Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 27/08/06, 18:09:15
Usuario
 
Registrado: ago 2006
Ubicación: españa
Mensajes: 22
Bien Hago Todo Lo Del Foro Y Na De Na Ayudaaaaaa (Solucionado)

bueno es la tercera vez que escribo este msj (las anteriorews se me bloqueo el ordeandor y no pude terminarlo.
bueno les cuento mi odisea (y juro que lo es) con los virus, spywares o lo que sea.
empeze con problemas con el XP el cual ha terminado de CASKAR completamente, por loqeu como tenial 2 sistemas operativos (tengo particion del disco duro) no me quedo mas remedio que intentar soluiconarlo con el W98.
el caso es que al final este tmabien me esta dando los mismo problemas que empeze con el Xp.
los cuales paso a detallar :
- se bloquea el ordenador sin ton ni son
- me apaga el monitor completamente auqnru sigue funcionando los disco duros y el teclado
- de vez en cuando (por no decir habitualmente) me sale una franja en el monitor (como si quiesera pagarlo), o los iconos tienen un colo diferente el cual es sintoma de que esta apunto de bloquearse.
- con el kaspersky cunado estoy llegando al 75 o 80% vuelve a kaskar.
- si intento ejecutar el explorador es una odisea pq cuando doy a ejecutar un archivo vuelve a kaskar.
- tengo adsl de telefonica y cuando sale el icono del administerador no me deja conectarme a internet a no ser que lo deshibilite asi como el nod32.
tengo un par de post aqui pero como cada vez tengo mas problemes y mas diferentes por eso hago uno nuevo.
en dichos post he hecho todos los pasos que me han dicho tnato G como Dealth (A LOS CUALES LES QUIERO AGRADECER SU AYUDA DESINTERESADA TANTO PARA MI COMO PARA EL RESTO DE NOSOTROS) peero sigo igual.
he pasado tanto el antivirus (NOD32), como el Spyboot, Adware, el Ewido no funciona en W98, el Mwav y el Disklaner los cuales solo detectan un par de spywares pero ningun virus.
estos progrmas los pasado tanto en modo normal como en modo a prueba de fallos.
PORRRR FFAAAAAA UNNN POCOOOOOO DE AYUDAAAAAA PLISSSSSSS
MI UNICA SOLUCION ES FORMATEAR LOS DISCOS DUROSSSS ????

AQUI OS DEJO LOS REGISTROS DE LOS PROGRMAS EMPLEADOS Y YA ME COMENTAREIS.
MUCHAS GRACIAS DE NUEVO ANTETODO

DISKCLANER:
PASADO Y BORRADO TODO LO QUE DECIA EL PROGRAMA

SPYBOOT :
NO DETECTA NA DE NA

NOD32:
C:\WINDOWS\WIN386.SWP - Error abriendo archivo (El archivo está bloqueado) [4]

C:\WINDOWS\SYSTEM\t2embed.dll »GZ »t2embed.dll - Error - método desconocido de compresión

C:\WINDOWS\Application Data\Identities\{C3B6B180-B6CD-11D7-A8E6-926CFEE8687E}\Microsoft\Outlook Express\Bandeja de entrada.dbx »DBX »Desde: Pixmania.com <promoes@pixmania.org> para: carlosmanso@telefonica.net con asunto: Especial Home Cinema... fechado: Fri, 27 May 2005 11:09:02 »MIME »part001.htm - Ha ocurrido un error mientras el archivo comprimido era leído

C:\WINDOWS\Application Data\Spybot - Search & Destroy\Recovery\AlexaRelated.zip »ZIP »RELATED.HTM - Error - el archivo está protegido por contraseña

C:\WINDOWS\Archivos de instalación de Windows Update\IE_S1.CAB »CAB »IE_1.CAB »CAB »MSHTML.TLB - No es posible hallar el siguiente archivo o volumen comprimido

C:\WINDOWS\Archivos de instalación de Windows Update\IE_EXTRA.CAB »CAB »t2embed.dll »GZ »t2embed.dll - Error - método desconocido de compresión

C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »arrow1.bmp - Error - el archivo está protegido por contraseña

C:\Program Files\Musicmatch\Musicmatch Update\MMJB\TDM\TDMInstall.exe »WISE »wma.inp - Archivo comprimido dañado

C:\win98\BASE4.CAB »CAB »ebd.cab - No es posible hallar el siguiente archivo o volumen comprimido

D:\EMULE TEMP\002.part »ZIP »vlc-0.7.2/plugins/libskins2_plugin.dll - Archivo comprimido dañado

D:\Cd musica\Maire(Moya).Brennan.-.[Maire].__.(MP3).rar - Error abriendo archivo [4]

E:\Documents and Settings\CARLOS\Mis documentos\Mi música\Blackmore'S Night\Blackmore's_Night_-_Past_Times_With_Good_Company_(DCD)_-_Released_by_Phantomlord_[Link_found_at_the-real-eselmetal.6x.to].zip »ZIP »Symantec Norton Internet Security 2004 - Francais + Crack abonnement/SUPPORT/MSIE/IE_EXTRA.CAB »CAB »t2embed.dll »GZ »t2embed.dll - Error - método desconocido de compresión

E:\Documents and Settings\CARLOS\Mis documentos\Mi música\Blackmore'S Night\Blackmore's_Night_-_Past_Times_With_Good_Company_(DCD)_-_Released_by_Phantomlord_[Link_found_at_the-real-eselmetal.6x.to].zip »ZIP »Symantec Norton Internet Security 2004 - Francais + Crack abonnement/SUPPORT/MSIE/IE_S1.CAB »CAB »IE_1.CAB »CAB »MSHTML.DLL - No es posible hallar el siguiente archivo o volumen comprimido

E:\Documents and Settings\CARLOS\Mis documentos\Programas\Bsplayer PRO 1.10.814 (Keygen) en Español con todos los Codecs que puede abir BS Player adaptados para éste, para mejor funcionamiento.rar »RAR »Skins\JAMMIMAN.BSZ »ZIP »fsback.bmp - Archivo comprimido dañado

E:\Documents and Settings\CARLOS\Mis documentos\Programas\CodecPackElisoft1401.zip »ZIP »CodecPackElisoft140.exe - Valor CRC incorrecto. El archivo puede estar dañado

E:\Archivos de programa\Archivos comunes\Adobe\Calibration\L_ame de Adobe Gamma.txt - Error abriendo archivo [4]

E:\Archivos de programa\Webteh\BSplayerPro\Skins\Skins\JAMMIMAN.B SZ »ZIP »fsback.bmp - Archivo comprimido dañado

Cantidad de archivos analizados: 375549
Cantidad de virus detectados: 0
Hora de finalización: 14:24:29 . Tiempo total de análisis: 5233 seg (01:27:13)
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.

MWAV:
Objeto "winpopup Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada

Objeto "wareout Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

Entrada "HKCR\Overview.Document" referida a un objeto inválido "{DA23B9C9-6893-11D0-8534-00C04FD7AD0C}". Acción tomada: Ninguna acción tomada.

Entrada "HKCR\Plenoptic.Plenoptic.1" referida a un objeto inválido "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Acción tomada: Ninguna acción tomada.

Entrada "HKCR\Plenoptic.Plenoptic" referida a un objeto inválido "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Acción tomada: Ninguna acción tomada.

Entrada "HKCR\WMDMPDAExplorer.WMDMPDAExplorer.1" referida a un objeto inválido "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Acción tomada: Ninguna acción tomada.

Entrada "HKCR\WMDMPDAExplorer.WMDMPDAExplorer" referida a un objeto inválido "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Acción tomada: Ninguna acción tomada.

Entrada "HKCU\Software\Netscape\Netscape Navigator\User Trusted External Applications" referida a un objeto inválido "C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMP.EXE". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\WINDOWS\SYSTEM\SQLSOLDB.HLP". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\WINDOWS\SYSTEM\SQLOLEDB.TXT". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Ahead\CoverDesigner\covered-esp.nls". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Ahead\CoverDesigner\MSVCRT.dll". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Ahead\CoverDesigner\covered-deu.nls". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Ahead\CoverDesigner\CoverDes.exe". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Ahead\CoverDesigner\Templates\Data.nct". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Ahead\CoverDesigner\CoverEdCtrl.ocx". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\WINDOWS\SYSTEM\pxwma.dll". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\MiraScan" referida a un objeto inválido "C:\WINDOWS\Twain_32\Mira3_20\MiraScan". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\yourapp.Exe" referida a un objeto inválido "C:\WINDOWS\HELP\yourapp.Exe". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\Vision.Exe" referida a un objeto inválido "C:\Archivos de programa\Pinnacle\Pinnacle PCTV\Vision.Exe". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\MsoHtmEd.exe" referida a un objeto inválido "". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\nero.exe" referida a un objeto inválido "C:\Archivos de programa\Ahead\nero\nero.exe". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\NCoverEd.exe" referida a un objeto inválido "C:\Archivos de programa\Ahead\CoverDesigner\CoverDes.exe". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\Createcd50.exe" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\Adaptec Shared\CreateCD\createcd50.exe". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Paths\KitAdslAim15" referida a un objeto inválido "". Acción tomada: Ninguna acción tomada.

Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\In staller\Folders" referida a un objeto inválido "C:\Archivos de programa\Ahead\Nero\". Acción tomada: Ninguna acción tomada.

Fichero E:\WINDOWS\SYSTEM32\G0Z.EXE etiqueado como not-a-virus:Client-IRC.Win32.mIRC.603. Ninguna acción tomada.

Fichero E:\WINDOWS\SYSTEM32\System Diva\F1GHT.EXE etiqueado como not-a-virus:RiskTool.Win32.HideWindows. Ninguna acción tomada.

Fichero E:\WINDOWS\Config\WUAUDT.EXE etiqueado como not-a-virus:RemoteAdmin.Win32.RAdmin.21. Ninguna acción tomada.

KASPERSKY:

en cuanto llego al 80% me bloquea el ordenador y tengo que reiniciar, pero hasta ese momento no detecta nada.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 27/08/06, 18:21:56
Ex-Colaborador
 
Registrado: abr 2006
Ubicación: Argentina
Mensajes: 4.640
Re: Hago Todo Lo Del Foro Y Na De Na Ayudaaaaaa

Hola. Borra estos archivos:
E:\WINDOWS\SYSTEM32\G0Z.EXE
E:\WINDOWS\SYSTEM32\System Diva\F1GHT.EXE
E:\WINDOWS\Config\WUAUDT.EXE


De ogual manera, dejame decirte que esto tiene mas pinta de un problema de Hardware, que de uno de software. Puede llegar a ser un problema de la memoria, placa de video, procesador, etc ¿Tienes conocimientos de hardware?

Salu2

Linux User Registered #451400
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 27/08/06, 18:21:59
Usuario
 
Registrado: ago 2006
Ubicación: españa
Mensajes: 22
Re: Hago Todo Lo Del Foro Y Na De Na Ayudaaaaaa

se me olvido el mencionar los nombres de las personas que ne este caso me estan ayudando/nos
son ANTONIO G Y DEATH SIDE.
gracias de nuevo por vuestra ayuda
un saludo.
carlos.-
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 28/08/06, 00:44:20
Usuario
 
Registrado: ago 2006
Ubicación: españa
Mensajes: 22
Re: Hago Todo Lo Del Foro Y Na De Na Ayudaaaaaa

buenas, acabo de borrar los ficheros (jejje antes se ha vuelto a blouqear) y mañana mirare haber qwue tal va.
comentarte que no creo que sea de hadware ya que he estado con el ordenador encendido y viendo un 2 pelis y jugando con los juegos del win y perfecto.
casi simepre se me bloquea cunado estroy conectado a internet.
ademas no entiendo que se vaya la señal del monitor, se bloque casi simepre cunado estoy conectado o el kaspersky me lo blouea cuando estoy al 80% del proceso.
en espero que con lo que me has dicho sirva para algo, en cualqueier caso tambien muhcas gracias para ti.
un slaudo
carlos.-
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 09/09/06, 07:41:40
Usuario
 
Registrado: ago 2006
Ubicación: españa
Mensajes: 22
Re: Hago Todo Lo Del Foro Y Na De Na Ayudaaaaaa

bueno comentar que al final SI era problerma de hadware, era la tarjeta grafica la que bloqueaba al ordenador, de todos modos por haber limpiado completamente el ordenador de los virus.
gracias a todos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 09/09/06, 16:15:49
Ex-Colaborador
 
Registrado: abr 2006
Ubicación: Argentina
Mensajes: 4.640
Re: Hago Todo Lo Del Foro Y Na De Na Ayudaaaaaa

Bueno, parece que mis sospechas estaban acertadas. Ya que solucionaste tu problemas, damos el tema por **solucionado**

Salu2

Linux User Registered #451400
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
no tengo dispositivo de audio.. blezzer Foro de Hardware 3 12/09/07 22:26:27
No puedo abrir páginas Bilbocastro Foro de Virus y Spywares 24 23/08/07 12:36:34
cozumel les saluda, SpySpotter3, (solucionado) cozumel Temas Solucionados 4 09/07/06 21:21:31
Estoy Infectada (Solucionado) mataguilar Temas Solucionados 3 19/11/05 20:39:42
Gane dinero enviando dinero. La estafa de la pirámide InfoSpyware Últimas Noticias 2 10/04/05 14:21:34




Todas las horas son GMT -4. La hora es 03:48:57.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30