• Con el fin de ofrecerle una experiencia de navegación adaptada a sus necesidades le informamos de que esta web utiliza cookies. Puede deshabilitarlas en las opciones de su navegador web. Mas info Politica de Cookies Free data recovery software
 

Mezcla d problemas, se llena disco duro, sospecho d virus

G

goergiemc

Member
Bnas, he tenido una preocupacion desde hace tiempo, me paso en otra computadora y ahora en esta. Sucede q se esta llenando poco a poco, pude resolver el problema haciendo un system restore pero baje par d cosas y creo q en una d ellas estaba el relevant knowledge, vere q hago viendo su post similar, pero la duda q tengo mas bn es la d q se llena el disco duro sin saber pq. Gracias anticipadas...
 
Hasta ahora he hecho lo q comentaron en el otro tema, use ccleaner y ahora estoy usando malware bytes. Pude borrar el archivo d relevant knowledge antes d eso buscandolo en programas de archivo pero en mi caso tengo dos, y en el archivo donde encontre lo d relevant knowledge fue en program files (x86).... Hasta ahora lo q me tiene preocupado es q d 117 GB bajo a 114 en nada, menos d una hora cuando bajaba a 1 GB x dia....Tengo un antivirus llamado Trend Micro Security q vino con la laptop...
 
Aqui el log report de malware bytes:

Malwarebytes' Anti-Malware 1.51.1.1800
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Database version: 7287

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

7/26/2011 7:39:57 PM
mbam-log-2011-07-26 (19-39-57).txt

Scan type: Full scan (C:\|D:\|)
Objects scanned: 385174
Time elapsed: 1 hour(s), 2 minute(s), 48 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)
 
Hasta ahora no ha vuelto aparecer el archivo d relevant knowledge, estoy haciendo un backup d la computadora, pero no puedo explicarme pq se sigue llenando (ojo, anteriormente intente hacer un backup y se lleno rapido el disco duro pero me dio error y luego vi q tenia muchos mas GB libres, d 115 me subio a 120). Lo q me queda es ver si dsps q haga el backup continua subiendo y si pueden ayudarme me digan por favor q puedo hacer. Gracias..:)
 
dunanea dijo:
Has echado un vistazo a este tema??
RelevantKnowledge\rlvknlg.exe (SOLUCIONADO) - Foros de Informatica - Foro de Windows 7, Foro de ayuda, Noticias de Informatica, Windows 7 y Windows Vista
Hacer clic para expandir...

Si, estaba viendo el tema y si me funciono el malware bytes y use el ccleaner, eso aparentemente me quito el relevant knowledge, pero lo d q se llena poco a poco el disco duro lo venia haciendo antes d q me saliera ese virus, eso me paso con la otra computadora y he escuchado varias versiones, q si es la actualizacion, q si un virus, en fin ya no se q pueda ser....ya habia defragmentado la computadora ayer tambn...
 
Pasale el antivirus Dr.Web, es gratuito y puedes descargarlo de aqui:
Dr.Web CureIt! —
Además si has leido el tema, resulta muy efectivo, elimina lo que otros antivirus no pueden eliminar :)
 
Lo instale y use el Express Scan, no tiene ningun virus segun el analisis, pero hare el complete scan, seguro se tardara mas d una hora pq en el Express Scan se tardo 55 min.
 
Hice el Complete Scan usando el Dr Web, segun el scan me salio este virus:
Object..... Desktop_.ini
Path..... C:\\eSupport\eDriver\Software\ASUS\Multiframe\XP32_Vista32_Vista64_Win7_32_Win7_64_1.0.0021
Status..... Win32.HLLW.Gavir.ini

Se tardo 5 hrs....
 
goergiemc dijo:
Hice el Complete Scan usando el Dr Web, segun el scan me salio este virus:
Object..... Desktop_.ini
Path..... C:\\eSupport\eDriver\Software\ASUS\Multiframe\XP32_Vista32_Vista64_Win7_32_Win7_64_1.0.0021
Status..... Win32.HLLW.Gavir.ini

Se tardo 5 hrs....
Hacer clic para expandir...

Seria de agradecer que pegaras los log completos, que nos dijeras si estas eliminando lo que aparece, si es que realmente quieres que te ayudemos a solucionarlo. Saludos
 
Es super grande el log, estas seguro? No quiero q me penalicen dsps....
 
Al principio del log me salio esto (no es todo el log):

=============================================================================
Dr.Web Scanner for Windows v6.00.11 (6.00.11.07112)
(c) Doctor Web, Ltd., 1992-2011
Log generated on: 2011-07-27, 15:25:20 [FREDY-PC][Fredy]
Command line: "C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\0714e_xp.exe" /lng /ini:setup_xp.ini /fast
Operating system: Windows Seven Premium x64/WOW (Build 7600)
=============================================================================
DwShield started
Engine version: 5.00 (5.00.2.03300)
Engine API version: 2.02
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\966ed84c - 2506 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\1c119a11 - 5171 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\2d04fdba - 29147 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\4ab52f75 - 20771 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\05999c12 - 41547 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\e5a9792d - 35434 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\8db83813 - 41517 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\4d692b4a - 25512 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\c1a8b243 - 28999 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\6fcdf701 - 36564 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\42cd142f - 30676 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\c12cee4d - 25157 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\1fe482dd - 21479 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\223f4291 - 23541 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\7952ff2e - 24447 virus records
[Virus database] C:\Users\Fredy\AppData\Local\Temp\54267824-F8DB68CA-E9A055FE-FCB1DC1\06c566be - 21471 virus records


Esto es lo ultimo q sale en el log:

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Scanned: 335304
Infected: 1
Modifications: 0
Suspicious: 0
Adware: 0
Dialers: 0
Jokes: 0
Riskware: 0
Hacktools: 0
Cured: 0
Deleted: 1
Renamed: 0
Moved: 0
Ignored: 0
Scan speed: 122 Kb/s
Scan time: 5:27:13
-----------------------------------------------------------------------------

=============================================================================
Total session statistics
=============================================================================
Scanned: 336900
Infected: 1
Modifications: 0
Suspicious: 0
Adware: 0
Dialers: 0
Jokes: 0
Riskware: 0
Hacktools: 0
Cured: 0
Deleted: 1
Renamed: 0
Moved: 0
Ignored: 0
Scan speed: 159 Kb/s
Scan time: 5:30:05
=============================================================================

Me salian muchos d estos archivos asi, por ejemplo: (no estan todos)
C:\Windows\zh-CN\regedit.exe.mui - read error
C:\Windows\zh-CN\twain_32.dll.mui - read error
C:\Windows\zh-CN\winhlp32.exe.mui - read error
C:\Windows\zh-CN\WLXPGSS.SCR.mui - read error
C:\Windows\zh-TW\bfsvc.exe.mui - read error
C:\Windows\zh-TW\bootfix.bin - read error
C:\Windows\zh-TW\explorer.exe.mui - read error
C:\Windows\zh-TW\fveupdate.exe.mui - read error
C:\Windows\zh-TW\helppane.exe.mui - read error
C:\Windows\zh-TW\hh.exe.mui - read error
C:\Windows\zh-TW\notepad.exe.mui - read error
C:\Windows\zh-TW\regedit.exe.mui - read error
C:\Windows\zh-TW\twain_32.dll.mui - read error
C:\Windows\zh-TW\winhlp32.exe.mui - read error
C:\Windows\zh-TW\WLXPGSS.SCR.mui - read error

Otros me salieron asi: (no estan todos)

.l-keyboard-00000437_31bf3856ad364e35_6.1.7600.16385_none_45dffcae7c33283e\KBDGEO.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000438_31bf3856ad364e35_6.1.7600.16385_none_465183dc7bea2cc5\KBDFO.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000439_31bf3856ad364e35_6.1.7600.16385_none_46c30b0a7ba1314c\KBDINDEV.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000043a_31bf3856ad364e35_6.1.7600.16385_none_58802a3a7039e664\KBDMLT47.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000043b_31bf3856ad364e35_6.1.7600.16385_none_58f1b1686ff0eaeb\KBDNO1.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000043f_31bf3856ad364e35_6.1.7600.16385_none_5ab7ce206eccfd07\KBDKAZ.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000440_31bf3856ad364e35_6.1.7600.16385_none_42c533a47e32222e\KBDKYR.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000442_31bf3856ad364e35_6.1.7600.16385_none_43a842007da02b3c\KBDTURME.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000444_31bf3856ad364e35_6.1.7600.16385_none_448b505c7d0e344a\KBDTAT.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000445_31bf3856ad364e35_6.1.7600.16385_none_44fcd78a7cc538d1\KBDINBEN.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000446_31bf3856ad364e35_6.1.7600.16385_none_456e5eb87c7c3d58\KBDINPUN.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000447_31bf3856ad364e35_6.1.7600.16385_none_45dfe5e67c3341df\KBDINGUJ.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000448_31bf3856ad364e35_6.1.7600.16385_none_46516d147bea4666\KBDINORI.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000449_31bf3856ad364e35_6.1.7600.16385_none_46c2f4427ba14aed\KBDINTAM.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000044a_31bf3856ad364e35_6.1.7600.16385_none_58801372703a0005\KBDINTEL.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000044b_31bf3856ad364e35_6.1.7600.16385_none_58f19aa06ff1048c\KBDINKAN.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000044c_31bf3856ad364e35_6.1.7600.16385_none_596321ce6fa80913\KBDINMAL.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000044d_31bf3856ad364e35_6.1.7600.16385_none_59d4a8fc6f5f0d9a\KBDINASA.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-0000044e_31bf3856ad364e35_6.1.7600.16385_none_5a46302a6f161221\KBDINMAR.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000450_31bf3856ad364e35_6.1.7600.16385_none_42c51cdc7e323bcf\KBDMON.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000451_31bf3856ad364e35_6.1.7600.16385_none_4336a40a7de94056\KBDTIPRC.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000452_31bf3856ad364e35_6.1.7600.16385_none_43a82b387da044dd\KBDUKX.DLL - OK
C:\Windows\winsxs\amd64_microsoft-windows-i..l-keyboard-00000453_31bf3856ad364e35_6.1.7600.16385_none_4419b2667d574964\KBDKHMR.DLL - OK

Si pueden decirme como enviar todo el log, se los agredeceria pq son 45 MB y apenas lo q puse es una muestra pero quiero poner todo lo q salio en el log....
 
Use anteriormente Dr Web y me elimino los virus q tenia, y use system restore y se resolvio el problema....Bno, por si solo pude descubrir q lo q hace se llene poco a poco la compu es pq marque una foto en facebook, y efectivamente lo esta haciendo ahora mismo... supongo q con Dr Web lo puedo eliminar, cierto?
 
You must log in or register to reply here.
Back
Arriba