Ver la Versión Completa : secuelas del soundmix.exe? hola, resulta que hace varios dias elimine el virus soundmix.exe de mi pc, con una aplicacion llamada KillBox, y borre el registro que habia dejado el virus en regedit. Pues resulta que hace poco me di cuenta que la aplicacion Paint no se ejecuta correctamente y me sale un mensaje de error cuando lo voy a ejecutar, el mensaje que da es:
No se encontro C:\windows\system32\system32.
Entonces no he podido abrir Paint y no se por que.No se si hice algo malo al borrar el registro de ese virus.Y eso no es todo, tampoco puedo ejecutar Regedit por inicio.Me sale el siguiente mensaje:
¿Esta seguro que desea agregar la informacion en. al Registro?
Le doy click a "Sí" y luego sale este error:
No se puede importar. error al abrir el archivo. Puede haber ocurrido un error de sistema en un disco o en un archivo.
Tambien, despues de haber borrado el virus, los programas que me impedia abrir el virus cuando lo tenia, al ejecutarlos sale un mensaje de error de ese programa pero luego funcionan correctamente.Por ejemplo, si abro Word, sale un mensaje de error que dice:
Word detecto un error al abrir el archivo...
Pero despues que le doy aceptar, funciona correctamente.
En conclusion , no se que hacer para poder solucionar estos problemas sin tener que formatear el Pc.
Agradezco su pronta ayuda. Dilbert 11/07/07, 08:31:31 Hola Jpaez, bienvenido al foro! :salud:
Por favor ve a Inicio > Ejecutar y tipea sfc /scannow
De esta manera se verificará si tienes los archivos del sistema completos y sin modificaciones. Es probable que te solicite el CD de Windows si debe corregir algún error.
Nos comentas,
Dilbert.
PD:Tu otro tema será eliminado. Recuerda leer las políticas del foro antes de postear. ;) Hola DIlbert, gracias por el mensaje.
Pues te cuento que hice lo q me dijiste y desde inicio-ejecutar escribí el sfc /scannow, y le di aceptar, entonces ejecuta una ventana creo q en MS-DOS que inmediatamente se cierra sin poder ver lo que hay.Intente tambien escribiendo solo sfc y sucede lo mismo.No puedo ver lo que hay en la ventana porque se cierra inmediatamente despues de abrirla.
Te agradezco y me ayudes a solucionar este problemita.
PD: Ya estoy al tanto con las politicas.
Gracias osckblz2 11/07/07, 11:35:57 prueba con inicio->ejecutar ->CMD
y ahi si tipeas el comando "El Dutche" 11/07/07, 11:38:14 Con permiso del amigo Dilbert. Mirá yo sugiero q hagas esto para ver si por casualidad no quedó algún bicho en tu pc:
1) Pasa a estos 2 antivirus online:
- Ewido (una vez q termina de escanear, clickea en Remove Infections). [Manual] (http://www.forospyware.com/t42048.html)
- Kaspersky (y una vez q termina de escanear, péganos el reporte q te dé aquí, para su posterior análisis). [Manual] (http://www.forospyware.com/t55793.html)
Abrazo.
PD: El amigo oschblz2 me ganó de mano jaja. Primero has lo q te dijo el amigo osckblz2 y sino, prueba con lo q te dije. :Bien::Bien: Bueno , ya hice lo que dijo Dilbert y esto fue lo que obtuve de la venatan de comandos:
Microsoft <R> Windows XP Wiindows File Checker Versión 5.1
<C> 1999-2000 Microsoft Corp. Todos los derechos reservados
Busca arch. de sist. Proteg. y reempaza las versiones incorrectas por las correctas.
SFC [/SCANNOW] [/SCANONCE] [/SCANNBOOT] [/REVERT] [/PURGECACHE] [/CACHE]
/SCANNOW Busca archivos de sist. Proteg.
/SCANONCE Busca, en el próximo inico, arch. de sist. Proteg.
/SCANNBOOT Busca, en cada inicio, arch. de sist. Proteg.
/CANCEL Cancela las búsquedas en espera de arch. y busca arch. de sist. Proteg.
/REVERT Devuelve la búsqueda a la configuración predeterminada.
/PURGECACHE Purga la caché de arch. y busca arch. de sist. Proteg.
/CACHESIZE=x Establece el tamaño de la caché de arch.
No se si sea grave el resultado que arrojo, de todos modos voy a revisar si quedo algo raro en mi pc como me aconseja a "El Dutche".
Muchas gracias. Aca esta el reporte que me entrego el Kaspersky...espero le ayude de algo para solucionar mi problema o para aconsejarme que debo hacer si hay algun otro problema.
Muchas Gracias de nuevo.
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, July 11, 2007 1:58:55 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 11/07/2007
Kaspersky Anti-Virus database records: 361234
-------------------------------------------------------------------------------
Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true
Scan Target - My Computer:
C:\
D:\
E:\
Scan Statistics:
Total number of scanned objects: 100870
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 01:17:21
Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\master.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\mastlog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\model.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\modellog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdbdata.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdblog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\tempdb.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\templog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\ERRORLOG Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_430.trc Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Temp\Perflib_Perfdata_750.dat Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\ApplicationHistory\cli.exe.72313fbf.ini.i nuse Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\ApplicationHistory\ENCWCSVR.EXE.2b53101d. ini.inuse Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Messenger\jhoepa@hotmail.com\Sh aringMetadata\Logs\Dfsr.log Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Messenger\jhoepa@hotmail.com\Sh aringMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Messenger\jhoepa@hotmail.com\Sh aringMetadata\Working\database_CA00_7EA9_7E_9BDF\d fsr.db Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Messenger\jhoepa@hotmail.com\Sh aringMetadata\Working\database_CA00_7EA9_7E_9BDF\f sr.log Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Messenger\jhoepa@hotmail.com\Sh aringMetadata\Working\database_CA00_7EA9_7E_9BDF\f srtmp.log Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Messenger\jhoepa@hotmail.com\Sh aringMetadata\Working\database_CA00_7EA9_7E_9BDF\t mp.edb Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\jhoepa@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\jhoepa@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Temp\Perflib_Perfdata_3c8.dat Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Temp\Perflib_Perfdata_8a0.dat Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Temp\~DF1369.tmp Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Temp\~DF13A3.tmp Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Temp\~DF8B4.tmp Object is locked skipped
C:\Documents and Settings\USUARIO\Configuración local\Temp\~DF8C1.tmp Object is locked skipped
C:\Documents and Settings\USUARIO\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\USUARIO\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\USUARIO\ntuser.dat Object is locked skipped
C:\Documents and Settings\USUARIO\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{AEA9EB04-E25B-451B-A670-35F628237502}\RP68\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\TempFile Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
D:\System Volume Information\_restore{AEA9EB04-E25B-451B-A670-35F628237502}\RP68\change.log Object is locked skipped
Scan process completed. Dilbert 11/07/07, 19:17:56 En realidad no te tomó el comando sfc /scannow
Estás seguro que pusiste la barra correcta y no la contrabarra?
Nos comentas,
Dilbert.
PD: El reporte del antivirus está limpio. Hola Dilbert,
Tenias razón, no me tomo bien la barra y ahora sale un mensaje de Proteccion de archivos de windows que dice:
Los archivos necesarios para que Windows se ejecute correctamente deben copiarse en la cache de DLL.
y luego solicita que inserte el CD de windows XP Professional service pack 2.
y ahora???
Que es lo que sucede?
Gracias. Dilbert 11/07/07, 19:41:50 Está indicando que le falta algún archivo al sistema operativo o que están corruptos. Con lo cual para reemplazarlos te pide el CD con el que instalaste Windows para copiarlos nuevamente a tu disco duro.
Inserta el CD en la lectora y dale aceptar.
Saludos,
Dilbert. Hola Dilbert...
Lo q pasa es q en el lugar que me encuentro no tengo el CD con el cual me instalaron Windows y me queda un poco complicado conseguirlo, no se si habra otra manera de solucionar este problema o solamente tiene que ser consiguiendo el CD con el cual instalaron Windows?
Gracias. Dilbert 12/07/07, 06:24:46 Podrías intentar con otro CD de instalación de Windows, aunque podría avisarte que no es el mismo y seguirte pidiendo el tuyo.
Haz la prueba.
Nos comentas,
Dilbert. Hola Dilbert.
Te cuento que inserte un cd de instalacion de windows y efectivamente me dijo que ese no era el correcto, luego puede conseguir otro y ese si sirvió. Al ejecutar Sfc/scannow, comienza a comprobar que los archivos de windows esten intactos y en sus versiones originales, y cuando termina de comprobar no sucede nada mas, sólo se cierra la ventana de proteccion de archivos de windows y ya.Luego de sacar el cd, vuelvo y ejecuto Sfc/scannow y me pide otra vez el cd de instalacion. El problema con Paint continua, que debo hacer???
Gracias. Dilbert 14/07/07, 07:31:55 Que raro, porque si te pide el CD es porque está encontrando algún archivo que no está bien.
Probemos primero con esto, asumiendo que tienes una instalación típica de Windows en tu disco C:
Haz click derecho sobre el ícono del Paint y selecciona Propiedades.
Luego verifica que tengas estos valores:
Destino: %SystemRoot%\System32\mspaint.exe
Iniciar en: C:\WINDOWS\System32
El archivo en C:\windows\system32\system32 lo crea un malware, y quizá la manera que encontró de ejecutarse es cambiando el destino de tu acceso directo al Paint, con lo cual cada vez que abrías el Paint, en realidad ejecutabas primero el malware.
Nos comentas,
Dilbert. Hola Dilbert,
Probe lo que me dijiste y el destino como que esta bien al igual que "iniciar en".
Esto aparece así:
Destino: %SystemRoot%\System32\mspaint.exe
Iniciar en: C:\WINDOWS\System32
Tambien intente ejecutar el archivo mspaint.exe desde el lugar en el que se encuentra pero no sirvió, sale el mismo mensaje.Entonces le di click derecho sobre mspaint.exe y le dí la opcion de "ejecutar como..." y luego dí click en "Aceptar" y ahi si me sirvió, al parecer funcionaba bién, pero al darle "Ctrl C" para copiar un dibujo y pegarlo a word, sale un mensaje de paint que dice "Acceso Denegado". Entonces creo que no funciona bien.
Tambien te cuento que descargue una actualizacion de Windows media player y al instalarla no me ejecuta el Media player, dizque porq posiblemente el Windows no es legal,asi q fui a la pagina de microsoft y verifique con una aplicacion que mi Windows no era legal y efectivamente no lo es.
Entonces, no se que hacer?...Instalo el windows con el Cd que me prestaron o que debo hacer??
Gracias Dilbert 14/07/07, 13:06:18 Bueno, veamos.
Solución 1
:1: Hasta que lo normalices, cada vez que quieres abrir un archivo con una extensión de imagen (bmp, jpg, gif, etc.) que quieres que al hacer doble click directamente lo abra siempre con el Paint vas a hacer lo siguiente
En Mi PC > Herramientas > Opciones de carpeta > Tipos de archivo, buscas la extensión que tiene la imagen, por ejemplo bmp, la seleccionas con un click izquierdo y luego eliges la aplicación con la que la quieres abrir clickeando en "Cambiar...". En tu caso, debes seleccionar tu programa de Paint.
De esta manera, eliges la aplicación que desde ahora en más seleccionará por defecto (cuando haces doble click para abrir un archivo) para todas las imágenes que tengan extensión bmp.
Y así deberás hacer con todas aquellas donde prefieres que el Paint sea la aplicación deseada.
Solución 2
Intenta insertar el CD de Windows y cuando te aparezca las opciones del programa selecciona "Reparar", para ver si de sea manera lo solucionas.
Nos comentas,
Dilbert. | |