pallita | |
| 2005-10-13 14:50 - Respuestas: 4 - Tema nº: 44460
Hola amigos!
Tengo un problema que no se como resolver, cuando prendo la maquina (xp) y termina de ejecutar todos los programas del inicio, no logro ejecutar los programas que estan en el escritorio que tengan alguna conexion a internet. Ya aplique el norton y no hay virus. Alguno sabe que puedo hacer!!
Muchisimas gracias! | |
|
|
tordanxa | |
|
Re: No se ejecutan los programas - 2005-10-13 16:22 - Respuesta 2
Descarta otros bichos.
Pasa a tu ordenador tu antivirus y los siguientes programas actualizados y en modo a prueba de fallos:
Spybot S&D
Ad-aware (pack de lenguajes )
CwShredder
El Ad-Aware pásalo con la opción Realizar exploración completa del sistema
Limpia el ordenador de archivos y entradas de registro innecesarias
EasyCleaner
Regcleaner
Y si aún así no has solucionado el problema el
HijackThis (Debes crear una carpeta y meter el exe allí). De este último programa puedes pegar el log aquí. scan and save log
Saludos
| |
|
|
pallita | |
|
Re: No se ejecutan los programas - 2005-10-13 16:29 - Respuesta 3
Voy a probar ni bien llegue a casa!
Realmente muchas Gracias!
| |
|
|
tordanxa | |
|
Re: No se ejecutan los programas - 2005-10-14 16:06 - Respuesta 4
Quote: Mensaje: Hola! Recordas mi primer mensaje que no se ejecutaban los programas...
Bueno, pase todo lo que me dijiste, y sigue igual..
el tema es asi.. arranca windows, ni bien arranca puedo entrar a culquier programa, pero despues de 5 minutos se hace imposiblemente lenta. OJo, solo con los programas que tienen conexion a la red. el resto anda perfecto..
te copio el hijack que me dijiste que haga de ultima instancia..
desde ya muchisimas gracias!!
Logfile of HijackThis v1.99.1
Scan saved at 07:50:54 p.m., on 13/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\SYSTEM32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\Archivos de programa\\Ahead\\InCD\\InCDsrv.exe
C:\\WINDOWS\\Explorer.EXE
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccSetMgr.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SPBBC\\SPBBCSvc.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccEvtMgr.exe
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\Archivos de programa\\Winamp\\winampa.exe
C:\\WINDOWS\\System32\\VTTimer.exe
C:\\Archivos de programa\\Messenger Plus! 3\\MsgPlus.exe
C:\\Archivos de programa\\Ahead\\InCD\\InCD.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccApp.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccProxy.exe
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\Security Center\\UsrPrmpt.exe
C:\\Archivos de programa\\Norton SystemWorks\\Norton Ghost\\GhostStartService.exe
C:\\Archivos de programa\\Archivos comunes\\Microsoft Shared\\VS7Debug\\mdm.exe
C:\\Archivos de programa\\Norton AntiVirus\\navapsvc.exe
C:\\Archivos de programa\\Norton SystemWorks\\Norton Ghost\\GhostStartTrayApp.exe
C:\\Archivos de programa\\Norton SystemWorks\\Password Manager\\AcctMgr.exe
C:\\WINDOWS\\system32\\dumprep.exe
C:\\Archivos de programa\\Norton AntiVirus\\IWP\\NPFMntor.exe
C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\NPROTECT.EXE
C:\\WINDOWS\\system32\\slserv.exe
C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\SPEEDD~1\\NOPDB.EXE
C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\CCPD-LC\\symlcsvc.exe
C:\\Documents and Settings\\Usuario\\Escritorio\\hijackthis\\HijackThis.exe
C:\\WINDOWS\\System32\\dwwin.exe
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Bar = http://www.ssctxlwlziy.net/54oeZL8J1L7Mc4q8rAWKzKM88olyaYkOoouysbHI8cevsZeoU3j1O2ySy8u1CFCN.html
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Archivos de programa\\Adobe\\Acrobat 6.0\\Reader\\ActiveX\\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\\ARCHIV~1\\SPYBOT~1\\SDHelper.dll
O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\\WINDOWS\\System32\\sfg_6a99.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\AdBlocking\\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\\windows\\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\\Archivos de programa\\Norton AntiVirus\\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\\windows\\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\\WINDOWS\\System32\\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\\Archivos de programa\\Norton AntiVirus\\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\AdBlocking\\NISShExt.dll
O4 - HKLM\\..\\Run: [WinampAgent] C:\\Archivos de programa\\Winamp\\winampa.exe
O4 - HKLM\\..\\Run: [VTTimer] VTTimer.exe
O4 - HKLM\\..\\Run: [PCShield] regsvr32 /s \"C:\\WINDOWS\\System32\\sfg_6a99.dll\"
O4 - HKLM\\..\\Run: [NeroFilterCheck] C:\\WINDOWS\\system32\\NeroCheck.exe
O4 - HKLM\\..\\Run: [MessengerPlus3] \"C:\\Archivos de programa\\Messenger Plus! 3\\MsgPlus.exe\"
O4 - HKLM\\..\\Run: [Kazaa Download Accelerator Updater] regsvr32 /s C:\\WINDOWS\\System32\\kdpupd.dll
O4 - HKLM\\..\\Run: [InCD] C:\\Archivos de programa\\Ahead\\InCD\\InCD.exe
O4 - HKLM\\..\\Run: [3c1807pd] C:\\WINDOWS\\SYSTEM32\\3cmlink.exe RunServices \\Device\\3cpipe-3c1807pd
O4 - HKLM\\..\\Run: [ccApp] \"C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccApp.exe\"
O4 - HKLM\\..\\Run: [SSC_UserPrompt] C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\Security Center\\UsrPrmpt.exe
O4 - HKLM\\..\\Run: [GhostStartTrayApp] C:\\Archivos de programa\\Norton SystemWorks\\Norton Ghost\\GhostStartTrayApp.exe
O4 - HKLM\\..\\Run: [AcctMgr] C:\\Archivos de programa\\Norton SystemWorks\\Password Manager\\AcctMgr.exe /startup
O4 - HKLM\\..\\Run: [UserFaultCheck] %systemroot%\\system32\\dumprep 0 -u
O4 - HKLM\\..\\Run: [URLLSTCK.exe] C:\\Archivos de programa\\Norton Internet Security Professional\\UrlLstCk.exe
O4 - HKCU\\..\\Run: [Windows System Security] sys32.pif
O4 - HKCU\\..\\Run: [Windows 32 system] win32.exe
O4 - HKCU\\..\\Run: [NAV Scan Service] NAVscan32.exe
O4 - HKCU\\..\\Run: [CakeOnce] C:\\DOCUME~1\\Usuario\\DATOSD~1\\Bin4Balm\\Meta dumb.exe
O4 - HKCU\\..\\Run: [PCShield] regsvr32 /s \"C:\\WINDOWS\\System32\\sfg_6a99.dll\"
O4 - HKCU\\..\\RunServices: [Windows System Security] sys32.pif
O8 - Extra context menu item: &Google Search - res://c:\\windows\\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZUxdm020YYAR
O8 - Extra context menu item: &Translate English Word - res://c:\\windows\\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\\windows\\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\\windows\\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\\ARCHIV~1\\MICROS~2\\Office10\\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\\windows\\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\\windows\\GoogleToolbar2.dll/cmtrans.html
O23 - Service: Windows 32 system (blah) - Unknown owner - C:\\WINDOWS\\System32\\win32.exe\" -netsvcs (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\\Archivos de programa\\Norton SystemWorks\\Norton Ghost\\GhostStartService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\\Archivos de programa\\Ahead\\InCD\\InCDsrv.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\IWP\\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\NPROTECT.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\\Archivos de programa\\Panda Software\\Panda Platinum 2005 Internet Security\\psimsvc.exe (file missing)
O23 - Service: SAVScan - Symantec Corporation - C:\\Archivos de programa\\Norton AntiVirus\\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\\ARCHIV~1\\ARCHIV~1\\SYMANT~1\\SCRIPT~1\\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\\WINDOWS\\SYSTEM32\\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\SPBBC\\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\\ARCHIV~1\\NORTON~2\\NORTON~1\\SPEEDD~1\\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\CCPD-LC\\symlcsvc.exe
| |
|
|
tordanxa | |
|
Re: No se ejecutan los programas - 2005-10-14 16:06 - Respuesta 5
Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Bar = http://www.ssctxlwlziy.net/54oeZL8J1L7Mc4q8rAWKzKM88olyaYkOoouysbHI8cevsZeoU3j1O 2ySy8u1CFCN.html
O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\\WINDOWS\\System32\\sfg_6a99.dll
O4 - HKLM\\..\\Run: [PCShield] regsvr32 /s \"C:\\WINDOWS\\System32\\sfg_6a99.dll\"
O4 - HKLM\\..\\Run: [Kazaa Download Accelerator Updater] regsvr32 /s C:\\WINDOWS\\System32\\kdpupd.dll
O4 - HKCU\\..\\Run: [Windows System Security] sys32.pif
O4 - HKCU\\..\\Run: [Windows 32 system] win32.exe
O4 - HKCU\\..\\Run: [NAV Scan Service] NAVscan32.exe
O4 - HKCU\\..\\Run: [CakeOnce] :\\DOCUME~1\\Usuario\\DATOSD~1\\Bin4Balm\\Meta dumb.exe
O4 - HKCU\\..\\Run: [PCShield] regsvr32 /s \"C:\\WINDOWS\\System32\\sfg_6a99.dll\"
O4 - HKCU\\..\\RunServices: [Windows System Security] sys32.pif
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZUxdm020YYAR
O23 - Service: Windows 32 system (blah) - Unknown owner - C:\\WINDOWS\\System32\\win32.exe\" -netsvcs (file missing)
Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
C:\\WINDOWS\\System32\\sfg_6a99.dll
C:\\WINDOWS\\System32\\kdpupd.dll
\\DOCUME~1\\Usuario\\DATOSD~1\\Bin4Balm
Pasa el easycleaner de nuevo para eliminar los archivos y entradas de registro innecesarias.
Reinicia, vuelve a pasar todos los programas de nuevo y nos cuentas.
Saludos | |
|
|
|