Hola, gracias por adelantado a quien me pueda ayudar.
Resulte infectado con el virus de spools.exe que se instala en system32/drivers/ gracias a que preste mi computadora a mi cuñado , en fin, que me sirva eso de leccion de a quien la presto... ese no es el problema, corri el antivirus avg, borro un par de virus pero aun quedaban archivos rondando, los eliminé manualmente, use el hijackthis, elimine las entradas del registro y corri el ccleaner para ver que todo quedara bien.

Asta aqui todo bien, pero cuando reinicio los archivos .EXE ahora no abren correctamente! primero me pedía que escogiera con que programa queria abrirlos, para abrirlos tengo que dar click derecho y seleccionar "Ejecutar como.." y escoger como que usuario quiero que lo ejecute para que funcionen, luego no recuerdo que hice y ahora solo se abren directo por la opcion "ejecutar como".

Ahora el messenger live ya no abre, el utorrent se arruino, y aun no reviso si hay mas cosas totalmente arruinadas, ¿alguien tiene alguna idea de que podria estar pasando y como solucionarlo?

Hola MuraKun

Para el problema de los archivos .exe puedes hacer lo siguiente:


Ve a INICIO----> EJECUTAR---> ESCRIBES : notepad.exe
Una vez abierto el notepad copias y pegas lo que esta en el cuadro de abajo





Una vez que hayas pegado lo del cuadro, guardas el archivo en el escritorio con el siguiente nombre Recuperar.reg, luego dale doble click y te aparecera una ventana donde deberas poner aceptar.

Reinicias el equipo y prueba si funcionan los archivos exe.

En caso de que funcione realiza un escaneo online con:

Kaspersky ---Manual (nos pegas el reporte completo para analizarlo)

Por favor en tu proxima respuesta me gustaria que me indicaras si tienes algun otro problema, si es asi comentanos con mas detalles para poder irte ayudando.

Regresa y comentanos como te fue



Andresmix

gracias, pero por desgracia al parecer mis discos duros estan protegidos contra escritura o.O

dice que no puede encontrar Mis documentos y no me deja escribir en el escritorio... procedo a realizar los escaneos en linea con el antivirus y a ver que pasa.


EDIT!!!! al parecer si los graba, pero lo graba como un archivo de 0kb, encontre una manera de bypasear eso, abri el archivo recuperar.reg en el block de notas (el que pesaba 0) y copie la informacion, luego guarde normalmente y listo... esto me esta dando un buen dolor de cabeza, a ver si no necesito formatear (igual voy a hacer los escaneos)

Edit2! funciono lo del registro, muchas gracias.

HOla

Muy bien entonces tu problema esta solucionado??
Si tienes algun otro problema lo puedes comentar para saber y poder ayudarte y si no pues nos respondes para dar el tema como solucionado

Espero tu respuesta



Andresmix

pues en parte, el reporte del antivirus ya me demostro que un falta trabajo, aqui lo apunto... supongo lo siguiente es eliminar esos archivos, que sugieren?
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 29 de mayo de 2008 20:59:34
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 29/05/2008
Registros en la base antivirus: 813483
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 43788
Virus encontrados: 7
Objetos infectados: 20 / 0
Objetos sospechosos: 0
Duración del análisis: 01:58:27

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado
C:\Archivos de programa\FlashGet\update.cab/update.exe Infectados: Trojan.Win32.Pakes.cwz saltado
C:\Archivos de programa\FlashGet\update.cab CAB: infectado - 1 saltado
C:\Archivos de programa\FlashGet\update.exe Infectados: Trojan.Win32.Pakes.cwz saltado
C:\Archivos de programa\mIRC\mirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.631 saltado
C:\Documents and Settings\LocalService\cftmon.exe Infectados: Trojan-Downloader.Win32.Small.whc saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ftp34.dll Infectados: Trojan-Downloader.Win32.Small.vrw saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\ContactsLog.txt Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\MsnMsgr.txt Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\murasaki.kun@gmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\murasaki.kun@gmail.co m\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\murasaki.kun@gmail.co m\SharingMetadata\Working\database_FCB8_C259_B8C2_ 11D6\dfsr.db Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\murasaki.kun@gmail.co m\SharingMetadata\Working\database_FCB8_C259_B8C2_ 11D6\fsr.log Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\murasaki.kun@gmail.co m\SharingMetadata\Working\database_FCB8_C259_B8C2_ 11D6\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Messenger\murasaki.kun@gmail.co m\SharingMetadata\Working\database_FCB8_C259_B8C2_ 11D6\tmp.edb Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{ac29324d-eed8-473a-b228-f5e04fa80302}\DBStore\contacts.edb Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{ac29324d-eed8-473a-b228-f5e04fa80302}\DBStore\LogFiles\edb.log Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{ac29324d-eed8-473a-b228-f5e04fa80302}\DBStore\tempedb.edb Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{fcf27187-f845-4f4f-a148-0f0a8152265e}\DBStore\contacts.edb Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{fcf27187-f845-4f4f-a148-0f0a8152265e}\DBStore\LogFiles\edb.log Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{fcf27187-f845-4f4f-a148-0f0a8152265e}\DBStore\tempedb.edb Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \XUL.mfl Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Historial\History.IE5\MSHist0120080529200805 30\index.dat Object is locked saltado
C:\Documents and Settings\Marcos\Configuración local\Temp\1748.tmp Infectados: Trojan-Dropper.Win32.Crypter.j saltado
C:\Documents and Settings\Marcos\Configuración local\Temp\34F.tmp Infectados: Trojan-Dropper.Win32.Crypter.j saltado
C:\Documents and Settings\Marcos\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \cert8.db Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \flashgot.log Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \history.dat Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \key3.db Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \parent.lock Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Marcos\Datos de programa\Mozilla\Firefox\Profiles\k0dihsea.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Marcos\ftp34.dll Infectados: Trojan-Downloader.Win32.Small.vrw saltado
C:\Documents and Settings\Marcos\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Marcos\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Marcos\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\NTPAD\NTPAD.dll Infectados: Email-Worm.Win32.Warezov.aeh saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\basedfw32.dll Infectados: Trojan-Dropper.Win32.Crypter.j saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\ftp34.dll Infectados: Trojan-Downloader.Win32.Small.vrw saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_748.dat Object is locked saltado
D:\mirc631.exe/stream/data0001/stream/data0014 Infectados: not-a-virus:Client-IRC.Win32.mIRC.631 saltado
D:\mirc631.exe/stream/data0001/stream Infectados: not-a-virus:Client-IRC.Win32.mIRC.631 saltado
D:\mirc631.exe/stream/data0001 Infectados: not-a-virus:Client-IRC.Win32.mIRC.631 saltado
D:\mirc631.exe/stream Infectados: not-a-virus:Client-IRC.Win32.mIRC.631 saltado
D:\mirc631.exe NSIS: infectado - 4 saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\xp\Microsoft.Windows.XP.SP2.Desatendido.v5.SPAN ISH.[WwW.LiMiTeDiVx.CoM]\ind-wxp5.rar/WinXP_Sp2_uE_v5_-_Bj_-_Spanish.iso/$OEM$/$$/System32/cmdow.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
D:\xp\Microsoft.Windows.XP.SP2.Desatendido.v5.SPAN ISH.[WwW.LiMiTeDiVx.CoM]\ind-wxp5.rar/WinXP_Sp2_uE_v5_-_Bj_-_Spanish.iso Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
D:\xp\Microsoft.Windows.XP.SP2.Desatendido.v5.SPAN ISH.[WwW.LiMiTeDiVx.CoM]\ind-wxp5.rar RAR: infectado - 2 saltado

Análisis completado.

Hola


Realiza lo siguiente:
Apaga Restaurar Sistema
Activa la Opcion Ver Archivos Ocultos

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.log (Donde sale "********_******" es el "date_time")


Limpia el Pc de cookies, temporales, etc y el registro con :

DiskCleaner >>> Manual
RegSeeker. >>> Manual

Al final de todo esto, Reinicias el Pc, Prende Restuarar Sistema, Reinicias Nuevamente...

Realiza otro scan con Kaspersky y vuelves a pegar el reporte

Vuelve y comentanos como te fue

Nota: Si no puedes ejecutar el programa intenta eliminarlos manualmente



Andresmix

*suspiro* me puse a borrar los archivos manualmente por que nunca me ah gustado depender de utilidades que lo hagan por mi, y al parecer cometi un error de novato de borrar algo que no debia (espero).

Ejecute de todos modos el OTMoveIT copie lo que decia ahi y le di en "move it" y el programa estaba haciendo lo suyo, termino pero se cerro solo... reinicie y ahora windows no carga, aparece la pantalla de windows que esta cargando, pero se reinicia antes de que salga la pantalla de inicio de sesion, ya intente en modo aprueba de fallos pero pasa lo mismo...

supongo que hasta que no consiga una copia de windows no voy a poder usar de nuevo, ya sea formatear o arreglar la instalacion, muchas gracias por toda tu ayuda de todos modos, abra que formatear *esto lo escribo desde ubuntu, que de momento no entra windows ni a patadas*