se apaga...

Hola, necesito ayuda, mi compu se apaga de pronto, sin nungun aviso, solo se apaga, este es el log, gracias por su ayuda... saludos





Logfile of HijackThis v1.99.1

Scan saved at 07:51:46 p.m., on 26/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\CA\SharedComponents\CAM\bin\cam.exe

C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe

C:\Archivos de programa\CA\SharedComponents\DesktopCommonServices \DMPrimer\dmprimer.exe

C:\Archivos de programa\CA\Unicenter Remote Control\rcHost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe

C:\WINDOWS\System32\hkcmd.exe

C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

C:\ARCHIV~1\SYMANT~1\VPTray.exe

C:\SxpInst\sxplog32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\RealPopup\RealPopup.exe

C:\Archivos de programa\CA\Unicenter Software Delivery\BIN\SDSERV.EXE

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

C:\Archivos de programa\CA\Unicenter Software Delivery\BIN\TRIGGAG.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\hijackthis\HJT\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://10.2.1.22/aracs/home

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?prd=10920&...elpVendor&o1=23

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [Sxplog] C:\SxpInst\sxpstub.exe

O4 - HKLM\..\Run: [SDJobCheck] triggusr.exe

O4 - HKLM\..\Run: [UAMAgent] C:\Archivos de programa\CA\Unicenter Asset Management\Agents\UMCLIWNT.EXE /WSAREA:MID_CENTRO /USAREA:MID_CENTRO /SILENT

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RealPopup] "C:\Archivos de programa\RealPopup\RealPopup.exe" BOOT

O4 - Startup: RealPopup.lnk = C:\Archivos de programa\RealPopup\RealPopup.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {282D4552-BC34-49F1-8CFA-D16A263710CD} (AracsDatepicker.Dtpicker) - http://10.2.1.22/Aracs/CABS/AracsDatePicker.CAB

O16 - DPF: {7A62A6C4-D315-4288-996A-14537A4B9519} (AracsDatepicker2.Dtpicker) - http://10.2.1.22/Aracs//CABS/AracsDatePicker2.CAB

O16 - DPF: {8E65B894-C2E9-11D5-BCD3-00E018987609} - http://09.sharedsource.org/cabs/enviapostalesmx.cab

O16 - DPF: {A4883094-203E-4CB6-9542-F0D741064961} (Ticket.UserControl1) - http://10.2.1.22/Aracs/CABS/Ticket.CAB

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {C4847596-972C-11D0-9567-00A0C9273C2A} (Crystal Report Smart Viewer 7.0) - http://10.2.1.22/viewer/activeXViewer/activexviewer.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O16 - DPF: {FFEA3ACE-BEDC-415F-8E1A-75F42528EE81} - http://10.2.1.22/Aracs/CABS/Ticket.CAB

O17 - HKLM\System\CCS\Services\Tcpip\..\{E69FFF79-15CE-4D41-BBF8-D82ABF9798D6}: NameServer = 200.33.146.217

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

O23 - Service: Unicenter Message Queuing Server (CA-MessageQueuing) - Computer Associates International, Inc. - C:\Archivos de programa\CA\SharedComponents\CAM\bin\cam.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe

O23 - Service: DM Primer (DMPrimer) - Unknown owner - C:\Archivos de programa\CA\SharedComponents\DesktopCommonServices \DMPrimer\dmprimer.exe" -DMPRIMER_SERVICE_: (file missing)

O23 - Service: Unicenter Remote Control Host (rcHost) - Computer Associates International, Inc. - C:\Archivos de programa\CA\Unicenter Remote Control\rcHost.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe

O23 - Service: Unicenter Software Delivery (SDService) - Computer Associates International, Inc. - C:\Archivos de programa\CA\Unicenter Software Delivery\BIN\SDSERV.EXE

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

Haz un scan on line :

Los mejores antivirus online | Seguridad Windows



Luego :

Baja la version trial del Spy Sweeper :

http://www.trucoswindows.net/descargas/spy-sweeper/

Instálalo usando “Standard Install “opción.

Te pedirá una dirección de email .

Se actualizará.

Luego andá a “Options”>Sweep options” y marca “Sweep all folders on selected drives”

Marca “Local disc C “ ( o pon el que quieres analizar )

Y en “What to Sweep “ selecciona todas las casillas

Haz clic en “Sweep” y comenzará el scaneo

Al finalizar haz clic en “Remove”, clic en “Selected All “ y luego pulsa “Next”

En “Results” selecciona “Session Log “, marca “Save to File “

Guarda el reporte (Log) en un lugar conveniente.

Copia y pega ese log en tu próximo pos junto a un nuevo reporte del Hijack.



Salu2

Hola krosty... gracias por responder, hice lo que me aconsejaste, kaspersky no saco ningun virus, y el spy sweeper, dio como resultado esto:



trojan_backdoor_retro64

belnk cookiee

gain_common components

precisiontime



no pude sacar el resultado en reporte (log) como me indicaste porque antes de remover, me pidio suscripcion y ya de ahi no pude continuar, talvez no baje la version indicada, pero solo esa encontre le di clic donde decia scan free, y descargo el programa, que hice mal krosty?... gracias nuevamente, saludos

Hola

1. Conoces esto?:

C:\Archivos de programa\CA\SharedComponents\CAM\bin\cam.exe

Mas que todo el programa cam.exe, sabes l oque es? porque esta plagado de esas cosas de cam.exe

Por favor...

○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C:/UBICACIÓN/Hijackthis/Hijackthis.exe)

○» Descarga el Disk Cleaner e instálalo.

○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.

○» Asegura que tu sistema Muestre los archivos y carpetas ocultos

○» Reinicia en Modo Seguro

○» Ejecuta el HijackThis y da click en el boton "Do a system scan only"

○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":

O16 - DPF: {282D4552-BC34-49F1-8CFA-D16A263710CD} (AracsDatepicker.Dtpicker) - http://10.2.1.22/Aracs/CABS/AracsDatePicker.CAB

O16 - DPF: {7A62A6C4-D315-4288-996A-14537A4B9519} (AracsDatepicker2.Dtpicker) - http://10.2.1.22/Aracs//CABS/AracsDatePicker2.CAB

O16 - DPF: {8E65B894-C2E9-11D5-BCD3-00E018987609} - http://09.sharedsource.org/cabs/enviapostalesmx.cab

O16 - DPF: {A4883094-203E-4CB6-9542-F0D741064961} (Ticket.UserControl1) - http://10.2.1.22/Aracs/CABS/Ticket.CAB

O16 - DPF: {FFEA3ACE-BEDC-415F-8E1A-75F42528EE81} - http://10.2.1.22/Aracs/CABS/Ticket.CAB


○» Limpia la papelera

○» Reinicia tu sistema operativo normalmente

○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema

○» Coméntame los resultados, aunque no creo que sea eso porque solo te borre un poco de basura... lo mas seguro es que sea problema de hardware, de todos modos publica otro log aquí ok.

Saludos

Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

no se que es ese cam.exe crosty... por otra parte segui tus indicaciones, no te comente que al incio me sale un recuadro que dice que CCAP se daño y que es mejor que reinstale el programa, pero no se a que programa se refiere...

este es el nuevo log:



Logfile of HijackThis v1.99.1

Scan saved at 11:17:08 p.m., on 26/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\hijackthis\HJT\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://10.2.1.22/aracs/home

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?prd=10920&...elpVendor&o1=23

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [Sxplog] C:\SxpInst\sxpstub.exe

O4 - HKLM\..\Run: [SDJobCheck] triggusr.exe

O4 - HKLM\..\Run: [UAMAgent] C:\Archivos de programa\CA\Unicenter Asset Management\Agents\UMCLIWNT.EXE /WSAREA:MID_CENTRO /USAREA:MID_CENTRO /SILENT

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\VPTray.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RealPopup] "C:\Archivos de programa\RealPopup\RealPopup.exe" BOOT

O4 - Startup: RealPopup.lnk = C:\Archivos de programa\RealPopup\RealPopup.exe

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {C4847596-972C-11D0-9567-00A0C9273C2A} (Crystal Report Smart Viewer 7.0) - http://10.2.1.22/viewer/activeXViewer/activexviewer.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E69FFF79-15CE-4D41-BBF8-D82ABF9798D6}: NameServer = 200.33.146.217

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Unicenter Message Queuing Server (CA-MessageQueuing) - Computer Associates International, Inc. - C:\Archivos de programa\CA\SharedComponents\CAM\bin\cam.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\DefWatch.exe

O23 - Service: DM Primer (DMPrimer) - Unknown owner - C:\Archivos de programa\CA\SharedComponents\DesktopCommonServices \DMPrimer\dmprimer.exe" -DMPRIMER_SERVICE_: (file missing)

O23 - Service: Unicenter Remote Control Host (rcHost) - Computer Associates International, Inc. - C:\Archivos de programa\CA\Unicenter Remote Control\rcHost.exe

O23 - Service: SAVRoam (SavRoam) - symantec - C:\Archivos de programa\Symantec AntiVirus\SavRoam.exe

O23 - Service: Unicenter Software Delivery (SDService) - Computer Associates International, Inc. - C:\Archivos de programa\CA\Unicenter Software Delivery\BIN\SDSERV.EXE

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe





crosty, pero porque se apaga? lo va a seguir haciendo, me preocupa mucho, es la compu de la oficina :( que hago?? gracias por tu ayuda.. saludos

1. Krosty con "K" jejej

2. No se si tu pc se segira apagando, ya que pùede ser problema de hardware y no de virus etc.

3. Si no conoces eso que te dije antes, segui los apsos anteriores y borra estas entradas:



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://10.2.1.22/aracs/home



O4 - HKLM\..\Run: [UAMAgent] C:\Archivos de programa\CA\Unicenter Asset Management\Agents\UMCLIWNT.EXE /WSAREA:MID_CENTRO /USAREA:MID_CENTRO /SILENT



O16 - DPF: {C4847596-972C-11D0-9567-00A0C9273C2A} (Crystal Report Smart Viewer 7.0) - http://10.2.1.22/viewer/activeXViewer/activexviewer.cab



O23 - Service: Unicenter Message Queuing Server (CA-MessageQueuing) - Computer Associates International, Inc. - C:\Archivos de programa\CA\SharedComponents\CAM\bin\cam.exe



O23 - Service: Unicenter Remote Control Host (rcHost) - Computer Associates International, Inc. - C:\Archivos de programa\CA\Unicenter Remote Control\rcHost.exe



O23 - Service: Unicenter Software Delivery (SDService) - Computer Associates International, Inc. - C:\Archivos de programa\CA\Unicenter Software Delivery\BIN\SDSERV.EXE



Luego buscas y eliminas esto si aun esta:



SDSERV.EXE



rcHost.exe



activexviewer.cab



cam.exe



UMCLIWNT.EX



Luego vacia la papelera y borra acçrchivos temporales etc. con el disk cleaner.



Salu2

No elimines las entradas 023 :(

Mejor haz esto :



Bajar este software :

http://free.avg.com/ww-es/descargar.prd-afh.line-2012

Actualízalo después de la instalación.

Configurarlo así:

• Durante la instalacion Abajo donde dice "Additional Options" Desmarca las casillas de "Install background guard" y "Install scan via context menu".

• Lanzalo Dandole doble click ya que aparecera en tu escritorio

• El programa te preguntara algo sobre las actualizaciones. Click en OK

• El programa te mandara a la pantalla principal.

Tu vas a tener que actualizar las definiciones a la ultima version

• En el lado derecho de la pantalla principal da click en update

• Da click en Start

El proceso se va iniciar y seas informado mediante una barra de progreso.



Una vez las actualizaciones hayan sido instaladas haz lo siguiente:

• Reinicia en el modo seguro. Puedes hacer esto reiniciando tu PC, Y pulsando muchas veces la tela F8 hasta que un menu aparezca. Dirijete con la flecha hacia arriba para seleccionar el modo seguro. Dale enter. Cuando ya se inicie abre el ewido.

• Clickea en el scaner

• Antes de escanear verifica que las siguientes casillas de verificacion esten marcadas:

o Binder

o Crypter

o Archives

• Clickea en start scan

• Deja que el programa analize tu PC

Durante el progreso se te preguntara sobre desinfectar archivos clickea en OK



Una vez que el escaneo haya terminado, hay un boton localizado en la parte baja de la pantallla que dice save report

• Clickea en save report

• Guarda tu reporte en el escritorio

Limpias y nos pones el reporte del Ewido y un nuevo log del hijack

Salu2

Caito

Antes de mandarselas a borrar le pregunte si sabian lo que eran, y me dijo que no tenia idea. Entonces las mande a borrar.

Salu2