Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, tengo el siguiente problema:
Al iniciarce la PC tarda mas de lo que deberia (comparo con el funcionamiento que tenia hace hace un par de semanas) ademas cuando entra tengo problemas cuando abro casi cualquier programa y cuando lo hace andan lentos.Ademas cuando abro paginas de internet tardan tambien mucho en abrirse.
Aca les dejo el log del HJT, desde ya muchas gracias.
Logfile of HijackThis v1.99.1
Scan saved at 08:55:20 p.m., on 25/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\LEXBCES.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\LEXPPS.EXE
F:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
F:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\WgaTray.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\RunDll32.exe
F:\WINDOWS\system32\ctfmon.exe
F:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
F:\Archivos de programa\Grisoft\AVG7\avgcc.exe
F:\Archivos de programa\MSN Messenger\msnmsgr.exe
F:\Archivos de programa\MSN Messenger\usnsvc.exe
F:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
F:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
F:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [VTPreset] VTPreset.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_CC] F:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\RunServices: [Windows Config System] config.exe
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{6809CFEC-9003-481B-9BD3-20F58C9C096A}: NameServer = 200.49.156.8,172.20.2.12,200.49.156.7
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - F:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - F:\WINDOWS\system32\LEXBCES.EXE

Hola Atanvaryar, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Hola, hice todo lo que me recomendaste, el ccleaner ya lo tenia y lo habia utilizado. Al pasar el SUPERantispyware me encontro 4 threads que no tuve problemas en eliminar y luego utilice el Combo Fix dandome el siguiente log
La maquina puede que este un poco mas rapida pero los problemas cuando abro las paginas con el explorer y al iniciar la pc persisten. Desde ya gracias.

"Alejandro" - 2007-06-26 22:17:40 - ComboFix 07-06-26.8 - Service Pack 2 NTFS


((((((((((((((((((((((((( Files Created from 2007-05-27 to 2007-06-27 )))))))))))))))))))))))))))))))


2007-06-26 21:50 49,152 --a------ F:\WINDOWS\nircmd.exe
2007-06-26 20:07 <DIR> d-------- F:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-06-26 20:06 <DIR> d-------- F:\DOCUME~1\ALEJAN~1\DATOSD~1\SUPERAntiSpyware.com
2007-06-26 20:06 <DIR> d-------- F:\Archivos de programa\SUPERAntiSpyware
2007-06-26 20:05 <DIR> d-------- F:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-06-24 22:25 <DIR> d-------- F:\Archivos de programa\HJT
2007-06-23 23:08 1,323,520 --a------ F:\WINDOWS\system32\GDIPFONTCACHEV1.DAT
2007-06-16 21:10 <DIR> d-------- F:\Archivos de programa\CCleaner


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-06-27 00:15:58 -------- d-----w F:\Archivos de programa\eMule
2007-05-25 03:18:06 -------- d-----w F:\Archivos de programa\Messenger Plus! Live
2007-05-25 03:18:01 -------- d-----w F:\Archivos de programa\MSN Messenger
2007-05-16 15:12:01 683,520 ----a-w F:\WINDOWS\system32\inetcomm.dll
2007-05-15 23:41:29 63,488 ----a-w F:\WINDOWS\xobglu16.dll
2007-05-15 23:41:29 23,552 ----a-w F:\WINDOWS\xobglu32.dll
2007-05-04 19:59:27 68,696 ----a-w F:\WINDOWS\system32\perfc00A.dat
2007-05-04 19:59:27 439,680 ----a-w F:\WINDOWS\system32\perfh00A.dat
2007-05-04 16:19:58 -------- d-----w F:\Archivos de programa\Messenger
2007-05-04 14:13:19 -------- d-----w F:\Archivos de programa\MSXML 4.0
2007-04-28 23:43:59 -------- d-----w F:\DOCUME~1\ALEJAN~1\DATOSD~1\MSN6
2007-04-25 22:18:04 1,852 ----a-w F:\WINDOWS\system32\d3d9caps.dat
2007-04-25 21:58:31 1,536 ----a-w F:\WINDOWS\system32\TrueSoft.dat
2007-04-25 21:52:39 23,636 ----a-w F:\WINDOWS\system32\emptyregdb.dat
2007-04-25 14:22:37 144,896 ----a-w F:\WINDOWS\system32\schannel.dll
2007-04-18 16:14:22 2,854,400 ----a-w F:\WINDOWS\system32\msi.dll
2007-04-17 01:47:36 33,624 ----a-w F:\WINDOWS\system32\wups.dll
2007-04-17 01:45:54 1,710,936 ----a-w F:\WINDOWS\system32\wuaueng.dll
2007-04-17 01:45:48 549,720 ----a-w F:\WINDOWS\system32\wuapi.dll
2007-04-17 01:45:42 325,976 ----a-w F:\WINDOWS\system32\wucltui.dll
2007-04-17 01:45:36 203,096 ----a-w F:\WINDOWS\system32\wuweb.dll
2007-04-17 01:45:28 92,504 ----a-w F:\WINDOWS\system32\cdm.dll
2007-04-17 01:45:20 53,080 ----a-w F:\WINDOWS\system32\wuauclt.exe
2007-04-17 01:45:20 43,352 ----a-w F:\WINDOWS\system32\wups2.dll
2007-04-13 23:11:52 8,464 ----a-w F:\WINDOWS\system32\sporder.dll


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects]
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=F:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 01:56]
{53707962-6F74-2D53-2644-206D7942484F}=F:\ARCHIV~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04]
{9030D464-4C02-4ABF-8ECC-5164760863C6}=F:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 20:33]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"PCTVOICE"="pctspk.exe" [2001-08-22 22:15 F:\WINDOWS\system32\pctspk.exe]
"VTPreset"="VTPreset.exe" [2004-02-24 09:17 F:\WINDOWS\system32\VTPreset.exe]
"AVG7_CC"="F:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-05-19 10:33]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="F:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42]
"SUPERAntiSpyware"="F:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\runservices]
"Windows Config System"=config.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoLowDiskSpaceChecks"=1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="F:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
F:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
Authentication Packages msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Speed Launch.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio]
RunDll32 cmicnfg.cpl,CMICtrlWnd

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\New.net Startup]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VVSN]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Config System]
config.exe


************************************************** ************************

catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-06-26 22:20:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

cmd.exe [2120]


scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-06-26 22:22:40
F:\ComboFix-quarantined-files.txt ... 2007-06-26 22:22

--- E O F ---

Para solucionar eso otro puede que tengas que reparar Windows.

Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"

SAlu2

Muy bien. Muchas gracias, den por cerrado el tema.
Gracias de nuevo.
SAlu2