Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: Nueva era en 26 de Enero de 2006, 10:31:26 pm
-
Hola Chic@s:
Espero que podais ayudarme a resolver este tema, a continuación os relato todos los pasos que he dado sin obtener una solución, espero que esto os oriente para poder ayudarme.
Muchas gracias de antemano.
Tengo problemas con el Spybot Search & Destroy. Mi SO es Windows XP Home Edition.
El problema es el siguiente: lo instalo y para empezar, en la ventana que sale donde dice "No volver a mostrar este mensaje", lo pasa por alto y me aparece cada vez que lo ejecuto. (Quizá esto sea irrelevante, pero desde luego no es normal).
Después de la instalación y seguir los 7 puntos marcados al inicio (todo eso lo hace "bien")
incluyendo las actualizaciones, el problema consiste en que a la hora de hacer el análisis se detiene de pronto y se cuelga el programa (siempre tengo que quitarlo con Ctrl+Alt+Supr)
Por otro lado el Ad-Aware SE, NO se ejecutaba desde el icono del escritorio (de momento parece que ya va bien, de todas formas ese siempre me hizo los análisis correctos.)
Otros programas que instalé como, Ares Regular, E-mule, Itunes, Quick,(estos los he desinstalado) Winmx, me funcionaban todos bien y otros que tengo instalados tb. funcionan bien.
Os pongo en antecedentes para que podais tener una idea de por donde puede venir el fallo, es decir, lo que yo supongo. El pc, dd y SO son prácticamente nuevos. Cuando empezamos a usarlo, pasamos datos por medio de un bluetooth de un pc mas antiguo con el mismo SO (Windows XP Home), a este.
El primer fallo que encontré es que no podía instalar el ADSL (tuve que llamar al técnico de Telefónica para que me ayudara a instalarlo, al final me dio instrucciones para saltarme el paso de "Verificando Sistema" y poder instalarlo.
Lo primero que instalé fue el Norton Internet Security 2005, pero al ver que no podía instalar el ADSL, lo que hice fue desinstalar el Norton desde el CD que tengo y después de instalar el ADSL, volví a instalar el Norton.
Posteriormente fuí instalando los demás programas que comento mas arriba, pero al instalar el Ad-Aware y el Spybot y ver que no me funcionaban normalmente, pues desinstalé los otros programas, por si estuvieran interfiriendo en algo.
El caso es que al NO funcionarme sobre todo el Spybot y que me fallaba la ejecución del Ad-Aware desde el icono del escritorio, pues se me ocurrió hacer una Restauración de Sistema a un punto anterior de las nuevas instalaciones, pero claro, los datos que habíamos pasado del otro pc a este, pues Windows creó otras carpetas para guardarlos, así que me creó hasta 3 carpetas para un solo programa. (Entre ellas las de Ad-Aware y SpybotSD), puesto que los instaladores los había pasado del otro pc a este con el bluetooth.
Bueno...he hecho análisis del pc online con el panda y el Kaspersky (no sale ninguna infección), he pasado el ewido online, el CWShredder (porque ahí suele detenerse el análisis del Sypbot), aunque no siempre, pues se detiene en cualquier parte de la barra, incluso al empezar o casi al terminar.
He pasado el HijackThis, el DiskCleaner y el RegSeeker.
En fin, el caso es que ahora quiero hacer una Restauración del Sistema hasta el punto en el que me entregaron el pc con solamente el SO instalado para deshacer todos los cambios hechos y ya NO me deja ir hasta ese punto.
Actualmente tengo instalados el ewido Anti-malware y el Spy Sweeper.
Este es el informe de hoy mismo del Spy Sweeper: (No se si sirva de algo) (Lo que está en cuarentena NO lo he tocado por miedo a NO saber hacer bien las cosas)
********
8:46: | Start of Session, jueves, 26 de enero de 2006 |
8:46: Spy Sweeper started
8:46: Sweep initiated using definitions version 605
8:46: Starting Memory Sweep
8:49: Memory Sweep Complete, Elapsed Time: 00:02:30
8:49: Starting Registry Sweep
8:49: Registry Sweep Complete, Elapsed Time:00:00:13
8:49: Starting Cookie Sweep
8:49: Found Spy Cookie: 2o7.net cookie
8:49: [email protected][1].txt (ID = 1958)
8:49: Cookie Sweep Complete, Elapsed Time: 00:00:00
8:49: Starting File Sweep
9:01: File Sweep Complete, Elapsed Time: 00:12:28
9:01: Full Sweep has completed. Elapsed time 00:15:12
9:01: Traces Found: 1
9:03: Removal process initiated
9:03: Quarantining All Traces: 2o7.net cookie
9:03: Removal process completed. Elapsed time 00:00:03
********
21:58: | Start of Session, martes, 24 de enero de 2006 |
21:58: Spy Sweeper started
21:58: Sweep initiated using definitions version 605
21:58: Starting Memory Sweep
22:00: Memory Sweep Complete, Elapsed Time: 00:02:10
22:00: Starting Registry Sweep
22:00: Registry Sweep Complete, Elapsed Time:00:00:13
22:00: Starting Cookie Sweep
22:00: Found Spy Cookie: yieldmanager cookie
22:00: [email protected][2].txt (ID = 3751)
22:00: Found Spy Cookie: belnk cookie
22:00: pc@belnk[1].txt (ID = 2292)
22:00: [email protected][2].txt (ID = 2293)
22:00: Found Spy Cookie: go.com cookie
22:00: [email protected][2].txt (ID = 2729)
22:00: [email protected][1].txt (ID = 2729)
22:00: pc@go[1].txt (ID = 2728)
22:00: Cookie Sweep Complete, Elapsed Time: 00:00:00
22:00: Starting File Sweep
22:12: File Sweep Complete, Elapsed Time: 00:11:41
22:12: Full Sweep has completed. Elapsed time 00:14:07
22:12: Traces Found: 6
22:14: Removal process initiated
22:14: Quarantining All Traces: belnk cookie
22:14: Quarantining All Traces: go.com cookie
22:14: Quarantining All Traces: yieldmanager cookie
22:14: Removal process completed. Elapsed time 00:00:05
22:14: Processing Hosts File Alerts
22:14: Allowed Hosts File entry: www.winmx.com
22:14: Allowed Hosts File entry: err.winmx.com
22:14: Allowed Hosts File entry: test3201.winmx.com
22:14: Allowed Hosts File entry: test3202.winmx.com
22:14: Allowed Hosts File entry: c3310.z1301.winmx.com
22:14: Allowed Hosts File entry: c3313.z1301.winmx.com
22:14: Allowed Hosts File entry: c3311.z1301.winmx.com
22:14: Allowed Hosts File entry: c3319.z1301.winmx.com
22:14: Allowed Hosts File entry: c3520.z1301.winmx.com
22:14: Allowed Hosts File entry: c3523.z1301.winmx.com
22:14: Allowed Hosts File entry: c3521.z1301.winmx.com
22:14: Allowed Hosts File entry: c3529.z1301.winmx.com
********
21:50: | Start of Session, martes, 24 de enero de 2006 |
21:50: Spy Sweeper started
21:51: Your spyware definitions have been updated.
21:58: | End of Session, martes, 24 de enero de 2006
Espero que podais ayudarme
Muchas gracias.
Un saludo
-
Si quitas el CWShredder y pruebas a escanear con el Spybot ? ;-)
-
Bueno...he hecho análisis del pc online con el panda y el Kaspersky (no sale ninguna infección), he pasado el ewido online, el CWShredder (porque ahí suele detenerse el análisis del Sypbot), aunque no siempre, pues se detiene en cualquier parte de la barra, incluso al empezar o casi al terminar.
El spybot escanea sobre su base de datos de malware, es decir, los nombres que te muestra durante el escaneo son los que tiene en su base de datos. Quizá hayas visto el nombre Cool Web search y te ha sonado asi a bote pronto como el CWShredder.
Prueba lo que te comenta Liam y despues si acaso prueba a desinstalar el spybot y volver a instalarlo nuevamente y escanea el pc arrancando el pc en modo seguro http://www.windowsfacil.com/manuales/modo-seguro/modo-seguro.htm
Ya nos comentas.
Un saludo
-
Hola de nuevo:
A ver os comento que el Spybot NO me funciona ni en modo normal, ni en modo a prueba de fallos, ya lo he hecho, lo he probado solo y acompañado, es decir, lo he probado sin todas las herramientas y programas que os comento en el mensaje anterior, todas esas herramientas las he instalado para tratar de arreglar el problema que pudiera estar ocasionando el que NO me funcione el Spybot, pero ya lo he puesto en modo a prueba de fallos y hace exactamente lo mismo, se detiene y se cuelga el programa, lo que NO entiendo es porqué solamente me falla ese programa, todo lo demás del pc (hasta el momento), no me causa problemas, todo funciona, desde el principio el único que NO funciona es el Spybot, lo que pasa es que ya estoy empecinada en saber el porqué. Otra persona, en mi lugar, estoy segura que ya se habría deshecho de él y NO le estaría dando tantas vueltas, porque todo lo demás me va bien. Incluso los antiespías que he instalado (aunque no se si tengan las características del Spybot, pero el caso es que funcionan todos).
En el otro pc (el mas antiguo) tengo instalado el Ad-Aware y el Spybot y los uso desde hace mas de un año y nunca me han ocasionado problemas. Aquí hay algo raro que NO entiendo.
Pues nada...seguiré dándole vueltas al asunto a ver por donde sale el problema.
Lo que sí me gustaría que me comentárais un poco es como puedo volver al punto en que está instalado solamente el SO para poder Restaurar el sistema hasta el principio y deshacer todos los cambios que he hecho, porque ahora ya no me deja ir a ese punto.
Gracias por vuestra ayuda.
Un saludo.
-
Hola:
En respuesta a tu última cuestión de volver a restaurar al momento en que instalaste todo, entiendo que ya haya pasado tiempo de ello y con tanta instalación y desinstalación de programas ese punto de restauración inicial ya no esté disponible, por lo que no creo que puedas hacerlo.
Lo del spybot como dices ya va a ser cosa de amor propio.. :mrgreen: Por ir tocando otras opciones quizá sería interesante probar a descargarlo nuevamente de su web oficial, desinstalar el que tienes en tu pc, limpiar el registro e instalar el nuevo. A ver que ocurre.
Un saludo
-
Hola destroyer Sigo peleando :-o con el SpybotSD, he hecho varios scaneos online con panda y kaspersky (no sale nada de nada).
Me pregunto si de tanto instalar y desinstalar el Spybot pude haber dañado algún archivo de Windows específico para este software, incluso he probado a instalar la versión anterior (SpybotSD1.3) y me sigue dando el mismo error, es decir, se detiene el análisis, esto es incomprensible para mi.
En el informe de errores de Windows me sale lo siguiente:
Aplicación que no responde: SpybotSD.exe, versión 1.4.0.3, módulo que no responde hungapp, versión 0.0.0.0, dirección que no responde 0x00000000
Casi todos los errores que me aparecen son de SpybotSD (todos exactamente iguales) y algunos de DCOM,
esto último no se si tiene relación o no, pero de momento es la única información de que dispongo.
Como ves sigo dádole vueltas al asunto.
Por supuesto al ser inexperta en estos temas no tengo ni la menor idea de donde puede venir el fallo ni por donde buscarlo o hacia donde dirigirme, si el pc está limpio de virus y no me marca por ningún lado que me hace falta algún archivo, no comprendo que es lo que le pasa, insisto, solamente me pasa con este software en particular, todo lo demás funciona bien.
¿Que significa eso de residente en memoria?
¿Por qué motivo (si lo he desinstalado y he limpiado el registro), me aparece el icono del Tea Timer al hacer clic botón derecho en la barra de tareas, Propiedades+Barra de Tareas+Personalizar+Elementos pasados, que dice...Spybot-S&D Resident 1161 Processes blacklisted, (actualmente NO aparece el icono del Tea Timer, sino que aparece con el icono de la impresora, cosa que no entiendo como se cambió, ni por qué), pero con la leyenda aterior y mas abajo en esa misma lista, vuelve a aparecer el icono del Tea Timer haciendo referencia a una carpeta vacía que tengo de Ares que dice: Ares Descargas: 0 envíos 2 (0 en cola), (actualmente no tengo instalado el Ares).
¿Y porqué me siguen apareciendo en esas mismas "Propiedades de la barra de Tareas", programas que he desinstalado, como Ares, e-mule o Winmx ? ¿Como pueden quitarse de ahí?
¡¡Que complicado es esto de la informática!! Por mas que busco y leo cosas, no encuentro por ningún lado las cosas que me pasan a mi.
Siento mucho molestaros, igual es una tontería, pero todo viene a raíz de no poder usar el famoso Spybot Search & Destroy que ya lo sueño y estar dándole vueltas al sistema por todas partes a ver de donde viene el fallo.
Gracias por la paciencia de leerme y por vuestra ayuda.
Un saludo
-
¿Que significa eso de residente en memoria?
Los programas residentes en memoria son aquellos que siguen trabajando aún cuando no tienes la ventana abierta a la vista , como por ejemplo el antivirus o el firewall , normalmente estos programas tienen un icono al lado del reloj en la parte inferior derecha de la pantalla , pero no todos los iconos que hay ahí son (o tienen que ser) de programas que se están ejecutando.
¿ De que forma has limpiado el registro ? Pueba con el RegSeeker ... http://www.daboweb.com/foros/index.php?topic=20770.0
Deberías comprobar en Inicio - Panel de Control - Agregar o Quitar Programas que no estén los programas que has desinstalado , si no están ahí compruébalo también en Inicio - Todos los programas y en la carpeta de Archivos de Programa , en la unidad C.
Si encuentras algo en algún sitio quítalo desde ahí desde la opción correcta ... en Agregar o Quitar programas , lo marcas y pinchas en Agregar o Quitar .... en la lista de programas debería salirte la opción Uninstall o Desinstalar ... si no hay nada click con el botón derecho y eliminar de la lista .... en Archivos de Programa dentro de la carpeta de cada programa tendría que haber un archivo Uninstall para eliminar , si solo está la carpeta sin nada la mandas a la papelera.
Si encuentras algo y lo eliminas limpia el registro al acabar y vuelve a hacer un escaneo online , si es posible pega aquí el informe que te devuelva al terminar.
Si no hay nada en ningún lado sigue los pasos que se indican en este hilo -> http://www.daboweb.com/foros/index.php?topic=13633.0
Es muy importante que el HijackThis lo ejecutes desde una carpeta propia , a ser posible en la raiz del disco (C , D , etc), si lo ejecutas desde una carpeta temporal no podrás restaurar los cambios que se hagan si fuese necesario.
-
1.-Tienes malware
2.-Baja el AUTORUNS (http://www.sysinternals.com/Utilities/Autoruns.html) de Sysinternals, ejecuta el archivo AUTORUNS.EXE, ve al menú "Options", marca las tres primeras opciones, tecla F5, menú "File, "Save as", dale un nombre y guárdalo, ahora abre ese archivo en el Bloc de notas, copia su contenido y pégalo aquí...
-
Hola liam , ante todo gracias por todas las instrucciones que me das, que dicho sea de paso, las he llevado a cabo concienzudamente desde que se me presentó este problema, aquí pongo el último logfile del HijackThis , no es de hoy, como podrás observar, ahí verás la fecha, ese análisis SI lo hice en modo a prueba de fallos. Prácticamente por el problema que tengo es que lo hice hace 10 días y no he instalado nada nuevo, únicamente el SpybotSD varias veces y desinstalado otras tantas, limpiando el registro con el RegSeeker pero sin entrar en modo a prueba de fallos, sino, en modo normal. Me la he pasado haciendo desde hace 10 días, 2 análisis online cada 3er día aproximadamente, con Panda y con Kaspersky, hoy mismo hice 2, también he hecho análisis online con ewido. (Los análisis salen limpios). Paso todos los días el Ad-Aware SE y estoy usando (momentáneamente, desde que se presentó el problema), el ewido y el Spy Sweeper, así como por supuesto el Norton Internet Security 2005
Lo único que me falta por probar es esa nueva herramienta que me sugiere Mr X a no ser que sea conveniente entrar de nuevo en modo a prueba de fallos con el Hijackthis (que la verdad me fastidia, porque a consecuencia de haber entrado la vez pasada y no haber hecho las cosas bien, pues NO hice una copia de seguridad del registro y ahora todo lo anterior a esa fecha se me ha borrado, bueno...ya no puedo acceder a puntos de restauración del sistema anteriores y la verdad me joroba esa situación).
Bueno aquí el reporte del Hijackthis que tengo.
Logfile of HijackThis v1.99.1
Scan saved at 0:25:40, on 19/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Norton Internet Security\ISSVC.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Archivos de programa\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Archivos de programa\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\rundll32.exe
C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Archivos de programa\Telefónica\Kit ADSL USB\CnxDslTb.exe
C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\ARCHIV~1\PCSuite\Services\SERVIC~1.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Archivos de programa\AVerTV\QuickTV.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NSMdtr.exe
C:\Archivos de programa\HJT\HijackThis.exe
C:\Archivos de programa\Messenger\msmsgs.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [CTSysVol] C:\Archivos de programa\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Omnipage] C:\Archivos de programa\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [DataLayer] C:\ARCHIV~1\ARCHIV~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\ARCHIV~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\Telefónica\Kit ADSL USB\CnxDslTb.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: QuickTV.lnk = C:\Archivos de programa\AVerTV\QuickTV.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133451551538
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E7AC1B3-C6E4-4906-9D4B-97F3028956CA}: NameServer = 80.58.61.250 80.58.61.254
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
Por favor decirme si bajo el AUTORUNS y si existe tutorial en español (porque el inglés y yo no nos llevamos muy bien) :-d o por favor decirme como se usa, no quiero cometer errores.
Gracias de nuevo
Un saludo
-
A ver que dicen los expertos del HT ;-)
Sobre el Autoruns , no sé si habrá algún manual pero lo único que has de hacer es seguir las indicaciones de Mr_X ..
ejecuta el archivo AUTORUNS.EXE, ve al menú "Options", marca las tres primeras opciones, tecla F5, menú "File, "Save as", dale un nombre y guárdalo, ahora abre ese archivo en el Bloc de notas, copia su contenido y pégalo aquí...
El programa no debe tener mucha historia ;-)
-
Aquí va el informe de AUTORUNS:
HKCU\SOFTWARE\Policies\Microsoft\Windows\System\Scripts\Startup
HKLM\SOFTWARE\Policies\Microsoft\Windows\System\Scripts\Startup
HKCU\Software\Policies\Microsoft\Windows\System\Scripts\Logon
HKLM\Software\Policies\Microsoft\Windows\System\Scripts\Logon
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ ccApp Symantec User Session (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\ccapp.exe
+ CTSysVol CTSysVol.exe (Not verified) Creative Technology Ltd c:\archivos de programa\creative\sb live! 24-bit\surround mixer\ctsysvol.exe
+ DataLayer DataLayer 2.0 Module (Not verified) Nokia Mobile Phones Ltd. c:\archivos de programa\archivos comunes\pcsuite\datalayer\datalayer.exe
+ HP Component Manager HP Framework Component Manager Service (Not verified) Hewlett-Packard Company c:\archivos de programa\hp\hpcoretech\hpcmpmgr.exe
+ HP Software Update hpwuSchd (Not verified) Hewlett-Packard Company c:\archivos de programa\hewlett-packard\hp software update\hpwuschd2.exe
+ NeroFilterCheck NeroCheck (Not verified) Ahead Software Gmbh c:\windows\system32\nerocheck.exe
+ Omnipage OCR Aware (32-bit) (Not verified) ScanSoft, Inc c:\archivos de programa\scansoft\omnipagese\opware32.exe
+ PCSuiteTrayApplication Nokia Tray Application c:\archivos de programa\nokia\nokia pc suite 6\trayapplication.exe
+ SpySweeper Spy Sweeper Client Executable (Not verified) Webroot Software, Inc. c:\archivos de programa\webroot\spy sweeper\spysweeper.exe
+ Symantec NetDriver Monitor Symantec Security Drivers Install Monitor (Verified) Symantec Corporation c:\archivos de programa\symnetdrv\sndmon.exe
+ UpdReg Creative UpdReg (Not verified) Creative Technology Ltd. c:\windows\updreg.exe
+ zBrowser Launcher iTouch Application (Not verified) Logitech Inc. c:\archivos de programa\logitech\itouch\itouch.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio
+ BlueSoleil.lnk Bluetooth Application (Not verified) IVT Corporation c:\archivos de programa\ivt corporation\bluesoleil\bluesoleil.exe
+ QuickTV.lnk QuickTV Application (Not verified) AVerMedia Technologies, Inc. c:\archivos de programa\avertv\quicktv.exe
C:\Documents and Settings\PC\Menú Inicio\Programas\Inicio
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
+ msnmsgr MSN Messenger (Not verified) Microsoft Corporation c:\archivos de programa\msn messenger\msnmsgr.exe
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
HKCU\SOFTWARE\Microsoft\Active Setup\Installed Components
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
+ ewido shell guard c:\archivos de programa\ewido anti-malware\shellhook.dll
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
+ Contact View Nokia Phone Browser Contact View (Not verified) Nokia c:\archivos de programa\nokia\nokia pc suite 6\components\phonebrowsercomponents\contactview.dll
+ Extensión de paneo de pantalla del Panel de control File not found: deskpan.dll
+ Fusion Cache Microsoft .NET Runtime Execution Engine (Not verified) Microsoft Corporation c:\windows\system32\mscoree.dll
+ Nokia Phone Browser Nokia Phone Browser (Not verified) Nokia c:\archivos de programa\nokia\nokia pc suite 6\components\phonebrowsercomponents\nokiaphonebrowser.dll
+ ShellLink for Application References Application Deployment Support Library (Not verified) Microsoft Corporation c:\windows\system32\dfshim.dll
+ Webroot Spy Sweeper Context Menu Integration Spy Sweeper Client Executable (Not verified) Webroot Software, Inc. c:\archivos de programa\webroot\spy sweeper\ssctxmnu.dll
+ WinRAR shell extension c:\archivos de programa\winrar\rarext.dll
HKCU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
HKLM\Software\Classes\Folder\Shellex\ColumnHandlers
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
+ AcroIEHlprObj Class AcroIEHelper Module (Verified) Adobe Systems, Incorporated c:\archivos de programa\adobe\acrobat 5.0\reader\activex\acroiehelper.ocx
+ CNavExtBho Class Norton AntiVirusNAVShellExt Module (Verified) Symantec Corporation c:\archivos de programa\norton internet security\norton antivirus\navshext.dll
+ CNisExtBho Class NIS Shell Extension (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\adblocking\nisshext.dll
HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks
HKLM\Software\Microsoft\Internet Explorer\Toolbar
+ Norton AntiVirus Norton AntiVirusNAVShellExt Module (Verified) Symantec Corporation c:\archivos de programa\norton internet security\norton antivirus\navshext.dll
+ Norton Internet Security NIS Shell Extension (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\adblocking\nisshext.dll
HKLM\Software\Microsoft\Internet Explorer\Extensions
Task Scheduler
+ Norton AntiVirus - Analizar el equipo - PC.job Norton AntiVirus Scanner Module (Verified) Symantec Corporation c:\archivos de programa\norton internet security\norton antivirus\navw32.exe
+ Symantec NetDetect.job Symantec NetDetect (Verified) Symantec Corporation c:\archivos de programa\symantec\liveupdate\ndetect.exe
HKLM\System\CurrentControlSet\Services
+ BlueSoleil Hid Service c:\archivos de programa\ivt corporation\bluesoleil\btntservice.exe
+ ccEvtMgr Symantec Event Manager (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\ccevtmgr.exe
+ ccProxy Symantec Proxy Service (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\ccproxy.exe
+ ccSetMgr Symantec Settings Manager (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\ccsetmgr.exe
+ Creative Service for CDROM Access Creative Service for CDROM Access (Not verified) Creative Technology Ltd c:\windows\system32\ctsvccda.exe
+ ewido security suite control ewido control (Not verified) ewido networks c:\archivos de programa\ewido anti-malware\ewidoctrl.exe
+ ewido security suite guard guard (Not verified) ewido networks c:\archivos de programa\ewido anti-malware\ewidoguard.exe
+ ISSVC Internet Security Service (Verified) Symantec Corporation c:\archivos de programa\norton internet security\issvc.exe
+ navapsvc Administra los eventos de Auto-Protect de Norton AntiVirus. (Verified) Symantec Corporation c:\archivos de programa\norton internet security\norton antivirus\navapsvc.exe
+ SBService Norton AntiVirus ScripBlocking Service (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\script blocking\sbserv.exe
+ SNDSrvc Symantec Network Drivers Service (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\sndsrvc.exe
+ SPBBCSvc Symantec SPBBC (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\spbbc\spbbcsvc.exe
+ svcWRSSSDK Provides core functionality to Webroot Spy Sweeper. This service must be enabled and started for Spy Sweeper to function. (Not verified) Webroot Software, Inc. c:\archivos de programa\webroot\spy sweeper\wrsssdk.exe
+ Symantec Core LC Symantec Core LC (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\ccpd-lc\symlcsvc.exe
+ WMDM PMSP Service WMDM PMSP Service (Not verified) Microsoft Corporation c:\windows\system32\mspmspsv.exe
HKLM\System\CurrentControlSet\Services
+ BlueletAudio Bluelet Audio Driver (Not verified) IVT Corporation c:\windows\system32\drivers\blueletaudio.sys
+ BT Bluetooth PAN Network Adapter Driver (Not verified) IVT Corporation c:\windows\system32\drivers\btnetdrv.sys
+ Btcsrusb Bluetooth USB Device Driver (Not verified) IVT Corporation c:\windows\system32\drivers\btcusb.sys
+ BTHidEnum c:\windows\system32\drivers\vbtenum.sys
+ BTHidMgr Bluetooth HID Manager driver (Not verified) IVT Corporation c:\windows\system32\drivers\bthidmgr.sys
+ ewido security suite driver c:\archivos de programa\ewido anti-malware\guard.sys
+ HDJCtrl HDJCTRL (Not verified) Hercules (R) c:\windows\system32\drivers\hdjctrl.sys
+ HDJMidi DJMIDI (Not verified) Hercules Technologies c:\windows\system32\drivers\hdjmidi.sys
+ NAVENG AV Engine (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\virusdefs\20060125.007\naveng.sys
+ NAVEX15 AV Engine (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\virusdefs\20060125.007\navex15.sys
+ SAVRT AutoProtect (Verified) Symantec Corporation c:\archivos de programa\norton internet security\norton antivirus\savrt.sys
+ SAVRTPEL SAVRTPEL (Verified) Symantec Corporation c:\archivos de programa\norton internet security\norton antivirus\savrtpel.sys
+ SPBBCDrv SPBBC Driver (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\spbbc\spbbcdrv.sys
+ SSI SpySweeper SSI Driver (Not verified) Webroot Software (www.webroot.com) c:\windows\system32\drivers\ssi.sys
+ SYMDNS DNS Filter Driver (Verified) Symantec Corporation c:\windows\system32\drivers\symdns.sys
+ SymEvent Symantec Event Library (Not verified) Symantec Corporation c:\archivos de programa\symantec\symevent.sys
+ SYMFW Firewall Filter Driver (Verified) Symantec Corporation c:\windows\system32\drivers\symfw.sys
+ SYMIDS IDS Filter Driver (Verified) Symantec Corporation c:\windows\system32\drivers\symids.sys
+ SYMIDSCO IDS Core Driver (Verified) Symantec Corporation c:\archivos de programa\archivos comunes\symantec shared\symcdata\idsdefs\20060106.055\symidsco.sys
+ symlcbrd Symantec Core Component (Not verified) Symantec Corporation c:\windows\system32\drivers\symlcbrd.sys
+ SYMNDIS NDIS Filter Driver (Verified) Symantec Corporation c:\windows\system32\drivers\symndis.sys
+ SYMREDRV Redirector Filter Driver (Verified) Symantec Corporation c:\windows\system32\drivers\symredrv.sys
+ SYMTDI Network Dispatch Driver (Verified) Symantec Corporation c:\windows\system32\drivers\symtdi.sys
+ VComm Bluetooth Serial Port Driver (Not verified) IVT Corporation c:\windows\system32\drivers\vcomm.sys
+ VcommMgr Bluetooth VcommMgr driver (Not verified) IVT Corporation c:\windows\system32\drivers\vcommmgr.sys
HKLM\System\CurrentControlSet\Control\Session Manager\BootExecute
+ SsiEfr.e File not found: SsiEfr.e
+ SsiEfr.e File not found: SsiEfr.e
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
HKLM\SOFTWARE\Microsoft\Command Processor\Autorun
HKCU\SOFTWARE\Microsoft\Command Processor\Autorun
HKLM\SOFTWARE\Classes\Exefile\Shell\Open\Command\(Default)
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls
HKLM\System\CurrentControlSet\Control\Session Manager\KnownDlls
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
+ WRNotifier Spy Sweeper SDK (Not verified) Webroot Software, Inc. c:\windows\system32\wrlogonntf.dll
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Taskman
HKCU\Control Panel\Desktop\Scrnsave.exe
HKLM\System\CurrentControlSet\Control\BootVerificationProgram\ImageName
HKLM\System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9
HKLM\SYSTEM\CurrentControlSet\Control\Print\Monitors
Gracias de nuevo por vuestra ayuda
Un saludo
-
Pues no se alcanza a ver nada raro... Tal vez el Norton con sus "mil" entradas esté "estorbando" al Spybot S&D... O, tal vez, el Spysweeper...
-
Hola Mr_X
Gracias por leer el informe. ¿El Norton? Pues no tengo ni idea, lo único decirte que en el otro pc tengo instalado el Norton Internet Security Profesional 2004 y en este equipo el Norton Internet Security 2005
Al menos algo bueno hemos sacado de todo esto, el descartar que el pc pudiera estar infectado y que, en todo caso, no es un virus u otro bicho lo que está ocasionando el problema.
Mira estos días me ha salido este error que no se si tenga algo que ver con el fallo de Spybot, por cuanto a daños en estructuras internas de memoria, se refiere. El mensaje decía lo siguiente...
Error en el módulo "musicmaker.exe" en la dirección 0x00832d4d a excepción de 0xc0000005 "ACCESS_VIOLATION" ¡ Atención ! Podrían
estar destruídas estructuras internas de memoria que no admiten ningún almacenamiento correcto. Se recomienda almacenar los proyectos bajo un nuevo nombre y comprobarlos mas tarde. (Yo por mi parte decir que me quedo en las mismas, no se a qué se refiere esto).
Te lo comento por si acaso pudiese tener alguna relación o esta situación pudiera tener algo que ver con el fallo del Spybot.
Intento encontrar la causa de ese fallo. (Curiosamente es el único software que no me funciona). Sigo sin entenderlo. Seguiré atenta al comportamiento del SO, estoy segura que tarde o temprano saldrá el origen de este problema. No me daré por vencida aún, para llevarlo a un técnico.
Muchísimas gracias por dedicarme parte de vuestro tiempo a intentar ayudarme a resolver esta incógnita.
Un saludo :mrgreen:
-
Hola:
Sólo comentaros que ¡¡ HE LOGRADO !! que el SpybotSD haga un análisis completo... ¿COMO? Pues en su ubicación original lo ejecuté y al darme resultados NEGATIVOS de nuevo, se me ocurrió ejecutar el archivo--->> Update.exe (en esa misma ubicación, por supuesto, aunque las actualizaciones ya las había hecho durante la instalación) y NO se en qué "artes" me apareció una instantánea de una pantalla negra e inmediatamente abrió la ventana del Spybot, pinché para hacer el escaneo y empezó a hacer el análisis y....¡¡ OH MILAGRO !! ¡¡ Por fin hizo un análisis completo !! |o|
He enviado el informe directamente a la empresa creadora del software (http://www.safer-networking.org/en/howto/update.html)
a quien le había enviado antes un e-mail explicando todo el tema y al cual me respondieron dándome indicaciones sobre hacer el análisis y enviarles el reporte, pero claro...¿Como iba a enviarles un informe, si el programa NO hacía un análisis completo?
Así que hice lo que comento mas arriba y así al menos lo logré por esta vez, aunque el problema persiste...así que ya veremos que me responden los expertos de---> [email protected]
Si alguien tiene alguna idea o comentario sobre la ejecución independiente del Update.exe ¿Me podría explicar como funciona eso?
La verdad es que NO entiendo nada.
Gracías chic@s
Os mantendré informados sobre el tema, a ver por donde sale el "peine"
Un saludo.
-
Bueno al menos hizo el escaneo. Quizá de alguna manera puede que esté mal instalado o no sé. No obstante te agradeceriamos nos comentases lo que te respondan de spybot..
Un saludo
-
Hola
Pues al parecer NO hay nada raro, como podreis ver en el mensaje siguiente:
Since the Detections Update from July 25, 2005, Spybot - Search & Destroy 1.4 has been detecting Security Risks (renamed to "Windows Security Center" on July 30) associated with Microsoft Security Center Registry changes. This is neither a false positive nor a bug. It is just an information.
Spybot-S&D only wants to bring to your attention that "someone" disabled one or more notifications in the Windows Security Center, e.g. the notifications that your virus protection is not active or not up-to-date. If you changed the settings yourself you can safely tell Spybot-S&D to exclude those detections from further scans.
In order to do so please right-click each in turn, then click "exclude this detection from future scans". That way, should any other part of security center settings change, Spybot-S&D will still detect those.
The same is true if you have another security solution installed (like McAfee Security Center or Norton Internet Security). These programs do also disable the Windows Security Center in order to take care of things themselves.
The reason why the changes are flagged by Spybot-S&D is that there are also malware programs that disable the notifications so the user doesn't take note of his security tools not being effective. Some more information is also available in our forum:
http://forums.spybot.info/showthread.php?t=87
Esto del Centro de Seguridad de Windows es lo único que sale, (lo cual NO resuelve nada en cuanto al mal funcionamiento del programa)
así que sigo en las mismas..., además en alguna ocasión que reinicio el pc me sale un aviso diciendo que el Tea Timer NO responde, por lo que creo que ni el residente en memoria está cumpliendo sus funciones.
Lo que NO entiendo es porqué logró hacer un análisis ejecutando el Update.exe (que dicho sea de paso, intenté hacerlo nuevamente desde ahí y nuevamente se detuvo a medio hacerlo). Esto ya es "EXPEDIENTE X". Continuaré con la investigación...
Gracias por seguir pendientes de mi caso.
Un saludo
-
A unas malas muy malas el programa podría ser incompatible con cualquier otro elemento de software que tengas en el PC .... pero eso es algo difícil de saber :pardiez:
-
Hola chic@s:
Pues parece que ya voy encaminada hacia la solución de este tema, al menos ya he conseguido hacer los análisis completos.
Encontré un caso similar al mio en --->> http://forums.spybot.info/showthread.php?t=2203&goto=nextnewest
Aquí os pongo el detalle:
When I try to update my SpyBot I don't get the one from January 27th which is the one I think I need. When I try to run SpyBot it stops running and in the progress line it stops at 6690/34681 coolwwwsearch. It stays there and won't go any further. I have tried to update it several times and it never goes past the December, 2005 updates. What do I do about this? What I don't understand though is that I have ran my pc-cillin scans and a couple of on-line scans and they say my computer is clean. I even downloaded the CWShredder and it said it removed the CWS.Msconfig but then a sign pops up saying: resident denied the change of MSConfig (category System Startup global entry) based on your black list. I don't know what my black list is! I think I need help.
Dell Dimension E510
Windows XP
Media Center Edition
Version 2002
Service pack 2
Based on the symptom of hanging at 6690/34681 coolwwwsearch and the fact that your Dell Dimension E510 supports HyperThreading Technology (Intel® Pentium® 4 Processors with HT Technology);
http://www1.us.dell.com/content/prod...pecstab#tabtop
I'm going to recommend you try the following as written by md usa spybot fan:
Quote:
To see if HyperThreading Technology is the cause of Spybot hanging please try running Spybot on one CPU as follows:
Open Spybot, then leave it alone
Open Task Manager, and go to the Processes tab
Right-click on SpybotSD.exe, and choose "Set Affinity..."
On the box that comes up, check/uncheck boxes so that ONLY "CPU 0" is checked.
Go back to the already-open Spybot, and run a scan.
Hopefully Spybot will complete without hanging or losing responsiveness.
Seguí las mismas instrucciones y me funcionó, salvo que mi SO es XP Home Edition y la primera vez que desmarqué la casilla de "CPU 1", en la ventana del Administrador de Tareas-Procesos-botón derecho del mouse sobre SpybotSD-Establecer Afinidad, avanzó mas el análisis pero nuevamente se detuvo. Así que me fuí de nuevo al Administrador de Tareas y a pesar de haber desmarcado la casilla de "CPU 1", estaba nuevamente marcada sin yo haberla tocado (¿?) cosa que NO entiendo, por lo que le di a Ctrl+Alt+Supr y finalicé la tarea del SpybotSD.
Probé nuevamente desde el principio y esta vez SI logró completar el análisis (suele tardar unos 3 minutos y pico en hacerlo), el análisis salió limpio. Lo hice una segunda vez (desmarcando nuevamente la casilla de "CPU 1" por supuesto) y también lo hizo completo.
Ahora que, si bien hace el análisis de esta forma, NO creo que sea lo "normal", pienso que es un remedio pero NO "la cura" total. Supongo que el/los creadores de SpybotSD han tomado nota de esta anomalía y quizás en la próxima versión corrijan esto, o saquen alguna actualización que lo corrija, porque la verdad que es un "coñazo" cada vez que haces un análisis, estar "metiendo mano" en otros lados, eso está bien para los usuarios avanzados o los expertos informáticos, NO para los usuarios de "a pie"...en fin..., algo se ha conseguido.
Por otro lado, yo no se si hice bien en seguir estas instrucciones, NO creo que eso le afecte al SO, porque mi procesador tb. es un
Intel® Pentium® 4 Processors.
Procuro dar toda clase de explicaciones, para que los usuarios de este foro, (sobre todo los novatos como yo), entiendan todos y cada uno de los pasos que doy, por si tuvieran un problema similar.
De todas formas agradeceré vuestros comentarios al respecto.
Gracias de nuevo a todos por seguir al tanto de mi caso.
Un saludo :)
-
Pues voy pegado con el inglés , tendré que revisarlo más tranquilamente luego ;-)
-
¿Ya probaste pasar el Spybot S&D después de deshabilitar el Norton (yo desinstalaría el Norton, limpiaría el registro y haría las pruebas)?
-
:haha: jajaja liam...pues entonces estás como yo, tuve que hacer uso de un traductor online aquí pongo la traducción (no es muy buena, pero se entiende)
Cuando intento poner al día mi SpyBot que no recibo el uno del 27 de enero que es el que pienso que necesito. Cuando intento ejecutar SpyBot que deja de correr y en la línea de progreso detiene a 6690/34681 coolwwwsearch. Se queda allí y no irá cualquier más extensos. He intentado ponerlo al día varios tiempos y nunca pasa por el diciembre, 2005 actualizaciones. Qué hago sobre esto? lo que no entiendo sin embargo es que tengo corrió mi cillin del pc examina y un par de en línea examina y dicen que mi computadora está limpia. Transmití el CWShredder incluso y dijo que quitó el CWS.Msconfig pero entonces una señal hace estallar a decir: el residente negó el cambio de MSConfig (Sistema de la categoría la entrada global De inicio) basado en su lista negra. No sé lo que mi lista negra es! pienso que necesito la ayuda.
Dimensión de Dell E510
Windows XP
Los medios de comunicación centran la edición
Versión 2002
Servicio lío 2
Basado en el síntoma de colgar a 6690/34681 coolwwwsearch y el hecho que su Dimensión de Dell E510 apoya Tecnología de HyperThreading (Intel® Pentium® 4 Procesadores con Tecnología de HT); http://www1.us.dell.com/content/prod... el pecstab#tabtop
Voy a recomendarlo juzga lo siguiente como escrito por entusiasta de spybot
de usa de md:
Cita:
Para ver si Tecnología de HyperThreading es que la causa de Spybot que por favor cuelga prueba que ejecuta Spybot en uno CPU como sigue: Spybot Abierto, entonces déjelo solo
Gerente de la Tarea abierto y va a la etiqueta de los Procesos
Haga clic a la derecha en SpybotSD.exe y escoge la "Afinidad Fija..."
En la caja a la que viene, cheque / desactiva las cajas para que SÓLO "CPU 0" se verifique.
Regrese al Spybot ya-abierto y corra un examine.
Esperanzadamente Spybot completará sin colgar o la sensibilidad perdedora.
jajajaja... Bueno creo que si yo lo entendí, cualquiera puede hacerlo :-d (tampoco el inglés y yo nos llevamos bien del todo...pero creo que ya estoy aprendiendo a hacer "amistad" con él) :mrgreen:
Y gracias nuevamente por mantenerte al tanto, a ver si podemos en breve darlo por solucionado...y salir ya de este "Spybot-stress" :-o
Un saludo :)
-
Hola Mr X:
Pues NO, no lo he probado sin el Norton..., ¿sabes por que? Porque el Norton no quiero ni tocarlo ya que en alguna ocasión que desinstalé el Norton Internet Security Professional 2004, (en este pc, que es el del broblema el Spybot, tengo el Norton Internet Security 2005), pues me hice un lio, que para no hacerte el cuento muy largo, me la pasé (por indicaciones de un supuesto técnico de Symantec), mas de 6 horas metida en el registro borrando a mano todo lo que me indicó, para a final de cuentas hablar con otro técnico y mandarme una herramienta desinstaladora que lo hice en un momento. Le tengo cierto respeto a eso de desinstalar el Norton, me ha dado muchos "dolores" de cabeza y mucho gasto en llamadas telefónicas a Symantec en Madrid para "arreglar" problemas derivados de él.
Pero bueno...si hay que hacerlo...pues se hará.
Lo que SI hice cuando instalé el SpybotSD fue desactivar el Norton y todas las aplicaciones que tenía como ewido, Spy Sweeper (este último ya lo desinstalé y limpié el registro, después de instalar el Spybot, porque se acabaron los 14 dias a prueba), así que solamente tengo instalados el Norton, el ewido y el Tea Timer de SpybotSD, por supuesto tengo también el Ad-Aware.
Ahh !! por cierto,NO os había comentado que la ventanita de advertencia que sale cuando se ejecuta el SpybotSD donde dice que si se borra algún archivo, algún programa puede dejar de funcionar...etc. y que siempre marcaba la casilla de NO volver a mostrar este mensaje y cada vez que lo ejecutaba volvía a salir..., pues ya desapareció también y NO me pregunten como, porque NO tengo ni idea, tanto mover unas cosas y otras, que NO supe ni en que arte desapareció por fin.
De todas formas he enviado otro e-mail a los de Spybot a ver si NO me vuelven a contestar que lo que debo hacer es "actualizar". Ojalá que solamente actualizando se resolvieran todos los problemas. :mrgreen:
De momento si me funciona así, pues lo usaré así hasta que quede completamente arreglado este asunto. NO estoy muy convencida, porque NO veo las cosas claras y NO encuentro explicaciones lógicas, pero bueno...que remedio...son "gajes del oficio" y de NO saber gran cosa de informática, pero a base de machacar algo voy aprendiendo y sobre todo gracias a vosotros que me echais una mano con explicaciones de muchas cosas.
Un saludo :)
-
¿Tu procesador es HyperThreading?
-
Hola Mr X
Pues según me informa el técnico que me vendió el ordenador, el procesador SI tiene la tecnología Hyper Treading.
Y según él la mayoría de los procesadores actuales la tienen. Así que no se si ese será el problema.
Un saludo
-
Pues sí, parece ser que el HyperThreading "cuelga" al Spybot... Prueba lo siguiente:
Inicia el Spybot y no hagas nada con él, abre el Administrador de tareas (CTRL+ALT+Esc), pestaña "Procesos", dale clic con el botón derecho al proceso SpybotSD.exe, selecciona Establecer afinidad y deja marcado sólo el CPU 0... Prueba hacer el análisis...
-
Hola Mr X
Mira esas instrucciones que me das sobre desmarcar la casilla "CPU 1" en el Administrador de Tareas, es exactamente lo que he estado haciendo estos días y efectivamente el SpybotSD hace el análisis completo, el cual sale limpio por completo. Ahora bien, en cuanto termina el análisis y lo cierro, el Administrador de Tareas vuelve a su estado normal y el Tea Timer que está en la barra de tareas NO responde tampoco, es decir que está "colgado" y eso supone que NO está haciendo sus funciones de Residente, por lo tanto es un programa que NO está funcionando y de momento lo he desinstalado.
He descargado un parche para la ventana de avisos del Tea Timer que viene "defectuosa" donde se le da a "Aceptar" o "No Aceptar"
lo he instalado siguiendo las instrucciones con exactitud, pero la verdad es que nunca pude verla, porque al parecer el Tea Timer también se queda colgado.
La única duda que tengo ahora mismo es que al haber desinstalado el Spybot pasé el RegSeeker para limpiar el registro y después de pasarlo varias veces NO aparece el archivo PepiM (o algo así) que siempre me salía en otras ocasiones que desinstalaba este software,
así que por lo visto NO se ha desinstalado por completo o el parche ese que le instalé al software, impide su desinstalación. (Este parche
no le veo por ningún lado que diga "Uninstall" ó "Desinstalar", así que NO se si con solamente eliminar las carpetas creadas por Spybot
desaparecerá todo y entonces SI salga ese archivo (PepiM) al limpiar el registro.
Gracias y un saludo
-
Hola chicos:
Sólo para comentaros acerca de la respuesta al e-mail que envié a (http://www.spybot.info/) y que es la siguiente:
"We are sorry. This is a known problem in Spybot-S&D with CPUs with hyperthreating technology. The emulated second core cause problems and this is the reason why it works if you only activate 'CPU 0'. We are already working on a solution for it and it should be available with the next version upgrade. This HT problem does not appear on all CPUs from Intel with HT technology."
La traducción aproximada es la siguiente: (usé un traductor online, así que no me critiqueis, que yo no me llevo muy bien con el inglés :mrgreen:)
"Lo sentimos. Éste es un problema conocido en Spybot-S&D con CPUs con tecnología del hyperthreating. Los emulamos segundos problemas de causa de centro y ésta es la razón por qué funciona si sólo activa 'CPU 0'. ya estamos trabajando en una solución para él y debe estar disponible con la próxima actualización de la versión. Este problema de HT no aparece en todo el CPUs de Intel con tecnología de HT."
Así que por lo visto habrá que esperar a la próxima atualización. Eso es lo que hay por el momento. Espero que esa sea la solución definitiva.
Os agradezco sinceramente todo el interés que habéis puesto en este caso y aunque está visto que a veces hay cosas que no está en nuestras manos solucionar, gracias a este tipo de problemillas uno va aprendiendo y perdiendo el miedo a meter mano en el ordenador, al menos ahora soy un poco mas valiente y no me pongo a temblar cada vez que leo la palabra "registro" u otras por el estilo :destroyer:
de verdad que me ha valido de mucho vuestra ayuda, (ahora soy menos cobarde al hacer "click") que antes de entrar a este ESTUPENDO foro. Seguir adelante que sois GENIALES.
Hasta pronto ;-)
-
Muchas gracias por comentarlo.. A ver pues si con las nuevas actualizaciones se te soluciona.
Un saludo