Problema Injected

[AnfibioHumanoide]

Bueno, hola comunidad, es mi primer post, debido a que tengo un problema con el counter strike 1.6, no se si es bien del injected, pero solo paso cuando lo tengo activado. La cuestión es que cuando entro a algun server, pasado un rato de jugar se me tilda..No se la verdad, tengo una caompu pentium 4, con 1,25 de RAM, GEFORCE 6200 y la pongo en OpenGL con 32 bits, y tambien probé con otras y el problema persiste.. Aki les paso los txt:

a)

2009/10/31 18:23:19 -
2009/10/31 18:23:19 - sXe Injected starting...
2009/10/31 18:23:19 - Win XP (5.1.2600 Service Pack 2)
2009/10/31 18:23:19 - version: 8.0 (Fix 3.0)
2009/10/31 18:23:19 - open [77BFF566]
2009/10/31 18:23:19 - Starting Device Driver
2009/10/31 18:23:19 - service [C:\Archivos de programa\sXe Injected\ddsxei.sys]
2009/10/31 18:23:19 - Open manager OK
2009/10/31 18:23:19 - GetLastError(1073)(El servicio especificado ya existe.

)
2009/10/31 18:23:19 - Driver found, cleaning...
2009/10/31 18:23:19 - GetLastError(2)(El sistema no puede hallar el archivo especificado.

)
2009/10/31 18:23:19 - Create file error
2009/10/31 18:23:19 - * Cleaning
2009/10/31 18:23:19 - * Stoping service
2009/10/31 18:23:19 - GetLastError(1062)(No se ha iniciado el servicio.

)
2009/10/31 18:23:19 - Control service error
2009/10/31 18:23:19 - * Service stopped
2009/10/31 18:23:19 - * Service deleted
2009/10/31 18:23:19 - cleaned
2009/10/31 18:23:19 - Load error, try again -----------
2009/10/31 18:23:19 - * Cleaning
2009/10/31 18:23:19 - GetLastError(1060)(El servicio especificado no existe como servicio instalado.

)
2009/10/31 18:23:19 - Open service error
2009/10/31 18:23:19 - service [C:\Archivos de programa\sXe Injected\ddsxei.sys]
2009/10/31 18:23:19 - Open manager OK
2009/10/31 18:23:19 - Create Service OK
2009/10/31 18:23:19 - Start Service OK
2009/10/31 18:23:19 - Service ready
2009/10/31 18:23:19 - Service Handle OK
2009/10/31 18:23:19 - [35][7C91D7D2]
2009/10/31 18:23:19 - [32][7C91D793]
2009/10/31 18:23:19 - [115][7C91EA32]
2009/10/31 18:23:19 - [74][7C91DCFD]
2009/10/31 18:23:19 - [AD][7C91E1AA]
2009/10/31 18:23:19 - [7A][7C91DD7B]
2009/10/31 18:23:19 - [D5][7C91E4F2]
2009/10/31 18:23:19 - [89][7C91DEB6]
2009/10/31 18:23:19 - [FE][7C91E84F]
2009/10/31 18:23:19 - [BA][7C91E2BB]
2009/10/31 18:23:20 - [102][7C91E8A3]
2009/10/31 18:23:21 - Waiting for game...
2009/10/31 18:23:23 - Proceso [explorer.exe](1724) injecting on PID (3220) -> (ALLOW)[1]
2009/10/31 18:23:23 - Intercepting game... [3220][hl.exe]
2009/10/31 18:23:23 - open [77BFF566]
2009/10/31 18:23:23 - Injecting: [C:\Archivos de programa\sXe Injected\sxe.dll]
2009/10/31 18:23:23 - Injected OK
2009/10/31 18:34:10 - Proceso [explorer.exe](1724) injecting on PID (3928) -> (ALLOW)[1]
2009/10/31 18:34:10 - Intercepting game... [3928][hl.exe]
2009/10/31 18:34:10 - open [77BFF566]
2009/10/31 18:34:10 - Injecting: [C:\Archivos de programa\sXe Injected\sxe.dll]
2009/10/31 18:34:11 - Injected OK


b)

2009/10/31 18:34:21 -
2009/10/31 18:34:21 - ------------------
2009/10/31 18:34:21 - sXe-I dll starting
2009/10/31 18:34:21 - version: 8.0 (Fix 3.0)
2009/10/31 18:34:21 - **** Driver Initialization
2009/10/31 18:34:21 - **** Open success
2009/10/31 18:34:21 - **** Link ready
2009/10/31 18:34:21 - **** Image ready
2009/10/31 18:34:21 - **** Gather ready
2009/10/31 18:34:21 - **** Trying protocol 47
2009/10/31 18:34:21 - **** Validations ready
2009/10/31 18:34:34 - **** Half-Life protocol 47
2009/10/31 18:34:34 - hooking...
2009/10/31 18:34:34 - result...[0]
2009/10/31 18:34:34 - **** Hooked
2009/10/31 18:34:34 - **** Message [0]
2009/10/31 18:34:34 - **** Message H [0]
2009/10/31 18:34:34 - **** Message M [0]
2009/10/31 18:34:34 - **** Message D [0]
2009/10/31 18:34:34 - **** Alias Offline[1]
2009/10/31 18:34:34 - **** Listen server Offline
2009/10/31 18:34:34 - **** Gateway installed
2009/10/31 18:34:34 - **** Backup ready
2009/10/31 18:34:34 - **** ControlTime [1130577]
2009/10/31 18:34:34 - **** GL Command Offline
2009/10/31 18:34:34 - **** Finish [3928]
2009/10/31 18:34:48 - Difference [14922][27421] = Diff[12499] = [45.58%]
2009/10/31 18:34:49 - **** Remote Ip: *****224.163.47
2009/10/31 18:34:49 - **** Game bpp [32]
2009/10/31 18:34:49 - **** Validating smoke...

c)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:03:04, on 31/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20935)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\ARCHIV~1\AVG\AVG8\avgnsx.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrador\Escritorio\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.busca7.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://69cf85d3.thesegalleries.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.busca7.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.busca7.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - *{57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file)
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Archivos de programa\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Archivos de programa\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Archivos de programa\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 7131 bytes


GRACIAS!

[Gonz@lo]

Dale fix checked a las siguientes líneas con el hijackthis y reiniciá la pc:

R3 - URLSearchHook: (no name) - *{57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Te recomiendo que bajes esta utilidad, realices con ella un examen completo y que borres todo lo que encuentre.

Actualizá al SP3 de windows xp.

Utilizá el ComboFix. Para eso seguí estos pasos:

1º Bajá el Combofix de http://www.forospyware.com/sUBs/ComboFix.exe
2º Cerrar todos los programas y desactivá los programas de seguridad que tengas.
3º Ejecutá el Combofix (puede tardar mucho)
4º Mientras se ejecute no hagas nada en la pc, ni siquiera mover el mouse.
5º Puede ser que la pc se reinicie y el combofix siga trabajando, es normal.
6º Cuando el programa termine podés cerrarlo.

Por último te recomiendo bajar los últimos drivers de tu tarjeta de video. http://www.nvidia.es/content/DriverD...s&type=GeForce

Si seguís teniendo problemas pegá los logs actualizados.

Saludos!