Bienvenido: ( Identificarse | Registrarse )      
Foros de Trucos Windows
 
Closed TopicStart new topicStart Poll

Outline · [ Estándar ] · Lineal+

> dumprep, es peligroso?

ACD
post Aug 19 2005, 03:53 PM
Publicado: #1


Miembro Elite
****

Grupo: Members
Mensajes: 167
Registrado: 12-September 04
Desde: MALAGA
Miembro nº: 18.498



Hola. Creo que fue ayer cuando de pronto se me puso en el inicio el archivo system32/dumprep 0 -k (según el Regcleaner), y no se ni porqué ni realmente cuándo.
He mirado en los procesos activos y no aparece. ¿Es peligroso?


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Aug 19 2005, 04:12 PM
Publicado: #2


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 17.398
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Me parece que tiene que ver con que windows se recuperó de un error grave, no es peligroso pero si quieres manda un log del Hijack y vemos.
Salu2
Caito


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ACD
post Aug 20 2005, 11:37 AM
Publicado: #3


Miembro Elite
****

Grupo: Members
Mensajes: 167
Registrado: 12-September 04
Desde: MALAGA
Miembro nº: 18.498



Aquí dejo mi log:

Logfile of HijackThis v1.99.1
Scan saved at 12:36:43, on 20/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\System32\nvsvc32.exe
G:\WINDOWS\System32\svchost.exe
G:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
G:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe
G:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
G:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
G:\Archivos de programa\Softwin\BitDefender Professional Edition\bdswitch.exe
G:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
G:\Archivos de programa\Messenger\msmsgs.exe
G:\Archivos de programa\eMule\emule.exe
G:\Archivos de programa\Mozilla Firefox\firefox.exe
G:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
G:\Archivos de programa\Softwin\BitDefender Professional Edition\vsserv.exe
g:\archiv~1\softwin\bitdef~1\bdmcon.exe
G:\Archivos de programa\MSN Messenger\msnmsgr.exe
G:\Archivos de programa\Internet Explorer\iexplore.exe
G:\Archivos de programa\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - G:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - G:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MessengerPlus3] "G:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [DeviceDiscovery] G:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [BDMCon] G:\archiv~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] G:\archiv~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] G:\Archivos de programa\Softwin\BitDefender Professional Edition\bdswitch.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] G:\Archivos de programa\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MessengerPlus3] "G:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "G:\Archivos de programa\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://G:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{395CFBC9-56E7-43F5-8408-9015F8FEABFD}: NameServer = 213.172.33.35 212.4.96.22
O17 - HKLM\System\CS1\Services\Tcpip\..\{395CFBC9-56E7-43F5-8408-9015F8FEABFD}: NameServer = 213.172.33.35 212.4.96.22
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - G:\Archivos de programa\Archivos comunes\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - G:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - G:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - G:\Archivos de programa\Softwin\BitDefender Professional Edition\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - G:\Archivos de programa\Archivos comunes\Softwin\BitDefender Communicator\xcommsvr.exe




User is offlineProfile CardPM
Go to the top of the page
+Quote Post
yabe
post Aug 20 2005, 01:50 PM
Publicado: #4


Miembro Avanzado
***

Grupo: Members
Mensajes: 93
Registrado: 13-August 05
Miembro nº: 146.811



dumprep 0 -k no es un archivo peligroso, es una extension de cuando el windows se ha cerrado de manera de emergencia y crea un reporte para mandar a Microsoft de informacion sobre el error.
Esto se encuentra en sistema>opcionesavanzadas>reinicioyrecuperacion>configarcion, si alli elijes ninguna forma de depuracion se deberia de desactivar.

te dejo este enlace que te dice lo mismo pero en ingles:

http://castlecops.com/s9038-dumprep_0_k.html


saludos
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ACD
post Aug 20 2005, 06:47 PM
Publicado: #5


Miembro Elite
****

Grupo: Members
Mensajes: 167
Registrado: 12-September 04
Desde: MALAGA
Miembro nº: 18.498



Muchas gracias por la ayuda biggrin.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Aug 20 2005, 07:11 PM
Publicado: #6


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 17.398
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Si quieres eliminar esa línea solo márcala con el hijack y dale a Fix :

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Cerramos el tema.
Salu2
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

 
Closed TopicTopic OptionsStart new topic

Collapse

> Topicos similares

Dumprep -0 K tornadoblb 394 2 May 4 2008, 02:15 PM
By: tornadoblb
Dumprep -K -U haldir 3.095 2 Oct 19 2005, 12:48 AM
By: haldir