La barra de tareas se bloquea

yaleo · #1 (**permalink**) 17/08/2006, 18:06

Hace unos días tuve que cambiar la fuente de alimentación de mi PC. Tengo un AMD XP 1800, con dos módulos de RAM de 512 y 256 MB. Hast ahora no había tenido problemas, pero desde que volví a encender el ordenador me pasa los siguiente una vez me conecto a internet:

-La conexión ADSL se conecta y desconecta sin que yo haga nada. De vez en cuando, mientras estoy navegando me salta la ventanita para introducir Usuario y Contraseña.

-La conexión ya no necesita contraseña. Con tal de ponerle el nombre del usuario ya se conecta sin problemas.

-Cuando estoy trabajando la barra de tareas se congela. Puedo seguir trabajando con los programas que tengo abiertos, pero una vez uqe les doy a cerrer o minimizar ya no puedo volver a trabajar con ellos. Cuando paso el ratrón por la barra de tareas, ésta no responde. Además puedo intentar abrir otros programas con los iconos del escritorio, pero el ratón se queda con el reloj y no responde. En ese momento debo reiniciar el equipo.

Después de haber cambiado la fuente, el NOD32 me dió aviso de unos virus: Win32/TrojanProxy.Ranky Troyano y Win32/IRCBot.OO, que eliminé. Fui a la página de VSAntivirus para eliminar el registro modificado por el IRCBot. Además me aparecía un mensaje del NOD como si alguien intentara descargar algo desde http://media.pixpond.com/l9rd6g.jpg. Por supuesto, yo no permitía la descarga.

Como me empezaron a dar estos problemas, supuese que era tema de virus y seguí los 11 pasos fundamentales de eliminación. He usado el SpyBot S&D, el AdAware y SpywareBlaster para los spywares. Como antivirus online he utilizado el Ewido, Kaspersky, Trend Micro y Panda.

En la primera limpieza, después de eliminar algo de spyware corrí los antivirus online, eliminando los siguientes:

Backdoor.Win32.IRCBot.UV (kaspersky)
Backdoor Theef.111 (ewido)
TSPY_Agent.WC (trend)

Seguí dichos pasos por segunda vez, para asegurar la limpieza y no detecto ningún spyware, y los antivirus online no detectan ningún tipo de infección. Sin embargo, sigo teniendo el mismo problema.

¿Alguién tiene una solución? Estoy hasta los #@%$¿= de limpiar el PC, llevo cinco días a tope.

yaleo · #2 (**permalink**) 17/08/2006, 18:08

Les pongo el log de HijackThis que he hecho después de seguir dos veces los once pasos de limpieza

Logfile of HijackThis v1.99.1
Scan saved at 2:07:50, on 18/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Motherboard Monitor 5\MBM5.EXE
C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\ARCHIV~1\Lexmark\PHOTOC~1\LXBLKsk.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\Antonio\CONFIG~1\Temp\Rar$EX00.859\Hij ackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MBM 5] "C:\Archivos de programa\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LXBLKsk] C:\ARCHIV~1\Lexmark\PHOTOC~1\LXBLKsk.exe
O4 - HKLM\..\Run: [MemoryCardManager] C:\Archivos de programa\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\Telefonica Kit ADSL USB\CnxDslTb.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Troyan Explore Antivirus.LNK = C:\EXTROYAN\EXTROYAN.EXE
O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Archivos de programa\Google\GoogleToolbar2.dll/cmtrans.html
O12 - Plugin for .mpeg: C:\Archivos de programa\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: http://correo.terra.es
O15 - Trusted Zone: http://telefonica.terra.es
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://kstlebainkdavidc1.spaces.msn....cab?10,0,912,0
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1135032684124
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1135885302648
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4B9A92A-1FD2-47AE-9FEA-CE602C88DC3E}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: AOpen NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Gpastor · #3 (**permalink**) 18/08/2006, 10:52

Hola, el log está limpio, verifica si tienes actualizaciones pendientes por instalar, o en todo caso activa las actualizaciones automáticas, descarga e instala todas las actualizaciones que descargue el sistema.

Saludos

yaleo · #4 (**permalink**) 18/08/2006, 15:24

En rpincipio todas las actualizaciones críticas y de seguridad las tengo descargadas (alguna de programas que no uso, como el Access). Esta tarde me salto el NOD32 con una alerta del virus IRC/SdBot, que me quería descargar un archivo ejecutable de una página web.

¿Alguna sugerencia?

yaleo · #5 (**permalink**) 19/08/2006, 06:08

Está solucionado. He cambiado de firewall, ahora tengo el ZoneAlarm que detectó que alguien intentaba manejar mi equipo desde fuera.