Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Wenas gente... primero quiero decirles que muchas veces navegue en sus foros para sacar soluciones y les digo gracias por eso xD...

Bueno ahora quiero decirles que el problema como que se agrabó un poco mucho y tube que registrarme y postear :P.

Buen en fin... espero que me lean atentamente asi no tengo que poner las cosas 2 veces... se que la tienen re clara unos cuantos ak pero atencion atencion plz ! xD..

Voy a explicar todo bien con todos los datos para que tengan bien toda la info y puedan sacar bien que es lo que está pasando...

1) Me bajo el Frooty loops... lo abro y no pasaba nada... venia con un "key gen" que era un archivo de registro... le hago doble click para insertarlo en el registro... y WTF!
me dice que el administrador desabilito las entradas al registro...

Me bajo el programita ese famoso... que arregla las cosas del registro llamado hijack this...

LEo de ak cual es el archivo que tengo que fixear... lo fixeo... joya pude meter cosas en el registro..

Despues de seguir usando la pc...

(unos dias)

Caigo en la cuenta que Mágicamente (siendo que solo yo uso mi compu) se fueron las "Extensiones" de los archivos... (los ".exe, .bat .txt" etc) ahi digo... wtf otra vez...

Trato de ir a opciones de carpeta pero... wtf... no las encuentro... pensando asi que era un error mio de memoria xD voy al google e inocentemente tipeo "no me aparecen las opciones de carpeta".. Encuentro una página que dice que arriba en herramientas tiene que estar las opciones de carpeta... veo que no aparecen... sigo googleando... y ahi entro al foro (una vez mas xD)

Y veo un tema "solucionado"...

Ahi festejo por los aires... y empiezo a leer... (al principeo... toda la paja de bajar los programas etc...) entonces dije... we ya fue ak dicen que me baje cosas para malaware etc y para arreglar el registro...

(Ahi pienso... seguro es algo del registro... alguna variable que tiene que ponerse en 0 y esta en 1 para ocultar las carpetas)

Recurro a mi amigo "hijack this"... Pero..

SORPRESA!!!

Le hago doble click y se reinicia la compu... (no violentamente asi de una)

Sino que se cierran las ventanas... desaparece la barra de abajo de inicio y cerrando sesion... y todo asi "legalmente" xD...

Buen ahi dije... sakemosnos la paja de ensima y vamos a hacer lo que exactamente dice el foro...

Bajo los 2 programas de malaware (despues de sacar el restaurador de sistema y estan en modo seguro) y cuando pongo a bajar el CCleaner (lo intente 2 veces) El mismo tipo de reiniciada que con el hijack this.-..

Ahi digo wen... sakemosnos más la paja todavia... no saltiemos el paso de pasar "mi" antivirus "actualizado" (eset nod 3.0 lisencia hasta el 2050)... Ahi lo paso... (que en modo seguro me salta un cartel que no me acuerdo que dice... pero es de que detecta el modo seguro que entonces va a pasar a analizar por ms-dos o algo asi) y le mando que si(para que analize)... y... Sorpresa!!! Otra vez la reniciada...

Es como si el maldito mother fuker cada vez que se siente atacado... me tira la makina... (ahora estuve como 30 mins en este post y no me la tira).

En el MSCONFIG tengo lo siguiente "raro":

Empty" c:\documents and settings\mi usuario\menu inicio\programas\inicio\Empty.pif
br4281on c:\Documents and settings\mi usuario\ configuacion local\datos de programa\br4281on.exe
br4281on c:\Documents and settings\mi usuario\ configuacion local\datos de programa\br4281on.exe
RakyatKelaparan c:\windows\shellnew\RakyatKelaparan.exe


Esos son los que no tengo idea de donde salieron...
Al intentar "desmarcarlos" y reiniciar, vuelven a aparecer marcados... Trato de buscarlos para eliminarlos... y el unico que puedo eliminar es el empty (que aparece como un archivo con icono de MS-DOS) que al reiniciar vuelve a aparecer...

Los otros 2 que son iguales... no puedo acceder a ellos ya que "configuracion local" es una carpeta oculta... a la cual no puedo acceder ya que no tengo las "opciones de carpeta"(la hicieron bien los wachos)

Y el otro .exe está como archivo unico y oculto en ShellNew y lo borro solo borrando la carpeta en si... y también vuelve a aparecer...

Ninguno de los que pude borrar hizo falta usar el unlocker...

NINGUNO DE ESTOS ARCHIVOS APARECE COMO SERVICIO(herramientas administrativas) O COMO PROCESO (CONTRL+ALT+DEL)

Creo que tengo sp2...

En otras ocaciones (ya no) tube el problema de que el error guard (creo o algo asi) me decia que el fire wall no estaba habilitado y q no tenia anti virus... (esperaba un rato y se desaparecia..)

Hoy en dia no puedo hacer actualizaciones de windows... ya q se cierra solo al abrirse el "actualizador"...

Tampoco puedo bajar NADA de microsoft.com... todo lo que baje me tira... Oops! link broken!...

(Sisi, uso google chrome) Igual, tampoco con IE 8 ni con FIREFOX tampoco puedo bajar nada PERO NADA de microsoft...

Mi windows es original... osea ningun UE ni nada... tampoco ningun "skin" o como sea de vista inspirant ni nada...

Tengo el microsoft PLUS! y gracias. Eso si... el windows me detectaba trucho el WgaTray y googlie y logre como por decir asi... identificarlo como verdadero para que no me salte nada... (pero no actualiza xD)

Weno...

Espero que lean todo... y sepan q carajo puedo hacer...

(perdon por el vocabulario pero no tienen idea las cosas que solo a mi me pasan)

En fin... la compu me anda joya... juego todo re bien... pero en la que intento amenzar lo que sea que tenga en mi compu... pum reinicio "legal"...

Asique puedo seguir viviendo sin tener que abrir esos anti virus malware etc... el resto de mis .exe andan joya xD... sigo jugando juegos online etc :P..

Pero si pudiese ver las extensiones de mis archivos... abrir cualkier malaware.... bajar cosas de microsoft.com... estaria re contento! :D

(pueden saltear lo q sigue, no tiene que ver en nada con mi problema de ahora[creo])

No se si les paso... pero por ejemplo yo antes jugaba seguido al busca minas...

y cuando lo abria 2 veces en mi pc... a la tercera se reiniciaba sola... y despues de que se reiniciaba sola, lo abria una vez sola y se tildaba la pc a tal punto que tenias q resetear... y despues si lo podias abrir pero a la tercera vez, lo mismo :P

Y como esas cosas rarisimas, miles... sin explicaciones... rarisimas... que hablando con amigos tecnicos me dicen ... daaaa esas cosas te pasan a vos...

En una época mi disco duro se "reia" (sisi hacia un ruido como de "jajaja") cuando terminaba de iniciar windows... cuando ya no cargaba mas... wen ahi... hacia 3 "jajaja".... y el resto bien... pero hacia eso...

Nooo... pero cada cosa me paso... tengo la re bronca ya... Se me cagan de risa todos mis amigos de las cosas raras que me pasan...

Desde ya... muchas gracias por todo... disculpen por todo... si esta en un lugar ekivocado muevanlo? xD... y voy a ver si me responden a cada horita...

No lei reglas ni nada (si ya se, es una caca que halla echo eso..) asiq por las dudas no pongo mi mail... pero si quieren agilizar mas la "arreglada" de mi compu... mandem PM que les paso mi mail... De ultima podemos hacer "team VIWER" y me arreglan la pc desde ahi xD

Salu2!

Chewy.-

Hola chewyiei123, bienvenido al Foro de Infospyware!

Antes que nada, decirte que después de leerme toda la parrafada del post si que es verdad que te pasan cosas bastante raras, pero con razón. La razón es que a parte del Keygen que descargaste a lo primero que seguramente llevaría consigo una infección seguro, has estado toqueteado y trasteado un programa muy importante para el sistema como Hijackthis que según si haces un mal uso o no te puede llegar a desmontar la PC (como en tu caso) por un mal uso.

Después, decirte que para responder está el propio Foro y no nada de emails, ni MP's ni privados ya que para eso está el Foro.

Antes de seguir, te recomiendo que eches atentamente un vistazo a las normas, políticas y reglas de este foro, te irá bien

• Políticas del Foro de InfoSpyware
• Consejos para antes de publicar un nuevo mensaje
• FAQs de Problemas con el Foro
• Información sobre qué es Hijackthis

Después de esta larga parrafada veamos a ver si podemos llegar a solucionar todos los "mega-problemas" que afectan a la PC

Primero de todo, descarga estas herramientas:

• Malwarebyte's Antimalware
• Dr Web Cure It
• Superantispyware
• CCleaner

Apaga Restaurar Sistema.

Inicia el PC a Modo a prueba de fallos (Modo seguro).

Ejecuta SuperAntispyware. Realiza un examen completo y manda a cuarentena todo lo que este encuentre.

Ejecuta la herramienta Malwarebyte's dándole a Quitar lo Seleccionado para proceder a la desinfección del equipo en caso de que te encontrara alguna infección y posteriormente nos pegas aquí en este mismo tema el análisis.

También, descarga y ejecuta Dr Web Cure It haciendo un escaneo completo del PC y eliminando todas las infecciones que te encuentre.

Ejecuta por último CCleaner en su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Ejecuta el programa tantas veces haga falta hasta que ya no te aparezca nada por eliminar.

Finalmente, nos pegas aquí el reporte que te genere Malwarebyte's y coméntanos el reporte de Dr. Web Cure-IT.

*NOTAS* cualquier duda sobre el uso de ambos programas la puedes solventar fácilmente ya que en los links que te pasé se encuentran los Manuales de los programas.
Si no puedes realizar alguno de los pasos sáltalo y continúa.
Puedes imprimir los pasos para que sea más fácil seguirlos.

Ya nos comentas!

Salu2

Hola, desde ya gracias por la respuesta...

Pude bajar todos los programas escepto el CCleaner que como mensioné antes y te mensiono denuevo, me reinicia la pc "legalmente" Al instante que hago click en "descargar"..(Y si, también mensione que lo hice en modo a prueba de fallos y que saqué el restaurador de sistema)
Lo mismo pasa cuando clickeo en "descargar" al tratar de bajar el "Malwarebyte's Antimalware"
Reptio... pasa solo cuando lo que sea que tenga se ve "amenazado"... Porque los parches y clientes para jugar juegos online, siguen bajando O.o

Sigo buscando algun otro tipo de solución... esperando su mas pronta respueta...

Chewy.-

Descarga todos esos programas que no has podido descargar desde el PC "infectado" desde un PC sano y que esté bien para posteriormente puedas pasar los instaladores e instalar directamente esos programas en el PC infectado y así proceder a seguir los pasos anteriormente detallados.

Salu2

Al ejecutarlos se me reinicia la pc :(

Probe cambiandoles el nombre a los instaladores u.u

Me parece que solo queda formatear :(?

Descarga Dr Web Live CD y graba el archivo de imagen (minDrWebLiveCD-?.??.?.???????.iso) en un CD.
Nota: Obviamente lo tienes que hacer usando otro ordenador.

• Configura la BIOS para que el ordenador arranque desde la unidad lectora de CD/DVD.
• Cuando este arranque se iniciará una ventana de diálogo donde le pedirá que elija iniciar entre varias opciones.
• Utiliza las teclas de flecha para seleccionar la primera opción y pulsa en [Enter]:
• DrWeb-LiveCD.
  
• Espera a que se carguen los directorios.
• Dale doble clic al icono Dr.Web Scanner para ejecutar el análisis con DrWeb-LiveCD.
• Selecciona la(s) unidad(es) a escanear.
• Repara o elimina todos los archivos que éste te detecte como infectados.
• Reinicia el PC en modo normal y luego coméntanos los resultados aquí mismo.

Espero que te sirva!

Ya nos comentas!

Salu2