| betolaza |  |
|
2005-11-05 22:20 - Respuestas: 4 - Tema nº: 2401094
PENTIUN3 ,DDR 256, HD 20GB,MICRO 1.8 CELERON, WINDOWS XP PROFESIONAL
Hola aqui envio mi log para ver si alguien me puede ayudar aver que pasa que no me deja actualizar a xp sp2, y el norton 2003 no me deja instalarlo corectamente y cada vez que inicio la pc me sale un cartelito de norton que dice...
" un programa no autorizado modifico la configuracion de algunos productos de Symantec. Es una indicacion de un ataque o de un virus intenta dshabilitar la proteccion.
Pra evitar problemas se recuperar la configuracion anterior .
haga click en aceptar para continuar"
.
Y otra cosa en el administrador de tareas hay algo que me lleva la cpu a 100% y es :
FVProtec.exe
He pasado ad-aware, spysubtract,reg cleaner y aqui les envio el log pra ver si me dicen donde tengo el problema...un abrazo y espero la ayuda
byebye
| |
|
|
| betolaza | |
|
Re: Aqui va el logfile - 2005-11-05 22:22 - Respuesta 2
olvide pegarlo sorry....aqui va
Logfile of HijackThis v1.99.1
Scan saved at 15:36:27, on 05/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S08IC1.EXE
C:\WINDOWS\vsnct511.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\explorer.exe
c:\Program Files\interMute\SpySubtract\SpySub.exe
C:\Documents and Settings\All Users\Documentos\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Norton Antivirus AV] C:\WINDOWS\FVProtect.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SNCT511] C:\WINDOWS\vsnct511.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [ccApp] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\WINDOWS\System32\shdocvw.dll
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{03D54AF3-8761-46A1-811B-0E8362908C15}: NameServer = 10.10.14.1,200.10.122.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{03D54AF3-8761-46A1-811B-0E8362908C15}: NameServer = 10.10.14.1,200.10.122.10
O17 - HKLM\System\CS2\Services\Tcpip\..\{03D54AF3-8761-46A1-811B-0E8362908C15}: NameServer = 10.10.14.1,200.10.122.10
O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe
| |
|
|
| tordanxa |  |
|
Re: Aqui va el logfile - 2005-11-05 22:38 - Respuesta 3
Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O4 - HKLM\..\Run: [Norton Antivirus AV] C:\WINDOWS\FVProtect.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
FVProtect.exe
Pasa el easycleaner de nuevo para eliminar los archivos y entradas de registro innecesarias.
Reinicia, vuelve a pasar todos los programas de nuevo y nos cuentas.
saludos | |
|
|
| betolaza | |
|
Re: Aqui va el logfile - 2005-11-06 02:52 - Respuesta 4
Bueno rahel hice todo lo que me dijiste ..en verdad estaba lleno de entradas incorrectas....logre eliminar ese archivo q me dejaba la cpu al 100%....quedo bastante mejor...lo unico que no puedo hacer es instalar el antivirus y que me funcione...me sigue apareciendo el famoso cartelito ...,en la barra de tareas me aparece el icono del norton y me dice que esta activado el auto protect...el misterio es el cartelito....
bueno si se puede hacer algo con eso ..desde ya agradecido...sino mala suerte...un abrazo y gracias por el post.
byebye | |
|
|
| tordanxa | |
|
Re: Aqui va el logfile - 2005-11-06 09:18 - Respuesta 5
Por lo que se ve en el log, tienes entradas todavía del Norton, pero esas son válidas, así que lo que deberías hacer es desinstalarlo completamente.
Dos cosas que puedes probar:
1.- como te dice el mensaje: Última ocnfiguración buena conocida
2.- Restaurar el sistema a un punto anterior a la aparición de los problemas.
Saludos | |
|
|
|
