Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos !!! soy nuevo en el foro, pero hace tiempo ya que, sin estar registrado, leo mucho sobre ciertos temas y problemas que tienen los usuarios aquí.

Les comento lo que me pasa ...

Tengo una PC con mother Intel D865 PEARLL, Socket 478, con micro Intel Pentium IV, de 3GHz. Disco Seagate SATA 160 Gb, placa de video Nvidia Gforce 2, placas de audio Protools, y CMedia (en PCI).

Y la máquina, desde hace más de un año, cuando la compré, la tengo configurada con varias particiones, "C" con Win98, "D" con WINXP Pro SP2 (que uso para la red), "E" con WINXP Pro Sp2 (que uso como estudio de grabación con ProTools), "G" para mis datos (cosa de no perder nada en caso de formateo), y por último, una pequeña partición "F" para el archivo de paginación, o memoria virtual, compartido por todos los sistemas operativos mencionados.

Esta configuración funcionó a la perfección hasta el día de ayer, en que me entró un troyano en "D". Mientras trataba de solucionar el problema con el SpyBot, y mi antivirus Symantec, apareció un cartel con una cuenta regresiva, diciendo que cierre todo porque windows se tenía que reiniciar por un problema X, que no llegué a leer, ya que después de eso no volvió a cargar WINXP. Del mismo modo, no llegué a tomar nota del troyano que invadió mi máquina, así que no podría decirles cual es.

Cuando quise reiniciar en el WINXP que uso para internet (en partición D) me saltó un cartel azul de error ... probé arrancar en todos los modos posibles, pero no hubo caso.

Sin embargo, el WINXP en "E" arrancaba a la perfección, así que, suponiendo que el problema de "D" era el troyano, instalé la conexión a internet en "E", y los antivirus, y le hice un escaneo completo, tanto con los míos, como con los antiviruses on line (ewido y panda). Encontraron algunas cosas, y las limpiaron, pero igualmente, no hubo manera de volver a iniciar el WINXP de "D".

Opté por formatear ... no perdía información ... tan solo unas horas de mi tiempo ...
Se formateó, instaló WINXP, el chipset de Intel, los drivers de video y audio, la conexión a internet, y configuró todo el sistema del mismo modo en que estaba, buscando el mismo rendimiento "optimo" que siempre tuvo.

En ese momento, reinicio desde "E", para desinstalar la conexión a internet y todos los antiviruses que había puesto en mi WINXP para el estudio de grabación.
La sorpresa fué que apareció la bendita pantalla azul ...

Volví a intentar usando la última configuración buena, y arrancó bien ... revisé un poco, y todo estaba igual a antes, por lo cual probé reiniciar de nuevo, para asegurarme de que estuviera todo bien ... pero desde ese momento ya no pude reiniciar esa partición normalmente.

EL error que salta es IRQL_NOT_LESS_OR_EQUAL, ya conocido por muchos aquí.

Y el reporte dice STOP 0x0000000A (0x00000010, 0x00000002, 0x00000000, 0x8050CD49).

Leyendo en muchos foros, ví que tiene que ver con un dispositivo o driver tratando de acceder a un lugar no permitido de memoria ...y la mayoría de soluciones que dan tienen que ver con el hardware, o con los drivers.

Ahora, mi pregunta es la siguiente ... como soluciono esto, siendo que "D" (luego de formatear) arranca perfectamente, con el mismo hardware y la misma configuración de drivers que "E", y esta última no quiere arrancar ???


Desde ya, les agradezco muchísimo su ayuda !!!!!


PD: el sistema lo tengo configurado de la única manera que me es posible para las necesidades que tengo y el uso que le quiero dar, por lo cual les ruego que no me den soluciones que incluyan cambiar de sistema operativo, o de configuración, etc, ya que no me sería posible hacerlo.

Yo sigo investigando, así que les dejo más data ...

Haciendo pruebas al azar, como por ejemplo, cambiar la configuración de Drivers en el BIOS, de Enhanced a Legacy, y viceversa, logré eventualmente que arrancara la partición "E" que no funciona(ba) ... y digo "eventualmente" porque cuando reinicio desde esa partición no me permite volver a entrar, y sale la pantalla azul. Entonces, intento más tarde, haciendo nuevos cambios en el BIOS; y alguna que otra vez me deja arrancar.

Estando dentro de "E", aproveché para revisar todo lo que pude, y todo parece estar bien, salvo cuando quiero correr el NERO TOOL KIT, y me sale un error que dice:
"E:\windows\system32\cmd.exe
E:\Archiv-1\Symantec\s32vnt1.dll
Error de controlador de dispositivos virtuales instalable al inicializar la dll.
"cerrar" para finalizar."

Si le doy a "cerrar", el NERO TOOL KIT no me reconoce las propiedades del sistema, pero si le doy a "omitir", me las reconoce.

NO sé si tendrá que ver con la bendita pantalla azul, pero es un error que no aparecía y me gustaría solucionar ...

También aproveché para revisar a fondo la "Información del Sistema", y me copié en texto el informe de errores de Windows, el cual les pego a continuación, por si sirve de ayuda.


06/11/2006 04:45 p.m. Application Error Aplicación con errores: protoolsle.exe, versión: 6.4.0.138, módulo con error: dae.dll, versión 6.4.0.138, dirección de error 0x002dcfd6.

10/06/2007 08:11 a.m. PPPOE No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrOS No disponible
10/06/2007 08:11 a.m. PPPOE No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. PPPOE No disponible
10/06/2007 08:11 a.m. PPPOE No disponible
10/06/2007 08:11 a.m. PPPOE No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrRT No disponible
10/06/2007 08:11 a.m. WrOS Console No disponible
10/06/2007 08:11 a.m. WrOS Console No disponible
10/06/2007 08:14 a.m. PPPOE No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrOS No disponible
10/06/2007 08:14 a.m. PPPOE No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. PPPOE No disponible
10/06/2007 08:14 a.m. PPPOE No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrRT No disponible
10/06/2007 08:14 a.m. WrOS Console No disponible
10/06/2007 08:14 a.m. WrOS Console No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:15 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 08:48 a.m. PPPOE No disponible
10/06/2007 10:47 a.m. PPPOE No disponible
10/06/2007 10:47 a.m. PPPOE No disponible
10/06/2007 10:47 a.m. PPPOE No disponible
10/06/2007 11:01 a.m. PPPOE No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrOS No disponible
10/06/2007 11:01 a.m. PPPOE No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. PPPOE No disponible
10/06/2007 11:01 a.m. PPPOE No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrRT No disponible
10/06/2007 11:01 a.m. WrOS Console No disponible
10/06/2007 11:01 a.m. WrOS Console No disponible
10/06/2007 11:02 a.m. PPPOE No disponible
10/06/2007 11:31 p.m. PPPOE No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrOS No disponible
10/06/2007 11:31 p.m. PPPOE No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. PPPOE No disponible
10/06/2007 11:31 p.m. PPPOE No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrRT No disponible
10/06/2007 11:31 p.m. WrOS Console No disponible
10/06/2007 11:31 p.m. WrOS Console No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrOS No disponible
11/06/2007 02:04 a.m. PPPOE No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. PPPOE No disponible
11/06/2007 02:04 a.m. PPPOE No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrRT No disponible
11/06/2007 02:04 a.m. WrOS Console No disponible
11/06/2007 02:04 a.m. WrOS Console No disponible
11/06/2007 02:11 a.m. WrRT No disponible
11/06/2007 02:20 a.m. Application Error Aplicación con errores: WROS.exe, versión: 1.1.2.0, módulo con error: unknown, versión 0.0.0.0, dirección de error 0x0012e804.

11/06/2007 02:20 a.m. WrOS Console No disponible
11/06/2007 02:20 a.m. WrOS Console No disponible
11/06/2007 02:20 a.m. WrOS Console No disponible
12/11/2006 04:52 p.m. Application Error Aplicación con errores: protoolsle.exe, versión: 6.4.0.138, módulo con error: dae.dll, versión 6.4.0.138, dirección de error 0x002dcfd6.

17/11/2006 10:32 p.m. Application Error Aplicación con errores: protoolsle.exe, versión: 6.4.0.138, módulo con error: vwclassic master lim.dpm, versión 6.1.0.0, dirección de error 0x00050b23.

17/11/2006 10:33 p.m. Application Hang Aplicación que no responde: ProToolsLE.exe, versión 6.4.0.138, módulo que no responde hungapp, versión 0.0.0.0, dirección que no responde 0x00000000.

17/11/2006 10:51 p.m. Application Error Aplicación con errores: protoolsle.exe, versión: 6.4.0.138, módulo con error: vwclassic master lim.dpm, versión 6.1.0.0, dirección de error 0x00050b23.

17/11/2006 10:51 p.m. Application Hang Aplicación que no responde: ProToolsLE.exe, versión 6.4.0.138, módulo que no responde hungapp, versión 0.0.0.0, dirección que no responde 0x00000000.



Por otro lado, me pregunto y les pregunto ... no tendrá que ver con la fuente ???
Hace unos meses, me ví obligado a cambiar mi grabadora de cds a otro cable IDE.

Me explico mejor, tengo tres cd ROM ... lectora de cds, lectora de DVDs, y grabadora de cds. La grabadora empezó a tirar un error de calibración de energía, y después de investigar un poco, lo pude solucionar cambiándola de IDE, dejándola sola en el IDE secundario ...



Lamento que todo este problema sea tan largo y complejo ... tal vez si no lo fuera no estaría pidiendo AUXILIO a gritos !!!!

Desde ya, les dejo mi agradecimiento, y ojalá alguien dé con la solución.

Hey !!!! tan jodido es mi problema que nadie se atreve a arriesgar un veredicto ???

Yo pensé que le iban a agarrar la mano de inmediato, ya que el foro está lleno de geniecillos ... tal vez mi problema es "raro" de verdad ...

Alguien que se apiade y me diga algo POR FAVOOOORRRR !!!!


Gracias de nuevo ...

Hola Enjambre,

Evita autoresponderte ya que entonces pareciera que alguien está contestando en tu tema y en caso de tener otros temas abiertos sin respuestas se les dá prioridad a aquellos.

Pareciera que el malware también provocó daños en tu software Protools.

Verifiquemos primero que en este momento estés limpio.
Por favor realiza los siguientes pasos:

Descargar los siguientes programas: CCleaner.

Ejecutar Ccleaner las particiones donde tengas instalados tus sistemas operativos usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Pasarle este Antivirus Online:
Kaspersky (en ese orden).
Nos pegas la parte del log donde encuentren algo malicioso o sospechoso (selecciona para que busque en todas las particiones existentes)

Luego nos comentas los resultados.

Saludos,
Dilbert.

Hola Dilbert !! gracias por responder, y perdón por autoresponderme ...

Ya bajé el CCleaner.
Antes de ejecutarlo, mi duda es ¿hace falta pasárselo a la máquina desde cada Windows que tengo instalado, o si pasándoselo desde el D ya cumple su función?

Más que nada lo pregunto por la limpieza del registro, porque no sé si en el PC hay un solo registro para los tres Windows, o si cada uno tiene el suyo propio.
En este último caso, lo lógico sería pasar el CCleaner iniciando cada Windows por separado, no ?

Y la última consulta ... formateé el D anteayer ... es el que estaba infectado en un principio (como expliqué en el post principal), y ahora es el que funciona perfecto ... pero desde que lo formateé no le pasé ni antivirus ni nada ... directamente los instalé y actualicé, pero no lo escaneé.
¿Conviene que primero le pase mis antivirus instalados, o directamente el Kapersky?


Gracias nuevamente y saludos !!!

Bueno ... pasé el CCleaner en D, y también el antivirus Kapersky, como me indicaste.

Acá te pego el informe ...

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 13 de junio de 2007 18:19:47
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 13/06/2007
Registros en la base antivirus: 324542
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Estadísticas:
Número de objeros analizados: 38670
Virus encontrados: 3
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 00:16:38

Bombre del objeto infectado / Nombre del virus / Última acción
C:\E88.tmp Infectados: Trojan-Downloader.Win32.Agent.brk saltado
C:\cd1041.nls Infectados: SpamTool.Win32.Agent.ag saltado
C:\E8E.tmp Infectados: Packed.Win32.Tibs.ai saltado

Análisis completado.


Como veo que me encontró 3 "bichitos" en C:, le voy a pasar mis antivirus para que los limpie.

Luego de eso, me recomendó un conocido ejecutar desde Win98 "FDISK/MBR", para reparar el sector 0 del disco, por si el malware lo dañó.

Espero su diagnóstico, y luego les comento como sigue todo por acá.

Gracias !!!!

Bien, esos 3 archivos puedes eliminarlos manualmente entrando a la carpeta y borrándolos.

Seguramente te hacían lenta la PC porque se utilizan para tomar tu máquina y hacer spam de mails.

Respecto de lo del comando fdisk, si no notas problemas en el arranque de tus sistema operativo del disco C: no sería necesario.

Cuando en cada partición tienes instalado un sistema operativo distinto, estos están en forma completa, es decir, que cada uno tiene su propio registro de la versión de Windows que instalaste, por lo que la limpieza deberías hacerla en cada uno de ellos.

Nos comentas,
Dilbert.

Ya borré los malwares, y también formateé el MBR.
También limpié archivos innecesarios con el CCleaner, y el registro, tanto con CCleaner, como con RegSeeker.
Esto lo hice en mis tres sistemas operativos (incluido el de "E" que es el que tiene el problema al cargar Windows).

Resultados ... la cosa sigue igual ... anda todo perfecto, salvo la carga de Windows en "E". En el 90% de los casos salta el cartel azul justo antes de aparecer el cartel de "Bienvenido" de WinXP.

Un dato que había olvidado dar es que, en el momento de formatear "D", antes de hacerlo probé con reinstalar Windows encima del que estaba, y como ví que se habia solucionado el problema de arranque en esa unidad (D), opté por darle un formateo completo, para tener la máquina en CERO.

No sé si esos dos pasos hayan desconfigurado algo en el arranque ...

Otro dato que descubrí es que aparecieron carpetas "restore" en los directorios System Value Information de todas las particiones, y es raro porque tengo apagada la restauración de sistema.
Analizando más profundamente, ví un detalle que me llamó la atención ... en la partición H que uso sólo para datos, el sistema me deniega el acceso a System Value Information.
¿Tal vez sea porque todas las particiones están en FAT32, y esa sola está en NTFS ???


Un último detalle aparte ... en Nero Tool Kit me dice que la velocidad del Bus del microprocesador es 200 Mhz, siendo que en el BIOS figuran 800 Mhz.
La máquina parece funcionar normalmente, así que le hago caso al BIOS ... pero como no sé con certeza, lo expongo.


Pregunta ... ¿por qué motivo puede ser que, a veces, si cambio algo en el BIOS, luego me deja arrancar Windows en "E" (usando siempre la última configuración buena) ???


Gracias de nuevo !!!!!
Saludos ... espero encontremos la solución pronto ... ya estoy mirando con cariño la idea de formatear (aunque tengo miedo de que eso no solucione nada, y tal vez aparezca algún otro problema).