 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
26/11/06, 16:51:03
|  |
| ||||
 No se que le sucede al PC, problema de lentitud, colapso del sistema (Solucionado) Hola, bueno exactamente no se que le sucede al pc, pero aun no esta muerto, desde hace unos días tengo el problema de que sufre lentitud y se colapsa el sistema de tal modo que el crtl+ alt+supr no funciona y lo tengo que apagar directamente ya que se queda congelado, también accediendo al administrador de tareas el explorer.exe llega al 99% y en otras ocasiones el svhost.exe igual y es cuando se colapsa el sistema aunque tenga los programas cerrados y el navegador también, cuando me conecto a Internet va con mucha lentitud y eso que tengo 20MB llame al operador para comentarle de la lentitud pero revisan lo que es la señal de ATM y me indican que esta correcta que el problema es mío, la verdad ya no se que hacer, espero que me ayuden ya que hace tiempo tuve un problema similar pero siguiendo las indicaciones que me dieron no se subsano y lo tuve que llevar a formatear.  He realizado los pasos que recomendáis: Ad-aware he eliminado las entradas malas He actualizado el panda y he realizado un escaneo con el pero aun así no localiza nada aparentemente todo esta ok. Las actualizaciones de Windows se me realizan sin ningún problema pero accediendo a la pagina ya que aunque lo tenga configurado que las descargas se efectúen en una hora recomendada no se ejecuta, pero aun así hay actualizaciones que no se descargan o son fallidas que son estas: Actualización de seguridad para Microsoft .NET Framework, versión 2.0 (KB922770) Actualización de seguridad para Microsoft .NET Framework, versión 2.0 (KB917283) He intentado descargarla automáticamente pero aun así aparece el mismo error no se a que es debido. He pasado 3 antivirus online=> Kaspersky no me localiza nada Ewido me localiza 3 spyware y les di ha eliminar. Bitdender no me deja pasarlo se colapsa y el panda lo identifica como archivo sospechoso incluso el mwa también eso me pareció ver. He pasado el Regseker y eliminado las entradas siguiendo las instrucciones que acompaña. He pasado el Disk Cleaner y elimino las cookies. Spybot me da felicitaciones ya que no encuentra nada. He paso el programa MicroWold Anti Virus & Utilidad Spyware Toolkin, y en este si que me aparecen cosas: Objetos analizados: Sun Nov 26 22:33:51 2006 => Scanning Folder: C:\WINDOWS\system32\windowspowershell\v1.0\es\*.* Sun Nov 26 22:33:51 2006 => Scanning Folder: C:\WINDOWS\system32\windowspowershell\v1.0\example s\*.* Sun Nov 26 22:33:52 2006 => Scanning Folder: C:\WINDOWS\system32\wins\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\system32\xircom\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\Tasks\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\Temp\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\twain_32\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\twain_32\EPFB5\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\twain_32\gnct511\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\vbSkinner\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\Web\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\Web\printers\*.* Sun Nov 26 22:33:53 2006 => Scanning Folder: C:\WINDOWS\Web\printers\images\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\Web\Wallpaper\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\Web\Wallpaper\Panda Desktop dir\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\WinSxS\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\WinSxS\InstallTemp\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\WinSxS\InstallTemp\1349304\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\WinSxS\InstallTemp\1413547\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\WinSxS\InstallTemp\2770229\*.* Sun Nov 26 22:33:54 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Manifests\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.1.0.Microsof t.Windows.GdiPlus_6595b64144ccf1df_x-ww_4e8510ac\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.4.20.Microso ft.MSXML2_6bd6b9abf345378f_x-ww_88e8eab8\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.5.1.Microsof t.Windows.SystemCompatible_6595b64144ccf1df_x-ww_a0111510\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.5.2.Microsof t.Windows.Networking.Dxmrtp_6595b64144ccf1df_x-ww_362e60dd\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.5.2.Microsof t.Windows.Networking.Rtcdll_6595b64144ccf1df_x-ww_c7b7206f\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.6.0.Microsof t.Windows.Common-Controls_6595b64144ccf1df_x-ww_5ddad775\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.7.0.Microsof t.Windows.CPlusPlusRuntime_6595b64144ccf1df_x-ww_a317e4b3\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\Policies\x86_policy.8.0.Microsof t.VC80.CRT_1fc8b3b9a1e18e3b_x-ww_77c24773\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf3 45378f_4.1.0.0_x-ww_29c3ad6a\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf34 5378f_4.1.0.0_x-ww_b319d8da\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf34 5378f_4.20.9841.0_x-ww_18171213\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusP lus.Runtime-Libraries.Resources_6595b64144ccf1df_6.0.0.0_es-ES_ff50b8b9\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Tools.VisualCPlusP lus.Runtime-Libraries_6595b64144ccf1df_6.0.0.0_x-ww_ff9986d7\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.163_x-ww_681e29fb\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.42_x-ww_0de06acd\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.10.0_x-ww_f7fb5805\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusR untime_6595b64144ccf1df_7.0.0.0_x-ww_2726e76a\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusR untime_6595b64144ccf1df_7.0.10.0_x-ww_d8862ba3\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.CPlusPlusR untime_6595b64144ccf1df_7.0.2600.2180_x-ww_b2505ed9\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_65 95b64144ccf1df_1.0.0.0_x-ww_8d353f13\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_65 95b64144ccf1df_1.0.10.0_x-ww_712befd8\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_65 95b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Networking .Dxmrtp_6595b64144ccf1df_5.2.2.3_x-ww_468466a7\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Networking .RtcDll_6595b64144ccf1df_5.2.2.3_x-ww_d6bd8b95\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Networking .RtcRes_6595b64144ccf1df_5.2.2.3_es_858031fb\*.* Sun Nov 26 22:33:55 2006 => Scanning Folder: C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\*.* Sun Nov 26 22:33:56 2006 => ***** Checking for specific ITW Viruses ***** Sun Nov 26 22:33:56 2006 => ***** Scanning complete. ***** Sun Nov 26 22:33:56 2006 => Total Objects Scanned: 40286 Sun Nov 26 22:33:56 2006 => Total Critical Objects: 4 Sun Nov 26 22:33:56 2006 => Total Disinfected Objects: 0 Sun Nov 26 22:33:56 2006 => Total Objects Renamed: 0 Sun Nov 26 22:33:56 2006 => Total Deleted Objects: 0 Sun Nov 26 22:33:56 2006 => Total Errors: 60 Sun Nov 26 22:33:56 2006 => Time Elapsed: 00:57:56 Sun Nov 26 22:33:56 2006 => Virus Database date: 11/15/2006 Sun Nov 26 22:33:56 2006 => Virus Database Count: 241962 Sun Nov 26 22:33:56 2006 => Scan Completed Información de Virus: Object "winmain Spyware/Adware" found in File System! Action Taken: Ninguna acción tomada. Object "winmain Spyware/Adware" found in File System! Action Taken: Ninguna acción tomada. Object "spyware.screenview Spyware/Adware" found in File System! Action Taken: Ninguna acción tomada. Object "spyware.screenview Spyware/Adware" found in File System! Action Taken: Ninguna acción tomada. Entry "HKCR\YPager.Messenger" refers to invalid object "{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}". Action Taken: Ninguna acción tomada. Entry "HKCR\YPager.Messenger.1" refers to invalid object "{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\AEAT.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\avsniff.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\avsniff.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\bitdefender.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\cssweb.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\MsnUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.1\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.10\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.11\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.12\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.13\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.14\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.15\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.16\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.17\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.2\bitdefender.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.2\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.2\MsnUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.2\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.3\bitdefender.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.3\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.3\MsnUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.3\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.4\bitdefender.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.4\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.4\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.5\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.5\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.6\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.6\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.7\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.7\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.8\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.8\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\CONFLICT.9\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\cssweb.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\FontSmooth_New.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\Housecall_ActiveX.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\installer.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\miniclipGameLoader.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\msgrchkr.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\MsnUpld.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\oscan8.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\RdxIE.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\rufsi.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\solitaireshowdown.dll". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\YahooCabinet.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\Downloaded Program Files\ZIntro.ocx". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Mo duleUsage" refers to invalid object "C:\WINDOWS\System32\XPPatchInstaller.dll". Action Taken: Ninguna acción tomada. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".dat". Action Taken: Ninguna acción tomada. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".xxx". Action Taken: Ninguna acción tomada. Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" refers to invalid object ".¯Äe". Action Taken: Ninguna acción tomada. Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" refers to invalid object "{9BC76CCE-A9EC-4A3A-9B51-D823805E1D1F}". Action Taken: Ninguna acción tomada. HijackThis=> Logfile of HijackThis v1.99.1 Scan saved at 22:42:12, on 26/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe c:\archivos de programa\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimsvc.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\alg.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\apvxdwin.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Microsoft Office\Office10\WINWORD.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\avciman.exe C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimreal.exe C:\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\archivos de programa\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimsvc.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe      |
|
27/11/06, 13:19:46
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Hola y bienvenido al foro, lee las Políticas del Foro Cita:
No se si se trata de un virus, troyano o espia (Finalizado) Se cierra este tema hasta que des por solucionado o terminado el otro, para ello solo tienes que comentar los resultados en ese tema, cuando esto ocurra me mandas un mensaje privado para reabrir este tema. Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
27/11/06, 19:04:57
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Bien, reabrimos el tema. El reporte de MWAV no muestra rutas específicas en las supuestas infecciones que encontró, por lo que podemos pensar que puedan ser falsos positivos. Lo único que podemos eliminar de ese reporte es los temporales, para ello ve a Inicio-->Ejecutar, escribe %temp% y presiona la tecla Enter, se abrirá una ventana con el contenido de la carpeta Temp, debes eliminar todo el contenido de esta carpeta. Lo mas próximo que veo al problema que mencionas es esto: Cita:
Cita:
Cuando esto sucede lo mejor es configurar las actualizaciones automáticas para que el sistema descargue las actualizaciones y te avise cuando están listas para ser instaladas, probablemente esto cause que el svchost consuma muchos recursos así que lo único por hacer es........ esperar  hasta que el sistema descargue las actualizaciones para poder instalarlas.El log de Hijackthis está limpio. Ya nos contarás como te fue. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
28/11/06, 05:44:41
| |
| ||||
 Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Hola GPastor Pues bien el sistema sigue con lentitud aun, y hoy me salto el panda diciéndome que detecto el adware.win32 pero no especifica la ruta y cuando intento pasar los antivirus online a principio se colapsaba el bitdefender pero ahora el ewido también y el karpesky ni llega a abrirse se queda en blanco y luego me aparece error no se pudo mostrar pagina. Las actualizaciones las tengo automáticas pero siempre que me sale el aviso me avisa que las descargas han sido fallidas eso me aparece desde octubre pero siempre las mismas actualizaciones que son estas: Actualización de seguridad para Microsoft .NET Framework, versión 2.0 (KB922770) Actualización de seguridad para Microsoft .NET Framework, versión 2.0 (KB917283) Cuando accedí hace cuestión de 2 semanas a windows update ya que me extrañaba que desde a principios de octubre no hubiese ninguna descargar mi sorpresa fue que tenia muchas actualizaciones sin instalar cosa que la opción automática no me especifica siempre me especifica 2 que son la framework. A parte un compañero del trabajo me dijo que los emails que enviaba al trabajo siempre los eliminaba el servidor como potencialmente peligrosos no se si de algo sirve que comente esto y a parte no solo la empresa me comentaron amistades que recibian correos por mi parte con archivo adjunto zip pero que cuando lo descargaban el antivirus les avisaba que no lo podian abrir porque no era archivo seguro y se detectaba virus y ademas para mi sorpresa yo no enviaba esos emails, el de la empresa si pero el de las amitades pues no. Lo que ice ayer fue desinstalar el panda y volvero a instalar ya que eso me dijeron en soporte tecnico de panda pero lo que consegui fue que detecto el adware.win32 y no tomo ninguna accion solo lo renombro y la ubicacion del archivo tampoco me la señalo no se si hace referencia al programa adware  |
|
28/11/06, 09:47:26
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Hola de nuevo disculpa GPastor te queria comentar que antes la carpeta Temp no me permitia borrar el contenido de ella pero ya consegui borrar el contenido y que esta tarde he dejado que escanee el sistema con el panda |
|
28/11/06, 10:55:56
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) ¿Qué características tiene tu máquina? RAM, procesador, etc. Panda es un antivirus que consume considerablemente recursos del sistema, y mas aún que como veo tienes una suite, solo para descartar que este sea el causante de la lentitud, desinstálalo momentáneamente y verifica si todo sigue lento. Además también desactiva momentáneamente las actualizaciones automáticas, para descartar este problema. Nos comentas como va todo. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
29/11/06, 10:46:31
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Hola GPastor, las caracteristicas son un winxp con sp2, amd xp3000, 512mb ram, 120GB hd queda libre 56Gb, el panda es el 2006. A parte del panda que tengo que desinstalar mas? esque no entendi bien sorry. Gracias por contestar |
|
29/11/06, 11:51:56
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Primero desactiva momentáneamente las actualizaciones automáticas para descartar que este sea el causante de la lentitud. Si el problema persiste solo desinstala el Panda  esto solo es para descartar que este sea el causante de la lentitud Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
29/11/06, 14:41:46
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Hola de nuevo GPastor e desactivado las actualizaciones y me sale un aviso del centro de seguridad, el panda para desinstalar me da problemas me dice que no logro eliminarlo debido a que faltan componentes  y a parte de eso cuando me voy a introducir a vuestra pagina me aparece error no se pudo mostrar pagina y error safe es una pagina molesta ya que la vuestra se me cierra pa' que la suya quede . Bueno voy a intentarlo ya que tambien me esta dando errores de libreriaGracias por responder |
|
29/11/06, 16:06:38
| |
| ||||
| Re: No se que le sucede al PC ( problema de lentitud, colapso del sistema, etc...) Queria informar que ya consegui desinstalar el panda te dejo el nuevo reporte: Logfile of HijackThis v1.99.1 Scan saved at 22:08:28, on 29/11/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WinRAR\WinRAR.exe C:\DOCUME~1\YuKio\CONFIG~1\Temp\Rar$EX00.797\RegSe eker.exe C:\WINDOWS\system32\wuauclt.exe C:\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4902/mcfscan.cab O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
|
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Formatear e instalar windows 98 s.e | charly7674 | Foro de Windows | 62 | 11/11/07 16:25:08 |
| Problemas con mis driver de sonido (Informe Everest) (Solucionado) | ponchocc | Ayuda General | 2 | 12/12/06 23:11:23 |
| Virus por el messenger (Terminado) | Titogelo | Temas Solucionados | 31 | 01/12/06 05:23:37 |
| ayuda windows 98 | arr04 | Foro de Windows | 9 | 10/06/06 08:53:32 |
| Gane dinero enviando dinero. La estafa de la pirámide | InfoSpyware | Últimas Noticias | 2 | 10/04/05 13:21:34 |
Todas las horas son GMT -4. La hora es 07:43:53.
 |  |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170