problemas en mi maquina otra vez

[Cpt_Morgan]

La CPU esta al 100% de rendimiento en todo momento y no baja... no hay ningun programa funcionando, solo los residentes Zone Alarm y el antivirus, el Nod32 (que se presume uno de los que menos recuros consume) como veis en la imagen hay muy pocos procesos activos... el ordenador en general va lentisimo, y ni os cuento cuando intento ejecutar algun juego... hay veces que se me para los juegos mas de 10 segundos...

no se que leches hacer ya... ¿me tocará formatear otra vez?

[guss]

mira cada proceso que consumo esta haciendo, en especial el smss.exe.

es el tipico caso de troyano oculto en un proceso "normal". Aun con antivirus puede ocurrir. personalmente he construido 3 troyanos indetectables(como parte de formacion en informatica,no penseis mal).

controla eso procesos y si tienes dudad mandame un privi.
saludos

[Mix-martes86]

personalmente he construido 3 troyanos indetectables(como parte de formacion en informatica,no penseis mal).

Pues a nosotros no nos han enseñado como hacer un troyano... cachis en la mar.

[FrankKM]

deberias por esto asin si no nosotros no sabel

[guss]

[guss]

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE
C:\Archivos de programa\QuickTime\qttask.exe
C:\Documents and Settings\AnaySarita\Mis documentos\Sara\amsn\bin\wish.exe
C:\Archivos de programa\Windows Media Player\mplayer2.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/ka ... nicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://alevosla.spaces.msn.com//PhotoUp ... nPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 7516663670
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://axis.retea.se/activex/AxisCamControl.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://filelodge.bolt.com/ImageUploader3.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{87E0B846-FDDB-485E-A081-E97869C0CF0E}: NameServer = 80.58.61.250 80.58.61.254
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

[Cpt_Morgan]

acabo de terminar un proceso llamado savedump.exe y a bajado a 0% en un segundo...

alguien me sabe decir si es un troyano o virus o que?

[Haifisch]

Haber capi, yo he encontrado esto http://support.microsoft.com/kb/173817/es
parece que no es un virus sino un servicio del XP. Por lo demas no soy un experto en "bichillos" de esos.

Un saludo.

[Her_Renius]

Morgan, he estado cierto tiempo atrás con problemas rarisimos en el ordenador. Pensé de todo, hasta incluso que algún ruski del Il2 de los que le damos caña, me hubiese metido alguna cosa. Formateamos en varias ocasiones, reinstalamos en los dos discos duros que tengo el XP. Todo encaminado a probar. Ya no sabia que hacer y al final, el informatico que lo vió, detecto una inestabilidad de la Bios. No me preguntes nada más porque él tampoco me hizo nada más. Lo cierto y verdad es que ahora esto "furula" bien y en fin te cuento mi ingrata experiencia porque pensé hasta en algún Poltergeist dentro del ordenador..

Suerte

[guss]

mira aqui:

posiblemente esto te lo solucione.

http://www.processlibrary.com/es/direct ... s/savedump

[Haifisch]

Pos cuasi lo que dije yo ................
Menos mal que tenemos espertos en estos temas.

Un saludo.

[guss]

ese es hai, mi amigo.
una maquina

[joseph]

Capi ,mirate esto:
http://www.kernelnet.com/component/opti ... edump.exe/
No es un virus es un proceso del sistema operativo.
Si está así de alto, que te paraliza el ordenador, haber si tienes un problema de memoria y te está paginando continuamente el equipo?
Saludos,
Joseph U-963

[Haifisch]

ese es hai, mi amigo.
una maquina

Asias por el cumplio corasson

Un saludote guss.

[Nur_125]

No se ve demasiado bien en la imagen que pones capitan pero observo que has recogido las gavia y en mi opinion podrias dar otro foque en el baupres. El estado de la mar aparenta un viento de fuerza siete u ocho pero con ese barco no creo que debas tomar rizos aun. En resumen, algo mas de trapo te dara mas velocidad.