• Con el fin de ofrecerle una experiencia de navegación adaptada a sus necesidades le informamos de que esta web utiliza cookies. Puede deshabilitarlas en las opciones de su navegador web. Mas info Politica de Cookies Free data recovery software
 

Troyano Braskt. exe ?

Estado
Cerrado para nuevas respuestas
KARNA.dat

razor dijo:
pero en el hilo nadie te ha pedido eso...

No podras activar restaurar sistema por el virus casi seguro.



No entiendo esa pregunta ¿que quieres decir?


REpito, si te vamos dando consejos y no los sigues, de poca ayuda te vamos a poder ser.
Hacer clic para expandir...


Hola Razor.
No te enfades,:) que soy un novato!
Estoy tratando de seguir el hilo.
Gracias por lo del Karna ese.......
Parece que lo he quitado de la lista.
Te paso lo que me ha dado el escaneo con el NOR32
C:\pagefile.sys - error opening (File locked) [4]
C:\WINDOWS\system32\config\system.LOG - error opening (File locked) [4]
[4] File cannot be opened. It may be in use by another application or
operating system.
Sigue haciendo el tonto con las conexiones ,
Y a ver si ves algo con lo que me queda del escaneo del hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 18:27:20, on 21/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
D:\Archivos de programa\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Site Map
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = FreeFind Site Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Praktisi.blogspot.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Site Map
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Tak Ada Yang Tak Mungkin
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = What's New
O4 - HKLM\..\Run: [ACPAV+RTP] C:\Archivos de programa\ACPAV+RTP.exe
O4 - HKLM\..\Run: [FDGuard] C:\Archivos de programa\ACPAV+RTP.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Archivos de programa\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Auto-Cleaner Plus AV - Unknown owner - C:\Archivos de programa\Auto-Cleaner.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: NBService - Unknown owner - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SupportSoft Sprocket Service (Telefonica) (sprtsvc_Telefonica) - Unknown owner - C:\Archivos de programa\Telefonica\bin\sprtsvc.exe" /service /p Telefonica (file missing)

Gracias por vuestro apoyo.
He visto que en el modo que he encendido, me deja activar la casilla de restaurar el sistema.
Debo restaurarlo?
Gracias
Erik_mystic
 
Elimina estas entradas como ya te comento razor anteriormente y por favor utiliza la última versión de hijackthis, sigues utilizando la que esta obsoleta, así es dificil llegar a ningún sitio:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Site Map
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = FreeFind Site Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Praktisi.blogspot.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Site Map
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Tak Ada Yang Tak Mungkin
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = What's New
 
KARNA.dat

razor dijo:
pero en el hilo nadie te ha pedido eso...

No podras activar restaurar sistema por el virus casi seguro.



No entiendo esa pregunta ¿que quieres decir?


REpito, si te vamos dando consejos y no los sigues, de poca ayuda te vamos a poder ser.
Hacer clic para expandir...


Hola Razor.
No te enfades,:) que soy un novato!
Estoy tratando de seguir el hilo.
Gracias por lo del Karna ese.......
Parece que lo he quitado de la lista.
Te paso lo que me ha dado el escaneo con el NOR32
C:\pagefile.sys - error opening (File locked) [4]
C:\WINDOWS\system32\config\system.LOG - error opening (File locked) [4]
[4] File cannot be opened. It may be in use by another application or
operating system.
Sigue haciendo el tonto con las conexiones ,
Y a ver si ves algo con lo que me queda del escaneo del hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 18:27:20, on 21/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
D:\Archivos de programa\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Site Map
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = FreeFind Site Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Praktisi.blogspot.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Site Map
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Tak Ada Yang Tak Mungkin
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = What's New
O4 - HKLM\..\Run: [ACPAV+RTP] C:\Archivos de programa\ACPAV+RTP.exe
O4 - HKLM\..\Run: [FDGuard] C:\Archivos de programa\ACPAV+RTP.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Archivos de programa\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Auto-Cleaner Plus AV - Unknown owner - C:\Archivos de programa\Auto-Cleaner.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: NBService - Unknown owner - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SupportSoft Sprocket Service (Telefonica) (sprtsvc_Telefonica) - Unknown owner - C:\Archivos de programa\Telefonica\bin\sprtsvc.exe" /service /p Telefonica (file missing)

Gracias por vuestro apoyo.
He visto que en el modo que he encendido, me deja activar la casilla de restaurar el sistema.
Debo restaurarlo?
Gracias
Erik_mystic

Pd:
Como estoy en modo a prueba de errores, pero conectado, no me deja restaurar, pero si que he activado la tecla.
En modo normal, como podeis ver, ya no puede iniciar.(creo)
Entonces que me recomendais para iniciar?
 
Lee el post que te he puesto y bajate de el la última versión de hijackthis.
 
Hola, yo no me enfado, pero no estas haciendo lo que te estamos diciendo.

Duna ya te ha dicho en el hilo varias veces que bajes la ultima version del Hijack... no lo has echo

Tampoco te hemos pedido un scan con el NOD32.

Repito, leete el hilo y haz lo que te hemos dicho por orden cronologico, sino jamas vas a rreglar el problema.

Cuando lo hagas postealo aqui para seguir la evolucion del virus. Salu2
 
razor dijo:
Hola, yo no me enfado, pero no estas haciendo lo que te estamos diciendo.

Duna ya te ha dicho en el hilo varias veces que bajes la ultima version del Hijack... no lo has echo

Tampoco te hemos pedido un scan con el NOD32.

Repito, leete el hilo y haz lo que te hemos dicho por orden cronologico, sino jamas vas a rreglar el problema.

Cuando lo hagas postealo aqui para seguir la evolucion del virus. Salu2
Hacer clic para expandir...
Disculpar mi torpeza.
Es impossible acceder a ciertas paginas.
Acabo de volver a descargar el hijack this tal y como me decis.
Este es el log:
De lo poco que me queda.....
Espero vuestras noticias.
Y muchas gracias!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:48:24, on 22/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Usuari\Escritorio\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Site Map
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = FreeFind Site Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Praktisi.blogspot.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Site Map
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Tak Ada Yang Tak Mungkin
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = What's New
O4 - HKLM\..\Run: [ACPAV+RTP] C:\Archivos de programa\ACPAV+RTP.exe
O4 - HKLM\..\Run: [FDGuard] C:\Archivos de programa\ACPAV+RTP.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: Auto-Cleaner Plus AV - Unknown owner - C:\Archivos de programa\Auto-Cleaner.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: NBService - Unknown owner - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SupportSoft Sprocket Service (Telefonica) (sprtsvc_Telefonica) - Unknown owner - C:\Archivos de programa\Telefonica\bin\sprtsvc.exe (file missing)

--
End of file - 4751 bytes
 
Hola Duna:

En fin!
Trato de hacer lo que me sugieren.
Y quizas alguna cosa de mas (que es donde radica el problema) Pues creo que he anulado algún archivo indebido.

Lo unico que puedo descargar es a traves del rapid share.
He descargado el anti malware
Pero es como sospechoso para mi......cuando lo quiero ejecutar, no hace nada..
Luego he pasado el cleaner tal y como dices.
Lo que no puedo es el kapersky.
no me abre la pagina.
Lo unico que puedo es que me baje el Nor32 (he hecho bien?)
Pero me sale un mogollon de errores tipo esto:
C:\hiberfil.sys - error opening (File locked) [4]
C:\pagefile.sys - error opening (File locked) [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - error opening (File locked) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - error opening (File locked) [4]

etc..........
C:\System Volume Information\MountPointManagerRemoteDatabase - error opening (Access denied) [4]
C:\WINDOWS\system32\config\default - error opening (File locked) [4]
C:\WINDOWS\Temp\IH1EC.tmp - error opening (File locked) [4]
Y continua escaneando...........

Se puede hacer algo?
Como lo ve?.
Tambien me da un mensaje de :
la instruccion en "0x0040a251" hace referencia a la memoria "0x00000000.La memoria no se puede "read".
Refiriendose al Nod32 on-demand

Gracias duna.
Saludos
 
Tienes que borrar:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Site Map
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = FreeFind Site Search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Praktisi.blogspot.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Site Map
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Tak Ada Yang Tak Mungkin
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = FreeFind Site Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = What's New
Hacer clic para expandir...

Es impossible acceder a ciertas paginas.
Hacer clic para expandir...

No me extraña

O23 - Service: SupportSoft Sprocket Service (Telefonica) (sprtsvc_Telefonica) - Unknown owner - C:\Archivos de programa\Telefonica\bin\sprtsvc.exe (file missing)
Hacer clic para expandir...

quizas alguna cosa de mas (que es donde radica el problema) Pues creo que he anulado algún archivo indebido.
Hacer clic para expandir...

Seguro, pues las aplicaciones que tienes instaladas no pueden funcionar:

O23 - Service: Auto-Cleaner Plus AV - Unknown owner - C:\Archivos de programa\Auto-Cleaner.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: NBService - Unknown owner - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
O23 - Service: NMIndexingService - Unknown owner - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe (file missing)
Hacer clic para expandir...

Pero me sale un mogollon de errores tipo esto:
C:\hiberfil.sys - error opening (File locked) [4]
C:\pagefile.sys - error opening (File locked) [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - error opening (File locked) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - error opening (File locked) [4]

etc..........
C:\System Volume Information\MountPointManagerRemoteDatabase - error opening (Access denied) [4]
C:\WINDOWS\system32\config\default - error opening (File locked) [4]
C:\WINDOWS\Temp\IH1EC.tmp - error opening (File locked) [4]
Y continua escaneando...........
Hacer clic para expandir...

eso no es nada raro, son archivos que estan bloqueados algunos por el sistema por ejemplo.

Y vete pensando en formatear, ya no le veo mucha solucion a la instalacion de Windows XP SP3 actual que tienes..... faltan muchos archivos importantes
 
Hola Amigos:
Hola Duna, Hola Razor:
A la espera de vuestras noticias, me gustaría comentaros que me sale una pantalla de dialogo del winlogon.exe:Error de aplicacion La instruccion en 0x7c9112b0 hace referencia a la memoria en 0x000bf000.La memoria no se puede read
Ya no se si debo darle en aceptar o depurar el programa.......
Gracias
Saludos
Erik_mystic
 
Vaya .le he dado a depurar el programa, pues no estaba navegando.......
y de repente se apago todo!...
Ahora he entrado en el rapid share y estoy descargando un kis8, el que Duna me recomendó(es de 39M!!) una bomba....
Y una pregunta....que pasa con el Nor32, me he enterado que es de lo mejor?
Antes tenía el avg....ya me lo desinstalé.
De todas formas agradezco vuestra atención, Estoy aprendiendo bastante.
Aunque tambien lo que hago es desmontar el sistema.
Hay alguna forma de bajar archivos que me falten?
Gracias
Saludos
Erik_mystic
 
Por cierto Duna:
acabo de descargarme el kapersky, y cuando estaba extrayendo los archivos, no me ha dejado.
Dice el administrador del sistema establecio directivas para impedir esta instalacion!
Ahora ya no tengo antivirus!
Se puede revocar la orden desde el administrador?
Gracias
 
No te deja instalarlo porque como ya te ha comentado razor, has eliminado muchos archivos importantes del sistema operativo, la solución a todo pasa por formatear e instalar windows xp nuevamente. Saludos
 
Mira que estoy bien distraido...
No se como lo hice, pero he conseguido iniciar en modo normal.
Pero entonces me aparece un deskop que dice así:
[.ShellClassInfo]
IconFile=%SystemRoot%\system32\SHELL32.dll
IconIndex=-173
[email protected],-12693

Sabes lo que puede ser?
Otra preguntita,
Ahora tengo la tecla de restaurar, desactivada.
Sería conveniente Crear un punto de restauración?
Como lo hago?
Pues no me da fecha para restaurar desde una fecha.

Gracias
 
Mira que estoy bien distraido...
Hacer clic para expandir...
No me digas, en que parte te quedaste distraido, en los consejos que te dimos al comenzar el tema? Porque no has hecho caso a nada de lo que hemos indicado. En fin así no podemos prestarte ningún tipo de ayuda. Doy el tema por zanjado. Saludos
 
Lo mismo digo, llevamos desde el principio del hilo ( y van 4 paginas ya ) indicandote cosas y ni caso, asi que yo tambien ya desisto de ayudarte.

Lo siento, pero asi no se puede hacer nada. Si te indicamos procesos y tu haces otras cosas no esperes que te podamos ayudar.

Salu2
 
Comprendo que debeis estar ocupados.Perdon por tantas preguntas. No se si podría hacer algo por vosotros. No domino el ingles y como veis la informática no es mi fuerte.
Gracias de todas formas por las respuestas que me habeis dado
Y que conste que os he hecho caso.
Salu2
erik_mystic
 
Última edición:
Ok. Cierro este tema. No ya porque no has seguido nuestras directrices es que tu sistema ya no tiene mucha solucion ( no toques mas el registro de windows.... )

Mi consejo es que formatees y antes de instalar nada mas nos pidas consejo de antivirus y firewall.

Salu2
 
Estado
Cerrado para nuevas respuestas
Back
Arriba