Ayuda con Mi Pc :D

FeiiitO · #1 (**permalink**) 09/05/2009, 11:52

Bueno..

Estube leyendo bastantes foros y elegi este para postear ya que he visto que parece que saben bastante mas :P

Por lo menos lo note con algunos a los que ayudaron..

Mi problema es que mi pc anda mal.. se me pone lenta y esas cosas..

El administrador de tareas y el ejecutar se me salian.. eso lo pude solucionar eliminando un archivo.. esclavo.exe.. creo que era ese el problema la cosa es que se arreglo..

No entiendo mucho de Pcs por lo que me gustaria que me ayudaran..

El internet me anda mal se me cae cada 10 minutos y no se conecta.. tengo que cambiar el ip o desconectar y conectar para que vuelva a andar..

Mi pc esta conectado a un router.. el cable de conexcion es nuevo.. y el router anda bien..

Ya que las otras pcs no tienen el mismo problema..

Otra cosa he notado que tengo muchos procesos cuando abro el administrador de tareas.. y el Uso del PF (que sinceramente no entiendo mucho que es) es por ahi alto

y cuando no tengo nada abierto...

Otra cosa he elimininado registros con el regseeker pero como dicen.. eliminar hasta que no quede ninguno.. pero hay algunos que no me elimina y siguen apareciendo..

Ya no se que hacer.. No quiero terminar formateando la Pc...

Y espero que ustedes puedan ayudarme...

Desde ya muchas Gracias.. Me voy a estar pasando por si me contestan :)

Saludos!

zackrated · #2 (**permalink**) 09/05/2009, 15:23

...Descarga y actualiza SuperAnti Spyware y analiza tu PC
pásala tambien este antivirus online (desactiva temporarlmente el que este instalado)

http://www.eset-la.com/online-scanner/

Tambien descargate el CCleaner y limpia temporales y registro, haber si con este puedes

FeiiitO · #3 (**permalink**) 09/05/2009, 15:48

Ok. Gracias probare con eso.. Mañana te cuento :)

Saludos!

FeiiitO · #4 (**permalink**) 09/05/2009, 15:50

Ahh! Me olvide de decirte

Es que tengo el Ccleaner tambien..

Pero me pasa solo con el regseeker el otro no veo esos problemas a reparar..

Saludos!

zackrated · #5 (**permalink**) 09/05/2009, 17:39

Tambien si es posible descarga hijackthis instalalo y haz un escaneo utilizando la opción Do a Scan and save a log file, te dará un bloc de notas con el analisis, si es posible súbelo a un servidor gratuito (rapidshare, mediafire etc..) por que talves no puedas postearlo por que incluye URLs y es probable que el foro te la haga de... por no tener 30 mensajes minimo

FeiiitO · #6 (**permalink**) 10/05/2009, 07:34

rapidshare.com/files/231348063/hijackthis.log

zackrated · #7 (**permalink**) 10/05/2009, 08:19

Ejecuta Hijackthis con la opcion Do a Scan y dale fix checked a las siguientes entradas

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90 988571CECB} - (no file)
O2 - BHO: (no name) - {9c905b42-976e-43c1-bc30-fc 5937017909} - (no file)
O3 - Toolbar: (no name) - {9c905b42-976e-43c1-bc3 0-fc5937017909} - (no file)
O20 - Winlogon Notify: DfLogon - C:\WINDOWS.0\SYS TEM32\LogonDll.dll

FeiiitO · #8 (**permalink**) 10/05/2009, 08:25

Ya lo hice.. con respecto a el antispyware me sigue apareciendo uno de mywebsearch algo asi..

estoy en modo seguro con red.. que se yo :P

Esta bien?

Gracias por ayudarme :)

zackrated · #9 (**permalink**) 10/05/2009, 08:31

Haber...Ejecuta de nuevo el hijackthis pero en modo normal y sube otro log
¿Que antivirus tienes instalado?

FeiiitO · #10 (**permalink**) 10/05/2009, 08:34

Tenia el nod32.. pero lo desintale.. e instale el panda 2009..

Pero desinstale todo.. porque me andaba re lento. :S

No tengo ninguno ahora..

Ahora ya te paso el log

FeiiitO · #11 (**permalink**) 10/05/2009, 08:39

rapidshare.com/files/231368485/hijackthis2.log

zackrated · #12 (**permalink**) 10/05/2009, 08:43

Descargate el Avira Free instalo y actualiza
http://www.free-av.com/en/trialpay_d...antivirus.html

Analaiza la PC y borra los posibles virus

Tambien descargate el Spyware Blaster y actualizalo para despues analizar

Pega un nuevo log de hijackthis despues de esto

FeiiitO · #13 (**permalink**) 10/05/2009, 08:45

Ese mywebsearch.. no desaparece :S

Hare lo que dices.. vamos a ver que pasa :)

FeiiitO · #14 (**permalink**) 10/05/2009, 08:46

Bueno hice lo que me dijiste..

Edito este??

Busque el archivo tambien figura aca..

C:\dell\drivers\R176166\WDM\Alcmtr.exe

y aca

C:\WINDOWS\Alcmtr.exe

Lo que todavia no hice fue examinar con el avira.. ahora lo hago

zackrated · #15 (**permalink**) 10/05/2009, 08:54

Si hazlo en modo seguro
Una pregunta

¿Esta pagina web http://www.crawler.com/search/ie.aspx?tb_id=60429 la tienes como predeterminada o se puso sola?

Dale Fix Checked

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60429

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60429

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_cu...spx?TbId=60429

Despues busca este archivo ALCMTR.EXE
buscalo como TODOS LOS ARCHIVOS Y CARPETAS y tambien activa la casilla de BUSCAR EN ARCHIVOS OCULTOS

Pegame aqui el directorio donde lo encontro

PD..No te respondas a ti mismo usa el boton EDITAR

zackrated · #16 (**permalink**) 10/05/2009, 09:13

xD!!! Mira ese archvio es del Realtek lo dejamos intacto
En cuanto a editar es que no te respondas a ti mismo, despues de este post responde xD

FeiiitO · #17 (**permalink**) 10/05/2009, 09:18

Ahhh!!! Uno y Uno ahi vamos jajaja!

Estoy analizando con el avira :) ya van 3 elementos que figuran como warning :P

Che Gracias por la ayuda :)

zackrated · #18 (**permalink**) 10/05/2009, 09:20

Lo que mencionas de MywebSearch esa es una toolbar no?

FeiiitO · #19 (**permalink**) 10/05/2009, 09:23

Cuando analizo con el antispyware me aparecen dos elementos..

Uno es un cookie algo asi..

Y el otro es el mywebsearch... y ese contiene 215 elementos..

los pongo en cuarenta.. a los del mywebsearh directamente los borra y pide reiniciar la pc

Lo hago y vuelven a aparecer.. Pruebo sin reiniciar, eliminando los objetos de cuarentena manualmente..

Luego paso el ccleaner y el segseeker y reinicio

Y vuelven a aparecer :S

zackrated · #20 (**permalink**) 10/05/2009, 09:31

Haber busca en el siguiente directorio

C:\Archivos de programa\MyWebSearch\

¿Aparece?

El problema es que en los LOG de hijackthis no aparece nada relacionado

Cuando termine el Avira Free Elimina todos los virus que aparescan y genera un nuevo log

FeiiitO · #21 (**permalink**) 10/05/2009, 09:37

No no aparece...

Bueno falta un ratito mi pc no es rapida :P

Y hare todo eso :)

Escaneo con el otro antispyware que me pasaste? despues del avira.

zackrated · #22 (**permalink**) 10/05/2009, 09:42

No es que tu PC sea lenta...El avira es tardado xD
Si pásale ese antiSpyware

FeiiitO · #23 (**permalink**) 10/05/2009, 09:43

Che termino con eso..

Me aparecieron dos archivos y me puse repaill algo asi..

Hice eso..

Ahora estoy tratando de entender como escanear con el spyware blaster :P

rapidshare.com/files/231391728/hijackthis3.log

Me aparece esto con el superoantispyware

Adware.MyWebSearch/FunWebProducts detects item 175

rapidshare.com/files/231394949/SUPERAntiSpyware_Scan_Log_-_05-10-2009_-_13-00-53.log

zackrated · #24 (**permalink**) 10/05/2009, 10:11

Con los dos antiSpyware te sale lo de mysearchweb???

desactiva restaurar sistema

Dale fix Checked a estas entradas

F2 - REG:system.ini: UserInit=C:\WINDOWS.0\system32\userinit.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O23 - Service: PnkBstrB - Unknown owner - (no file)

Estas entradas pertencen a EPSON si no tienes ningun producto de ellos (Impresoras, escaner) dale fix checked

O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users.WINDOWS.0\Datos de programa\EPSON\EPW!3 SSRP\E_S40RP7.EXE

O23 - Service: Cargador del Terminal (escSrv) - SEIKO EPSON CORPORATION - (no file)

Despues de esto en modo normal vulve a pasar el Avira pero cada ves que te de un avizo de posible virus dale en DELATE

Descarga el Malwarebytes anaiza y pega un log de malwarebytes
lo tienes en
C:\Documents and Settings\Tu Usuario\Datos de programa\Malwarebytes\Malwarebytes Anti-Malware\Logs.

Una ves que hayas analizado genera un nuevo log de hijackthis
Pasale tambien el Eset Online

FeiiitO · #25 (**permalink**) 10/05/2009, 10:54

Malwarebytes' Anti-Malware 1.36
Versión de la Base de Datos: 2104
Windows 5.1.2600 Service Pack 2

10/05/2009 13:52:12
mbam-log-2009-05-10 (13-52-04).txt

Tipo de examen : Examen Rápido
Objetos examinados: 108469
Tiempo transcurrido: 11 minute(s), 43 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 32
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7473d296-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a9571378-68a1-443d-b082-284f960c6d17} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{cff4ce82-3aa2-451f-9b77-7165605fb835} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{d9fffb27-d62a-4d64-8cec-1ff006528805} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{0d26bc71-a633-4e71-ad31-eadc3a1b6a3a} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{29d67d3c-509a-4544-903f-c8c1b8236554} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{e47caee0-deea-464a-9326-3f2801535a4d} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{f42228fb-e84e-479e-b922-fbbd096e792c} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> No action taken.
HKEY_CLASSES_ROOT\funwebproducts.datacontrol (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\funwebproducts.historykillersche duler (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\funwebproducts.htmlmenu (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\funwebproducts.killerobjmanager (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutt on (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\funwebproducts.popswattersetting scontrol (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\ForceClassicControlPan el (Hijack.ControlPanelStyle) -> No action taken.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

zackrated · #26 (**permalink**) 10/05/2009, 11:08

Con el Malwarebytes haz un escaneo completo
Selecciona todo lo que salga y eliminalo
Asegurate que hayas desactivado restaurar sistema, ya si no lo haces cuando reiniciaes esposible que el virus se vuelva a restaurar

Pon un nuevo log de hijackthis

FeiiitO · #27 (**permalink**) 10/05/2009, 11:25

Ehm no loes he solucionado porque me marca donde estan los virus pero no loes puedo eliminar...

zackrated · #28 (**permalink**) 10/05/2009, 11:41

Mira te sale una imagen asi

que no se te olvide el log de hijackthis

Pásala de nuevo el CCleaner y limpia registros y temporales
tambien regseeker

FeiiitO · #29 (**permalink**) 10/05/2009, 18:20

Disculpa mi ausencia..

Tuve que irme..

Hice eso.. pero hay archivos del registro que no me los borra..

Y como no puede eliminarlos me pone que al reiniciar los va a eliminar pero tampoco..

Siguen estando..

zackrated · #30 (**permalink**) 10/05/2009, 19:06

Te falta un log de hijackthis