• Registrarse
  • Iniciar sesión


  • Página 1 de 6 12345 ... ÚltimoÚltimo
    Resultados 1 al 10 de 56

    windows no arranca

    Estimados expertos de Infospyware, Mi ordenador (bueno, el de mis padres) esta infectado con algo que no consigo eliminar. Tenemos el antivirus Panda (totalmente actualizado) pero no nos detectó nada hasta que era demasiado tarde. ...

    1. #1
      Usuario Avatar de Akolito
      Registrado
      mar 2010
      Ubicación
      Gipuzkoa
      Mensajes
      34

      Atención windows no arranca

      Estimados expertos de Infospyware,

      Mi ordenador (bueno, el de mis padres) esta infectado con algo que no consigo eliminar.
      Tenemos el antivirus Panda (totalmente actualizado) pero no nos detectó nada hasta que era demasiado tarde. Lo único o más sospechoso que podemos recordar es un correo que supuestamente nos envíaba Correos (mi madre no lo llegó a abrir "del todo", porque era un archivo comprimido y como le salió la típica ventana de "I agree" del winzip en inglés, lo cerró, pero tal vez eso era suficiente...). La cuestión es que de un día para otro windows no arrancaba, y en la pantalla aparecían letras y muchos signos de admiración sin sentido.
      Yo he intentado todo lo que sé: he arrancado windows en modo seguro (cuya pantalla también aparece con muchos carácteres y signos sinsentido, por ejemplo "Save mode" aparece como "Sage mooe"). He pasado varios anti-virus y anti-malwares de los que recomendais en vuestra seccion "Programas" (los cuales, para mi sorpresa, detectaron bastantes virus y malwares, incluido algún troyano). Pero windows sigue sin arrancar en modo normal, aunque ya no aparece la pantalla que he descrito más arriba, sino que se queda en la pantalla azul (alternando con el negro, como parpadeando lentamente) antes de poder elegir el usuario.
      No parece que ningún archivo haya sido dañado o borrado, por lo que me gustaría intentar arreglarlo antes de recurrir al formateo, para poder recuperar fotos y demás.
      Me imagino que sera algún virus o malware de los que se meten "muy adentro" y son dificiles de detectar, y por eso os pido ayuda, para poder utilizar los anti-rootkit etc. que no me atrevo por falta de conocimientos.

      Gracias de antemano.

      PD: no se si es lo normal en el modo seguro, pero no me deja cambiar la configuración de la pantalla y la que sale por defecto es de 640x480 4bits, con lo que el Panda que tengo instalado no se me abre (dice que necesita una configuración de más de 256 colores) o algún que otro programa (como el Argente-Registry Cleaner) no lo podido usar porque algunos botones quedan fuera de la pantalla.
      Última edición por Akolito fecha: 19/08/12 a las 12:34:07

    2. #2
      Usuario Avatar de francisco_0
      Registrado
      oct 2011
      Ubicación
      Guatemala
      Mensajes
      85

      Wink Re: windows no arranca

      Hola Akolito! bienvenido al forospyware.com

      Bueno veamos

      Inicia en modo seguro con funciones de red para descargar el MalwareBytes

      •Descargate el MalwareBytes:

      LINK DE DESCARGA:

      http://www.infospyware.com/antispyware/malwarebytes-antimalware/

      •Analiza tu equipo COMPLETO.

      Luego me pasas el log file y continuamos!


      Saludos!

    3. #3
      Usuario Avatar de Akolito
      Registrado
      mar 2010
      Ubicación
      Gipuzkoa
      Mensajes
      34

      Re: windows no arranca

      Hola aquí tienes el log de malwarebytes:

      Código:
      Malwarebytes Anti-Malware (Versión de Prueba) 1.62.0.1300
      www.malwarebytes.org
      
      Versión de la Base de Datos: v2012.08.19.04
      
      Windows XP Service Pack 3 x86 NTFS (Modo Seguro/Red)
      Internet Explorer 7.0.5730.13
      Besteak :: TXISTI-12E6D967 [administrador]
      
      Protección: Personas de movilidad reducida
      
      19/08/2012 19:51:34
      mbam-log-2012-08-19 (23-36-43).txt
      
      Tipos de Análisis: Análisis Completo (C:\|D:\|F:\|G:\|H:\|)
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 331117
      Tiempo transcurrido: 29 minuto(s), 4 segundo(s)
      
      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Valores del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)
      
      Archivos Detectados: 2
      C:\Documents and Settings\Besteak\My Documents\Deskargak\RegUnlocker.exe (Malware.Packer.Gen) -> No se tomaron medidas.
      C:\System Volume Information\_restore{E597C53A-4709-4D73-A2E8-F52F52F32970}\RP1621\A1790620.exe (PUP.Tool) -> No se tomaron medidas.
      
      fin)

    4. #4
      Usuario Avatar de francisco_0
      Registrado
      oct 2011
      Ubicación
      Guatemala
      Mensajes
      85

      Articulo Re: windows no arranca

      Amigo en la configuracion dale click en la pestaña de

      configuracion del escaner hasta abajo dice esto

      Accion para programas potencialmente no deseados [PUP]

      en la lista desplegable elige la opcion de mostrar en lista de resultados y marcar a eliminar


      lo mismo con los otros 2

      te digo esto porque en el log sale que no tomo accion!

      (Vuelve a escanear completo y pasas el log)

      Saludos

    5. #5
      Usuario Avatar de Akolito
      Registrado
      mar 2010
      Ubicación
      Gipuzkoa
      Mensajes
      34

      Re: windows no arranca

      Hola Francisco.

      Tienes razón, pero me confundí al enviar este log, porque después le di a eliminar los archivos infectados y este es el log que apareció entonces:

      Código:
      Malwarebytes Anti-Malware (Versión de Prueba) 1.62.0.1300
      www.malwarebytes.org
      
      Versión de la Base de Datos: v2012.08.19.04
      
      Windows XP Service Pack 3 x86 NTFS (Modo Seguro/Red)
      Internet Explorer 7.0.5730.13
      Besteak :: TXISTI-12E6D967 [administrador]
      
      Protección: Personas de movilidad reducida
      
      19/08/2012 19:51:34
      mbam-log-2012-08-19 (19-51-34).txt
      
      Tipos de Análisis: Análisis Completo (C:\|D:\|F:\|G:\|H:\|)
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 331117
      Tiempo transcurrido: 29 minuto(s), 4 segundo(s)
      
      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Valores del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)
      
      Archivos Detectados: 2
      C:\Documents and Settings\Besteak\My Documents\Deskargak\RegUnlocker.exe (Malware.Packer.Gen) -> En cuarentena y eliminado con éxito.
      C:\System Volume Information\_restore{E597C53A-4709-4D73-A2E8-F52F52F32970}\RP1621\A1790620.exe (PUP.Tool) -> En cuarentena y eliminado con éxito.
      
      fin)
      De todas formas efectuaré los cambios que me has comentado y haré el análisis completo de nuevo, por si acaso...

      Gracias por tu ayuda

    6. #6
      Usuario Avatar de Akolito
      Registrado
      mar 2010
      Ubicación
      Gipuzkoa
      Mensajes
      34

      Re: windows no arranca

      Bueno, ya ha terminado el análisis completo y no ha detectado nada. Te pongo el log aquí:

      Código:
      Malwarebytes Anti-Malware (Versión de Prueba) 1.62.0.1300
      www.malwarebytes.org
      
      Versión de la Base de Datos: v2012.08.21.08
      
      Windows XP Service Pack 3 x86 NTFS (Modo Seguro/Red)
      Internet Explorer 7.0.5730.13
      Besteak :: TXISTI-12E6D967 [administrador]
      
      Protección: Personas de movilidad reducida
      
      21/08/2012 16:58:10
      mbam-log-2012-08-21 (16-58-10).txt
      
      Tipos de Análisis: Análisis Completo (C:\|D:\|F:\|G:\|H:\|)
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 331072
      Tiempo transcurrido: 28 minuto(s), 50 segundo(s)
      
      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Valores del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)
      
      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)
      
      Archivos Detectados: 0
      (No se han detectado elementos maliciosos)
      
      fin)
      El ordenador sigue igual... ¿Qué más puedo hacer?

    7. #7
      Moderador
      Avatar de @DavidG_EB
      Registrado
      jul 2009
      Ubicación
      Mexico
      Mensajes
      10.633

      Re: windows no arranca

      Buenas y permiso

      Lo que mencionas es normal en modo seguro

      Por lo demas te recomiendo realizar lo siguiente:
      Descarga y ejecuta Dr Web CureIt segun su manual y con estas especificaciones:
      • Cuando iniciee pedira ejecutarlo en su modo de proteccion mejorada, al estar en modo seguro no sera necesario.
      • Al iniciarlo siguiendo el manual, comenzara un Escaneo rápido por defecto, lo detienes si es posible como se muestra en la imagen de abajo, si no espera a que termine:



      • Eliges la opción Escaneo completo y pulsas el botón de Play para iniciar.
      • Curas, Mueves y Eliminas, lo que encuentre según te de la opción y con ese orden de preferencia.
      • Si te detecta el archivo Hosts modificado pulsa en Si para restaurarlo.
      • Guarda un reporte al finalizar como lo indica la imagen, de no poder un reporte se genera sobre %userprofile%\DoctorWeb\CureIt.log
      • Pega el reporte, y si usaste el que se genera pega únicamente las detecciones o las estadísticas.
      Esperamos ese reporte de DrWeb y que nos comentes resultados.

      Saludos
      ErdrickBass
      No importa lo fuerte que sea tu oponente. Lo importante es que estés de pie ante él

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    8. #8
      Usuario Avatar de Akolito
      Registrado
      mar 2010
      Ubicación
      Gipuzkoa
      Mensajes
      34

      Re: windows no arranca

      Aquí está el reporte:

      Código:
      DriverScanner.exe	C:\Documents and Settings\Besteak\My Documents\Deskargak	Program.Uniblue.7	Movido.
      OTM(1).exe	C:\Documents and Settings\Besteak\My Documents\Deskargak	Trojan.Siggen4.7188	Incurable.Movido.
      powersuite.exe	C:\Documents and Settings\Besteak\My Documents\Deskargak	Program.Uniblue.8	Eliminado.
      registrybooster.exe	C:\Documents and Settings\Besteak\My Documents\Deskargak	Program.Uniblue.7	Movido.
      mirc.exe	C:\mIRC	Program.mIRC.612	Movido.
      sprtsync.dll	C:\Program Files\Telefonica\bin	probablemente DLOADER.Trojan	Incurable.Movido.
      sprtupdate.dll	C:\Program Files\Telefonica\bin	probablemente DLOADER.Trojan	Movido.
      driverscanner.exe	C:\Program Files\Uniblue\DriverScanner	Program.Uniblue.4	Movido.
      dsmonitor.exe	C:\Program Files\Uniblue\DriverScanner	Program.Uniblue.4	Movido.
      dsnotifier.exe	C:\Program Files\Uniblue\DriverScanner	Program.Uniblue.4	Movido.
      ds_move_serial.exe	C:\Program Files\Uniblue\DriverScanner	Program.Uniblue.4	Movido.
      ds_ubm.exe	C:\Program Files\Uniblue\DriverScanner	Program.Uniblue.4	Movido.
      Launcher.exe	C:\Program Files\Uniblue\DriverScanner	Program.Uniblue.5	Movido.
      Launcher.exe	C:\Program Files\Uniblue\PowerSuite	Program.Uniblue.5	Movido.
      powersuite.exe	C:\Program Files\Uniblue\PowerSuite	Program.Uniblue.4	Movido.
      Launcher.exe	C:\Program Files\Uniblue\RegistryBooster	Program.Uniblue.5	Movido.
      rbmonitor.exe	C:\Program Files\Uniblue\RegistryBooster	Program.Uniblue.4	Movido.
      rbnotifier.exe	C:\Program Files\Uniblue\RegistryBooster	Program.Uniblue.4	Movido.
      rb_move_serial.exe	C:\Program Files\Uniblue\RegistryBooster	Program.Uniblue.4	Movido.
      rb_ubm.exe	C:\Program Files\Uniblue\RegistryBooster	Program.Uniblue.4	Movido.
      registrybooster.exe	C:\Program Files\Uniblue\RegistryBooster	Program.Uniblue.4	Movido.
      Launcher.exe	C:\Program Files\Uniblue\SpeedUpMyPC	Program.Uniblue.5	Movido.
      spmonitor.exe	C:\Program Files\Uniblue\SpeedUpMyPC	Program.Uniblue.4	Movido.
      spnotifier.exe	C:\Program Files\Uniblue\SpeedUpMyPC	Program.Uniblue.4	Eliminado.
      sp_move_serial.exe	C:\Program Files\Uniblue\SpeedUpMyPC	Program.Uniblue.4	Eliminado.
      sump.exe	C:\Program Files\Uniblue\SpeedUpMyPC	Program.Uniblue.4	Movido.

    9. #9
      Usuario Avatar de Akolito
      Registrado
      mar 2010
      Ubicación
      Gipuzkoa
      Mensajes
      34

      Re: windows no arranca

      Y aquí las estadísticas del reporte que se genera automáticamente:

      Código:
      -----------------------------------------------------------------------------
      Estadística del chequeo
      -----------------------------------------------------------------------------
      Objetos chequeados: 410522
      Infectados: 1
      Infectados con modificaciones: 0
      Sospechosos: 2
      Programas Adware: 0
      Programas Dialer: 0
      Programas - bromas: 0
      Programas Riskware: 23
      Programas Hacktool: 0
      Objetos curados: 0
      Objetos eliminados: 0
      Objetos renombrados: 0
      Objetos movidos: 1
      Objetos ignorados: 0
      Velocidad del chequeo: 295 Kb/s
      Tiempo del chequeo: 3:08:18
      -----------------------------------------------------------------------------

    10. #10
      Moderador
      Avatar de @DavidG_EB
      Registrado
      jul 2009
      Ubicación
      Mexico
      Mensajes
      10.633

      Re: windows no arranca

      Buenas

      Solo era necesario un reporte

      Igual noto que tienes instalalado software de Uniblue

      Antes de que comenzara el problema, utilizaste el programa de limpieza o cambiaste los drivers con la utilidad de Uniblue?

      Nos comentas.

      Saludos
      ErdrickBass
      No importa lo fuerte que sea tu oponente. Lo importante es que estés de pie ante él

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    Página 1 de 6 12345 ... ÚltimoÚltimo