Win7 Errores luego de iniciar Windows Xp
- Iniciador del tema G3r84
- Fecha de inicio
Todas las versiones, productos y servicios de Windows 7.
Trata de corregir la instalación de tu Windows desde la consola de recuperación. Como se ha dicho,vas al bios setup, eliges la unidad de cd como primer elemento para bootear ,reinicias con el disco del sistema operativo puesto, cuando se indique, eliges iniciar desde el cd, después seleccionas "reparar" (r), te pedirá escribir la unidad que quieres reparar, lo escribes. Estando allí escribes el comando "chkdsk /r" ( sin comillas, fíjate en el espacio después de la letra k )
exacto! esa copia no es original y estos mensajes son hechos por "Alexa", el spyware que traen las version piratas de WinXP. salu2.
Lo de la copia del Windows me queda dificil por que es algo costosa para mi en estos momentos...
Ahora lo de reparar.. lo intente pero por alguna causa no arranca desde el CD (luego de seleccionar la unidad en el arraque) y lo que hace es arrancar desde el HDD como si no hubiera ningun CD...
Creen que si paso un Spyware se solvente el problema ya trate con NOD32 y el problema persistio..
Ahora lo de reparar.. lo intente pero por alguna causa no arranca desde el CD (luego de seleccionar la unidad en el arraque) y lo que hace es arrancar desde el HDD como si no hubiera ningun CD...
Creen que si paso un Spyware se solvente el problema ya trate con NOD32 y el problema persistio..
Ok tarte de formatear la particion con otros discos de Xp y tuve el mismo problema no agarra el instalador de Windows y arranca normal desde el HDD...
Ahora si no se que hacer tengo 3 discos de XP
1.- Windows Ue v6
2.- Windows Crystal 2007
3.. SuricataOS4 Revision Mangosta
Y con los 3 el mismo problema...
Y ademas otro detallito...
Se supone que el icono de el disco C deberia ser igual al de D ...
Alguna idea ...
Ahora si no se que hacer tengo 3 discos de XP
1.- Windows Ue v6
2.- Windows Crystal 2007
3.. SuricataOS4 Revision Mangosta
Y con los 3 el mismo problema...
Y ademas otro detallito...
Se supone que el icono de el disco C deberia ser igual al de D ...
Alguna idea ...
Archivos adjuntos
quite el WGA, que le da problemas primero... use el WGA removal tool, luego escanee su disco, luego consigase una version que le permita instalar actualizaciones (original) o desde un pc licenciado baje las actualizaciones manualmente e instaleselas a su equipo 1 a 1
Bueno simple opion personal, he instalado cientos de windows xp pirata y ninguno me ha dado ese error, para mi tu problema es otro, revisa bien que tienes cargado en memoria, que procesos se estan ejecutando y trata de limpiar usa hickjac y copia el log que te genera para ver mejor que es lo que tienes.
Eh aqui lo que me dijo hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:01:26, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
D:\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\explorer.exe
C:\ARCHIV~1\Mozilla Firefox\firefox.exe
D:\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.es/ie?hl={SUB_RFC1766}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.es/ie?hl={SUB_RFC1766}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.es/preferences?hl={SUB_RFC1766}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [a43249db] rundll32.exe "C:\WINDOWS\system32\fvjujevp.dll",b
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://geral1621.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol 120\StarWind\StarWindService.exe
--
End of file - 5538 bytes
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:01:26, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Nokia\Nokia PC Suite 6\PCSuite.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
D:\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Archivos de programa\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\WINDOWS\explorer.exe
C:\ARCHIV~1\Mozilla Firefox\firefox.exe
D:\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.es/ie?hl={SUB_RFC1766}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.es/ie?hl={SUB_RFC1766}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.es/preferences?hl={SUB_RFC1766}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "D:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [a43249db] rundll32.exe "C:\WINDOWS\system32\fvjujevp.dll",b
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://geral1621.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Microsoft cache control (MSControlService) - Unknown owner - C:\WINDOWS\system32\windows
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol 120\StarWind\StarWindService.exe
--
End of file - 5538 bytes
Tu Hijackthis...
En verdad necesitas urgentemente repara esto, entra en modo seguro, vuelve apsar el hijackthis y marca las siguientes entradas;
C
WINDOWS\system32\PnkBstrA.exe esto es un servicio que originalmente activan juegos como battlefield o Americas Army, si no tienes ningun juego de estos, fix checked a esta entrada
D
QuickTime\qttask.exe esto en realidad no es malware, es solo el icono del quick time, sin embargo esta demostrado que causa incompatibilidad con varios programas, seria bueno fix checked (esto no desinstala el quicktime, solo evita que se inicie con windows)
C
WINDOWS\system32\RUNDLL32.EXE la ruta esta bien, pero no deberia arrancar en mayusculas, sospechoso, ademas un par de lineas mas abajo arranca bien, fix checked
O4 - HKLM\..\Run: [QuickTime Task] "D
QuickTime\qttask.exe" -atboottime igual que el anterior vinculo de arriba sobre el quick time, fix checked
O4 - HKLM\..\Run: [a43249db] rundll32.exe "C
WINDOWS\system32\fvjujevp.dll",b este es tu virus, definitivamente, fix checked, y luego al reiniciar busca el archivo en modo seguro y eliminalo manualmente.
O4 - HKCU\..\Run: [ares] "C
Archivos de programa\Ares\Ares.exe" -h y este otro:
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C
Archivos de programa\Ares\chatServer.exe
son servicios que activan el Ares cuando arrancas windows, definitivamente no es recomendable, dale fix checked, igual cuando necesites descargar algo, lo llamas desde su icono en el menu inicio.
cuando termines de hacer esto, pasale ad aware actualizado, pasalo varias veces hasta que te diga clean.
no se te olvide antes de eliminar la dll, hacer un backup de la misma por si se ligo a algun programa y despues no funciona bien, cambiale la extension a .bak.
despues de esto, pasale de nuevo el hijackthis, y postea el log, (adjunta el archivo, para que no se alargue tanto) aunque tu no veas nada raro, pues el hecho de que no se vea, no quiere decir que no este ahi...
espero ser de ayuda.
"Cuando una persona emprende una tarea, la intervención inconsciente de otra presencia (animada o inanimada) desbaratará sus planes. Sin embargo, algunas tareas se pueden terminar debido a que esa presencia que interviene también está realizando una tarea y, evidentemente, también está expuesta a que usted intervenga." (Kant Rain All Time)
En verdad necesitas urgentemente repara esto, entra en modo seguro, vuelve apsar el hijackthis y marca las siguientes entradas;
C
D
C
O4 - HKLM\..\Run: [QuickTime Task] "D
O4 - HKLM\..\Run: [a43249db] rundll32.exe "C
O4 - HKCU\..\Run: [ares] "C
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C
son servicios que activan el Ares cuando arrancas windows, definitivamente no es recomendable, dale fix checked, igual cuando necesites descargar algo, lo llamas desde su icono en el menu inicio.
cuando termines de hacer esto, pasale ad aware actualizado, pasalo varias veces hasta que te diga clean.
no se te olvide antes de eliminar la dll, hacer un backup de la misma por si se ligo a algun programa y despues no funciona bien, cambiale la extension a .bak.
despues de esto, pasale de nuevo el hijackthis, y postea el log, (adjunta el archivo, para que no se alargue tanto) aunque tu no veas nada raro, pues el hecho de que no se vea, no quiere decir que no este ahi...
espero ser de ayuda.
"Cuando una persona emprende una tarea, la intervención inconsciente de otra presencia (animada o inanimada) desbaratará sus planes. Sin embargo, algunas tareas se pueden terminar debido a que esa presencia que interviene también está realizando una tarea y, evidentemente, también está expuesta a que usted intervenga." (Kant Rain All Time)
Segun parece, clean...
Segun parece, todo esta bien, pero si esta sospechoso eso del explorer.EXE, en vez de explorer.exe, cerciorate de que no tengas este archivo duplicado, ademas, seria bueno que te actualizaras a Explorer 7 o que usaras firefox, me alegra que hayas solucionado tu problema...
por si acaso, aca esta el link para que te bajes el explorer 7
http://www.microsoft.com/downloads/...be-3385-447c-8a30-081805b2f90b&displaylang=es
espero que este problema no se te repita...
"Cuando a usted se le ocurra la solución ideal, alguien habrá resuelto ya el problema" (Kant Rain All Time)
Segun parece, todo esta bien, pero si esta sospechoso eso del explorer.EXE, en vez de explorer.exe, cerciorate de que no tengas este archivo duplicado, ademas, seria bueno que te actualizaras a Explorer 7 o que usaras firefox, me alegra que hayas solucionado tu problema...
por si acaso, aca esta el link para que te bajes el explorer 7
http://www.microsoft.com/downloads/...be-3385-447c-8a30-081805b2f90b&displaylang=es
espero que este problema no se te repita...
"Cuando a usted se le ocurra la solución ideal, alguien habrá resuelto ya el problema" (Kant Rain All Time)
Errores parte II
Gracias por la ayuda Kant...
Con respecto el explorador yo uso firefox no internet explorer
...
y revise lo del explorer.EXE ya revise la carpeta de windows y solo aparece una sola vez el erchivo :\ ...
:muerto: ahora note algo extraño en el disco C:
Y lo mismo aparece en Mis Documentos....
Alguna idea....:muerto:
Gracias por la ayuda Kant...
Con respecto el explorador yo uso firefox no internet explorer
...y revise lo del explorer.EXE ya revise la carpeta de windows y solo aparece una sola vez el erchivo :\ ...
:muerto: ahora note algo extraño en el disco C:
Y lo mismo aparece en Mis Documentos....
Alguna idea....:muerto:
Archivos adjuntos
Upppssss...
Esto esta tremendo, tienes los 1000 temporales, es un virus troyano, por eso es que no me gustan los Windows Modificados, se presentan muchos inconvenientes de este tipo...
bueno, vamos a hacer dos cosas...
Paso 1
Por favor descarga e instala el CCleaner
Abre el ccleaner, en la pestaña de Windows, deja solo las opciones por defecto. En la pestaña de applications, chulea todas las cajitas excepto Saved Form Information, esto removeria todos tus passwods si lo dejas chuleado.
Click al boton de Run Cleaner en la esquina inferior derecha.
Luego de que halla completado, cierra el ccleaner
Paso 2
ahora descargate el ComboFix
desde BleepingComputer
desde InfoSpyware
desde GeeksToGo
te dejo los tres links, puesto que a veces esta muy copado el servicio de descargas, o los links estan rotos...
le das doble click al combofix.exe y sigue las instrucciones, cuando termine, el producira un log como lo hace el hijackthis, guardalo en un lugar seguro.
OJO a esto... no hagas click con el mouse mientras las venta de combofix este corriendo, esto podria causar fallas severas...
Lo ultimo que debes hacer, es pasar nuevamente el ccleaner, y en el panel izquierdo click en tools
Verifica que Uninstall este subrayado, o clickealo, en la esquina inferior derecha dale click a Save To Text File. baja la flecha hasta arriba donde dice Save y escoge Desktop como la ubicacion. Puedes dejar el nombre de archivo como install.txt, dale click en Save y salte del Ccleaner.
Como ultimo paso y solo para verificar que ya este solucionado todo, en el proximo post adjunta:
El Log del Combofix (C:/Combofix.txt)
El Archivo que salvaste del Ccleaner (install.txt)
Un nuevo Log del Hijackthis (solo para verificar)
Igual el combofix eliminara todas tus carpetas invadidas, asi como los rastros del virus, el ccleaner ayudara a eliminar sus rastros del inicio, al finalizar tambien seria bueno que te actualizaras y asi evitar futuros contagios, puedes utilizar WinUp que es gratuito y te descarga todas las actualizaciones de windows update menos el WGA, www.winup.es
En espera de tus resultados...
"No importa cuál sea el resultado previsto. Siempre habrá alguien impaciente por: malinterpretarlo; imitarlo, o creer que ha sido a causa de su teoría favorita." (Kant Rain All Time)
Esto esta tremendo, tienes los 1000 temporales, es un virus troyano, por eso es que no me gustan los Windows Modificados, se presentan muchos inconvenientes de este tipo...
bueno, vamos a hacer dos cosas...
Paso 1
Por favor descarga e instala el CCleaner
Abre el ccleaner, en la pestaña de Windows, deja solo las opciones por defecto. En la pestaña de applications, chulea todas las cajitas excepto Saved Form Information, esto removeria todos tus passwods si lo dejas chuleado.
Click al boton de Run Cleaner en la esquina inferior derecha.
Luego de que halla completado, cierra el ccleaner
Paso 2
ahora descargate el ComboFix
desde BleepingComputer
desde InfoSpyware
desde GeeksToGo
te dejo los tres links, puesto que a veces esta muy copado el servicio de descargas, o los links estan rotos...
le das doble click al combofix.exe y sigue las instrucciones, cuando termine, el producira un log como lo hace el hijackthis, guardalo en un lugar seguro.
OJO a esto... no hagas click con el mouse mientras las venta de combofix este corriendo, esto podria causar fallas severas...
Lo ultimo que debes hacer, es pasar nuevamente el ccleaner, y en el panel izquierdo click en tools
Verifica que Uninstall este subrayado, o clickealo, en la esquina inferior derecha dale click a Save To Text File. baja la flecha hasta arriba donde dice Save y escoge Desktop como la ubicacion. Puedes dejar el nombre de archivo como install.txt, dale click en Save y salte del Ccleaner.
Como ultimo paso y solo para verificar que ya este solucionado todo, en el proximo post adjunta:
El Log del Combofix (C:/Combofix.txt)
El Archivo que salvaste del Ccleaner (install.txt)
Un nuevo Log del Hijackthis (solo para verificar)
Igual el combofix eliminara todas tus carpetas invadidas, asi como los rastros del virus, el ccleaner ayudara a eliminar sus rastros del inicio, al finalizar tambien seria bueno que te actualizaras y asi evitar futuros contagios, puedes utilizar WinUp que es gratuito y te descarga todas las actualizaciones de windows update menos el WGA, www.winup.es
En espera de tus resultados...
"No importa cuál sea el resultado previsto. Siempre habrá alguien impaciente por: malinterpretarlo; imitarlo, o creer que ha sido a causa de su teoría favorita." (Kant Rain All Time)
Tengo un problema al iniciar Windows:
Hace 3 dias cuando todavia no habia instalado el antivirus, descargue varios archivos RAR de una procedencia no muy confiable.
Cuando active el antivrus KIS este me detecta un virus en svchost.exe que aparece reportado como heur.backdoor.generic, pero puesto que identifica a svchost como modulo en ejecucion, no puede borrarlo y no aparece la opcion de desinfectarlo solo ignorarlo.
He buscado informacion en internet pero en ningun foro, incluso el de Kaspersky han encontrado una solucion.
http://forum.kaspersky.com/index.php?showtopic=57282
Al iniciar windows aparece un mensaje que dice error en svchost.exe el programa sera cerrado y la unica opcion es aceptar, el equipo se ha vuento mas lento y la conexion a internet se cae frecuentemente, y aveces se conecta pero no carga nada.
He probado con varios antivirus y antispiware pero estos no detectan nada
Espero puedan ayudarme
Hace 3 dias cuando todavia no habia instalado el antivirus, descargue varios archivos RAR de una procedencia no muy confiable.
Cuando active el antivrus KIS este me detecta un virus en svchost.exe que aparece reportado como heur.backdoor.generic, pero puesto que identifica a svchost como modulo en ejecucion, no puede borrarlo y no aparece la opcion de desinfectarlo solo ignorarlo.
He buscado informacion en internet pero en ningun foro, incluso el de Kaspersky han encontrado una solucion.
http://forum.kaspersky.com/index.php?showtopic=57282
Al iniciar windows aparece un mensaje que dice error en svchost.exe el programa sera cerrado y la unica opcion es aceptar, el equipo se ha vuento mas lento y la conexion a internet se cae frecuentemente, y aveces se conecta pero no carga nada.
He probado con varios antivirus y antispiware pero estos no detectan nada
Espero puedan ayudarme
Los últimos temas
-
-
-
-
-
Smartphones Cerberus regresa a la Play Store- Iniciado por nicknico2
- Respuestas: 6
