lo primero felicitaros por esta página que he encontrado "gracias" a un problema que me está sucediendo con el portátil (samsung r20, core 2 duo 7200, 2 G ram).
El problema es que se me ha apagado el portatil de repente y se ha vuelto a reiniciar.
Pues, bien, me ha desaparecido el antivirus que tenía (el nod 32) y las aplicaciones que tenias instaladas, el spyboot search & destroy, ccleaner.... entre otras, pues ahora no son una aplicación de Win 32 válida ¿?.
He bajado al portátil el archivo HijacksThis para generar el log y ofrecer más información pero no me termina de arrancar... se queda pensando....

bueno, no sé que hacer y espero que me ayudéis en algo.

no obstante, gracias de antemano por tomaros de molestia de leer este post

gracias

Descarga el programa Hijackthis 2.0.2y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Cierra programas P2P y otras aplicaciones que no arranquen con Windows

Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"

Ejecútalo y presiona el botón " scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.
Una vez descargado, da doble click en el icono del HijackThis.exe.

Comienza un nuevo post y pega el log aqui:AQUI

Un saludo y esperamos el log en el foro que te he comentado

gracias por contestar tan rápido!!!
te comento, he bajado en el portátil (te escribo desde el PC) el HijackThis, pero no me acaba de arrancar, "sigue pensando...", es normal???

un saludo

nop, no deberia tardar tanto, hagamos esto

anda a incicio--->ejecutar--->regedit


Navega hasta encontrar y borrar esta

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" = "%System%\drivers\hidr.exe"


Navega hasta encontrar y borrar esta

HKEY_CURRENT_USER\Software\FirstRRRun
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\srosa

luego proba instalar algo y dime si te sigue saliendo el mensaje

slds

hola

ya he intentado hacer lo que me indicabas pero he tenido un par de problemas. Te explico. le he dado al regedit, he buscado el HKEY_CURRENT.....\hidr.exe" y no está, no existe esta linea. Por otra parte, he borrado la línea .... FirstRRRun pero la última, la ....\srosa me resulta imposible borrarla, ya que no me lo permite el regedit.

He intentado arrancar el hijackhis pero me vuelve a decir que [/B]no es una aplicación Win32 válida[B]

por otra parte, he podido pasar el antivirus kasperky online y aquí te dejo el informe que ha salido

Gracias por tu interés.

------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 04 de febrero de 2008 21:07:54
Sistema operativo: Home Edition, (Build 6000)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/02/2008
Registros en la base antivirus: 508097
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Áreas críticas:
C:\Windows
C:\Users\jotabeu\AppData\Local\Temp\

Estadísticas:
Número de objeros analizados: 46628
Virus encontrados: 2
Objetos infectados: 4 / 0
Objetos sospechosos: 0
Duración del análisis: 01:46:44

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Windows\bthservsdp.dat Object is locked saltado
C:\Windows\Debug\PASSWD.LOG Object is locked saltado
C:\Windows\Debug\sam.log Object is locked saltado
C:\Windows\Debug\WIA\wiatrace.log Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1 Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG2 Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TM.blf Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT{3a539869-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms Object is locked saltado
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT Object is locked saltado
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1 Object is locked saltado
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG2 Object is locked saltado
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TM.blf Object is locked saltado
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms Object is locked saltado
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT{3a539865-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms Object is locked saltado
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 Object is locked saltado
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 Object is locked saltado
C:\Windows\System32\catroot2\edb.log Object is locked saltado
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado
C:\Windows\System32\config\COMPONENTS Object is locked saltado
C:\Windows\System32\config\COMPONENTS.LOG1 Object is locked saltado
C:\Windows\System32\config\COMPONENTS.LOG2 Object is locked saltado
C:\Windows\System32\config\DEFAULT Object is locked saltado
C:\Windows\System32\config\DEFAULT.LOG1 Object is locked saltado
C:\Windows\System32\config\DEFAULT.LOG2 Object is locked saltado
C:\Windows\System32\config\RegBack\COMPONENTS Object is locked saltado
C:\Windows\System32\config\RegBack\DEFAULT Object is locked saltado
C:\Windows\System32\config\RegBack\SAM Object is locked saltado
C:\Windows\System32\config\RegBack\SECURITY Object is locked saltado
C:\Windows\System32\config\RegBack\SOFTWARE Object is locked saltado
C:\Windows\System32\config\RegBack\SYSTEM Object is locked saltado
C:\Windows\System32\config\SAM Object is locked saltado
C:\Windows\System32\config\SAM.LOG1 Object is locked saltado
C:\Windows\System32\config\SAM.LOG2 Object is locked saltado
C:\Windows\System32\config\SECURITY Object is locked saltado
C:\Windows\System32\config\SECURITY.LOG1 Object is locked saltado
C:\Windows\System32\config\SECURITY.LOG2 Object is locked saltado
C:\Windows\System32\config\SOFTWARE Object is locked saltado
C:\Windows\System32\config\SOFTWARE.LOG1 Object is locked saltado
C:\Windows\System32\config\SOFTWARE.LOG2 Object is locked saltado
C:\Windows\System32\config\SYSTEM Object is locked saltado
C:\Windows\System32\config\SYSTEM.LOG1 Object is locked saltado
C:\Windows\System32\config\SYSTEM.LOG2 Object is locked saltado
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms Object is locked saltado
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms Object is locked saltado
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms Object is locked saltado
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf Object is locked saltado
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf Object is locked saltado
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms Object is locked saltado
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms Object is locked saltado
C:\Windows\System32\LogFiles\Scm\SCM.EVM Object is locked saltado
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTMsMpPsSession.etl Object is locked saltado
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\Windows\System32\mdelk.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Windows\System32\Msdtc\KtmRmTm.blf Object is locked saltado
C:\Windows\System32\Msdtc\KtmRmTmContainer00000000000000000001 Object is locked saltado
C:\Windows\System32\Msdtc\KtmRmTmContainer00000000000000000002 Object is locked saltado
C:\Windows\System32\spool\SpoolerETW.etl Object is locked saltado
C:\Windows\System32\wbem\Logs\WMITracing.log Object is locked saltado
C:\Windows\System32\wbem\Repository\INDEX.BTR Object is locked saltado
C:\Windows\System32\wbem\Repository\MAPPING1.MAP Object is locked saltado
C:\Windows\System32\wbem\Repository\MAPPING2.MAP Object is locked saltado
C:\Windows\System32\wbem\Repository\OBJECTS.DATA Object is locked saltado
C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.002 Object is locked saltado
C:\Windows\System32\wfp\wfpdiag.etl Object is locked saltado
C:\Windows\System32\winevt\Logs\ACEEventLog.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Application.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\DFS Replication.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Key Management Service.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Media Center.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\ODiag.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\OSession.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Security.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\System.evtx Object is locked saltado
C:\Windows\System32\wintems.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Windows\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16386_none_69f99fa4b7380194\ntoskrnl.exe Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16514_none_6a435250b701059d\ntoskrnl.exe Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16551_none_6a1511c2b724295c\ntoskrnl.exe Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.16575_none_6a037312b730c69a\ntoskrnl.exe Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.20629_none_6ac720a1d022400b\ntoskrnl.exe Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.20670_none_6a880e6bd052e7b1\ntoskrnl.exe Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6000.20697_none_6a797099d05cd0f4\ntoskrnl.exe Object is locked saltado
C:\Users\jotabeu\AppData\Local\Temp\Smartcam_manager_v1.2.zip/Smartcam_manager_v1.2.exe Infectados: Trojan-Downloader.Win32.Agent.ijx saltado
C:\Users\jotabeu\AppData\Local\Temp\Smartcam_manager_v1.2.zip ZIP: infectado - 1 saltado

Análisis completado.

otra cosa, no te he comentado que el SO es Windows Vista Home Premium versión 6.0.6000 compilación 6000

saludos

Please download this tool:Rvaxo
->Guarda en el escritorio.
->Cerra todas las aplicaciones abiertas ventanas.
->Double-click on RVAXO.exe y descomprimi todos los componentes.
->click OK y automaticamente comenzara a correr.
->Cuando termine el escaneo te va a pedir para reboot. Pulsa cualquier tecla.
->La herramienta comenzara a correr de nuevo.
->Va a aparecer un texto en la pantalla pegalo en tu proximo mensaje ,y el log que lo encontraras en C:\Rvaxo-results.log . y luego un nuevo log del hijackthis
slds

hola de nuevo

me he descargado el Rvaxo y a continuación te pego el results.

también he vuelto a instalar el Hijackthis pero no me va porque me contesta que no es una aplicación Win32 válida por lo que no te puedo pegar el log

a continuación te pongo el mensaje del Rvaxo

un saludo

---RVAXO.exe Updated: 2008-02-05---first run---
Files found:
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\wintems.exe
C:\Windows\system32\mdelk.exe
C:\Windows\system32\BAN_LIST.TXT

Uninstallers:


Folders Found:

C:\Windows\system32\drivers\down

--------------RVAXO.exe last run---------------

Files found:

C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\wintems.exe
C:\Windows\system32\mdelk.exe
Folders Found:

--------------RVAXO.exe finished----------------

perdona,

tambien comentar que intento arrancar el ccleaner pero "enciende e inmediatamente desaparece de la pantalla", vamos, que no puedo hacer nada con él.
Por otra parte, suelo captar una señal wifi, pero desde entonces no capta ninguna señal y me daba un error del estilo de adaptador de señal inalábrica

un saludo y espero que este rollo ayude a solucionar el problema

Hace que tu pc muestre los archivos ocultos y elimina uno a uno estos

C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\wintems.exe
C:\Windows\system32\mdelk.exe
C:\Windows\system32\BAN_LIST.TXT

slds y nos comentas

te comento:
los tres primeros no los encuentro, no están. El mdelk.exe está, pero no puedo borrarlo y me da el mensaje de no se puede leer del disco o archivo de origen.
en cuanto al último lo borré (pero no sé si hice bien ya que estaba en minúsculas)

saludos

C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\wintems.exe

se ven los archivos ocultos??

en modo normal? o seguro?? prueba de las dos formas, si no te deshaces de esoss archivos no podras utilizar la pc

Tb puedes probar con el fileassasin
http://www.trucoswindows.net/foro/topico-6...ar-killbox.html

slds y nos comentas

Pues bien, alggo ya hemos avanzado...

He conseguido borrar los tres archivos con el Fileassesin (o como se escriba) desde el modo seguro

Comentarte que he intentado arrancar tanto el ccleanr como el HijackThis y me ha dado el mismo error que anteriormente.

Espero tus indicaciones para solucionar esto

Elimine las siguientes entradas del registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"hldrrr" = "%System%\hldrrr.exe"

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
"hldrrr" = "%System%\hldrrr.exe"

HKEY_CURRENT_USER\Software\FirstRRRun


Tambien ve a inicio---ejecutar---msconfig---- y busca entre los procesos
C:\Windows\system32\drivers\srosa.sys
C:\Windows\system32\drivers\hldrrr.exe
C:\Windows\system32\wintems.exe

destilda los que encuentres

slds y nos comentas

Bueno, te explico

de las entradas del registro sólo he podido borrar la última.

En cuanto a ejecutar msconfig, no he encontrado, no sé buscarlo bien¿?, nada, además te recuerdo que uso W Vista....

no se...igual es que busco mal pero desde luego lo he intentado un par de veces y no he encontrado nada relativo a procesos.

Por otra parte, al reiniciar el portatil para buscar la segunda vez, me aparece una carpeta titulada Select file to crack y esta posicionada en Windows --- System 32. Sale en el escritorio

esto es nuevo, no habia pasado nunca antes.

un saludo