| swissman |  |
|
2005-09-03 16:56 - Respuestas: 6 - Tema nº: 41786
hola, tengo el disco recien instalado (no formateado) con w2000. va todo perfecto, solo tengo el office, el nero y antivirus instalados (aparte de winzip y acrobat). El problem es que cada x tiempo, haga lo que haga, sale el reloj de arena en la pantalla, pero solo si hay el escritorio, asi por ejemplo, mientras escribo esto el cursor esta en la zona blanca y no hace nada, mientras que esatndo en el escritorio o fuera de esta zona blanca, sale el reloj de arena y acto seguido se enciende la luz de actividad del disco duro. Nunca lo habia hecho. He pasado el antivirus y adaware en modo de fallos, habia un virus que habrá cogido antes de instalar el antivirus, era el w32/sdbot.worm, y de espias estaba limpio. Para instalara he puesto este disco como esclavo, he borrado todo lo que "olia" a windows y he instalado el so SIN formatear. Adjunto el hijack, no he borrado nada para no fastidiar antes de 24 horas el disco, si hay que formatear ya esperaria a mañana
saludos
Logfile of HijackThis v1.99.1
Scan saved at 16:46:14, on 03/09/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
C:\ARCHIV~1\PANICW~1\POP-UP~1\dpps2.exe
C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\ARCHIV~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\misdocs\instalacio\COPIES\tools\nero\Setup.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32\ms-dos.pif
C:\WINNT\system32\ms-dos.pif
C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\ARCHIV~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\ARCHIV~1\PANICW~1\POP-UP~1\dpps2.exe"
O4 - HKLM\..\Run: [MS-DOS Security Service] ms-dos.pif
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [DXDllRegExe] C:\WINNT\system32\dxdllreg.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\RunServices: [MS-DOS Security Service] ms-dos.pif
O4 - HKLM\..\RunOnce: [MSPCLOCK] RUNDLL32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}
O4 - HKLM\..\RunOnce: [MSPQM] RUNDLL32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}
O4 - HKLM\..\RunOnce: [MSKSSRV] RUNDLL32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}
O4 - HKLM\..\RunOnce: [MPE0] rundll32.exe streamci,StreamingDeviceSetup {8E60217D-A2EE-47f8-B0C5-0F44C55F66DC},GLOBAL,{FD0A5AF4-B41D-11d2-9C95-00C04F7971E0},C:\WINNT\INF\mpe.inf,BDAcodec
O4 - HKLM\..\RunOnce: [STREAMIP0] rundll32.exe streamci,StreamingDeviceSetup {D84D449B-62FB-4ebb-B969-5183ED3DFB51},GLOBAL,{71985F4A-1CA1-11d3-9CC8-00C04F7971E0},C:\WINNT\INF\streamip.inf,BDAcodec
O4 - HKLM\..\RunOnce: [SLIP0] rundll32.exe streamci,StreamingDeviceSetup {03884CB6-E89A-4deb-B69E-8DC621686E6A},GLOBAL,{FD0A5AF4-B41D-11d2-9C95-00C04F7971E0},C:\WINNT\INF\slip.inf,VBIcodec
O4 - HKLM\..\RunOnce: [CCDECODE0] rundll32.exe streamci,StreamingDeviceSetup {562370a8-f8dd-11d2-bc64-00a0c95ec22e},GLOBAL,{07DAD660-22F1-11d1-A9F4-00C04FBBDE8F},C:\WINNT\INF\CCDECODE.inf,CCDECODE.Interface.Install
O4 - HKLM\..\RunOnce: [NABTSFEC0] rundll32.exe streamci,StreamingDeviceSetup {07DAD662-22F1-11d1-A9F4-00C04FBBDE8F},GLOBAL,{07DAD660-22F1-11d1-A9F4-00C04FBBDE8F},C:\WINNT\INF\NABTSFEC.inf,NABTSFEC.Interface.Install
O4 - HKLM\..\RunOnce: [WSTCODEC0] rundll32.exe streamci,StreamingDeviceSetup {70BC06E0-5666-11d3-A184-00105AEF9F33},GLOBAL,{07DAD660-22F1-11d1-A9F4-00C04FBBDE8F},C:\WINNT\INF\WSTCODEC.inf,WSTCODEC.Interface.Install
O4 - HKCU\..\Run: [MS-DOS Security Service] ms-dos.pif
O4 - HKCU\..\RunServices: [MS-DOS Security Service] ms-dos.pif
O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125729936437
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF6D2B2C-3F86-41E0-9F88-C8A4A33B02A1}: NameServer = 213.171.234.7,212.230.136.241
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\ARCHIV~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
| |
|
|
| tordanxa |  |
|
Re: Aparece el reloj de arena solo - 2005-09-03 18:00 - Respuesta 2
Esta vez sí, Efectdosmil ¿Que habrás hecho?
Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked
O4 - HKLM\..\Run: [MS-DOS Security Service] ms-dos.pif
O4 - HKLM\..\RunServices: [MS-DOS Security Service] ms-dos.pif
O4 - HKLM\..\RunOnce: [MSPCLOCK] RUNDLL32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}
O4 - HKLM\..\RunOnce: [MSPQM] RUNDLL32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}
O4 - HKLM\..\RunOnce: [MSKSSRV] RUNDLL32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}
O4 - HKLM\..\RunOnce: [MPE0] rundll32.exe streamci,StreamingDeviceSetup {8E60217D-A2EE-47f8-B0C5-0F44C55F66DC},GLOBAL,{FD0A5AF4-B41D-11d2-9C95-00C04F7971E0},C:\WINNT\INF\mpe.inf,BDAcodec
O4 - HKLM\..\RunOnce: [STREAMIP0] rundll32.exe streamci,StreamingDeviceSetup {D84D449B-62FB-4ebb-B969-5183ED3DFB51},GLOBAL,{71985F4A-1CA1-11d3-9CC8-00C04F7971E0},C:\WINNT\INF\streamip.inf,BDAcodec
O4 - HKLM\..\RunOnce: [SLIP0] rundll32.exe streamci,StreamingDeviceSetup {03884CB6-E89A-4deb-B69E-8DC621686E6A},GLOBAL,{FD0A5AF4-B41D-11d2-9C95-00C04F7971E0},C:\WINNT\INF\slip.inf,VBIcodec
O4 - HKLM\..\RunOnce: [CCDECODE0] rundll32.exe streamci,StreamingDeviceSetup {562370a8-f8dd-11d2-bc64-00a0c95ec22e},GLOBAL,{07DAD660-22F1-11d1-A9F4-00C04FBBDE8F},C:\WINNT\INF\CCDECODE.inf,CCDECODE.Interface.Install
O4 - HKLM\..\RunOnce: [NABTSFEC0] rundll32.exe streamci,StreamingDeviceSetup {07DAD662-22F1-11d1-A9F4-00C04FBBDE8F},GLOBAL,{07DAD660-22F1-11d1-A9F4-00C04FBBDE8F},C:\WINNT\INF\NABTSFEC.inf,NABTSFEC.Interface.Install
O4 - HKLM\..\RunOnce: [WSTCODEC0] rundll32.exe streamci,StreamingDeviceSetup {70BC06E0-5666-11d3-A184-00105AEF9F33},GLOBAL,{07DAD660-22F1-11d1-A9F4-00C04FBBDE8F},C:\WINNT\INF\WSTCODEC.inf,WSTCODEC.Interface.Install
O4 - HKCU\..\Run: [MS-DOS Security Service] ms-dos.pif
O4 - HKCU\..\RunServices: [MS-DOS Security Service] ms-dos.pif
Pasa el easycleaner, reinicia y nos cuentas | |
|
|
| swissman | |
|
Re: Aparece el reloj de arena solo - 2005-09-03 18:41 - Respuesta 3
hola y gracias, pero mientras esperaba, ya eliminé lo que me comentas (y alguna cosilla mas) y seguia saliendo el reloj de arena, incluso con el modem desconectado, o sea, sin internet. con el msconfig habia deshabilitado todo lo deshabilitable y seguia con el relojito. Lo que hago habitualmente es: instalar so, instalar los parches para el blaster y sasser que ya tengo en hdd, instalar adsl, bajarme el firewall y antivirus desde macafre, instalar el driver de la grafica que solo me funcionaba la que habia en el wupdate y actualizar, siempre lo he hecho asi y nunca he tenido problemas, en cambio hoy, queria probar el panda con w2000 recien formateado, como el panda no admite la resolucion de 640 ni los 16 colores, no me ha dejado, he buscado en windows update los drivers para la grafica y no aparecian, he descargado varias actulizaciones pensando que quizas apareceria mas tarde y no han aparecido, al final he ido a la pagina de nvidia y ya habia unos drivers que SI me funcionan con, o mi pc o con el w2000, entonces he instalado el panda y tampoco he podido probarlo, se me ha bloqueado al reiniciar (se ve que como sabe que no me gusta, el panada tampoco me quiere ), total, que desinstalo e instalo el macafre y ya ha sido al cabo de un rato que he observado lo que hacia con el relojito. Al marcar lo del dos.pif (esto me habia pedido acceso a internet, lo he bloqueado con el firewall) y eliminarlo, volvia a aparecer. Por lo tanto, lamentandolo mucho, he eliminado la particion y luego cuando vaya a dormir lo pondré a formatear e instalar de nuevo que vaya haciendo por la noche. Muchas gracias por las molestias.
toni
edito para añadir que algo me cargué que ya no podia entrar a internet con el disco C, ahora estoy con el D
[ Este mensaje fué editado por: efectdosmil el 03-09-2005 a las 18:42] | |
|
|
| tordanxa | |
|
Re: Aparece el reloj de arena solo - 2005-09-03 18:50 - Respuesta 4
El msdos.pif lo puedes buscar en el registro y elminar todas sus entradas, aunque con tu afición a formatear......
Y digo yo, porque en un cd, además de los parches para el sasser y el blaster, ¿no tienes el antivirus y el firewall? De esta forma los instalarías antes de conectarte a internet y te evitarías problemas
Saludos | |
|
|
| swissman | |
|
Re: Aparece el reloj de arena solo - 2005-09-03 18:56 - Respuesta 5
rahel, tienes toda la razon en lo que dices sobre el antivirus, y ante tan buena pregunta, hay una mejor respuesta .
Yo compré el antivirus en cd en español, tenia problemas que al iniciar el pc, tenia que desconectar el modem y conectarlo para que lo detectara, esto a veces, escribí a los de macafre y me enviaron un link para bajarme la ultima version del firewall desde su pagina (por cierto, que gané dos meses de suscripcion extras, si lo sé espero 11 meses y 3 semanas a quejarme ) (la que se compra a traves de internet solo), entonces yo mu chulo, me fui a la pagina americana y me bajé las versiones en inglés, pues estas van siempre por delante (actualizadas) de los de los otros idiomas, y no he tenido maneras de poder quedarme con el programa en el disco duro, incluso estos dias con el otro disco y pc, cuando vi que habia acabado de descargarlo lo paré a lo bruto (quité la corrienet al pc) para que no se borraran, los busqué y los encontré, esta vez encontré los ficheros, pero no me servian para la instalacion, no se podia iniciar ésta, quizas esque los de macafre piensan en mi y se adelantan .Por eso no lo tengo en disco.......
bye
[ Este mensaje fué editado por: efectdosmil el 03-09-2005 a las 18:58] | |
|
|
|
