Bienvenidos al Foro de InfoSpyware
La mayor comunidad en idioma español de:
...Malwares en general y otras amenazas que inundan la internet
Regístrese para solicitar ayuda personalizada, o siga guías de ayuda.
p.s.: Pueden seguirnos en nuestras vías de difusión: Twitter, G+, Blog, Facebook.
Resumen del tema: como eliminar C:/WINDOWS/explorer.exe ... - hola a todos , un saludo quiero contarles q me salio un mensaje q dice : Microsoft Visual C++ Runtime Library Runtime Error C:/WINDOWS/explorer.exe This application has requested the runtime to terminate in an inusual ...
hola a todos , un saludo
quiero contarles q me salio un mensaje q dice :
Microsoft Visual C++ Runtime Library
Runtime Error
C:/WINDOWS/explorer.exe
This application has requested the runtime to terminate in an inusual way.
Please contact the application support team for more information.
Creo q es un virus y que me va a dar problemas por q he notado lento mi Pc , debo eliminarlo ? podrian ayudarme para eliminarlo ? gracias
Win XP Service pack 2
nod 32
AMD turion 64 2x
Nvidia grafics
Hola optika bienvenido al foro, realiza lo siguiente:
Apaga "Restaurar Sistema" y reinicias tu pc.
Inicias en modo seguro.
Ejecuta Malwarebytes' Anti-Malware(no olvides actualizarlo antes de ejecutarlo), elimina todo lo que te encuentra.
Ejecuta drweb cure (manual)(regresas con el reporte que te genere).
Ejecuta Ccleaner en sus opciones de limpiador y registro este último pásalo hasta que no te salga nada, cualquier duda lees su manual(no olvides hacer una copia de seguridad).
Reinicias en modo normal y realizas un escaneo online con los siguientes antivirus, en el orden en los que te doy:
- ESET ONLINE SCANNER(regresas con su reporte).
- Panda Active Scan cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.
Regresas y no olvides comentar como sigue tu pc.
Saludos
CTC
hola sikartus , gracias por tu ayuda
te cuento , prendi mi pc en modo seguro , t pase el malware bytes, luego el dr web y finalmente el ccleaner , luego lo prendi normal y le pase el kaspersky, estos son lo resultados
MALWAREBYTES
Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1753
Windows 5.1.2600 Service Pack 2
12/02/2009 10:07:29
mbam-log-2009-02-12 (10-07-29).txt
Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 122152
Tiempo transcurrido: 13 minute(s), 46 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 9
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 2
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/downloaded program files/popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Ficheros Infectados:
C:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
\boot.ini (Trojan.Agent) -> Quarantined and deleted successfully.
DR WEB
$$.exe\data002 C:\Documents and Settings\Administrador\7zS52B.tmp\$$.exe Tool.HideWindows
$$.exe C:\Documents and Settings\Administrador\7zS52B.tmp Archivo comprimido contiene objetos infectados Movido.
$$.exe\data002 C:\Documents and Settings\Default User\7zS52B.tmp\$$.exe Tool.HideWindows
$$.exe C:\Documents and Settings\Default User\7zS52B.tmp Archivo comprimido contiene objetos infectados Movido.
cmdow.exe C:\WINDOWS\system32 Tool.HideWindows
$$.exe\data002 C:\WINDOWS\system32\config\systemprofile\7zS52B.tmp\$$.exe Tool.HideWindows
$$.exe C:\WINDOWS\system32\config\systemprofile\7zS52B.tmp Archivo comprimido contiene objetos infectados Movido.
KASPERSKY
Saturday, February 14, 2009
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Saturday, February 14, 2009 15:37:00
Records in database: 1796652
Scan settings
Scan using the following database
extended
Scan archives
yes
Scan mail databases
yes
Scan area
My Computer
C:\
D:\
E:\
F:\
Scan statistics
Files scanned
64598
Threat name
1
Infected objects
3
Suspicious objects
0
Duration of the scan
01:59:27
File name
Threat name
Threats count
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\$$.exe
Infected: not-a-virus:RiskTool.Win32.HideWindows
1
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\$$_____0.exe
Infected: not-a-virus:RiskTool.Win32.HideWindows
1
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\$$_____1.exe
Infected: not-a-virus:RiskTool.Win32.HideWindows
1
The selected area was scanned
ESTOS SON LOS 3 INFORMES , Q OPINAS ?
el ESET no paso por q siempre se caia internet explorer asi q no lo realize , lo mismo la opcion restauar sistema no existe en mi pc.
GRACIAS por tu ayuda ,quedo pendiente de tu respuesta.
OPTIKA
Hola, elimina todo lo que esta dentro de la siguiente carpeta pero no la carpeta:
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine
Ello seria todo pues las herramientas han hecho su trabajo, comenta como esta todo, si todo esta ok me avisas para dar por solucionado y cerrado el tema.
Saludos
CTC
Registrate para responder