Hola amig@s.

Acabo de descubrir el HijackThis, tras buscar por ahí después de que, aunque siempre la seguridad en el PC es mi obsesión (utilizo: AVG free edition como antivirus, residente; Agnitum Outpost Firewall y el de XP SP2 como cortafuegos, Ccleaner y RegCleaner como limpiadores, y Ad-Aware SE Personal y a2 como anti espías; el SpyBoot hace poco lo desinstalé porque no era capaz de actualizarlo) hace algún tiempo que estoy muy "mosca" pues aunque los programas no me detectan nada a mí me parece que hay "algo".

Me explico: desde hace poco tanto el Outlook Express como el Internet Explorer tardan de 5 a 8 minutos en comenzar a funcionar (sin embargo Mozilla Firefox y Thunderbird corren corectamente desde el principio); eso sí, una vez comienzan, ya van a velocidad "normal".

Por otra parte a veces la computadora va muy lenta a pesar de que no estoy corriendo programas como para eso (tengo un AMD Athlon XP 2000 con un giga de RAM).

También me sucede que a veces no me deja actualiar programas como el Ad-Aware desde el propio programa; me dice que está actualizado aunque sea mentira. Tengo que descargarme el fichero manualmente y sustituirlo en la carpeta de Lavasoft.

En fin... ahí va el ladrillo:

Logfile of HijackThis v1.99.1
Scan saved at 12:35:59, on 19/02/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Microsoft Hardware\Mouse\point32.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Outlook Express\msimn.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Cosas de Gus\programas\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O1 - Hosts: 213.4.144.180 server1.trivialnet.net
O1 - Hosts: 217.76.135.230 server2.trivialnet.net
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar1.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {eb504e5e-a067-4ae3-902d-83f9fa545e81} - (no file)
O3 - Toolbar: (no name) - {7ae3ab17-1fe4-49d1-9c21-7bc7cb70da96} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar1.dll
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Google Search - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\windows\downloaded program files\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {0638A490-83D3-11D4-9A98-009027713462} (DinaTierraCtl.DinaTierra) - http://w3.mapya.es/dinatierra_v3/Red...aTierraCtl.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093859486170
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/es/bi.../GoogleNav.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} - http://security.symantec.com/SSC/Sha.../bin/cabsa.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {E8A4D743-13C0-4E03-A2D9-0C92FE038200} (TragsatecRuntimeVB.TTecRuntimeVBCtl) - http://w3.mapya.es/dinatierra_v3/Redist/RuntimeVB.CAB
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6136411F-1F65-4933-B2BD-34681C02984D}: NameServer = 213.0.184.85,213.0.184.88
O17 - HKLM\System\CS1\Services\Tcpip\..\{6136411F-1F65-4933-B2BD-34681C02984D}: NameServer = 195.235.113.3,195.235.96.90
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\Agnitum\OUTPOS~1.0\outpost.exe

Veo alguna cosa rara, por ejemplo alguna referencia a toolbars sin nombre (tengo la barra de Google en el Explorer, pero estas referencias "sin nombre" deben deberse a otras?), pero no me atrevo a tocar nada antes que alguien que sepa un poco más que yo...

...Me podeis contar algo?

Muchas gracias y un saludo

Gustavo

PD. Por cierto en un escaneo del Panda ActiveScan me encuentra dos posibles archivos espía:

Adware:Adware/VirtualBouncer No desinfectado Registro de Windows
Adware:Adware/CWS No desinfectado C:\Documents and Settings\glupstavo\.jpi_cache\file\1.0\SecurityCla ssLoader.class-6fd9f626-67fda92e.class

1 - Apaga "Restaurar Sistema": http://www.forospyware.com/showpost....45&postcount=2

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

Si no conoces estos dos servidores, bórralos también:
O1 - Hosts: 213.4.144.180 server1.trivialnet.net
O1 - Hosts: 217.76.135.230 server2.trivialnet.net

O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: (no name) - {eb504e5e-a067-4ae3-902d-83f9fa545e81} - (no file)
O3 - Toolbar: (no name) - {7ae3ab17-1fe4-49d1-9c21-7bc7cb70da96} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Estas dos sólo en caso de que las IP's que aparecen no correspondan con tus DNS:
O17 - HKLM\System\CCS\Services\Tcpip\..\{6136411F-1F65-4933-B2BD-34681C02984D}: NameServer = 213.0.184.85,213.0.184.88
O17 - HKLM\System\CS1\Services\Tcpip\..\{6136411F-1F65-4933-B2BD-34681C02984D}: NameServer = 195.235.113.3,195.235.96.90

3 - Luego limpia el registro con un programa como RegSeeker por ejemplo: http://www.infospyware.com/Herramientas.htm

4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

5 - Usa el Disk Cleaner para limpiar cookies y temporales: http://www.infospyware.com/Herramientas.htm

6 - Reinicia y nos cuentas los resultados.

Suerte.

PD: Si después de esto siguen los problemas, sigue los mismos pasos que antes pero añades a la eliminación con HijackThis las siguientes entradas:

O16 - DPF: {0638A490-83D3-11D4-9A98-009027713462} (DinaTierraCtl.DinaTierra) - http://w3.mapya.es/dinatierra_v3/Re...naTierraCtl.CAB

O16 - DPF: {E8A4D743-13C0-4E03-A2D9-0C92FE038200} (TragsatecRuntimeVB.TTecRuntimeVBCtl) - http://w3.mapya.es/dinatierra_v3/Redist/RuntimeVB.CAB

Hola!

En pimer lugar muchas gracias, Drazhaz, por tu ayuda. Te cuento un poco todo el asunto.

He hecho todo lo que me has propuesto, la restauración de sistema la tengo desactivada "de toda la vida"; por lo demás, las entradas:

O1 - Hosts: 213.4.144.180 server1.trivialnet.net
O1 - Hosts: 217.76.135.230 server2.trivialnet.net

No las he borrado pues pertenecen a un juego en línea (trivialnet) al que me conecto desde hace muchos años, sin que me haya dado nunca ningún problema.

Los "017", uno correspondía con mis DNS y el otro lo he borrado.

Las entradas de "dinatierra" pertenecen a una página de fotografía aérea que utilizo de vez en cuando; no las he borrado de momento, aunque creo que podría hacerlo y se me volverán a meter cuando me vuelva a conectar a esa página.

Por lo demas he borrado todas las demás entradas, he reiniciado en prueba de fallos, he limpiado con el regcleaner, he pasado el ad-aware (que no me encuentra nada), he limpiado con el diskcleaner...

Me sigue sucediendo, una vez reiniciado, que los programas de Microsoft Outlook Express y el Explorer, por alguna razón, tardan muchísimo tiempo en empezar a "rular" una vez los abro (más de 5 minutos). Curiosamente, al cabo de ese tiempo comienzan a funcionar perfectamente a a la velocidad normal. Como ya comenté, eso no me pasa con ningún otro programa, incluidos el Mozilla Firefox y el Mozilla Thunderbird. Supongo que la razón estará en otro asunto que no sean archivos espía...

...Seguiremos investigando; muchas gracias otra vez, y hasta pronto

glups.