Bienvenido: ( Identificarse | Registrarse )      
Foros de Trucos Windows
Closed TopicStart new topicStart Poll

Outline · [ Estándar ] · Lineal+

> Mi PC se reinicia, guarda las url's aunque le pase, el CCleaner, sigo sn ver archivo ocultos

serendipito
post Feb 24 2007, 08:05 AM
Publicado: #1


Miembro Elite
****

Grupo: Members
Mensajes: 105
Registrado: 3-February 07
Miembro nº: 192.397



Bueno esta es la Pc de mi casa; entre otras curiosidades que le he descubierto ahora recién es que tiene almacenadas ciertas url's de los sitios web que más frecuentemente visito y no las borra, aunque le pase el Ccleaner y/o vaya a Herramientas>> Opciones de internet>> Bla, bla, bla siguen estando allí... No las cuelgo ni diré los sitios pues porque no se si lo consideren Spam, de cualquier modo la temática de los sitios webs que han quedado "guardados" y que no se pueden borrar son de: tipo emulación y otro es un foro de 'ocio' (Aquí en este ultimo ya les dije hasta el nombre... juas!! tongue.gif )... En todas las url's que me aparecen solo hay una que se me hace MUUY sospechosa y es la que sigue:

CODE
http://ad.bannerconnect.net/rw?title=New offer!&qs=iframe3?iQgAAEgzAABpfwEAKagAAAAA.AEAAP8A.wD.. wABAAMWQgAAZhwAAJQOAQAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAApH7mP
IPwOQHDzW7rLdbGeQZve2NR45bv7ilP5QAAAAA=,,http://www.AQUÍ-VA-EL-NOMBRE-DE-LA-WEB-Y-KE-INTENCIONALMENTE-HE-SUPRIMIDO.org/cgi-bin/download.cgi?snes-streetfighteralpha2


De hecho cuando presiono la letra inicial correspondiente a la web donde teoricamente atrapé esa url me marca directamete la web en si....

Por otro lado, jamas y lo repito JAMÁS he visitado sitios de cracks ni de seriales (por lo menos en esta PC) ni cosas macabras de ese estilo así que por allí no iría la cosa... Me di cuenta de que algo andaba mal porque la pc empezó a andar medio lenta y tardaba en cargar las carpetas e incluso se me reinició: Ayer se me reinició dos veces seguidas, en la primera ocasión fue cuando intenté escuchar radio on-line através del Windows media... Cuando volvió a prender e intenté entrar normalmente al Internet (Uso IE ver 6) se volvió a reiniciar lo más curioso es que luego cuando estaba cargando la página de Bienvenida del Windows que se vuelve a apagar (Es decir ni siquiera ingresó completamente al windows) y pues ya con esa tuvo para ya dejarme tanquilo; al menos ayer..

Hoy mismo se me reinició una vez cuando estaba intentando abrir el Photoshop... Y cuando intentó reiniciar me apareci´un mensaje "que no estaba detectando el teclado (??¿¿??) y que checara no-se-ke-cosas del floppy drive A media"... Algo así decía. Lo único que acerté a hacer fue apresionar elbotón de encendido y prenderla nuevamente....

Ya por último: Sigo sin poder ver mis archivos y carpetas ocultos... La verdad es que ya he intentado de todo e incluso lo chequé por medio del DOS pero pues se me hace muy raro que en las pc's de mi trabajo e incluso en otras que he revisado por pura curiosidad cuando abro la carpeta del disco local C: me aparece normal: X's # de objetos, mientras que aquí en la de mi casa tiene: 12 objetos (más 53 ocultos)...

Y así en muchas otras carpetas más.... Que si ya hice lo que recomiendan en el foro de XP? Por supuesto que ya... Pero todo esto se me hace muy extraño porque que curioso que eso esté ocurriendo....

Bueno como sea, después de todo este rollón aquí pongo los resultados de los logs que hice ahora mismo:


---------------------------------------------------------
AVG Anti-Spyware - Informe del análisis
---------------------------------------------------------

+ Creado en: 12:11:32 a.m. 24/02/2007

+ Resultado del análisis:



No se encontró nada.



::Fin del informe






Sat Feb 24 00:39:37 2007
EliStartPage v13.35 ©2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE

Sat Feb 24 00:39:47 2007
EliStartPage v13.35 ©2007 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\







Logfile of HijackThis v1.99.1
Scan saved at 12:50:37 a.m., on 24/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrador\Escritorio\HijackThis[www.trucoswindows.net].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe




Bueno pues allí están. Yo lo acepto: No se leer o descifrar los logs del Hijackthis (Bueno de hecho ninguno biggrin20jy.gif ) pero que alguien me corrija si me equivoco cuando supongo que esta cosa luce medio extraña:

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

Además ya desinstalé el Unlocker y no comprendo el porqué sigue apareciendo el proceso como si estuviese corriendo...

Bueno, esperaré las respuestas y gracias por leer tooodo mi testamentazo ...


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Feb 24 2007, 02:31 PM
Publicado: #2


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 18.061
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



No se ve nada raro coolio0ju.gif
esa entrada corresponde al Bit Defender (on line ) y por lo que comentas tal parece que no es un problema de malwares , te recomiendo que te dirijas al apartado del XP smile.gif
Salu2
Caito


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
serendipito
post Feb 24 2007, 04:39 PM
Publicado: #3


Miembro Elite
****

Grupo: Members
Mensajes: 105
Registrado: 3-February 07
Miembro nº: 192.397



¿Así??.. A bueno pues ahorita voy para allá... Gracias smile.gif


User is offlineProfile CardPM
Go to the top of the page
+Quote Post

 
Closed TopicTopic OptionsStart new topic

Collapse

> Topicos similares

Se me reinicia windows Torresltp 165 2 Nov 19 2008, 08:02 PM
By: Torresltp
Se me reinicia Windows constantemente! la pajarillo 184 2 Nov 18 2008, 11:09 PM
By: vitrox2007