Estaba corrigiendo problemas en una PC q estoy ayudando a desinfectar. Aparentemente todo quedó bien, pero, para confirmar que ya no hubiera problemas, le pasé el ComboFix. ( Un nuevo caso sobre "no usar CF sin supervisión de 1 especialista... aunq me está ayudando otro usuario...)
Cuando terminó, apareció el log y algunos mensajes del Residente de Spybot (pero si se supone q no se estaba ejecutando nada más q el CF... ¿?) preguntando sobre permitir cambios en el registro, supuestamente los cambios hechos x el CF. Acepté todo, y al parecer todo estaba bien. Hasta q reinicié y el Nod 32 dio "error de comunicación con el kernel", y traté de conectarme a internet y no pude xq desaparecieron las conexiones, no hay ninguna conexión registrada en el panel de control.
Además, no tengo acceso a la impresora (HP), dice q no está instalada :-(
Ok, no lo vuelvo a hacer!!!!
Hay algún problema si CF se ejecuta en modo seguro?

Hay 1 carpeta C:\windows\erdnt, o algo así, pero está totalmente VACÍA.
Hay otra C:\ComboFix con algunos archivos dentro, pero no sé qué son.

No puedo reinstalar el nod32 xq no es la versión de prueba, es la comercial, y yo no tengo el archivo de instalación, así q más me vale no moverlo. La PC NO es mía.
La impresora intenté instalarla pero no puedo, no la reconoce...

REPORTE DEL CF:
REPORTE DEL RESIDENTE SPYBOT (en azul):

NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

Pues bien, entonces muevan mi mensaje a la sección correspondiente o díganme dónde lo pongo.
Después de todo, si estoy pidiendo auxilio sobre CF lo lógico es incluir el log y así ahorrar tiempo, xq si alguien me ayuda lo más probable es q me diga q ponga el log para ver qué es lo q hizo el programa, como en Desplome de sistema (XP) con el ComboFix (Solucionado)...
Salu2.

Oye, el único subforo que trae esa leyenda es el de "Foro de Virus y Spywares", pero en "Herramientas Anti-Malwares" no dice nada....

Hola §Margaret§,

Como bien decimos en cada caso, es por esto que no recomendamos el uso de ComboFix sin que sea bajo supervisión y si el caso lo amerita.

En tu caso no veo en el reporte de CF que haya borrado archivos importantes del sistema ni nada parecido y es bien raro los problemas que este te puede haber ocasionado, o como hayas ejecutado este.

Tendrías que darnos mas información como que hay dentro de la carpeta de Combofix y si podes utilizar la opción de restaurar sistema.

Salu2

Hola.
Bueno, esta PC es la misma de
"¡No puedo instalar SUPERAntiSpyware! (Solucionado)",
"Spyware Terminator (Solucionado)".
¿Tuvo algo q ver el hecho de haber ejecutado CF en modo seguro? (caray, se supone que es "seguro".... ¬¬)

¿Qué hay del reporte de Spybot? Al haberse modificado entradas de registro, ¿no pudo esto afectar y casuar los problemas q hay ahora? Es que fue inmediatamente después de ejecutar CF cdo se presentaron los fallos , y si quedaron registrados los cambios en el log de Spybot, se me ocurre q taaaal vez volviendo a dejar los valores originales se pudiera corregir... ¿? la cosa es q no sé cómo hacer eso...
Por ejemplo estos:
Sí había "restos de infección" en la máquina, ya q en algunas de estas entradas aparecía la palabra "Crawler", sólo q no recuerdo cuáles fueron...

Yo queriendo ayudar, y en lugar de componer las cosas las dejé peor...
Si no lo arreglo pronto...


Ah, y por cierto, imposible restaurar sistema, se supone q lo primero q se hace antes de desinfectar es apagar restaurar sistema....

En 1 momento más estaré allá y les paso el contenido de la carpeta de CF.

Saludos.

Ok, ya tengo el contenido de la carpeta de ComboFix, en 1 momento + lo pego....

Me encontré en la PC algo q había olvidado: 1 copia de seguridad del registro q hice días antes con CCleaner. Funcionará...?


Y en la carpeta test está el archivo _UAGP35.SYS_

-----------
No funcionó activar el respaldo del registro hecho x ccleaner :-(

Revisando el panel de control, en conexiones de red, me encontré con el "Asistente para tranferencia de archivos y configuraciones". Lo usé para ver si podía restaurar las impresoras y la conexión a internet, pero no. Salió 1 aviso de q todas las configuraciones se cargaron correctamente, excepto las impresoras...


---------------
Y si copio de otra PC de la red toda la carpeta C:\windows?
Y/o el registro completo? (Puf, y cómo se hace??)
O vuelvo a intentar con el asistente para tranferencia de archivos y configuraciones, ahora desde otra PC?


--------------
Hey!! Hay otra carpeta de CF en C:\Archivos de programa, con 1 archivo dentro q se llama nicmd.exe, puede servir para solucionar esto??

En donde dice "otras eliminaciones" aparece "C:\WINDOWS\recover.reg", recover...qué habría en ese archivo?
Por otro lado, podríamos estar nuevo ante el caso de algún malware que sabotee al CF?


--------
Bueno, ya corregí la conexión a internet con WinsockFix, pero sigue sin detectar las impresoras......


--------
Finalmente sí puede reinstalar el Nod32, pero sigue dando error al iniciar, así q no es un problema de algún archivo del antivirus q se hubiera dañado...

Bueno, qué onda? Hay remedio??
Di que sí....

Hola §Margaret§,

La verdad es que es muy dificil poder ayudar en un caso donde se usaron tantos programas, se modificaron tantas cosas y hay tantas cosas sin funcionar y sin mas te recomendaría que salven los documentos importantes y fomaten el pc.

Si no tenes conocimientos para manipular el registro es mejor no tocarlo ya que justamente se puede dañar mas aun que lo que reparar.

ComboFix es una herramienta muy potente y por eso el el foro solamente la recomendamos un grupo muy resumido de expertos y en casos que lo ameriten. El error en tu caso sin estar frente al pc es muy dificil que te pueda decir con certeza pero seguramente se trata de un mal uso de este o la falta de algún archivo o similar en su ejecución.

Podes probar tambien tentrando en SpyBot y en el boton de recuperar, revertir los cambios del registro que este permitio a ver si con eso mejoras algo, pero lo mas facil y rapido va a ser o reparar Windows con un CD de este o directamente formatear.

Salu2