ALGUN EXPERTO POR FAVOR, AYUDA.

C

cangri091

Becerro
#1
#1
Les cuento.. mi pc es una Intel Pentiun D 2.66 Ghz Dual Core, 1gb ram, 150gb hd, GeForce 6200 256mb.
Mi problema es el siguiente, en el juego que nunca tube ningun inconveniente ( Knight OnLine juego de rol parecido al Lineage ) , hace unos días que vengo con un desastre, cada 20 segundos, a veces más, el juego se torna lento e injugable, solo de ratos,
repito, nunca tube este problema eh jugado varios años en esta pc.
AVISO: No es ningún tipo de virus xq formatee en 2 oportunidades y nada :(
Nesecito alguna posible solución, intenté de todo y nada valió la pena.
Muchas gracias por leer.

P:eek: Si alguien me enseña a usar el " HijackThis " asi puedo mostrarles los Logs
para hacer una visión general de mi pc y de alli leer dicho log para encontrar el problema.

Muchas gracias de nuevo :D
 
hades2006

hades2006

Baneado :(
#2
#2
No haz instalado algún softawe que haya podido dañar el SO o bien alguna actualización?

También actualiza los drivers de la Grafica haber si esto ayuda.

Además nunca hay que descartar Virus.
 
C

cangri091

Becerro
#3
#3
No es problema de Drivers, voy a hacer un scan con mi Avast actualizado al día.

P:eek: Sábes usar HijackThis? con ese programa quizás halle mi problema.
 
haobaobatusai

haobaobatusai

Bovino Milenario
#4
#4
cangri091 dijo:
No es problema de Drivers, voy a hacer un scan con mi Avast actualizado al día.

P:eek: Sábes usar HijackThis? con ese programa quizás halle mi problema.
Haz clic para expandir...
el HijackThis no es ninguna ciencia

lo ejecutas y le das duardar el log (archivo de texto ) en el lugar que deses luego vas a esta pagina
http://www.hijackthis.de/
y le das seleccionar , se sube el archivo y te fijas que todo (aveces los drivers no los reconoce) este en safe y aprovado por los usuarios , la idea de subir el log es que entiendas lo que significa cada linea
 
C

cangri091

Becerro
#5
#5
Si, eso mismo es lo que estaba sugeriendo, alguien que sepa leerlo e identificar el problema
desde el log :)
Voy a hacer el log y lo subo en breve.
 
Ayrton Senna

Ayrton Senna

Bovino de la familia
#6
#6
Si ya formateaste, dudo que sea problema de hardware. Deberías monitorear las temperaturas, puedes usar para eso el SpeedFan. Checa si los ventiladores tanto del procesador como del video funcionan correctamente. Tu procesador es uno de los que más se calientan en la historia de la computación(se escucha bien farol, pero es la verdad). Si puedes cambia la pasta por una de calidad, tanto al video como al procesador.
 
darkspark

darkspark

Bovino payaso con ojos de gomita
#7
#7
a ver

pega el log de hijack aqui y checamos... y si, le voy mas a algun problema de hardware, recuerda que los capacitores normales tienen un ciclo de envejecimiento, asi que esa podrioa ser una remota pero posible causa... habria que checar varios detalles, si como dices, primero virus, luego drivers, estado físico del hardware... pueden ser varias cosas pero vamos descargando

pega tu log y lo checamos vale?
 
C

cangri091

Becerro
#8
#8
Aquí va el log ( Gracias por la preocupación :) )

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:33:18 p.m., on 26/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox 3.1 Beta 2\firefox.exe
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.016\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar\01.01.2607.0\es\msntb.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SRS Audio Sandbox] "C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Archivos de programa\Xfire\Xfire.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O17 - HKLM\System\CCS\Services\Tcpip\..\{58F229F3-5848-4CB8-8B6E-63E0D38820F8}: NameServer = 200.63.155.184 200.63.155.56
O17 - HKLM\System\CCS\Services\Tcpip\..\{F979CBD0-1C20-4F1C-A45D-D6890CD1116F}: NameServer = 200.51.212.7,200.51.211.7
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5302 bytes
 
n1nt3nd0

n1nt3nd0

Bovino maduro
#10
#10
Pues si yo fuera tu... le agregaria mas ram atu pc..... y tomando en cuenta ke tu procesador ya tiene varios anios... pensario ke es el procesador..todo x servir se acaba tambien..

No solamente teniendo una Targeta de video chida.. signifika ke el juego siempre correra full todo el tiempo...

Has pensado ke puede ser el mismo cd del juego ke este rayado?
O el dvd o cd rom.. ke ya tenga polvo.. la lente?
Cheka eso tambien..chance y sea eso keno? suerte


++ AHHH tu juego es online.. disculpame no....
chance tu coneccion se alente tambien jejej.. Bueno hay ke tomar todo en cuenta keno.
 
C

cangri091

Becerro
#11
#11
Tengo 3mb de internet, los coolers estan bien limpios, debo tener algun error en el registro
de windows o algun gusano indetectable.
Pero lo raro es que me pasa esto solo para este juego, ya que en el Call of Duty 2 no me pasa
lo mismo y es un juego de la misma calidad, tmb juego al Counter Strike 1.6 y nada, funciona al 100%.
La verdad es muy raro jaja, esperemo que " darkspark
" pueda decifrar este enigma.
 
Froddo

Froddo

Bovino maduro
#12
#12
Hola que tal, pues uede ser que tu ancho de banda no te rinda lo suficiente, recuerda que conforme más jugadores haya hay más problemas de éste tipo, me sucede en ocaciones en el World Of Warcraft, y eso que tengo una computadora algo potente pero es que en si las conexiones de internet apestan en ratos
 
C

cangri091

Becerro
#13
#13
Si te entiendo pero ese no es el problema, sé de que hablas, pero esto sucede allí y en lugares desiertos, al principio pensé que era eso, pero esa posibilidad ya la descarté.
 
shadowangel

shadowangel

Bovino adicto
#14
#14
el servidor del juego tiene muchos jugadores.. entra a los foros del juego y ve si ahy noticias sobre eso...

ya intentaste jugarlo en alguna otra maquina...
 
C

cangri091

Becerro
#15
#15
Aquí va el log ( Gracias por la preocupación :) )

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:33:18 p.m., on 26/06/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Mozilla Firefox 3.1 Beta 2\firefox.exe
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.016\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar\01.01.2607.0\es\msntb.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [SRS Audio Sandbox] "C:\Archivos de programa\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Archivos de programa\Xfire\Xfire.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O17 - HKLM\System\CCS\Services\Tcpip\..\{58F229F3-5848-4CB8-8B6E-63E0D38820F8}: NameServer = 200.63.155.184 200.63.155.56
O17 - HKLM\System\CCS\Services\Tcpip\..\{F979CBD0-1C20-4F1C-A45D-D6890CD1116F}: NameServer = 200.51.212.7,200.51.211.7
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe


vuelvo a ponerlo en la cabezera.
 
haobaobatusai

haobaobatusai

Bovino Milenario
#16
#16
los archivos
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
Haz clic para expandir...
çse ven sospechosos
el nombre original de
C:\WINDOWS\Explorer.EXE
es
c:\windows\explorer.exe


verifica en la raiz de tu disco duro aber si esta repetida la carpeta
windows , ental caso es un mendigo virus que crea variaciones de explorer.exe en c y en documentas and settings
 
darkspark

darkspark

Bovino payaso con ojos de gomita
#18
#18
Pues si, aunque aparentemente tu log de hijack this aparentemente se ve limpio hay cosas extrañas

tienes 2 entradas raras en tu log:

O17 - HKLM\System\CCS\Services\Tcpip\..\{58F229F3-5848-4CB8-8B6E-63E0D38820F8}: NameServer = 200.63.155.184 200.63.155.56
O17 - HKLM\System\CCS\Services\Tcpip\..\{F979CBD0-1C20-4F1C-A45D-D6890CD1116F}: NameServer = 200.51.212.7,200.51.211.7

Estas las podría haber puesto algun juego que estes instalando, sin embargo no estan muy chidas

Baja Winsock fix de aca http://www.infospyware.com/Software/click.php?id=48

dale fix en esas 2 entradas y eliminalas.

ese archivo exe de mas si parece algun tipo de trojan, no estaría de mas que bajaras y ejecutaras combofix

OJO. no ejecutes combofix mientrs tengas cualquier antivirus/antispyware activo. cierra avast y cualquier otro programa que tengas y corre combofix (en estado normal) posiblemente te pida reiniciar.

al terminar combofix te genera un log, (parecido al de hijack) si puedes pegalo aqui, al rato vengo a checarlo. y vemos alguna posible solucion!

saludos
 
C

cangri091

Becerro
#20
#20
darkspark dijo:
Pues si, aunque aparentemente tu log de hijack this aparentemente se ve limpio hay cosas extrañas

tienes 2 entradas raras en tu log:

O17 - HKLM\System\CCS\Services\Tcpip\..\{58F229F3-5848-4CB8-8B6E-63E0D38820F8}: NameServer = 200.63.155.184 200.63.155.56
O17 - HKLM\System\CCS\Services\Tcpip\..\{F979CBD0-1C20-4F1C-A45D-D6890CD1116F}: NameServer = 200.51.212.7,200.51.211.7

Estas las podría haber puesto algun juego que estes instalando, sin embargo no estan muy chidas

Baja Winsock fix de aca http://www.infospyware.com/Software/click.php?id=48

dale fix en esas 2 entradas y eliminalas.

ese archivo exe de mas si parece algun tipo de trojan, no estaría de mas que bajaras y ejecutaras combofix

OJO. no ejecutes combofix mientrs tengas cualquier antivirus/antispyware activo. cierra avast y cualquier otro programa que tengas y corre combofix (en estado normal) posiblemente te pida reiniciar.

al terminar combofix te genera un log, (parecido al de hijack) si puedes pegalo aqui, al rato vengo a checarlo. y vemos alguna posible solucion!

saludos
Haz clic para expandir...
Ya descargué el Winsock Fix, lo ejecuté, terminó de hacer su función y reinicié pero no veo ningún Log :S

En Documents And Settings no hay ningun archivo explorer.exe ni nada por el estilo.

P:eek: Sigo con el problema, por favor ayuda :(
P:eek: Como hago para darle Fix a esas 2 entradas especificamente?
 
Debes iniciar sesión o registrarte para responder aquí.
Arriba