![]() |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Herramientas |
![]() | ![]() |
| ||||
| Re: "no es una aplicación win32 válida" Hola marescu muy bien ahora realiza lo siguiente: Activas ver archivos ocultos. Inicias en modo a prueba de fallos . Ejecuta MalwareBytes Anti-Malware (no olvides actualizarlo antes de ejecutarlo)y regresas con el reporte que te genere.Te diriges a Logs o Registros (según el idioma que estes trabajandopues en la pestaña "Settings" cambias el idioma), abres el reporte y copias el contenido para pegarlo en tu proxima respuesta. Ejecuta BasClean.exe, descomprimes BasClean.zip y le das doble click a BASCLEAN.exe(escoges la opción All fixed drives y le das en Star, al terminar el escaneo no olvides dalre en la opción clean si esta se activa al detectar algo en tu pc). Reinicias en modo normal y realiza un nuevo escaneo online con Panda total scan.Regresas y no olvides comentar como sigue tu pc. Saludos Última edición por Sikartus fecha: 02/03/08 a las 18:27:42. |
![]() | ![]() |
| |||
| Re: "no es una aplicación win32 válida" El reporte de Mañware Bytes Anti-Malware es Malwarebytes' Anti-Malware 1.06 Versión de la Base de Datos: 459 Tipo de examen : Examen Completo (C:\|D:\|) Objetos examinados: 137682 Tiempo transcurrido: 22 minute(s), 34 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 0 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 1 Ficheros Infectados: 4 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: (No se han detectado elementos maliciosos) Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WatchPorn (Trojan.DNSChanger) -> No action taken. Ficheros Infectados: C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YOML1TAN\files2CA07ZLI2.htm (Trojan.Downloader) -> No action taken. C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YOML1TAN\files2[11].htm (Trojan.Downloader) -> No action taken. C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U09VE47N\wpad[2].cache (Trojan.Downloader) -> No action taken. C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WatchPorn\Uninstall.lnk (Trojan.DNSChanger) -> No action taken. El reporte de panda total scan de análisis rápido es: ;************************************************* ************************************************** ************************************************** ****************************** ANALYSIS: 2008-03-06 00:36:11 PROTECTIONS: 1 MALWARE: 2 SUSPECTS: 0 ;************************************************* ************************************************** ************************************************** ****************************** PROTECTIONS Description Version Active Updated ;================================================= ================================================== ================================================== ============================== Panda Antivirus + Firewall 2008 7.00.00 Yes Yes ;================================================= ================================================== ================================================== ============================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;================================================= ================================================== ================================================== ============================== 01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.com] 01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.cfexe] 02904282 Application/NirCmd.A HackTools No 0 Yes No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe ;================================================= ================================================== ================================================== ============================== SUSPECTS Location ;================================================= ================================================== ================================================== ============================== ;================================================= ================================================== ================================================== ============================== El del análisis completo: ;************************************************* ************************************************** ************************************************** ****************************** ANALYSIS: 2008-03-06 01:57:57 PROTECTIONS: 1 MALWARE: 3 SUSPECTS: 0 ;************************************************* ************************************************** ************************************************** ****************************** PROTECTIONS Description Version Active Updated ;================================================= ================================================== ================================================== ============================== Panda Antivirus + Firewall 2008 7.00.00 Yes Yes ;================================================= ================================================== ================================================== ============================== MALWARE Id Description Type Active Severity Disinfectable Disinfected Location ;================================================= ================================================== ================================================== ============================== 01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.cfexe] 01262593 Application/NirCmd.A HackTools No 0 No No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe[327882R2FWJFW\nircmd.com] 01262593 Application/NirCmd.A HackTools No 0 Yes No C:\Combo-Fix\nircmd.cfexe 02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXH0SI63\wpad[1].cache 02897167 Exploit/iFrame HackTools No 0 Yes No C:\Users\Marta y Luis\AppData\Local\Temp\Low\pac9217.tmp 02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BWXZDWK9\wpad[1].cache 02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BWXZDWK9\wpad[2].cache 02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FPS13Q3S\wpad[1].cache 02897167 Exploit/iFrame HackTools No 0 Yes No C:\Windows\ServiceProfiles\NetworkService\AppData\ Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FXH0SI63\wpad[2].cache 02904282 Application/NirCmd.A HackTools No 0 Yes No C:\Users\Marta y Luis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KJ7GD1EV\ComboFix[1].exe ;================================================= ================================================== ================================================== ============================== SUSPECTS Location ;================================================= ================================================== ================================================== ============================== ;================================================= ================================================== ================================================== ============================== |
![]() | ![]() |
| ||||
| Re: "no es una aplicación win32 válida" Hola realiza lo siguiente: Ve a Inicio - Panel de control - Agregar y quitar programas desisntala lo siguiente si es que lo ves ahí: WatchPorn(si no esta o no puedes elimina C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WatchPorn\Uninstall.lnk) , de igual menera desinstala si es que los tienes programas como: MSN Plus, KaZaA, Imesh, o cualquier otro que se encuentre en estas listas: Luego Inicias en modo seguro. Ejecuta Ccleaner en sus opciones de limpiador y registro este último pásalo hasta que no te salga nada, cualquier duda lees su manual(no olvides hacer una copia de seguridad). Ejecuta RegSeeker - Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir». - Luego en la parte derecha arriba esta la opción Languages, elige español. - Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas). - Dale al botón OK! - Cuando termine, dale clic Seleccionar todo. - Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas». - Realiza este procedimiento hasta que la herramienta no muestre nada. Reinicias tu pc y nuevamente en modo seguro ejecutas Malwarebytes' Anti-Malware regresas con su reporte, este debe salir limpio, tambien realiza un nuevo escaneo online con Eset Online Scanner para verificar que todo este Ok, regresas con su reporte.Nos comentas. Saludos Los tiempos cambian y ya no es como antes por eso en tiempo y espacio de a pocos en el foro, por favor se paciente al esperar una respuesta a tu tema. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. Última edición por Sikartus fecha: 06/03/08 a las 14:44:46. |
![]() | ![]() |
| |||
| Re: "no es una aplicación win32 válida" El reporte de Malwarebytes Anti-Malware es: Malwarebytes' Anti-Malware 1.07 Versión de la Base de Datos: 461 Tipo de examen : Examen Completo (C:\|D:\|) Objetos examinados: 137547 Tiempo transcurrido: 22 minute(s), 27 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 0 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 0 Ficheros Infectados: 0 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: (No se han detectado elementos maliciosos) Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: (No se han detectado elementos maliciosos) Ficheros Infectados: (No se han detectado elementos maliciosos) el reporte de eset online scanner es: # version=4 # OnlineScanner.ocx=1.0.0.635 # OnlineScannerDLLA.dll=1, 0, 0, 79 # OnlineScannerDLLW.dll=1, 0, 0, 78 # OnlineScannerUninstaller.exe=1, 0, 0, 49 # vers_standard_module=2928 (20080306) # vers_arch_module=1.032 (20050726) # vers_adv_heur_module=1.064 (20070717) # EOSSerial=dd60f401eae2d045ac6925a0c29266a9 # end=finished # remove_checked=true # unwanted_checked=true # utc_time=2008-03-07 12:57:32 # local_time=2008-03-07 01:57:32 (+0100, Hora estándar romance) # country="Spain" # osver=6.0.6000 NT # scanned=236324 # found=0 # scan_time=1704 |
![]() | ![]() |
| ||||
| Re: "no es una aplicación win32 válida" HOLA los reportes estan limpios si todo esta bien me avisas para dar tu tema por cerrado y solucionado. Saludos Los tiempos cambian y ya no es como antes por eso en tiempo y espacio de a pocos en el foro, por favor se paciente al esperar una respuesta a tu tema. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| ||||
| Re: "no es una aplicación win32 válida" HOLA que bueno que ya todo este bien. Hasta otra oportunidad. Saludos. ![]() ![]() TEMA SOLUCIONADO![]() ![]() ![]() Los tiempos cambian y ya no es como antes por eso en tiempo y espacio de a pocos en el foro, por favor se paciente al esperar una respuesta a tu tema. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Usualmente el Internet explorer me envia a una pagina porno (Solucionado) | guillermosira | Temas Solucionados | 9 | 06/10/07 17:14:54 |
| ¿ngen.exe es una amenaza? (Solucionado) | Sextus70 | Temas Solucionados | 2 | 02/09/07 15:45:04 |
| Cada vez que pincho en una pagina de google me salta a una pagina porno (Solucionado) | german2454 | Temas Solucionados | 6 | 25/01/07 05:21:39 |
| No puedo borrar una infeccion (Solucionado) | dni_punk | Temas Solucionados | 4 | 09/11/06 19:46:42 |
| Win32/Adware.Virtumonde aplicación (Solucionado) | Charlymol | Temas Solucionados | 7 | 03/08/06 08:53:06 |