| flordelis |  |
|
2006-09-12 11:10 - Respuestas: 4 - Tema nº: 2420948
Hola, mi pc es un Pentium 4, 3,2 GHz, 512 Mb RAM. Tenía preinstalado Windows XP y con un CD de recuperación podía volver (cuando empezaba a fallar) a la situación inicial (=configuración con la que lo compré). El software de recuperación empezó a dar problemas con lo cual tras hablar con el servicio de atención al cliente decidi(mos) reinstalar el sistema operativo.Tuve problemas en 2 intentos aunque el segundo si consiguió finalizar, aunque no sé si correctamente ¿?.
El equipo se sigue bloqueando y tengo que apagarlo manualmente. Sospecho que tiene virus. Instalé Kaspersky internet security 6: el arranque era muy lento, en el escaneo de todo el equipo se bloqueaba.
Probé con Avast que me encontró al arrancar el sistema 2 troyanos, pienso que tiene que haber más. Después he intentado escanear todo el sistema: nuevo bloqueo y apagado manual.
El disco duro está dividido en 3: sistema operativo (WinXP), partición con driver del equipo (venía así de fábrica, los driver del ratón y del teclado según Avast están infectados) y por último una partición oculta en la cual se encuentran los archivos de sistema con los cuales se hacía la recuperación del sistema que no funcionaba.
¿Puede ser que la partición oculta esté infectada? ¿Qué me recomendáis? Resulta bastante currioso que todos los antivirus se bloqueen.
Gracias y un saludo
| |
|
|
| tordanxa |  |
|
Re: Bloqueo constante del equipo - 2006-09-12 16:27 - Respuesta 2
Pasa a tu ordenador tu antivirus y los siguientes programas actualizados y en modo a prueba de fallos:
Spybot S&D
Ad-aware (pack de lenguajes )
CwShredder
El Ad-Aware pásalo con la opción Realizar exploración completa del sistema
Limpia el ordenador de archivos y entradas de registro innecesarias
EasyCleaner
Regcleaner
Y si aún así no has solucionado el problema el
HijackThis (Debes crear una carpeta y meter el exe allí). De este último programa puedes pegar el log aquí. scan and save log
Saludos
| |
|
|
| flordelis | |
|
Re: Bloqueo constante del equipo - 2006-09-13 10:12 - Respuesta 3
En modo a prueba de fallos he ejecutado Avast, Ad-Aware, CwShredder, EasyCleaner e HijackThis. Spybot S&D se bloquea y resulta imposible de pasar.
Avast y Ad-Aware no encontró nada, el CwShredder encontrö CWS.Smartsearch y CWS.Msconfig, ambos ya eliminados. El EasyCleaner no encontró nada. Este es el log del HijackThis el cual no entiendo:
INICIO
Logfile of HijackThis v1.99.1
Scan saved at 9:45:56, on 13/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
K:\WINDOWS\System32\smss.exe
K:\WINDOWS\system32\winlogon.exe
K:\WINDOWS\system32\services.exe
K:\WINDOWS\system32\lsass.exe
K:\WINDOWS\system32\Ati2evxx.exe
K:\WINDOWS\system32\svchost.exe
K:\WINDOWS\System32\svchost.exe
K:\WINDOWS\system32\spoolsv.exe
K:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
K:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
K:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
K:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
K:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
K:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
K:\WINDOWS\system32\Ati2evxx.exe
K:\WINDOWS\system32\userinit.exe
K:\WINDOWS\Explorer.EXE
K:\WINDOWS\SOUNDMAN.EXE
K:\WINDOWS\ALCWZRD.EXE
K:\WINDOWS\ALCMTR.EXE
K:\WINDOWS\system32\carpserv.exe
K:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
K:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
K:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe
K:\WINDOWS\system32\ctfmon.exe
K:\Archivos de programa\ATI Multimedia\main\launchpd.exe
K:\Archivos de programa\ATI Multimedia\main\ATIDtct.EXE
K:\Archivos de programa\ATI Multimedia\RemCtrl\ATIRW.exe
K:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
K:\Archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
K:\WINDOWS\system32\rundll32.exe
K:\WINDOWS\system32\wuauclt.exe
K:\New\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - K:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - K:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] K:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] K:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] K:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] K:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BDNewsAgent] "K:\Archivos de programa\Softwin\BitDefender8\bdnagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] K:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Launchpad] "K:\Archivos de programa\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [ATI DeviceDetect] K:\Archivos de programa\ATI Multimedia\main\ATIDtct.EXE
O4 - HKCU\..\Run: [ATI Remote Control] K:\Archivos de programa\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = K:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = K:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: ZDWLan Utility.lnk = K:\Archivos de programa\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - K:\Archivos de programa\ATI Multimedia\tv\EXPLBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - K:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - K:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157885704296
O23 - Service: Servicio de estado de ASP.NET (aspnet_state) - Unknown owner - K:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - K:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - K:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - K:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - K:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - K:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - K:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - K:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: FHYWXDLD - Unknown owner - K:\DOCUME~1\amapola\CONFIG~1\Temp\FHYWXDLD.exe (file missing)
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - K:\ARCHIV~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - K:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
FIN
El RegCleaner ya no existe, con lo cual le voy a pasar hoy las jv16PowerToys.
Ayer volví a hablar con el soporte técnico de mi equipo, pues todavía está en garantía. Me dijeron que posiblemente la partición oculta del HD que contiene la imagen que se utilizaba para recuperar el sistema esté infectada. La mejor opción quizá sea borrar todas las particiones, pero ¿se borrarían así todos los "bichos" o quedaría rastro en el registro? Esa es mi duda.
He intentado actualizar hoy el XP con las nuevas actualizaciones y el equipo se ha vuelto a bloquear. Es una pesadilla.
Gracias y saludos
| |
|
|
| flordelis | |
|
Re: Bloqueo constante del equipo - 2006-09-13 19:41 - Respuesta 4
He intentado pasar el Spybot y no hay manera.. y ya no funciona la conexión a internet... La cosa va mejorando..
Estoy pensando en eliminar todas las particiones y dejar una sola con XP, ya que el software del recovery ya no va a funcionar.
Tengo una duda: cuando utilizaba W98 o W2k con un disco de inicio ejecutaba "fdisk /mbr" para sobreescribir el mbr y eliminar "bichos" y después hacía una transferencia de archivos de sistema. En mi equipo actual no tengo disquetera interna pero sí externa; no sé si esta opción sería viable con XP y disquetera externa. ¿Alguna sugerencia?
| |
|
|
| flordelis | |
|
Re: Bloqueo constante del equipo - 2006-09-25 12:51 - Respuesta 5
Al final no resultó ser sólo un problema de virus y cía. (había unos cuantos), sino también de hardware.
Tras haber limpiado en la medida de lo posible el disco duro, lo formateé eliminando las 3 particiones que tenía. El recovery ya no funcionará, pero a cambio el disco se ha quedado limpito.
Pues bien, una vez reinstalado XP quise actualizarlo a través del windows update y, ¡oh sorpresa!, de nuevo bloqueo.
Como el equipo todavía está en garantía, han cambiado la placa y el ventilador y ahora va de maravilla.
Saludos | |
|
|
|
