wenas pues lo k me pasa es eso,creo k es un virus...y me sta costando muxo escribir ste post ya k el teclado escribe mal-->ej:o9s<1 ki8e3r4o9 (os kiero)
no puedo reiniciar en modo a prueba d fallos xk cuando voy a elegir modo seguro se inicia solo normal.e pasado mi antivirs nod32 y el spybot,tb tengo el zone alarm y no encuentran nada.
perdon x la poca claridad pero no puedo escribir mejor
Hola. Ve a INICIO -> EJECUTAR y teclea msconfig. Ve a la pestaña BOOT.INI y tilda /SAFEBOOT. Luego reinicia. Así iniciarás en modo a prueba de fallos directamente ;)
Luego realiza los primeros 8 pasos de los 11 pasos para una buena eliminación (http://www.forospyware.com/t8.html) y pega aquí el reporte del paso :7: (recomendable usar como antivirus online Karpersky - ese es el reporte que queremos ;))
Nos comentas como te fue :feca:
bueno aki vengo con lo mio jeje aunk con un poco de retraso...
aki esta el log del antivurs online:
Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\Temp\ZLT0068c.TMP Object is locked saltado
C:\WINDOWS\Temp\ZLT0531b.TMP Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\PCAJ.ldb Object is locked saltado
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{EEC234 F4-C2BB-4EFB-A451-9369C462478D}.bin Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Antonio Jesús\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Temp\~DFE834.tmp Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Temp\~DF31B3.tmp Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Temp\~DF31DE.tmp Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Temp\~DFB37C.tmp Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Temp\~DFB398.tmp Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Historial\History.IE5\MSHist0120070210200702 11\index.dat Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ajesus16@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ajesus16@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Programas\mIRC 6.17\mirc617.exe/data0001.bin Infectados: not-a-virus:Client-IRC.Win32.mIRC.617 saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Programas\mIRC 6.17\mirc617.exe mIRC: infectado - 1 saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Programas\mIRC 6.17\mirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.62 saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Programas\mIRC 6.17\backup\mirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.617 saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Programas\mirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.617 saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Nueva carpeta\mirc62.exe/stream/data0006 Infectados: not-a-virus:Client-IRC.Win32.mIRC.62 saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Nueva carpeta\mirc62.exe/stream Infectados: not-a-virus:Client-IRC.Win32.mIRC.62 saltado
C:\Documents and Settings\Antonio Jesús\Mis documentos\Tony\Nueva carpeta\mirc62.exe NSIS: infectado - 2 saltado
C:\Documents and Settings\Antonio Jesús\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Antonio Jesús\ntuser.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
Análisis completado.
bueno ahi sale que el problema es el mIRC pero llevo ya bastante tiempo con el y nunca me habia pasado esto.haber que me dicen ustedes...
otras cosas:
-incie con el boot.ini en modo seguro, lo hize todo, el antivurs no me detecto nada ni el antispyware, pero si borre algun programa que otro.aora mi pregunta es que xk me sale al iniciar el ordenador como dos opciones para iniciar windows xp, una es normal y otra es igual pero con algo de tuneup backup, xk tengo el tuneup...pero antes no me salia esa pantalla...y ademas se seleciona sola una de las dos sin yo hacer nada.
-otra es, que son tantos archivos bloqueados en el analisis del antivirus?es malo eso?
-tambien el pc cada vez me va mas lento...
salu2
Hola.
bueno ahi sale que el problema es el mIRC pero llevo ya bastante tiempo con el y nunca me habia pasado esto.haber que me dicen ustedes...
Te recomiendo desinstalar el mIRC (quizás ese que tienes es algún tipo de virus ::stress:: ) y volver a pasar el Karpersky a ver si vuelve a detectar algo. También pásale Ewido (http://www.ewido.net/en/onlinescan/) con la opción Remove Infections activada (lee el Manual (http://www.forospyware.com/t42048.html)) y elimina todo lo que encuentre. Si hay algo que no te borre copias aquí la ruta completa del archivo
incie con el boot.ini en modo seguro, lo hize todo, el antivurs no me detecto nada ni el antispyware, pero si borre algun programa que otro.aora mi pregunta es que xk me sale al iniciar el ordenador como dos opciones para iniciar windows xp, una es normal y otra es igual pero con algo de tuneup backup, xk tengo el tuneup...pero antes no me salia esa pantalla...y ademas se seleciona sola una de las dos sin yo hacer nada.
Copia aquí el contenido de tu BOOT.INI a ver si hay algo raro. Es curioso que se haya cambiado solo. Debería haber algo así (obviando los espacios en las palabras MICROSOFT y WINDOWS):
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
otra es, que son tantos archivos bloqueados en el analisis del antivirus?es malo eso?
No tiene porque. Son archivos que probablemente Windows esté usando :Bien:
tambien el pc cada vez me va mas lento...
:1: Lée este enlace: Trucos para que Windows XP sea mas rápido (http://www.forospyware.com/t25369.html)
:2: [B]Hazle un Scandisk a tu disco duro (http://www.forospyware.com/213201-post23.html)
:3: Desfragmenta tu disco duro (http://www.forospyware.com/237824-post41.html)
:4: Usa CCleaner (http://download.ccleaner.com/ccsetup136.exe) (lee el Manual (http://www.forospyware.com/t39511.html#post159877)) y Disk Cleaner (http://www.infospyware.com/Herramientas.htm) para limpiar cookies y temporales.
:5: Ejecuta el Regseeker (http://www.forospyware.com/showthread.php?t=713) (lee el Manual (http://www.forospyware.com/showthread.php?t=713)) para limpiar el registro. Tienes que ejecutarlo hasta que no salga más nada en un nuevo análisis.
Saludos :bye:
tengo trabajo :biggrin: :biggrin:
aunque tarde en responder,(examens y demas::stress:: ) ya comentare como me fue
salu2
wenas
-desinstale el mIRC
-pase ewido y entontro varias cosas entre ellas 2 backdoors que elimino
-pase kaspersky online y no encontro nada solo los archivos esos bloqueados
-aki1 el1 boot.ini:
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOW S
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fasdetect /TUTag=4B0HBP /Kernel=TUKernel.exe
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional (TuneUp Backup)" /fasdetect /TUTag=4B0HBP-BAK
-skandisk y desfragrmentacion hechos
-pasados ccleaner y disk cleaner,
-tambien he pasado varias veces el regseeker,y tras borrar todo,solo me queda una entrada que nunca se borra:
HKEY_LOCAL_MACHINE/SOFTWARE/Headoff
me pone que esta obsoleta y esta en color verde.
despues de todo el problema persiste,al escribir algunas letras se sustituyen por otras y hacen una accion
salu21 y1 aver1 s<i1 me1 pueden1 ayudar1 xD