![]() |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| pc infectada, internet poco lenta, multiples exploradores (Terminado) hola, por favor espero puedan ayudarme, voy a colocar mi log , asi como tambien los resultados ke me botaron los antivirus online Panda y Kaspersky, por favor espero su ayuda Logfile of HijackThis v1.99.1 Scan saved at 12:18:27 p.m., on 02/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\RTHDCPL.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\WINDOWS\vsnppro.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\LogWatNT.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe C:\Archivos de programa\HP\Digital Imaging\bin\hpqgalry.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\Archivos de programa\Ares\Ares.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE D:\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.pe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn0\yt.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [snppro] C:\WINDOWS\vsnppro.exe O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Inicio rápido de HP Image Zone.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\YAHOO!\COMMON\yhexbmeses.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIV~1\YAHOO!\COMMON\yhexbmeses.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://mizzurita.spaces.live.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1164763099906 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4907/mcfscan.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{9F0F0958-2A89-43EC-AB4C-115E30A8624C}: NameServer = 200.48.225.0,200.48.225.146 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\WINDOWS\LogWatNT.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: SQL Server FullText Search (MSSQLSERVER) (msftesql) - Unknown owner - C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe" -s:MSSQL.1 -f:MSSQLSERVER (file missing) O23 - Service: SQL Server (MSSQLSERVER) (MSSQLSERVER) - Unknown owner - C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER (file missing) O23 - Service: SQL Server Analysis Services (MSSQLSERVER) (MSSQLServerOLAPService) - Unknown owner - C:\Archivos de programa\Microsoft SQL Server\MSSQL.2\OLAP\bin\msmdsrv.exe" -s "C:\Archivos de programa\Microsoft SQL Server\MSSQL.2\OLAP\Config (file missing) O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Eset - (no file) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Intel Corporation - (no file) O23 - Service: SQL Server Agent (MSSQLSERVER) (SQLSERVERAGENT) - Unknown owner - C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\SQLAGENT90.EXE" -i MSSQLSERVER (file missing) el reporte de PANDA es el siguiente : Incidencia Estado Elemento Herramienta potencialmente no deseada:application/bestoffer No desinfectado c:\windows\SMDAT32M.SYS Adware:adware/cydoor No desinfectado c:\windows\CDMXTRAS Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\leonardo angel\Configuración local\Temp\Cookies\leonardo angel@tribalfusion[1].txt Hacktool:Exploit/iFrame No desinfectado C:\Documents and Settings\leonardo angel\Mis documentos\Mis archivos recibidos\PROYECTOTRAGAMONEDAS.zip[PROYECTOTRAGAMONEDAS/Principal/classes/readme.eml] Hacktool:Exploit/iFrame No desinfectado C:\Documents and Settings\leonardo angel\Mis documentos\Mis archivos recibidos\PROYECTOTRAGAMONEDAS.zip[PROYECTOTRAGAMONEDAS/Principal/classes/readme.eml][~0000001.~] El resultado del kaspersky es el diguiente: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER INFORME domingo, 25 de febrero de 2007 20:07:24 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.0 Ultima actualización: 25/02/2007 Registros en la base antivirus: 257990 ------------------------------------------------------------------------------- Configuración del análisis: Analizar usando las siguientes bases: standard Analizar archivos: verdadero Analizar bases de correo: verdadero Objetivo a analizar - Mi PC: A:\ C:\ D:\ O:\ P:\ Estadísticas: Número de objeros analizados: 84040 Virus encontrados: 2 Objetos infectados: 1 / 0 Objetos sospechosos: 3 Duración del análisis: 01:55:00 Bombre del objeto infectado / Nombre del virus / Última acción C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\DEFAULT Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado C:\WINDOWS\system32\config\SYSTEM Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\Temp\Perflib_Perfdata_758.dat Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\leonardo angel\ntuser.dat Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Temp\~DF84EC.tmp Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Historial\History.IE5\MSHist0120070225200702 26\index.dat Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\ApplicationHistory\hpqgalry.exe.733f6a55. ini.inuse Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado C:\Documents and Settings\leonardo angel\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado C:\Documents and Settings\leonardo angel\Mis documentos\Mis archivos recibidos\PROYECTOTRAGAMONEDAS.zip/PROYECTOTRAGAMONEDAS/Principal/classes/readme.eml/[From PC10@yahoo.com]/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado C:\Documents and Settings\leonardo angel\Mis documentos\Mis archivos recibidos\PROYECTOTRAGAMONEDAS.zip/PROYECTOTRAGAMONEDAS/Principal/classes/readme.eml Sospechosos: Exploit.HTML.Iframe.FileDownload saltado C:\Documents and Settings\leonardo angel\Mis documentos\Mis archivos recibidos\PROYECTOTRAGAMONEDAS.zip ZIP: sospechoso - 2 saltado C:\Documents and Settings\leonardo angel\Escritorio\YRENE ESCRITORIO\leo_yrene\Proyecto finalizado EXPOSICION\PLAYA DE ESTACIONAMIENTO\Fechas_Data.MDF Object is locked saltado C:\Documents and Settings\leonardo angel\Escritorio\YRENE ESCRITORIO\leo_yrene\Proyecto finalizado EXPOSICION\PLAYA DE ESTACIONAMIENTO\Fechas_Data.LDF Object is locked saltado C:\Documents and Settings\leonardo angel\Cookies\index.dat Object is locked saltado C:\Documents and Settings\leonardo angel\ntuser.dat.LOG Object is locked saltado C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado C:\Archivos de programa\Eset\infected\U40GYMBA.NQF Infectados: HackTool.Win32.Brumer.e saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\ERRORLOG Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_616.trc Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\master.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\mastlog.ldf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdbdata.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\model.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\modellog.ldf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\tempdb.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\templog.ldf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\yrene.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\yrene_log.LDF Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\continua02.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\continua02_log.LDF Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdb_log.LDF Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\reportemecanico.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\reportemecanico_log.LDF Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\COMERCIO.mdf Object is locked saltado C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\COMERCIO_log.LDF Object is locked saltado C:\Bases\B2ANG1\Contratos\Contratos_Data.MDF Object is locked saltado C:\Bases\B2ANG1\Contratos\Contratos_Log.LDF Object is locked saltado C:\Bases\A2ANG1\Contratos\Contratos_Data.MDF Object is locked saltado C:\Bases\A2ANG1\Contratos\Contratos_Log.LDF Object is locked saltado D:\CIBERTEC _II CICLO\BASE DE DATOS_LAB\RUTAS SQL\Ejemplo6_yrene\cibertec_MDF Object is locked saltado D:\CIBERTEC _II CICLO\BASE DE DATOS_LAB\RUTAS SQL\Ejemplo6_yrene\cibertec_NDF Object is locked saltado D:\parcial\constructora.MDF Object is locked saltado D:\parcial\constructora_log.LDF Object is locked saltado D:\descargas de torrent\Happy.Feet.Spanish.[DvDScreener].[EstrenosDivX.CoM].avi Object is locked saltado D:\Bases\B2ANG1\Transporte\Transportes_Data.MDF Object is locked saltado D:\Bases\B2ANG1\Transporte\Transporte_Log.LDF Object is locked saltado Análisis completado. espero puedan revisarlo, muchas graxias por su atencion de antemano Última edición por mizzuri fecha: 02/03/07 a las 13:35:11. Razón: detalles |
![]() | ![]() |
| ||||
| Re: pc infectada, internet poco lenta, multiples exploradores Hola, que tal.... - Descarga el Killbox - Desactiva la restauracion del sistema Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of File to Delete" y le das click al boton rojo con cruz blanca del programa para eliminar el archivo: c:\windows\SMDAT32M.SYS c:\windows\CDMXTRAS C:\Documents and Settings\leonardo angel\Mis documentos\Mis archivos recibidos\PROYECTOTRAGAMONEDAS.zip De resto ni el log de hijackthis ni los reportes muestran nada mas, ¿cuál o cuáles son exactamente los problemas de tu sistema? Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: pc infectada, internet poco lenta, multiples exploradores hola, no se ke hacer con la pc, en priemr lugar graxias por responder mi mensaje, pero no podre hacer nada por ahora, mi pc ya no arranca la pantalla se keda en nehro cada vez ke la enciendo, ahora no se ke hacer andaba descargando unas fotos de mi hotmail...cuando de pronto me salio una pantalla azul y en letras blancas me decia ke se habian suspendido las acciones para proteger el pc...tambien decia ke presionara f8 para desabilitar algun hardware mal instalado..y mas abajo decia volcado de memoria fisca, estaban corriendo los segundos, en el segundo 8, y creo ke ese fue mi error, apague la pc de frente, y luego al encenderla de nuevo todo se kedo en negro , no se ke hacer, mi disco duro es un sata de 120 gb, he probado otro disco duro en mi pc, pero tampoco nada de nada ...ayy no se ke hacer, ayudenme por favorr |
![]() | ![]() |
| ||||
| Re: pc infectada, internet poco lenta, multiples exploradores Los errores BSoD (ese de pantalla azul) ocurre por hardware o software, sin embargo, nada tiene que ver con virus o alguna infección Dado que no pudiste tomar nota de lo que decía la pantalla de forma completa (código de error, tipo de falla) lo más que te puedo recomendar es que repares el sistema operativo Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: pc infectada, internet poco lenta, multiples exploradores me gustaria mucho poder reparar el sistema, pero mi pc esta muerta, la pantalla se queda en negro por completo, el monitor enciende y luego se desactiva, no sale absolutamente nada, he limpiado la ram y la tarjeta de video pero nada, no se que hacer temo que le haya sucedido algo a mi placa o micro, me dijeron que a veces la memoria ram se condensa o algo asi y ya no responde, tendre que llamar a algun tecnico porque la verdad ya no se que hacer, ![]() |
![]() | ![]() |
| ||||
| Re: pc infectada, internet poco lenta, multiples exploradores En efecto, lo mejor que podrías hacer es enviarla a un técnico debido a que esos problemas que comentas son fallos de hardware, puedes también crear un tema en el subforo de hardware del foro. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| internet a muy lenta velocidad (Solucionado) | maxilepra | Temas Solucionados | 2 | 11/09/07 18:47:14 |
| virus WIN/32 puce.C | turi | Foro de Virus y Spywares | 15 | 07/01/07 12:18:53 |
| INTERNET LENTA: Necesito ayuda | Dean_Aguila | Foro Oficial de HijackThis en español | 1 | 06/06/06 17:34:01 |
| PC Lenta, Internet TMB (Finalizado) | pablinga | Temas Solucionados | 4 | 21/05/06 18:14:33 |
| Que pasa aqui !!! Lenta, se cierran las paginas de internet (solucionado) | AleCreation | Temas Solucionados | 3 | 05/09/05 14:22:31 |