Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Bueno espero que encuentres el CD de instalacion para seguir con el problema.
Saludos espero respuesta.

Lo que hice

Paso 1- Descarga estas herramientas pero no las ejecutes aun:
Descargo sin instalar DelPsguard ok
SUPERAntispyware
http://www.forospyware.com/t102977.html

Descargo, ******, ya empezamos!, ahora estoy tan protegido que me da el error de:
SuperAntiSpyware.exe Esta descarga ha sido bloqueada por la politica de su zona de seguridad.
//!Habra que crear un subcomite para proponer un descenso en la politica de seguridad que sera refrendado por el parlamento...
La pongo en media alta, y ahora si me deja.

MalwareByte's Antimalware(Este ya estaba instalado de antes.


Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)


Paso 3- Ejecuta estas herramientas, de a una y en este orden:

DelPsguard (darle a desinfectar y copiar el txt)

Informe del DelPsguard:

DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 14:29:52,85, 12/08/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro

»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle
C:\WINDOWS\system32 \win???32.dll ...: ! Eliminado ! :...

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

Ahi me quito el fondo de escritorio que habia puesto, y me lo dejo con el fondo azul por defecto.

SUPERAntispyware y analiza el equipo en modo completo, elimina lo que detecte.
(Instale solo la version en ingles.)
(Aqui creo que la cague al eliminar el userinit.exe porque este debe ser un falso positivo e hizo que se quedara en windows
en bienvenido, administrador, Cargando su config. personal, Guardando su configuracion
y asi todo el rato....
¿No sera que reinicia porque hay una contraseña que no es enter?
¿Si esa no fuera la contarseña me saldria algun mensajito, no se quedaria en lo de Cargando su config. personal, Guardando su configuracion...

y que tenia desactivado lo de restaurar sistema.(tenia que tenerlo activado !pais!)

al instalar el superantispyware me aparece lo de
select the maintenance operation to perform.
Modify
Repair
Remove...
cierro la ventana.

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/12/2008 at 04:02 PM

Application Version : 4.15.1000

Core Rules Database Version : 3534
Trace Rules Database Version: 1523

Scan type : Complete Scan
Total Scan Time : 00:27:40

Memory items scanned : 212
Memory threats detected : 0
Registry items scanned : 7344
Registry threats detected : 0
File items scanned : 32686
File threats detected : 1

Trojan.Unclassified/UserInit-Fake
C:\WINDOWS\SYSTEM32\USERINIT.EXE
....
Intente darle a instalar windows xp recuperar, pero me hace exactamente lo mismo.
en bienvenido, administrador, Cargando su config. personal, Guardando su configuracion
y asi todo el rato.... Y si le doy a Ctrl Alt Supr ventanita de administrador, y contraseña,
le doy a enter y otra vez lo mismo.

He podido entrar a los archivos para pegar este mail con el Fenix xp Live Pro.
(hasta me deja acceder al usb, pero no a internet.)
Por lo menos puedo copiar datos que me molestaria perder.
A ver si consigo arreglarlo en vez de fastidiarlo mas.


Copio el USERINIT.EXE de un ordenador con xp de un amigo, me lo llevo al mio, lo meto en el c:/windows/system32 y funciona de nuevo!!!!!!!!!!!!!!.
Todavia no me lo creo.

Es normal que el DelPSGuard elimine el fondo de escritorio, y deja el original

Si tenes al SUPERAntispyware de residente detenelo para descargar las herramientas la proxima.
Eso no lo entendi

USERINIT.EXE Userinit.exe se encarga de ejecutar el explorer.exe, la interfaz del sistema, y otros procesos esenciales.

Este proceso suele mantenerse activo entre los 30 segundos y los 3 minutos luego de haberse iniciado Windows; luego se cierra automáticamente y no debería aparecer como proceso activo. Si sigue estando luego de ese tiempo, probablemente haya algún error o se trate de un programa maligno.

MalwareBytes lo actualizaste y lo ejecutaste en modo seguro?

Descarga Doctor Web CureIT + Manual ejecutalo y elimina lo que este detecte.

Lo del userinit.exe es el fichero que me elimino en un falso positivo el SuperAntispyware, y que me dejo sin poder entrar al ordenador... me quedaba en la pantalla de bienvenido ...
Le di a instalar windows xp recuperar, pero me quedaba igual.(Sin poder entrar)
Asi que copie de otro ordenador con windows xp el userinit.exe que el SuperAntispyware en un falso positivo me habia eliminado (porque le di erroneamente a eliminar).(y lo pegue entrando con el Fenix xp Live Pro. porque no me dejaba entrar).Y ahora ya me funciona todo otra vez.


reporte mawarebites, me dice que esta todo limpio.
(aunque lo he pasado en modo normal, no en modo seguro.)

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1040
Windows 5.1.2600 Service Pack 2

0:35:37 14/08/2008
mbam-log-8-14-2008 (00-35-37).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 296196
Tiempo transcurrido: 1 hour(s), 15 minute(s), 42 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Y el SUPERAntispyware lo he desinstalado, no me gustan los programas que se ponen residentes sin preguntarlo.
Buf!, tengo un monton de cosas pendientes que hacer con el ordenador, de momento me planto aqui.

El Dr.Web
Hago un escaneo rapido;
Finalizado, no se ha encontrado virus.

Gracias por todo.

El SUPERAntispyware si es la versión free no hace falta que se cargue al inicio ya que no actua como residente.sacalo desde el panel del programa, pero es muy bueno.

Comenta si tenes alguna otra duda o si das el tema por solucionado

Doy el tema de este hilo en particular por solucionado, ademas tengo la bandeja de entrada con un montón de tareas pendientes.

Pero siempre pasa alguna cosa...

Ahora el iexplorer que me aparece en el escritorio, si pincho 2 veces, no me lo abre, y me crea un acceso directo en el escritorio, y no es la ultima version (que yo tenia antes), pero si pincho en el iconito pequeño de la e, a la derecha de inicio, si se me abre bien.
En cambio el firefox esta la ultima ver que era la que tenia, y funciona ok.
Pero da igual, el ordenador funciona que es lo primordial.
Cierra el tema y pasalo a la linea de cosas solucionadas y listo.
Y gracias por todo.

Pero si seguis con problemas la idea es tratar de solucionarlo, te paso unas herramientas para que ejecutes y repares el sistema:

Descarga Advanced Windows Care + Manual ejecutalo para reparar y optimizar la PC

Descarga y Ejecuta Tune Up 2008 para reparar a fondo la PC.

Descarga RegUnlocker ejecutalo para reparar la PC.

* Restricciones
o Elimina las restricciones del Sistema
+ Reactiva el acceso al registro
+ Desbloquea el administrador de tareas
+ Desbloquea la consola de Windows
+ Otros desbloqueos del sistema
o Elimina las restricciones del Explorador
+ Reactiva el botón Ejecutar…
+ Reactiva el botón de Apagado e Inicio de Sesión
+ Reactiva la Bandeja de Sistema
+ Reactiva el menú archivo
+ Reactiva las opciones de carpeta
+ Reactiva el menú contextual
+ Otros desbloqueos relacionados con la shell de Windows (explorer.exe)
o Elimina las restricciones del ActiveDesktop
+ Rehabilita el fondo de escritorio
o Elimina las restricciones del “Agregar o quitar programas” de Windows
* Reparadores
o Repara la visualización de archivos ocultos
o Repara la visualización de extensiones de archivo
o Repara la reproducción automática de discos (autorun)
o Repara el Modo Seguro (Modo a prueba de fallos)
o Restaura el Shell de Windows por defecto
o Restaura el Userinit de Windows por defecto
o Reactiva la Comprobación de archivos de Sistema (SFC)
* Internet
o Libera la página de Inicio de Internet Explorer
o Elimina Sitios restringidos y/o de confianza de Internet Explorer por separado
o Elimina las ventanas emergentes permitidas de Internet Explorer (Allow popups)
o Restaura el archivo hosts de Windows por defecto
o Restaura el archivo hosts del Messenger de Microsoft (MSN Messenger y Windows Live Messenger)
o Restaura los prefijos de las direcciones URL por defecto HTML, FTP, etc
* Restaurar Sistema (Windows XP)
o Repara el servicio de Restauración de Sistema
o Activa y desactiva Restaurar Sistema para todas las unidades
o Crea puntos de Restauración