| Ver la Versión Completa : Mensaje de error con el RegUnlocker tito6116 31/03/08, 18:52:53 Hola, hace unos días que al pasar el RegUnlocker, luego de unos minutos recibo el siguiente mensaje: http://img111.imageshack.us/img111/9092/errorregunlockerqd9.png Necesito que alguien me indique qué debo hacer o cambiar. Saludos tito6116 maco1128 01/04/08, 19:21:33 Hola. Ejecutas los siete primeros pasos para desinfectar el Pc, que se indican en este tutorial: http://www.forospyware.com/t8.html En el paso :7:; utilizas Ewido y Kaspersky. Pegas el reporte de Kaspersky para revisarlo. Saludos. :Bien: tito6116 02/04/08, 00:38:21 Luego de hacer lo que me indicaste, este es el informe de Kaspersky: KASPERSKY ONLINE SCANNER INFORME miércoles, 02 de abril de 2008 1:35:26 Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 2/04/2008 Registros en la base antivirus: 607958 Configuración del análisis Analizar usando las siguientes bases standard Analizar archivos verdadero Analizar bases de correo verdadero Objetivo a analizar Mi PC C:\ D:\ Estadísticas Número de objeros analizados 48384 Virus encontrados 0 Objetos infectados 0 / 0 Objetos sospechosos 0 Duración del análisis 01:04:26 Bombre del objeto infectado Nombre del virus Última acción C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\debug.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\debug.log.idx Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\error.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\error.log.idx Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\hips.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\hips.log.idx Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\ids.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\ids.log.idx Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\network.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\network.log.idx Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\system.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\system.log.idx Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\warning.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\warning.log.idx Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\web.log Object is locked saltado C:\Archivos de programa\Sunbelt Software\Personal Firewall\logs\web.log.idx Object is locked saltado C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado C:\Documents and Settings\Administrador\NtUser.dat.LOG Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.28.Crwl Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.28.gthr Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSS.log Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.ci Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.ws b Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010002.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000D.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000F.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010010.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010011.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010013.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010016.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010018.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010019.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001001A.wi d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\CiPT0000.000 Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\Used0000.000 Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SecStore\CiST0000.000 Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk1.gthr Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk2.gthr Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.Ntfy6.gthr Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\tmp.edb Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Windows.edb Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf1 .tmp Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf2 .tmp Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Perf lib_Perfdata_450.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Configuración local\Temp\Perflib_Perfdata_e7c.dat Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Configuración local\Temp\WCESLog.log Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Datos de programa\$_hpcst$.hpc Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\NTUSER.DAT Object is locked saltado C:\Documents and Settings\Roberto A. Rosso\ntuser.dat.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado C:\WINDOWS\system32\config\OSession.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado Análisis completado. Espero tus comentarios tito6116 maco1128 02/04/08, 07:44:24 Hola. El reporte de kaspersky está limpio de Malware. Elimina el RegUnlocker y ejecutas el Ccleaner (http://www.forospyware.com/t39511.html). Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos. Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Lo haces en cada una de las cuentas de usuario que hayas creado. Descargas RegUnlocker (http://codehard.wordpress.com/regunlocker/) de nuevo y pruebas. Saludos. tito6116 02/04/08, 10:00:25 Hola maco1128, he llevado a cabo lo que me indicaste y cuando paso el RegUnlocker vuelvo a recibir: http://img137.imageshack.us/img137/8622/errorregunlocker020408vy1.png Se te ocurre que tengo algo más para hacer? Te cuento que ayer por la noche (de Argentina) mientras ejecutaba los siete pasos que me indicaste previamente noté que se disparaban algunas páginas de propaganda, etc. Ahora no está ocurriendo pero quería que tuvieras esa información. Saludos y muchas gracias por tu ayuda tito6116 maco1128 02/04/08, 13:37:08 Hola. Analiza Mi Pc con: Panda ActiveScan (http://www.infospyware.com/Anti-Virus/Panda/). Manual de Panda ActiveScan (http://www.forospyware.com/t75446.html). Pegas el reporte para revisarlo. Suerte. :Bien: tito6116 04/04/08, 20:07:13 OK, estoy en eso. Saludos tito6116 Bueno, este es el reporte del Panda ActiveScan: Incidencia Estado Elemento Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Archivos de programa\SDFix\apps\Process.exe Espero tus comentarios para seguir desinfectando mi pc. Gracias tito6116 maco1128 05/04/08, 17:26:08 Hola. El reporte de Panda solo muestra un ejecutable de SDFix@Andymanchesta. :uhm: Si recuerdas el tipo de propaganda que salió mientras ejecutabas los pasos para desinfectar el Pc; lo señalas en tu próxima respuesta. Salu2. tito6116 07/04/08, 15:47:27 Solo recuerdo haber recibido un pop up de Mercadolibre y otro acerca de una propaganda tipo de algún casino o bingo o un sistema de apuestas o algo así; realmente no le presté atención dado que pensé que sería rápidamente solucionado. También debes saber que hace unos días que no se abren ventanas sin autorización. Saludos tito6116 GuillermoTell 07/04/08, 16:11:53 Hola tito6116 por favor trata de no dispersar la ayuda abriendo varios tema sobre el mismo problema a la vez. Te estaba ayudando con tu problema en este tema: http://www.forospyware.com/t157104.html Pero no volviste con el Log que te pedi ni mencionaste si el problema con la infección debido al malware LOP desaparecio. Espero tu respuesta en ese tema y este sera cerrado. :feca: |