¡Problema con SpyWare y teclado muy LENTO!

Archivado
Hola compañeros, he notado que últimamente el teclado me va muy lento e incluso algunas teclas pulsadas muy deprisa se las traga.
He pasado varias veces el antivirus (Avast) y no ha encontrado nada, he pasado el SpyBot tanto con el ordenador normal como en modo a prueba de fallos, ha aparecido algo de spyware, lo he eliminado pero esto sigue yendo mal.

Me he bajado el HiJackThis pero no entiendo los resultados y no se que es lo que puede estar mal, os pego el log:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:21:23, on 21/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\ALWILS~1\Avast5\avastUI.exe
C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\ARCHIV~1\MI3AA1~1\rapimgr.exe
C:\Archivos de programa\OMRON\FinsServerNT\bin\NsServer.exe
c:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\Daniel\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Daniel\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Daniel\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Daniel\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Daniel\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Daniel\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Daniel\Mis documentos\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=101699&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
O4 - HKLM\..\Run: [avast5] C:\ARCHIV~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Archivos comunes\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Daniel\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Archivos de programa\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Archivos de programa\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: CLKPCI_UNIT0 - Unknown owner - C:\Archivos de programa\OMRON\FinsServerNT\bin\clkpciunit00.exe
O23 - Service: CLK_UNIT0 - Unknown owner - C:\Archivos de programa\OMRON\FinsServerNT\bin\clkunit.exe
O23 - Service: CPU_UNIT - Unknown owner - C:\Archivos de programa\OMRON\FinsServerNT\bin\CpuUnit.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FgwSocketProxy - Unknown owner - C:\Archivos de programa\OMRON\FinsServerNT\bin\FgwSocketProxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: MapAgent - Unknown owner - C:\Archivos de programa\OMRON\FinsServerNT\bin\MapAgent.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB7\webserver\bin\win32\matlabserver.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NameSpaceServer - Unknown owner - C:\Archivos de programa\OMRON\FinsServerNT\bin\NsServer.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe

--
End of file - 9125 bytes


A ver si podeis echarme una mano, que tener que formatear me supone una GRAN putada.

Gracias.
uno de mis consejos, sería que:
- Le pasases a tu ordenador el CCleaner, para borrar toda los datos innecesarios para el ordenador.
le das a: Limpiador / Analizar / y una vez lo haya analizado, le das a / Ejecutar el limpiador.
cuando acabes con esto, pasale también la opción de CCleaner: Registro / Buscar problemas (te esperas a que lo analice) / Reparar seleccionadas.

A ver si con eso te va mejor :)

si no tienes el CCleaner aquí te dejo un link: http://ccleaner.softonic.com/

PD: cuando se lo pases comenta que tal te ha ido :) , no se si con esto será suficiente, pruebalo y nos avisas ;)

salu2 !!
También había hecho eso compañero, se me olvidó comentarlo.

La verdad es que esto es desesperante, pero no puedo formatear el ordenador porque tengo un serie de programas que no puedo borrar pero con el teclado así no hay quien haga nada!!.
Lo más fácil que puedes hacer es iniciar desde un live CD de Linux, iniciar desde él, copiar todo lo que necesites a otro sitio y Format C: tambien puedes probar a volver a algun punto de recuperación.

SAlu2
No es por los datos, es por una serie de programas que tengo instalados que para poder volver a instalarlos me iba a llevar mucho tiempo.
krass666 está baneado por "insultos"
¿El teclado es inalámbrico? ¿has probado a cambiar el teclado?
si, eso puede que funcione :)

a lo mejor el problema es que ya está para cambiarlo XD no tiene porque ser el ordenador.

y si te ves muy desesperado, pregunta en una tienda de informática a ver que te dicen :)

salu2 !!!!!
Es el teclado integrado en el portátil, no creo que tenga retardo xDD.
has mirado si es algo con los filterkeys?
Pulsa mayuscula 5 veces y te saldra el cuadro de opciones o miralo en panel de control opciones de accesibilidad,
todos los checkbox de ese cuadro deberian estar desactivados.
Noumaios escribió:has mirado si es algo con los filterkeys?
Pulsa mayuscula 5 veces y te saldra el cuadro de opciones o miralo en panel de control opciones de accesibilidad,
todos los checkbox de ese cuadro deberian estar desactivados.


Nada, lo he comprobado y está todo desactivado.

Le he pasado también el Malware Bytes, ha eliminado dos spyware pero esto sigue igual.
Hay veces que formatear es la mejor solución, te va a llevar tiempo instalar todos los programas, pero yo creo que menos quebraderos de cabeza que intentar localizar el problema y luego la solución.
acidRSD escribió:Hay veces que formatear es la mejor solución, te va a llevar tiempo instalar todos los programas, pero yo creo que menos quebraderos de cabeza que intentar localizar el problema y luego la solución.


Ya pero te digo que algunos de los programas que tengo para volver a conseguir las licencias es una movida muy gorda, y si luego me vuelve a pasar lo mismo....

Voy a intentar seguir investigando, tiene que poderse solucionar.
Galdos escribió:
acidRSD escribió:Hay veces que formatear es la mejor solución, te va a llevar tiempo instalar todos los programas, pero yo creo que menos quebraderos de cabeza que intentar localizar el problema y luego la solución.


Ya pero te digo que algunos de los programas que tengo para volver a conseguir las licencias es una movida muy gorda, y si luego me vuelve a pasar lo mismo....

Voy a intentar seguir investigando, tiene que poderse solucionar.


Y si guardas la carpeta de c de estos programas? serian funcionales aun?
ReiGandolf escribió:
Galdos escribió:
acidRSD escribió:Hay veces que formatear es la mejor solución, te va a llevar tiempo instalar todos los programas, pero yo creo que menos quebraderos de cabeza que intentar localizar el problema y luego la solución.


Ya pero te digo que algunos de los programas que tengo para volver a conseguir las licencias es una movida muy gorda, y si luego me vuelve a pasar lo mismo....

Voy a intentar seguir investigando, tiene que poderse solucionar.


Y si guardas la carpeta de c de estos programas? serian funcionales aun?


Que va, son programas que había que hacer unas cuantas movidas para poner las licencias, si es que llevo casi 5 años con este equipo sin formatear ni nada, y para conseguir dichos programas tendría que hacer una buena.

Seguiré probando con otros anti-spyware.
¿Lo has solucionado?
14 respuestas
Archivado
Volver a General