• Registrarse
  • Iniciar sesión


  • Página 4 de 4 PrimeroPrimero 1234
    Resultados 31 al 37 de 37

    Problemas al iniciar windows y spywares

    No HKCU:Run 24naq C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe Si HKCU:Run ares Ares Development Group "D:\Archivos de programa\Ares\Ares.exe" -h No HKCU:Run Ares Ares Development Group "D:\Archivos de programa\Ares\Ares.exe" -h Si HKCU:Run ctfmon.exe Microsoft Corporation D:\WINDOWS\system32\ctfmon.exe No HKCU:Run FA "D:\Documents and ...

    1. #31
      Usuario Avatar de Alee Morley
      Registrado
      ene 2013
      Mensajes
      18

      Re: Problemas al iniciar windows y spywares

      No HKCU:Run 24naq C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe
      Si HKCU:Run ares Ares Development Group "D:\Archivos de programa\Ares\Ares.exe" -h
      No HKCU:Run Ares Ares Development Group "D:\Archivos de programa\Ares\Ares.exe" -h
      Si HKCU:Run ctfmon.exe Microsoft Corporation D:\WINDOWS\system32\ctfmon.exe
      No HKCU:Run FA "D:\Documents and Settings\Administrador\Datos de programa\FA.exe"
      No HKCU:Run Facebook Update "D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      No HKCU:Run GoogleUpdate "D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
      No HKCU:Run logon D:\Documents and Settings\Administrador\Datos de programa\RECYCLER\logon.exe
      No HKCU:Run msnmsgr "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
      No HKCU:Run Svhghy D:\Documents and Settings\Administrador\Datos de programa\Microsoft\Svhghy.exe
      No HKCU:Run w7five172 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16689\w7five172.exe
      No HKCU:Run w8i1v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-163879\w8i1v12.exe
      No HKCU:Run w8it198v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-10879\w8it198v12.exe
      No HKCU:Run w8it1v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16879\w8it1v12.exe
      No HKCU:Run wfiv12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12349\wfiv12.exe
      No HKCU:Run wi1v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16379\wi1v12.exe
      No HKCU:Run wiv12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16349\wiv12.exe
      No HKCU:Run Yvhghe D:\Documents and Settings\Administrador\Datos de programa\Microsoft\Yvhghe.exe
      Si HKLM:Run avgnt Avira Operations GmbH & Co. KG "D:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
      No HKLM:Run etrsjvr etrsjvr.exe
      No HKLM:Run jusched Sun Microsystems, Inc. "D:\Archivos de programa\Java\jre6\bin\jusched.exe"
      Si HKLM:Run NvCplDaemon Microsoft Corporation RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      No HKLM:Run NvMcTray Microsoft Corporation RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      No HKLM:Run nwiz nwiz.exe /installquiet
      No HKLM:Run pmmrmlg D:\Documents and Settings\Administrador\pmmrmlg.exe
      No HKLM:Run Reader_sl "D:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      No HKLM:Run RTHDCPL Realtek Semiconductor Corp. RTHDCPL.EXE
      Si HKLM:Run UnlockerAssistant "D:\Archivos de programa\Unlocker\UnlockerAssistant.exe"

    2. #32
      Usuario Avatar de Raudron
      Registrado
      sep 2012
      Ubicación
      El Mundo
      Mensajes
      1.467

      Re: Problemas al iniciar windows y spywares

      Hola,

      No hay problema.
      Ejecutá CCleaner en su pestaña Herramientas - Inicio y borrá una a una las siguientes entradas:

      • HKCU:Run 24naq C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-46689\24naq.exe
      • HKCU:Run FA "D:\Documents and Settings\Administrador\Datos de programa\FA.exe"
      • HKCU:Run Facebook Update "D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      • HKCU:Run logon D:\Documents and Settings\Administrador\Datos de programa\RECYCLER\logon.exe
      • HKCU:Run msnmsgr "D:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
      • HKCU:Run Svhghy D:\Documents and Settings\Administrador\Datos de programa\Microsoft\Svhghy.exe
      • HKCU:Run w7five172 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16689\w7five172.exe
      • HKCU:Run w8i1v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-163879\w8i1v12.exe
      • HKCU:Run w8it198v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-10879\w8it198v12.exe
      • HKCU:Run w8it1v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16879\w8it1v12.exe
      • HKCU:Run wfiv12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-12349\wfiv12.exe
      • HKCU:Run wi1v12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16379\wi1v12.exe
      • HKCU:Run wiv12 C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-16349\wiv12.exe
      • HKCU:Run Yvhghe D:\Documents and Settings\Administrador\Datos de programa\Microsoft\Yvhghe.exe
      • HKLM:Run etrsjvr etrsjvr.exe
      • HKLM:Run pmmrmlg D:\Documents and Settings\Administrador\pmmrmlg.exe

      Reinicia el equipo y volvé a ejecuta USBFix como hicimos anteriormente:
      Descarga USBFIX (y lee atentamente su manual)

      Ejecuta USBFix de la siguiente manera:

      Conecta todos tus dispositivos extraibles, (pendrive, disco duro externo, Micro SD, etc)
      Haga doble Click sobre USBFix
      Pulsa la opción Supresión
      El proceso de desinfección se iniciará, el ordenador se reiniciará si es necesario.
      Cuando Windows inicie, USBFix arrancará en automático, para complementar el proceso de desinfección y vacunación.
      USBFix, genera un reporte, el cual se encuentra generalmente en C:\USBFix.txt

      Nota: UsbFix creará una carpeta oculta llamada "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones.
      Nos traes el reporte de USBFix y nos comentas cómo funciona el ordenador
      Saludos

    3. #33
      Usuario Avatar de Alee Morley
      Registrado
      ene 2013
      Mensajes
      18

      Re: Problemas al iniciar windows y spywares

      Hola raudron, Listo hise los pasos ahora te subo el reporte! .. aca va

      ############################## | UsbFix V 7.096 | [Supresión]

      Usuario: Administrador (Administrador) # GP
      Actualizado el 15/08/2012 por El Desaparecido
      Comenzó a 13:33:56 | 20/01/2013

      Sitio web: http://eldesaparecido.com
      Foro: SoSVirus • Portail
      Archivo sospechoso ? : http://eldesaparecido.com/upload.php
      Contacto: [email protected]

      PC: BIOSTAR Group (N68S3+) (X86-based PC) # Desktop Computer
      CPU: AMD Sempron(tm) 145 Processor (2812)
      RAM -> [Total : 2015 | Free : 1349]
      BIOS: Default System BIOS
      BOOT: Normal boot

      OS: Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 3
      WB: Windows Internet Explorer 6.0.2900.5512

      SC: Security Center Service [(!) Disabled]
      WU: Windows Update Service [Enabled]
      FW: Windows FireWall Service [Enabled]

      C:\ -> Disco fijo # 195 Gb (193 Mb libre(s) - 99%) [] # NTFS
      D:\ (%systemdrive%) -> Disco fijo # 270 Gb (254 Mb libre(s) - 94%) [] # NTFS
      E:\ -> CD-ROM

      ################## | Procesos Activos |

      D:\WINDOWS\System32\smss.exe (600)
      D:\WINDOWS\System32\winlogon.exe (692)
      D:\WINDOWS\system32\services.exe (736)
      D:\WINDOWS\system32\lsass.exe (748)
      D:\WINDOWS\system32\svchost.exe (912)
      D:\WINDOWS\System32\svchost.exe (1056)
      D:\WINDOWS\system32\svchost.exe (1092)
      D:\WINDOWS\system32\spoolsv.exe (1492)
      D:\Archivos de programa\Avira\AntiVir Desktop\sched.exe (1540)
      D:\WINDOWS\Explorer.EXE (1868)
      D:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe (560)
      D:\WINDOWS\system32\svchost.exe (656)
      D:\Archivos de programa\Avira\AntiVir Desktop\avshadow.exe (1692)
      D:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe (1820)
      D:\Archivos de programa\Unlocker\UnlockerAssistant.exe (1748)
      D:\WINDOWS\system32\ctfmon.exe (2004)
      D:\Archivos de programa\Ares\Ares.exe (2028)
      D:\WINDOWS\system32\wuauclt.exe (276)
      D:\UsbFix\Go.exe (124)
      D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe (2428)
      D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe (2628)
      D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe (2828)

      ################## | Procesos Parados |

      Parado! D:\WINDOWS\system32\spoolsv.exe (1492)
      Parado! D:\Archivos de programa\Avira\AntiVir Desktop\sched.exe (1540)
      Parado! D:\WINDOWS\Explorer.EXE (1868)
      Parado! D:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe (560)
      Parado! D:\Archivos de programa\Avira\AntiVir Desktop\avshadow.exe (1692)
      Parado! D:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe (1820)
      Parado! D:\Archivos de programa\Unlocker\UnlockerAssistant.exe (1748)
      Parado! D:\WINDOWS\system32\ctfmon.exe (2004)
      Parado! D:\Archivos de programa\Ares\Ares.exe (2028)
      Parado! D:\WINDOWS\system32\wuauclt.exe (276)
      Parado! D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe (2428)
      Parado! D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe (2628)
      Parado! D:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Chrome\Application\chrome.exe (2828)

      ################## | Archivos # Carpetas infectadas |

      Suprimido ! C:\Recycler\S-1-5-21-823518204-1417001333-1801674531-500
      Suprimido ! D:\Recycler\S-1-5-21-823518204-1417001333-1801674531-500

      (!) Archivos temporales suprimido.

      ################## | Registro |


      ################## | Mountpoints2 |


      ################## | Listing |

      [01/09/2012 - 16:35:04 | N | 0] C:\AUTOEXEC.BAT
      [17/01/2013 - 16:54:04 | RASHD ] C:\Autorun.inf
      [17/01/2013 - 13:45:27 | N | 210] C:\boot.ini
      [14/04/2008 - 08:00:00 | N | 4952] C:\Bootfont.bin
      [01/09/2012 - 16:35:04 | N | 0] C:\CONFIG.SYS
      [13/12/2012 - 1805 | D ] C:\Documents and Settings
      [01/09/2012 - 16:35:04 | N | 0] C:\IO.SYS
      [01/09/2012 - 16:35:04 | N | 0] C:\MSDOS.SYS
      [14/04/2008 - 08:00:00 | N | 47564] C:\NTDETECT.COM
      [14/04/2008 - 08:00:00 | N | 251168] C:\ntldr
      [20/01/2013 - 13:31:37 | ASH | 2145386496] C:\pagefile.sys
      [20/01/2013 - 13:34:36 | SHD ] C:\RECYCLER
      [01/09/2012 - 16:36:03 | SHD ] C:\System Volume Information
      [17/01/2013 - 13:28:24 | DC ] D:\Archivos de programa
      [09/11/2012 - 16:05:00 | N | 5320] D:\AT-Cuarentena
      [17/01/2013 - 16:54:04 | RASHDC ] D:\Autorun.inf
      [01/09/2012 - 16:36:06 | D ] D:\Documents and Settings
      [02/09/2012 - 0416 | D ] D:\found.000
      [18/01/2013 - 18:23:56 | DC ] D:\Lop SD
      [20/01/2013 - 13:31:37 | ASH | 2145386496] D:\pagefile.sys
      [20/01/2013 - 13:34:36 | SHD ] D:\RECYCLER
      [12/09/2012 - 00:14:04 | D ] D:\Riot Games
      [17/01/2013 - 16:23:02 | SHD ] D:\System Volume Information
      [20/01/2013 - 13:34:36 | DC ] D:\UsbFix
      [20/01/2013 - 13:34:36 | AC | 3539] D:\UsbFix.txt
      [10/01/2013 - 05:03:11 | D ] D:\WINDOWS
      [17/01/2013 - 17:06:59 | DC ] D:\_AT-Destroyer
      [19/01/2013 - 12:52:56 | DC ] D:\_OTM

      ################## | Vaccin |

      C:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)
      D:\Autorun.inf -> Vacuna creada por UsbFix (El Desaparecido)

      ################## | Upload |

      Por favor, envie el archivo: D:\UsbFix_Upload_Me_GP.zip
      http://eldesaparecido.com/upload.php
      Gracias por su contribución.

      ################## | E.O.F |

    4. #34
      Usuario Avatar de Alee Morley
      Registrado
      ene 2013
      Mensajes
      18

      Re: Problemas al iniciar windows y spywares

      Ah una pregunta Raudon , que memoria virtual le tengo que asignar teniendo 2 gb ram? y las 2 particiones
      para que ande rapido la pc, quiero que ande mas rapido.pero nose cuanto le tengo que asignar. a cada particion
      Un Saludo y muchas gracias por toda tu ayuda!

    5. #35
      Usuario Avatar de Raudron
      Registrado
      sep 2012
      Ubicación
      El Mundo
      Mensajes
      1.467

      Re: Problemas al iniciar windows y spywares

      Hola,

      El mensaje de error que aparecía al iniciar el ordenador, persiste?

      Cita Originalmente publicado por Alee Morley
      Ah una pregunta Raudon , que memoria virtual le tengo que asignar teniendo 2 gb ram? y las 2 particiones para que ande rapido la pc, quiero que ande mas rapido.pero nose cuanto le tengo que asignar. a cada particion
      Tengo una duda... Si tenés instalado Windows en D:\ (y hay algunos archivos del sistema en C:\ ), qué hay en esta última partición?

      En principio no te recomiendo modificar manualmente la cantidad de memoria virtual asignada, la lentitud podría deberse a otras cuestiones.
      Para optimizar tu ordenador, te recomiendo lo siguiente:

      Descarga Glary Utilities y realiza lo siguiente:
      Presiona el botón Mantenimiento 1 clic. Luego presiona el botón Ver resultados, y finalmente, Reparar problemas.

      Abrí la pestaña Módulos > Utilidades del Sistema > Herramientas Estándar de Windows > Comprobar disco.
      Esperás hasta que termine.

      Abrí la pestaña Módulos > Utilidades del Sistema > Herramientas Estándar de Windows > Defragmentar Disco.
      Esperás hasta que termine.

      Abrí la pestaña Módulos > Utilidades del Sistema > Herramientas Estándar de Windows > Comprobar Sistema de Archivos.
      Nota muy importante: Si llegara a haber un archivo dañado, deberás insertar el CD de Windows para repararlo, por lo que si no lo posees no realices este punto.
      Esperas hasta que termine.
      Y te dejo los Trucos para que Windows XP sea más rápido.

      Nos comentas
      Saludos

    6. #36
      Usuario Avatar de Alee Morley
      Registrado
      ene 2013
      Mensajes
      18

      Re: Problemas al iniciar windows y spywares

      Hola, si, estoy haciendo los pasos del Glary Utilities , muchas gracias. y si los mensajes del ordenador siguen persistiendo. un abrazo

    7. #37
      Usuario Avatar de Raudron
      Registrado
      sep 2012
      Ubicación
      El Mundo
      Mensajes
      1.467

      Re: Problemas al iniciar windows y spywares

      Hola,

      OK, tranquilo, no hay apuro
      Luego volveremos a hacer nuevos pasos de desinfección, para eliminar todos los malwares que tengas

      Saludos

    Página 4 de 4 PrimeroPrimero 1234