 168.88.3.190 OMIO omio #P.C. OMIO
      O1 - Hosts: 168.88.10.14 VERO vero #P.C. Verito
      O1 - Hosts: 168.88.11.205 TATIANA tatiana #P.C. Tatiana
      O1 - Hosts: 168.88.11.167 WONG2 wong2 #Notebook ACER # 1 DLR
      O1 - Hosts: 168.88.11.168 WONG1 wong1 #Notebook ACER # 2 MGBT
      O1 - Hosts: 168.88.11.162 SIPOL sipol
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Cole2k Media Toolbar Helper - {17965926-B1C0-4302-A699-FF6345EA3148} - C:\Archivos de programa\Cole2k Media Toolbar\v2.0.0.2\Cole2k_Media_Toolbar.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Archivos de programa\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [OM_Monitor] "C:\Archivos de programa\OLYMPUS\OLYMPUS Master\Monitor.exe" -NoStart
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
      O4 - HKCU\..\RunOnce: [SpySweeperUninstallSurvey] http://products.webroot.com/disp0201.php?pc=64022&rc=1&ps=T&oc=33&mjv=5&mnv=0&bld=1608&cd=&dcc=&drc=&mo=&sid=1886860610&lang=es&loc=CHL&opi=2&omj=5&omn=1&rsc=
      O8 - Extra context menu item: Add to Kaspersky Anti-Banner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
      O8 - Extra context menu item: Adición a la lista de impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Impresión a alta velocidad de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Impresión de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Vista previa de Easy-WebPrint - res://C:\Archivos de programa\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
      O16 - DPF: ChatSpace Full Java Client 4.0.0.320 - http://200.73.35.166:8000/Java/cfs40320.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{816B7EBE-12E8-4ECD-A5AE-D6DCEC43C2BA}: NameServer = 168.88.170.9
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F50076E7-EEEE-4772-BCBA-BA96BDF1B0AD}: NameServer = 200.83.1.3,200.83.1.2
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: C:\ARCHIV~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
      O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
      O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
      O23 - Service: DexonAgent - Dexon Software Inc. - C:\WINDOWS\system32\dat\Dexon\Agent\Agent.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
      O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)

      DelPSGuard
      Escaneo a las: 12:14:11,35, 11-09-2006
      SO: Microsoft Windows XP [Versi¢n 5.1.2600]


      »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


      »»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



      »»»»»»»»»»»» FIN »»»»»»»»»»»»

      12:41: Indicios encontrados: 4
      12:41: Barrido completo finalizado. Tiempo transcurrido 00:15:44
      12:41: Advertencia: Failed to access drive G:
      12:41: Advertencia: Failed to access drive E:
      12:41: Advertencia: Failed to access drive D:
      12:41: Barrido de archivos finalizado, tiempo transcurrido: 00:14:28
      12:26: Iniciando barrido de archivos
      12:26: Advertencia: Failed to access drive A:
      12:26: Barrido de cookies finalizado, tiempo transcurrido: 00:00:00
      12:26: administrador@*****************[2].txt (ID = 2165)
      12:26: Encontrado Spy Cookie: ***************** cookie
      12:26: Iniciando barrido de cookies
      12:26: Barrido de registro finalizado, tiempo transcurrido:00:00:16
      12:26: HKU\S-1-5-21-1757981266-1801674531-725345543-1003\software\microsoft\internet explorer\toolbar\webbrowser\ || {d1ac752e-883f-4ed8-8828-b618c3a72152} (ID = 1553902)
      12:26: Encontrado Trojan Horse: trojan-downloader-zlob
      12:26: HKLM\software\classes\clsid\{c65c3770-598c-a2fd-dbaa-c7a45c50338e}\ (ID = 1387133)
      12:26: HKCR\clsid\{c65c3770-598c-a2fd-dbaa-c7a45c50338e}\ (ID = 1386855)
      12:26: Encontrado Adware: antivirus gold
      12:26: Iniciando barrido de registro
      12:26: Barrido de memoria finalizado, tiempo transcurrido: 00:00:49
      12:25: Iniciando barrido de memoria
      12:25: Barrido iniciado utilizando la versión de las definiciones 723
      12:25: Spy Sweeper 5.0.7.1608 iniciado
      12:25: | Inicio de sesión, Lunes, 11 de Septiembre de 2006 |
      ********
      12:25: | Fin de la sesión, Lunes, 11 de Septiembre de 2006 |
      12:24: Versión del programa 5.0.7.1608 Utilizar definiciones 723
      12:24: Spy Sweeper 5.0.7.1608 iniciado
      12:24: | Inicio de sesión, Lunes, 11 de Septiembre de 2006 |
      ********

    4. #4
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      39.891

      Re: mi pc se puso lento y no se porque

      Hola, el log esta limpio y si no hay mas problemas, damos el tema por solucionado.

      Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.