Inicio > Foros

Resultados 1 al 6 de 6

Tema: Computadora me funciona lentisima

  1. 28/06/2007, 23:27
    torino81
    torino81 está desconectado
    Usuario registrado
    Fecha de ingreso
    28 jun, 07
    Mensajes
    2

    Computadora me funciona lentisima

    Hola, la computadora me funciona lenta y el ares no me funciona les dejo mi HJT:

    Logfile of HijackThis v1.99.1
    Scan saved at 18:42:54, on 28/06/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Archivos de programa\Eset\nod32krn.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
    C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\Archivos de programa\Eset\nod32kui.exe
    C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe
    C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe
    C:\Archivos de programa\MSN Messenger\msnmsgr.exe
    C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
    C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe
    C:\Archivos de programa\BitTorrent\bittorrent.exe
    C:\Archivos de programa\Ares\Ares.exe
    C:\Archivos de programa\Mozilla Firefox\firefox.exe
    C:\Archivos de programa\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/def ... .yahoo.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ar.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ar.rd.yahoo.com/customize/ie/def ... .yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ar.rd.yahoo.com/customize/ie/def ... .yahoo.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ar.yahoo.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://ar.rd.yahoo.com/customize/ie/def ... .yahoo.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Archivos de programa\Yahoo!\Common\yiesrvcAR.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
    O2 - BHO: (no name) - {F699E63A-698F-4F55-A70A-FD4BBFB12B29} - (no file)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
    O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [ipmon] ipmon.exe
    O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe
    O4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime Alternative\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet
    O4 - HKCU\..\Run: [BitTorrent] "C:\Archivos de programa\BitTorrent\bittorrent.exe" --force_start_minimized
    O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
    O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Archivos de programa\Yahoo!\Common\yiesrvcAR.dll
    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3FE286C2-AD8E-40F0-AF61-AF8548A33E2B}: NameServer = 200.45.191.35 200.45.191.40
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Servicio del iPod (iPod Service) - Unknown owner - C:\Archivos de programa\iPod\bin\iPodService.exe (file missing)
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    SALUDOS
    disculpen la ignorancia :oops:
  2. 29/06/2007, 00:50
    AngelCaidox
    AngelCaidox está desconectado
    Usuario registrado CV Avatar de AngelCaidox
    Fecha de ingreso
    30 dic, 04
    Ubicación
    Llodio(Alava)
    Mensajes
    6,499
    El tema de que no te funcione el Ares puede ser por diferentes causas.

    1. Dale a "Fixed cheked" en el hijackthis a las siguientes entradas:

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {F699E63A-698F-4F55-A70A-FD4BBFB12B29} - (no file)
    O4 - HKLM\..\Run: [ipmon] ipmon.exe



    2. Reinicia en modo a prueba de fallos localiza y borra el siguiente fichero

    ipmon.exe


    3. Reinicia en modo normal y pasa los siguientes programas

    RegSeeker
    Disk Cleaner


    4. Luego con el Internet explorer pasa el siguiente antivirus online, tardara un tiempo, pero es necesario saber el resultado, me pegas el reporte que el antivirus online te genere junto a un nuevo log del hijackthis

    Panda Antivirus online



    un saludo
  3. 29/06/2007, 01:49
    torino81
    torino81 está desconectado
    Usuario registrado
    Fecha de ingreso
    28 jun, 07
    Mensajes
    2
    hola Angel, hice lo q me dijiste y la cpu funciona ok, lo unico es el ares, ademas q no puedo bajar cuando trato de cancelar los archivos q se estan bajando no me deja, sabes como puedo hacer para borrar los archivos q se estan bajando?? intento con el cancelar pero no hace nada
    Abrazo
    Disculpen la ignorancia :oops:
  4. 29/06/2007, 23:25
    AngelCaidox
    AngelCaidox está desconectado
    Usuario registrado CV Avatar de AngelCaidox
    Fecha de ingreso
    30 dic, 04
    Ubicación
    Llodio(Alava)
    Mensajes
    6,499
    El Ares tiene una versión que incorpora malware por lo tanto no es nada recomendable.

    puedes probar a reinsatalar el software

    no me pegastes el reporte del panda online y es importante para saber si tienes virus o no

    Panda Antivirus online
  5. 12/07/2007, 00:52
    Invitado
    Hola disculpa la tardanza, pero estuve mucho tiempo sin tener la CPU...
    Te mando el escanner del Panda:

    Incidencia Estado Elemento

    Spyware:Cookie/Searchportal No desinfectado C:\Documents and Settings\MASTER\Cookies\master@searchportal.inform ation[1].txt
    Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\MASTER\Datos de programa\Mozilla\Firefox\Profiles\7ons6psx.default \cookies.txt[ad.yieldmanager.com/]
    Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\MASTER\Datos de programa\Mozilla\Firefox\Profiles\7ons6psx.default \cookies.txt[.statcounter.com/]
    Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\MASTER\Datos de programa\Mozilla\Firefox\Profiles\7ons6psx.default \cookies.txt[c5.zedo.com/]
    Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\MASTER\Datos de programa\Mozilla\Firefox\Profiles\7ons6psx.default \cookies.txt[.zedo.com/]
    Herramienta potencialmente no deseada:Application/HideWindow.S No desinfectado C:\WINDOWS\system32\cmdow.exe
    Virus:Generic Trojan No desinfectado D:\Documents and Settings\MASTER\Mis documentos\Mis archivos recibidos\Programas Web\musicmatch - music match jukebox plus 9 + patch + serials.exe[MusicMatch Jukebox Plus v9 (+ patches & serials)\Online check patch\crack.exe]
    Hacktool:HackTool/RockXp4 No desinfectado D:\Documents and Settings\MASTER\Mis documentos\Mis archivos recibidos\Programas Web\validar windows\ValidWinPir.exe
  6. 12/07/2007, 01:11
    AngelCaidox
    AngelCaidox está desconectado
    Usuario registrado CV Avatar de AngelCaidox
    Fecha de ingreso
    30 dic, 04
    Ubicación
    Llodio(Alava)
    Mensajes
    6,499
    Borra los siguientes ficheros:

    C:\Documents and Settings\MASTER\Cookies\master@searchportal.information[1].txt
    C:\Documents and Settings\MASTER\Datos de programa\Mozilla\Firefox\Profiles\7ons6psx.default \cookies.txt
    C:\WINDOWS\system32\cmdow.exe


    Esto es potencialmente peligroso ya te lo dice en el log, así que aunque sea un reproductor de música yo lo borraria:

    D:\Documents and Settings\MASTER\Mis documentos\Mis archivos recibidos\Programas Web\musicmatch - music match jukebox plus 9 + patch + serials.exe
    D:\Documents and Settings\MASTER\Mis documentos\Mis archivos recibidos\Programas Web\validar windows\ValidWinPir.exe


    procura no ser tan piratilla... :p

    sabes como puedo hacer para borrar los archivos q se estan bajando?? intento con el cancelar pero no hace nada
    En las opciones del Ares tienes que tener la opción de seleccionar donde se guardan los ficheros que se estan bajando.