Bienvenidos al Foro de InfoSpyware
La mayor comunidad en idioma español de:
...Malwares en general y otras amenazas que inundan la internet
Regístrese para solicitar ayuda personalizada, o siga guías de ayuda.
p.s.: Pueden seguirnos en nuestras vías de difusión: Twitter, G+, Blog, Facebook.
Resumen del tema: Mi pc solo funciona en modo seguro - Mi pc solo funciona en modo seguro con funciones de red, si lo intento encender normal se enciende y se me queda la pantalla en negro rapidamente. He intentado instalar Hijackthis pero cuando le doy ...
Mi pc solo funciona en modo seguro con funciones de red, si lo intento encender normal se enciende y se me queda la pantalla en negro rapidamente. He intentado instalar Hijackthis pero cuando le doy a instalar me sale esto: El administrador del sistema establecio directivas para impedir esta instalacion, nose que hacer :S
Gracias.
Hola Jessica17
Trabajando en Modo seguro con Funciones de red, Descargá RevoUninstaller. Lo instalás y ejecutás siguiendo Su Manual, para desinstalar Todos los programas antivirus / antispywares / Firewall que tengas instalados.
Después de desinstalar Todos esos programas intentá ingresar en modo Normal para realizar el siguiente trabajo. Si no te lo permite, continuá en Modo Seguro con funciones de red.
Descargá las siguientes herramientas:
º Malwarebytes. Lo instalas y actualizas según su manual, Pero NO lo ejecutes aún
º RKill by Grinler
° Hacé doble clic en el ícono de RKill..
° Si estás utilizando Vista, hacé clic derecho y ejecutas como Administrador.
° Una pantalla en negro se iluminará brevemente. Eso indica que la ejecución fué exitosa.
° Continuá el proceso hasta que la herramienta se ejecute.
° Los iconos del escritorio desaparecerán momentaneamente. Esto es normal.
Una vez ejecutado RKill
Ejecutá Malwarebytes.
Hacé un "escaneo completo". Una vez finalizado, si te detecta algo elegis "Quitar lo seleccionado" como lo indica Esta Imagen
Si te pide reiniciar, lo haces.
En tu próxima respuesta, debes poner lo siguiente:
º El reporte de malwarebytes, que se encuentra en su pestaña REGISTROS
º Como funciona tu pc ahora
Saludos
`·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.· No Desesperes.....Seguí Luchando `·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.·
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Me ha ido todo bien(exceptuando que a veces se me apagaba saliendome una pantalla azul que rapidamente se quitaba) Pero ahora no consigo terminar el analisis porque me sale la pantalla azul.
Gracias por la ayuda
Hola
- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
- Desactiva temporalmente el Antivirus y/o Antispyware.
- Cierra todas las ventanas abiertas.
- Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
- Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
- *Nota* No vuelvas a utilizar ComboFix ni ningun otro programa antivirus hasta que no te de una respuesta.
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
- Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje y Nos comentas como sigue Tu ordenador ahora.
Saludos
`·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.· No Desesperes.....Seguí Luchando `·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.·
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
No puedo desinstalar el antivirus del todo porque me sale la pantalla azul y se apaga :S
Hola
Para saber qué archivo causa la Pantalla Azul necesitamos leer los archivos de volcado de memoria (MiniDumps).
Generalmente estos se crean en la siguiente ruta: C:\Windows\MiniDump.
Es importante que tengas desactivada la casilla de Reiniciar Automáticamente, ya que si está activa no siempre se crean los MiniDump.
Si estaba activada, desactivala y esperá a un nuevo pantallazo.
Como descativar la Casilla de Reiniciar Automáticamente
Desactivar Reinicio Automático en Windows XP
Desactivar Reinicio Automático en Windows 7.
Analizar los archivos MiniDump con BlueScreen View
Descargá a Tu escritorio las siguientes aplicaciones:
Incorporar el Parche Español al sofware:
º Colocá ambos archivos comprimidos en una carpeta y descomprímelos ambos ahi mismo. Se formarán dos carpetas llamadas Bluescreenview y Bluescreenview_Spanish.
º Entras a la carpeta Bluescreenview_Spanish y Cortas el archivo Bluescreenview_Ing, para llevarlo y pegarlo dentro de la carpeta Bluescreenview.
Ejecutar La herramienta:
Ejecuta BlueScreenView.exe.
º Te vas a Editar ------ Seleccionar Todo ------ Archivo ------- Guardar elementos Seleccionados.
º Guardá el archivo con el nombre BSOD.txt en el escritorio.
º Abrí el archivo BSOD.tx, copiá y pegá su contenido en Tu próxima respuesta.
Saludos
`·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.· No Desesperes.....Seguí Luchando `·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.·
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Hola, despues de haberse apagado varias veces he conseguido hacerlo bien y esto es lo que me sale:
==================================================
Archivo de volcado: Mini111810-01.dmp
Hora del fallo : 18/11/2010 20:33:05
Cadena de comprobación de error: CRITICAL_OBJECT_TERMINATION
Código de comprobación de error: 0x000000f4
Parámetro 1 : 0x00000003
Parámetro 2 : 0x84e1e580
Parámetro 3 : 0x84e1e6f4
Parámetro 4 : 0x805d2954
Causado por controlador: ntoskrnl.exe
Causado por dirección: ntoskrnl.exe+22f43
Descripción : Sistema y núcleo de Windows NT
Nombre : Sistema operativo Microsoft® Windows®
Companía : Microsoft Corporation
Versión : 5.1.2600.5973 (xpsp_sp3_gdr.100427-1636)
Proceso : 32-bit
Computer Name :
Full Path : C:\WINDOWS\Minidump\Mini111810-01.dmp
Processors Count : 2
Major Version : 15
Minor Version : 2600
==================================================
Porfavor, necesito que me conteste.
Gracias, y perdone.
Hola
Desde Internet Explorer
- Descargá DDS.pif y guardala en el escritorio de Windows
- Desactivá temporalmente el Antivirus y/o Antispyware.
- Hacé doble clic para ejecutar la herramienta y esperá a que termine su trabajo.
- Cuando haya terminado, se abrirán dos (2) reportes:
- DDS.txt
- Attach.txt
- Guardá los dos informes en su escritorio y copiá y pegá únicamente el reporte del archivo DDS.txt en Tu próxima respuesta.
Saludos
`·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.· No Desesperes.....Seguí Luchando `·.¸¸.·´´¯`··._.· ·.¸¸.·´´¯`··._.·
* Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Aquí tiene:
DDS (Ver_10-11-10.01) - NTFSx86 NETWORK
Run by pc at 19:27:05,54 on 23/11/2010
Internet Explorer: 8.0.6001.18702
Microsoft Windows XP Home Edition 5.1.2600.3.1252.34.3082.18.1015.592 [GMT 1:00]
AV: Norton Internet Security *On-access scanning enabled* (Updated) {E10A9785-9598-4754-B552-92431C1C35F8}
FW: Norton Internet Security *enabled* {7C21A4C9-F61F-4AC4-B722-A6E19C16F220}
============== Running Processes ===============
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\system32\svchost.exe -k netsvcs
svchost.exe
svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\pc\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\pc\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\pc\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\pc\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\pc\Escritorio\dds.pif
============== Pseudo HJT Report ===============
uStart Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2719322
uURLSearchHooks: MessengerPlusLive Spain TB Toolbar: {68d6c015-c699-4b66-800f-5709bdeddd8b} - c:\archivos de programa\messengerpluslive_spain_tb\tbMess.dll
BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\archivos de programa\archivos comunes\adobe\acrobat\activex\AcroIEHelper.dll
BHO: Skype add-on (mastermind): {22bf413b-c6d2-4d91-82a9-a0f997ba588c} - c:\archivos de programa\skype\toolbars\internet explorer\SkypeIEPlugin.dll
BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: MessengerPlusLive Spain TB Toolbar: {68d6c015-c699-4b66-800f-5709bdeddd8b} - c:\archivos de programa\messengerpluslive_spain_tb\tbMess.dll
BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\archivos de programa\microsoft\search enhancement pack\search helper\SearchHelper.dll
BHO: Windows Live Aplicación auxiliar de inicio de sesión: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\archivos de programa\archivos comunes\microsoft shared\windows live\WindowsLiveLogin.dll
BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\archivos de programa\windows live\toolbar\wltcore.dll
TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\archivos de programa\windows live\toolbar\wltcore.dll
TB: MessengerPlusLive Spain TB Toolbar: {68d6c015-c699-4b66-800f-5709bdeddd8b} - c:\archivos de programa\messengerpluslive_spain_tb\tbMess.dll
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [Google Update] "c:\documents and settings\pc\configuración local\datos de programa\google\update\GoogleUpdate.exe" /c
uRun: [msnmsgr] "c:\archivos de programa\windows live\messenger\msnmsgr.exe" /background
mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
mRun: [Persistence] c:\windows\system32\igfxpers.exe
mRun: [RTHDCPL] RTHDCPL.EXE
mRun: [ETDWare] c:\archivos de programa\elantech\ETDCtrl.exe
mRun: [AsusACPIServer] c:\archivos de programa\eeepc\acpi\AsAcpiSvr.exe
mRun: [AsusEPCMonitor] c:\archivos de programa\eeepc\acpi\AsEPCMon.exe
mRun: [AsusTray] c:\archivos de programa\eeepc\acpi\AsTray.exe
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
StartupFolder: c:\docume~1\alluse~1\menini~1\progra~1\inicio\superh~1.lnk - c:\archivos de programa\asus\eeepc\super hybrid engine\SuperHybridEngine.exe
IE: E&xportar a Microsoft Excel - c:\archiv~1\micros~4\office12\EXCEL.EXE/3000
IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\archivos de programa\messenger\msmsgs.exe
IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\archivos de programa\windows live\writer\WriterBrowserExtension.dll
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\archiv~1\micros~4\office12\ONBttnIE.dll
IE: {5067A26B-1337-4436-8AFE-EE169C2DA79F} - {77BF5300-1474-4EC7-9980-D32B190E9B07} - c:\archivos de programa\skype\toolbars\internet explorer\SkypeIEPlugin.dll
IE: {77BF5300-1474-4EC7-9980-D32B190E9B07} - {77BF5300-1474-4EC7-9980-D32B190E9B07} - c:\archivos de programa\skype\toolbars\internet explorer\SkypeIEPlugin.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\archiv~1\micros~4\office12\REFIEBAR.DLL
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\archiv~1\archiv~1\skype\SKYPE4~1.DLL
Notify: igfxcui - igfxdev.dll
SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll
============= SERVICES / DRIVERS ===============
R3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\drivers\ETD.sys [2008-9-24 94208]
S2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-9-23 54760]
S2 PEVSystemStart;PEVSystemStart;c:\combofix\PEV.cfxxe [2010-11-23 256512]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [2008-10-22 1684736]
S3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\archivos de programa\archivos comunes\symantec shared\eengine\EraserUtilRebootDrv.sys [2010-11-13 102448]
S3 fsssvc;Servicio de Windows Live Protección infantil;c:\archivos de programa\windows live\family safety\fsssvc.exe [2010-4-28 704872]
=============== Created Last 30 ================
2010-11-22 23:08:26 -------- d-s---w- C:\ComboFix
2010-11-22 22:46:47 98816 ----a-w- c:\windows\sed.exe
2010-11-22 22:46:47 89088 ----a-w- c:\windows\MBR.exe
2010-11-22 22:46:47 256512 ----a-w- c:\windows\PEV.exe
2010-11-22 22:46:47 161792 ----a-w- c:\windows\SWREG.exe
2010-11-22 21:40:16 -------- d-----w- c:\docume~1\pc\datosd~1\GetRightToGo
2010-11-22 21:36:04 -------- d-----w- c:\docume~1\pc\datosd~1\Malwarebytes
2010-11-22 21:35:53 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-22 21:35:51 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-11-22 21:35:51 -------- d-----w- c:\docume~1\alluse~1\datosd~1\Malwarebytes
2010-11-22 21:35:51 -------- d-----w- c:\archivos de programa\Malwarebytes' Anti-Malware
2010-11-22 21:18:10 -------- d-----w- c:\archivos de programa\VS Revo Group
2010-11-20 15:43:03 -------- d-----w- C:\cd0bf02b78d9ba2eb3ac99defc51
2010-11-20 15:41:13 -------- d-----w- c:\windows\LastGood.Tmp
2010-11-16 14:21:01 -------- d-----w- c:\docume~1\alluse~1\datosd~1\Symantec
2010-11-14 21:36:03 -------- d-----w- C:\d48754f042ce9f91b8c28037d6
2010-11-13 12:32:52 -------- d-----w- c:\archivos de programa\archivos comunes\Symantec Shared
2010-11-13 12:31:32 -------- d-----w- c:\docume~1\alluse~1\datosd~1\Norton
2010-11-13 00:58:11 -------- d-----w- c:\docume~1\pc\datosd~1\PhotoScape
2010-11-13 00:57:19 -------- d-----w- c:\archivos de programa\PhotoScape
2010-11-11 17:45:57 -------- d-----w- c:\windows\system32\XPSViewer
2010-11-11 17:45:10 89088 ----a-w- c:\windows\system32\spool\prtprocs\w32x86\filterpipelineprintproc.dll
2010-11-11 17:44:56 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2010-11-11 17:44:56 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2010-11-11 17:44:56 597504 ------w- c:\windows\system32\spool\prtprocs\w32x86\printfilterpipelinesvc.exe
2010-11-11 17:44:56 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll
2010-11-11 17:44:56 575488 ------w- c:\windows\system32\xpsshhdr.dll
2010-11-11 17:44:56 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll
2010-11-11 17:44:56 1676288 ------w- c:\windows\system32\xpssvcs.dll
2010-11-11 17:44:56 117760 ------w- c:\windows\system32\prntvpt.dll
2010-11-11 17:44:55 -------- d-----w- C:\cba2c85ce46aaa78c12e5aa4
2010-11-11 17:23:26 -------- d-----w- C:\691d9c097bdb0ea821a6
2010-11-11 17:23:17 -------- d-----w- C:\60336598f1c5d3ef87
2010-11-11 16:56:05 -------- d-----w- C:\d2e15afdf554ebcc8824b8
2010-11-11 16:55:55 -------- d-----w- C:\3c680ea0173b7ef50279b301af
2010-11-11 16:51:13 -------- d-----w- C:\b88067714a1fa041d1
2010-11-11 16:50:59 -------- d-----w- C:\6752092a56ef8b32667948eca4452ea7
2010-11-11 16:46:34 -------- d-----w- C:\1418e3a55430b6609e7834a1a2
2010-11-11 16:46:11 -------- d-----w- C:\9bf1ff548f04d2b18b55e845
2010-11-11 16:42:51 -------- d-----w- C:\2a8a3611951fd4242df149
2010-11-11 16:15:19 -------- d-----w- c:\docume~1\alluse~1\datosd~1\NortonInstaller
2010-11-11 15:57:49 -------- d-----w- C:\75680d98f4acd445f6c680fb3b9e
2010-11-11 15:57:23 -------- d-----w- C:\849fbfd1b0aca4dee03ebe1678
2010-11-10 21:34:00 21504 -c--a-w- c:\windows\system32\dllcache\hidserv.dll
2010-11-10 21:34:00 21504 ----a-w- c:\windows\system32\hidserv.dll
2010-11-10 21:33:54 14720 -c--a-w- c:\windows\system32\dllcache\kbdhid.sys
2010-11-10 21:33:54 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
2010-11-10 21:21:23 -------- d-----w- c:\docume~1\pc\config~1\datosd~1\MessengerPlusLive_Spain_TB
2010-11-10 21:21:23 -------- d-----w- c:\docume~1\pc\config~1\datosd~1\Conduit
2010-11-10 21:21:23 -------- d-----w- c:\archivos de programa\Conduit
2010-11-10 21:21:22 -------- d-----w- c:\archivos de programa\MessengerPlusLive_Spain_TB
2010-11-10 20:52:24 83899240 ----a-w- c:\archivos de programa\archivos comunes\windows live\.cache\wlc2C.tmp
2010-11-10 20:42:35 -------- d-----w- c:\documents and settings\pc\Tracing
2010-11-10 20:42:14 -------- d-----w- c:\docume~1\alluse~1\datosd~1\Messenger Plus!
2010-11-10 20:40:49 -------- d-----w- c:\archivos de programa\Messenger Plus! Live
2010-11-10 20:05:15 -------- d-----w- c:\docume~1\pc\config~1\datosd~1\Temp
2010-11-10 15:04:42 -------- d-----w- c:\docume~1\pc\config~1\datosd~1\Deployment
2010-11-09 14:07:57 743424 -c----w- c:\windows\system32\dllcache\iedvtool.dll
2010-11-09 14:04:33 2192384 -c----w- c:\windows\system32\dllcache\ntoskrnl.exe
2010-11-09 14:04:33 2148864 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe
2010-11-09 14:04:32 2069248 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe
2010-11-09 14:04:32 2027008 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe
2010-11-09 14:00:39 293376 ------w- c:\windows\system32\browserchoice.exe
2010-11-09 12:59:21 -------- d-----w- c:\windows\system32\PreInstall
2010-11-09 12:55:09 -------- d-sh--w- c:\documents and settings\pc\IECompatCache
2010-11-09 12:51:43 274288 ----a-w- c:\windows\system32\mucltui.dll
2010-11-09 12:51:43 215920 ----a-w- c:\windows\system32\muweb.dll
2010-11-09 12:51:43 17776 ----a-w- c:\windows\system32\mucltui.dll.mui
==================== Find3M ====================
2010-09-10 05:50:43 916480 ----a-w- c:\windows\system32\wininet.dll
2010-09-10 05:50:40 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-09-10 05:50:40 1469440 ----a-w- c:\windows\system32\inetcpl.cpl
2010-09-01 11:51:49 285824 ----a-w- c:\windows\system32\atmfd.dll
2010-09-01 07:57:21 1852928 ----a-w- c:\windows\system32\win32k.sys
2010-08-27 08:03:02 119808 ----a-w- c:\windows\system32\t2embed.dll
2010-08-27 05:53:17 99840 ----a-w- c:\windows\system32\srvsvc(2).dll
============= FINISH: 19:28:49,28 ===============
Registrate para responder