• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Se me bloquea la pc en el arranque... (Solucionado)

    Resumen del tema: Se me bloquea la pc en el arranque... (Solucionado) - Buenas!!... me presento!.. soy nuevo en el foro... hace bastante que los vengo leyendo en internet por varios problemas que tuve.. sempre busco en el google y ustedes siempre aparecen primeros.. se ve que son ...

      
    1. #1
      Usuario Avatar de vasco_990
      Registrado
      abr 2007
      Ubicación
      Argentina
      Mensajes
      2

      Se me bloquea la pc en el arranque... (Solucionado)

      Buenas!!... me presento!.. soy nuevo en el foro... hace bastante que los vengo leyendo en internet por varios problemas que tuve.. sempre busco en el google y ustedes siempre aparecen primeros.. se ve que son eficientes...

      mi problema es el siguiente...

      hay veces que cuando prendo la pc se bloquea en el arranque cuando muestra el logo de win xp con el fondo negro... apreto el boton reset y despues arranca bien.. pero pasa seguido eso..

      otra cosa tengo instalado en esta maquina y en otra el nod32 y en la lista de procesos en funcionamiento en esta pc me marca 2: nod32krn.exe y nod32kui.exe, mientras que el la otra maquina solo me aparece el nod32krn.exe buesque en internet, pero en algunas pags dicen que es del programa y en otras que es un virus...

      y tengo instalado el WinAso Registry Optimizer y hace varios dias que cuando le pongo para que haga un escaneo pronfundo del registro en medio del escaneo se cierra sin ningun motivo...

      el panda activesacan me dice que tengo el adware statblaster.. pero ningun otro antivirus lo reconoce, ni siquiera la herramienta del symantec parael statblaster...

      le acabo de pasar el mwav.exe y esto es lo que elimino...

      Objeto "rohbot Worm" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" referida a un objeto inválido "C:\Archivos de programa\Symantec\Norton Ghost 2003\". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" referida a un objeto inválido "C:\Archivos de programa\Symantec\". Acción tomada: Entradas eliminadas.
      Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" referida a un objeto inválido ".vdm". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{01D2D18F-B421-4D45-9668-3BC302A91ACD}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{02BE569D-7BBD-4451-A955-C0CDFB0695F1}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{0D4911CE-86E8-43D1-8DDB-8E37C6979F6B}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{191BB17D-7BB4-43E9-8C98-7A981EF8AA43}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{28ABF50C-41D5-419C-821E-9EEB6BD36CC8}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{2AFBAC85-8F32-4EDB-AF56-D68239DAFF7D}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{3A494A73-0731-48A6-B705-3965382F86D6}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{4031623D-AC43-4B41-A0DF-584797918684}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{480F1C60-D071-43DC-973B-89AD7A35B4E2}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{52F34B4D-32E3-4065-9869-74F96B1AFA23}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{691E8ABA-4D04-4389-8738-692BF5E426C5}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{9B6300BC-946E-4BA4-82A5-F650BA7CEF53}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{9F931B29-A990-47A8-AC1C-C3AA70A5BB5F}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{C6F1E87D-F3E1-4874-97EC-F87DAB6D6878}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{CB54B73B-53EC-4D2B-8E1A-AC8AACF96B3B}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{DD0CF6CB-ADBC-4062-B30C-D53B21A83AFB}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{ED9B6F22-44CC-4B59-8E8A-C7A00385D7EE}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{F0EDE60D-BD69-4351-81BA-706E51179F7E}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{F8C1CCD0-CC85-40AB-BEF0-DD73522D6F4C}". Acción tomada: Entradas eliminadas.
      Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" referida a un objeto inválido "{FD3FEE11-A03E-47DC-971B-60F73D7128A4}". Acción tomada: Entradas eliminadas.
      Fichero C:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068941.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Appearance\WindowBlinds-Enhanced-v5.1-Build-81.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Audio\AudioBlast-v1.60.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Burning\BlindWrite-v.6.0.1.19.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Chat\mIRC-v6.21.exe//data.rar/mirc621.exe//stream//data0008 etiqueado como not-a-virus:Client-IRC.Win32.mIRC.621. Ninguna acción tomada.
      Fichero H:\My Lockbox\Softwares\Chat\Skype-v3.0.0.198.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Chat\WinGizmo-v2.0.3.235.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Compression\KGB-Archiver-v1.2.1.24.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Compression\ZipGenius-Suite-Edition-v6.0.3.1130.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Defrag\Diskeeper-2007-Pro-Premier-v11.0.686.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\DVD + CD\CloneCD-v5.3.0.1-(Slysoft).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\DVD + CD\DVD-Audio-Ripper-v4.0.59-(Build-1122).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\DVD + CD\DVD-Region+CSS-Free-v5.9.8.5.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Exploration\FolderSizes-v3.6.0.1.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Firewalls\Zone-Alarm-Pro-v6.5.737.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Hex Tools\UltraEdit-32-v12.20b.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Image Tools\Photoshop-CS2-(v9.0).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Miscellaneous\Buddy-Icon-Grabber-v1.03.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Miscellaneous\PeExplorer-v1.98.0.999.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Miscellaneous\SnagIt-v8.2.0-(Build-156).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Movie Tools\Sony-Vegas-v7.0.115a-and-DVD-Architect-v4.0.125.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Network\FlashGet-v1.8.0.1002.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Network\GFI-LANguard-NSS-Enterprise-v7.0-(Build-20060609).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\P2P\LimeWire-Pro-v4.13.0-(Requires-Java).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Players\Core-Media-Player-v4.11.452.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Players\PowerDVD-v7.0.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Players\Winamp-Pro-v5.32.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Players\Windows-Media-Player-v11.0.5721.5145-(Win-XP-ONLY).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Recovery\Active@-UNDELETE-v5.1.021.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Recovery\Handy-Recovery-v3.0.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Registry\Registry-Mechanic-v6.0.0.750.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Security\SpywareBlaster-v3.5.1-(29.12.2006).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Windows Tools\nLite-v1.3b-(Requires-.NET-Framework-v2.0).exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\My Lockbox\Softwares\Windows Tools\vLite-v0.7b.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068942.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068943.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068944.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068945.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068946.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068947.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068948.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068949.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068950.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068951.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068952.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068953.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068954.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068955.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068956.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068957.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068958.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068959.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068960.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068961.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068962.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068963.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068964.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068965.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068966.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068967.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068968.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068969.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068970.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068971.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068972.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.
      Fichero H:\System Volume Information\_restore{A78C767C-CB76-4613-9C40-A5B1C6042B06}\RP172\A0068973.exe//data.rar/pskill.exe etiquetado como "not-a-virus:RiskTool.Win32.PsKill.e". Acción tomada: Fichero borrado.

      y ahora le pase el hijackthis y me salio este log:

      Logfile of HijackThis v1.99.1
      Scan saved at 05:59:08 p.m., on 28/04/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Archivos de programa\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Archivos de programa\Eset\nod32krn.exe
      C:\Archivos de programa\WinPoET\WrOS.EXE
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\system32\VTTimer.exe
      C:\WINDOWS\system32\VTtrayp.exe
      C:\Archivos de programa\thomson\Dragdiag.exe
      C:\Archivos de programa\Windows Defender\MSASCui.exe
      C:\Archivos de programa\Eset\nod32kui.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Folder Lockbox\flockbox.exe
      C:\Archivos de programa\(HijackThis)\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.minutouno.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Archivos de programa\Copernic Agent\CopernicAgentExt.dll
      O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
      O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\thomson\Dragdiag.exe" /icon
      O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide
      O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Realizar la búsqueda utilizando Copernic Agent - C:\Archivos de programa\Copernic Agent\Web\SearchExt.htm
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
      O11 - Options group: [INTERNATIONAL] International*
      O14 - IERESET.INF: START_PAGE_URL=http://www.sicsagroup.com
      O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://rusita-87.spaces.live.com//PhotoUpload/MsnPUpld.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{1D6323D4-0B5E-4A6C-9366-81E80FDA2F01}: NameServer = 200.51.211.7 200.51.212.7
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
      O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Archivos de programa\WinPoET\WrOS.EXE


      esos son todos los sintomas que note... ademas esta un poco lenta, pero eso puede ser porque le falta memoria...

      P.IV 3.06Ghz - 256RAM - Win XP Home - HD80GB


      saludos y desde ya muchas gracias!

    2. #2
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      39.890

      Re: Se me bloquea la pc en el arranque...

      Hola vasco_990, te doy la bienvenida al Foro de InfoSpyware

      Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

      Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

      Descarga, actualiza y ejecuta

      • Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
      • Hace doble-click en el archivo combofix.exe y seguí los avisos.
      • Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
        • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.


      Reinicia y nos contas los resultados.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de vasco_990
      Registrado
      abr 2007
      Ubicación
      Argentina
      Mensajes
      2

      Re: Se me bloquea la pc en el arranque...

      Hola!.. gracias por la respuesta...

      Pase el Panda y me dio el siguiente log:


      Incidencia Estado Elemento

      Adware:adware/statblaster
      No desinfectado
      Registro de Windows
      Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado
      C:\Documents and Settings\Administador\Escritorio\ComboFix.exe[ComboFixT\nircmd.cfexe]

      despues instale el Superantispyware, lo actualize y solo me reconocio 3 cookies que elimine...

      y por ultimo pase el combofix que me dio el siguiente log:

      "Administador" - 07-05-01 22:28:36 Service Pack 2
      ComboFix 07-04-25.4V - Running from: "C:\Documents and Settings\Administador\Escritorio\"


      (((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


      C:\WINDOWS\system32\taskmgr.com
      C:\WINDOWS\system32\vbuzip10.dll
      C:\WINDOWS\system32\vbzip11.dll
      C:\WINDOWS\regedit.com


      ((((((((((((((((((((((((((((((( Files Created from 2007-04-01 to 2007-05-01 ))))))))))))))))))))))))))))))))))


      2007-05-01 19:07 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
      2007-05-01 19:07 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\SUPERAntiSpyware.com
      2007-05-01 19:07 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
      2007-05-01 15:48 <DIR> d-------- C:\WINDOWS\LastGood
      2007-05-01 14:19 <DIR> d-------- C:\Archivos de programa\CCleaner
      2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\zts2.exe
      2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
      2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
      2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\rundll16.exe
      2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\rundl132.dll
      2007-04-28 13:26 <DIR> d-a------ C:\WINDOWS\logo1_.exe
      2007-04-28 13:21 152,064 --a------ C:\WINDOWS\R.COM
      2007-04-28 13:21 141,312 --a------ C:\WINDOWS\system32\T.COM
      2007-04-27 23:33 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\Google
      2007-04-27 23:19 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
      2007-04-27 23:18 <DIR> d-------- C:\WINDOWS\system32\pro
      2007-04-26 23:30 8,126,464 --a------ C:\DOCUME~1\ADMINI~1\ntuser.dat
      2007-04-26 23:30 733,184 --a------ C:\DOCUME~1\LOCALS~1\ntuser.dat
      2007-04-26 18:46 <DIR> d-------- C:\Archivos de programa\Archivos comunes\System-G
      2007-04-26 17:32 26,013 --a------ C:\WINDOWS\system32\sleep.exe
      2007-04-24 22:36 <DIR> d-------- C:\300d19c2fa223a7358
      2007-04-24 21:51 <DIR> d-a------ C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
      2007-04-24 18:55 69,864 --a------ C:\WINDOWS\system32\perfc0c0.dat
      2007-04-24 18:55 443,278 --a------ C:\WINDOWS\system32\perfh0c0.dat
      2007-04-23 21:40 737,280 --a------ C:\WINDOWS\iun6002.exe
      2007-04-23 21:39 <DIR> d-------- C:\Archivos de programa\Tweak-XP Pro 4
      2007-04-21 19:46 <DIR> d-------- C:\WINDOWS\system32\NtmsData
      2007-04-10 21:43 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
      2007-04-10 21:43 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2007
      2007-04-10 21:42 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
      2007-04-10 21:33 <DIR> d-------- C:\DOCUME~1\ADMINI~1\DATOSD~1\TuneUp Software
      2007-04-10 21:28 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\TuneUp Software
      2007-04-05 17:55 502,208 --a------ C:\WINDOWS\system32\drivers\amon.sys
      2007-04-05 17:55 270,336 --a------ C:\WINDOWS\system32\imon.dll
      2007-04-05 16:50 <DIR> d-------- C:\Archivos de programa\MSECache
      2007-04-05 16:42 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
      2007-04-05 16:39 <DIR> d-------- C:\WINDOWS\SHELLNEW
      2007-04-05 16:37 <DIR> dr-h----- C:\MSOCache
      2007-04-04 22:58 <DIR> d-------- C:\Archivos de programa\MIKSOFT


      (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


      2007-05-01 18:10 -------- d-------- C:\Archivos de programa\winpoet
      2007-05-01 18:10 -------- d-------- C:\Archivos de programa\windows defender
      2007-05-01 01:58 156 --a------ C:\DOCUME~1\ADMINI~1\DATOSD~1\wklnhst.dat
      2007-04-29 00:16 -------- d-------- C:\Archivos de programa\msn messenger
      2007-04-27 12:27 -------- d-------- C:\Archivos de programa\thomson
      2007-04-27 12:24 -------- d-------- C:\Archivos de programa\copernic agent
      2007-04-24 17:39 -------- d-------- C:\Archivos de programa\folder lockbox
      2007-04-15 15:23 -------- d-------- C:\Archivos de programa\minilyrics
      2007-04-05 17:37 -------- d-------- C:\Archivos de programa\windows media connect 2
      2007-04-05 16:44 -------- d-------- C:\Archivos de programa\microsoft works
      2007-03-31 19:16 69864 --a------ C:\WINDOWS\system32\perfc00a.dat
      2007-03-31 19:16 443278 --a------ C:\WINDOWS\system32\perfh00a.dat
      2007-03-30 19:16 0 --a------ C:\WINDOWS\system32\sbrc.dat
      2007-03-30 19:16 0 --a------ C:\WINDOWS\system32\sbfc.dat
      2007-03-17 10:45 293376 --a------ C:\WINDOWS\system32\winsrv.dll
      2007-03-08 12:36 578560 --a------ C:\WINDOWS\system32\user32.dll
      2007-03-08 12:36 40960 --a------ C:\WINDOWS\system32\mf3216.dll
      2007-03-08 12:36 281600 --a------ C:\WINDOWS\system32\gdi32.dll
      2007-03-08 12:32 1843712 --a------ C:\WINDOWS\system32\win32k.sys
      2007-03-03 19:47 -------- d-------- C:\Archivos de programa\winaso
      2007-02-05 17:18 185344 --a------ C:\WINDOWS\system32\upnphost.dll


      (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


      *Note* empty entries & legit default entries are not shown

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
      "SoundMan"="SOUNDMAN.EXE"
      "VTTimer"="VTTimer.exe"
      "VTTrayp"="VTtrayp.exe"
      "Windows Defender"="\"C:\\Archivos de programa\\Windows Defender\\MSASCui.exe\" -hide"
      "nod32kui"="\"C:\\Archivos de programa\\Eset\\nod32kui.exe\" /WAITSERVICE"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
      "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
      "SUPERAntiSpyware"="C:\\Archivos de programa\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"

      [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
      "DWQueuedReporting"="\"C:\\ARCHIV~1\\ARCHIV~1\\MICROS~1\\DW\\dwtrig20.exe\" -t"

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
      "ClearRecentDocsOnExit"=dword:00000001
      "NoRecentDocsMenu"=dword:00000000

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\run]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
      "{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"="ShellExecuteHook contra el software malintencionado de Microsoft"
      "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"=""

      HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon

      HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
      Authentication Packages REG_MULTI_SZ msv1_0\0\0
      Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
      Notification Packages REG_MULTI_SZ scecli\0\0


      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Administador^Menú Inicio^Programas^Inicio^wkcalrem.LNK]
      "backup"="C:\\WINDOWS\\pss\\wkcalrem.LNKStartup"
      "location"="Startup"
      "command"="C:\\ARCHIV~1\\ARCHIV~1\\MICROS~1\\WORKSS~1\\WkCalRem.exe "
      "item"="wkcalrem"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Acrobat Assistant.lnk]
      "backup"="C:\\WINDOWS\\pss\\Acrobat Assistant.lnkCommon Startup"
      "location"="Common Startup"
      "command"="C:\\ARCHIV~1\\Adobe\\ACROBA~2.0\\Distillr\\AcroTray.exe "
      "item"="Acrobat Assistant"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]
      "backup"="C:\\WINDOWS\\pss\\Inicio rápido de Adobe Reader.lnkCommon Startup"
      "location"="Common Startup"
      "command"="C:\\ARCHIV~1\\Adobe\\ACROBA~3.0\\Reader\\READER~1.EXE "
      "item"="Inicio rápido de Adobe Reader"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^WinZip Quick Pick.lnk]
      "backup"="C:\\WINDOWS\\pss\\WinZip Quick Pick.lnkCommon Startup"
      "location"="Common Startup"
      "command"="C:\\ARCHIV~1\\WinZip\\WZQKPICK.EXE "
      "item"="WinZip Quick Pick"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\a-winpoet-service]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="winpppoverethernet"
      "hkey"="HKLM"
      "command"="\"C:\\Archivos de programa\\WinPoET\\winpppoverethernet.exe\""
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\flockbox]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="flockbox"
      "hkey"="HKLM"
      "command"="C:\\Archivos de programa\\Folder Lockbox\\flockbox.exe /a"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GhostStartTrayApp]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="GhostStartTrayApp"
      "hkey"="HKLM"
      "command"="C:\\Archivos de programa\\Symantec\\Norton Ghost 2003\\GhostStartTrayApp.exe"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="InCD"
      "hkey"="HKLM"
      "command"="C:\\Archivos de programa\\Ahead\\InCD\\InCD.exe"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="MsgPlus"
      "hkey"="HKCU"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="msmsgs"
      "hkey"="HKCU"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="NeroCheck"
      "hkey"="HKLM"
      "command"="C:\\WINDOWS\\system32\\NeroCheck.exe"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="PicasaMediaDetector"
      "hkey"="HKLM"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RaidTool]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="raid_to"
      "hkey"="HKLM"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="PDVDServ"
      "hkey"="HKLM"
      "command"="\"C:\\Archivos de programa\\CyberLink\\PowerDVD\\PDVDServ.exe\""
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedTouch USB Diagnostics]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="Dragdiag"
      "hkey"="HKLM"
      "command"="\"C:\\Archivos de programa\\thomson\\Dragdiag.exe\" /icon"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
      "key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
      "item"="winampa"
      "hkey"="HKLM"
      "command"="C:\\Archivos de programa\\Winamp\\winampa.exe"
      "inimapping"="0"

      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
      HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
      LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
      NetworkService REG_MULTI_SZ DnsCache\0\0
      DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
      rpcss REG_MULTI_SZ RpcSs\0\0
      imgsvc REG_MULTI_SZ StiSvc\0\0
      termsvcs REG_MULTI_SZ TermService\0\0
      WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0

      hklm\software\Microsoft\Windows NT\CurrentVersion\Svchost *netsvcs*
      UxTuneUp

      *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_SASDIFSV
      *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_SASENUM
      *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_SASKUTIL


      Contents of the 'Scheduled Tasks' folder
      C:\WINDOWS\tasks\1-Click Maintenance.job
      C:\WINDOWS\tasks\Mantenimiento con 1 clic.job
      C:\WINDOWS\tasks\MP Scheduled Scan.job

      ********************************************************************

      catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
      Rootkit scan 2007-05-01 22:30:57
      Windows 5.1.2600 Service Pack 2 NTFS

      scanning hidden processes ...

      scanning hidden services ...

      scanning hidden autostart entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      ********************************************************************

      Completion time: 07-05-01 22:31:04
      C:\ComboFix-quarantined-files.txt ... 07-05-01 22:31



      luego de pasarlo me creo varios archivos en el disco c:\ uno con terminacion .$$$ y varios archivos de texto esos se eliminan?.. como se desisnstala?.. lo que reconocio el panda como rootkit que es?


      saludos y gracias!

    4. #4
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      39.890

      Re: Se me bloquea la pc en el arranque...

      Cita Originalmente publicado por ElPiedra Ver Mensaje
      U]Nota*[/U] Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.
      Si todo funciona bien los podes borrar ya que estos son el respaldo que hace el programa y por lo de Panda ya lo comente en el mensaje de arriba. el programa lo borras directamente y listo.

      Si todo funciona bien damos por solucionado el tema.

      Salu2
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.