tengo un pc y no se inicia y sale pantalla azul (TERMINADO)

[impulsiu]

te pego el elistara



(14-2-2012 02:12:35 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Acción Directa):

Detectada Carpeta Posible Sirefef: "C:\WINDOWS\$NtUninstallKB25334$"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-2-2012 02:13:37 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 124

Nº Total de Ficheros: 2519

Nº de Ficheros Analizados: 716

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(14-2-2012 02:20:47 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Acción Directa):

Detectada Carpeta Posible Sirefef: "C:\WINDOWS\$NtUninstallKB25334$"

Eliminados Ficheros Temporales del IE



(14-2-2012 02:23:08 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Acción Directa):

Detectada Carpeta Posible Sirefef: "C:\WINDOWS\$NtUninstallKB25334$"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-2-2012 02:43:32 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 27415

Nº Total de Ficheros: 217828

Nº de Ficheros Analizados: 47930

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0







-sabes que ahora tengo miedo de apagar el equipo en modo seguro ya que si al reiniciar en modo normal vuelve a salir la pantalla azul no podre volver a entrar en modo seguro ya que me ha sido muy dificil entrar por aquello de que el teclado no me para los segundos ni me deja escojer la opcion de entrar en modo seguro



-mientras me ha salido esto y el quipo se ha reinciado logicamente en modo seguro : Windows debe reiniciar porque el servicio inicador de preceso de servidor DCOM termino de forma inesperada".

[msc hotline sat]

Efectivamente, habemus SIREFEF:



Detectada Carpeta Posible Sirefef: "C:\WINDOWS\$NtUninstallKB25334$"



Pues proceda con la utilidad al respecto, el ELISIREF:



[b] ELISIREF.EXE [/b]

http://www.zonavirus.com/descargas/descargar-elisiref.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso .



Y lo que dice del CD, sin arrancar con él no se puede instalar Windows, aunque nunca hemos hablado de instalar, sino de REPARAR, recuerdelo !



Pero teniendo SIREFEF, primero eliminelo, ya que igual es la causa de sus problemas !



saludos



ms, 14-2-2012

[impulsiu]

he bajado la apliacion la he ejecutado y me hace reiniciar, cosa que ya he hecho ( siempro en modo seguro ,tal como te dije porque lo tengo configurado asi ya que si no no podia acceder ) y ahora pego el informe



(14-2-2012 02:12:35 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Acción Directa):

Detectada Carpeta Posible Sirefef: "C:\WINDOWS\$NtUninstallKB25334$"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-2-2012 02:13:37 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 124

Nº Total de Ficheros: 2519

Nº de Ficheros Analizados: 716

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(14-2-2012 02:20:47 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Acción Directa):

Detectada Carpeta Posible Sirefef: "C:\WINDOWS\$NtUninstallKB25334$"

Eliminados Ficheros Temporales del IE



(14-2-2012 02:23:08 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Acción Directa):

Detectada Carpeta Posible Sirefef: "C:\WINDOWS\$NtUninstallKB25334$"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(14-2-2012 02:43:32 (GMT))

EliStartPage v24.82 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 7 de Febrero del 2012)

--------------------------------------------------

Usuario: Usuari

ID de Usuario: S-1-5-21-274418977-211258140-1436964868-1000



Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 27415

Nº Total de Ficheros: 217828

Nº de Ficheros Analizados: 47930

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(14-2-2012 16:04:05 (GMT))

EliSirefef v1.54 (c)2012 S.G.H. / Satinfo S.L.

----------------------------------------

Lista de Acciones (por Acción Directa):

Detectado Sirefef(RootKit)

Reinicie el Sistema para Completar la Limpieza.



-no se si una vez ejectuado y reiniciado tenia que volverlo a pasar pero lo hago y me dice "la aplicacio ya esta preparada para ejecutarse en el siguiente reinicio, por favor reinicie para completar la limpieza" pero ya lo he hecho de reiniciar despues de pasar el programa



-entiendo lo de reparar pero con el pc abierto si pongo el cd de win la opcion de reparar que tendira que salirme debajo de inico de instalacion no esta .(?)



-te pego 2 informes del malwarebytes que he pasado 2 veces esta mañana por si pueden ayudar



Malwarebytes Anti-Malware 1.60.1.1000

http://www.malwarebytes.org



Versión de la Base de Datos: v2012.02.13.06



Windows Vista Service Pack 2 x86 NTFS (Modo Seguro/Red)

Internet Explorer 9.0.8112.16421

Usuari :: VISTA1 [administrador]



14/02/2012 4:15:46

mbam-log-2012-02-14 (04-15-46).txt



Tipos de Análisis: Análisis Completo

Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM

Opciones de análisis desactivados: P2P

Objetos examinados: 354001

Tiempo transcurrido: 1 hora(s), 2 minuto(s), 20 segundo(s)



Procesos en Memoria Detectados: 0

(No se han detectado elementos maliciosos)



Módulos de Memoria Detectados: 0

(No se han detectado elementos maliciosos)



Claves del Registro Detectados: 1

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mdhcp32 (Spyware.Agent) -> En cuarentena y eliminado con éxito.



Valores del Registro Detectados: 0

(No se han detectado elementos maliciosos)



Elementos de Datos del Registro Detectados: 0

(No se han detectado elementos maliciosos)



Carpetas Detectadas: 0

(No se han detectado elementos maliciosos)



Archivos Detectados: 4

C:\Windows\System32\mdhcp32.dll (Spyware.Agent) -> En cuarentena y eliminado con éxito.

C:\Users\Usuari\AppData\Local\temp\0.239133683604406.exe (Malware.Packer) -> En cuarentena y eliminado con éxito.

C:\Users\Usuari\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\40\74ce61a8-4695a500 (Malware.Packer) -> En cuarentena y eliminado con éxito.

C:\Windows\System32\crt.dat (Malware.Trace) -> En cuarentena y eliminado con éxito.



fin)

-----------------------------------



Malwarebytes Anti-Malware 1.60.1.1000

http://www.malwarebytes.org



Versión de la Base de Datos: v2012.02.13.06



Windows Vista Service Pack 2 x86 NTFS (Modo Seguro/Red)

Internet Explorer 9.0.8112.16421

Usuari :: VISTA1 [administrador]



14/02/2012 12:23:08

mbam-log-2012-02-14 (12-23-08).txt



Tipos de Análisis: Análisis Completo

Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM

Opciones de análisis desactivados: P2P

Objetos examinados: 353988

Tiempo transcurrido: 58 minuto(s), 28 segundo(s)



Procesos en Memoria Detectados: 0

(No se han detectado elementos maliciosos)



Módulos de Memoria Detectados: 0

(No se han detectado elementos maliciosos)



Claves del Registro Detectados: 0

(No se han detectado elementos maliciosos)



Valores del Registro Detectados: 0

(No se han detectado elementos maliciosos)



Elementos de Datos del Registro Detectados: 0

(No se han detectado elementos maliciosos)



Carpetas Detectadas: 0

(No se han detectado elementos maliciosos)



Archivos Detectados: 1

C:\$Recycle.Bin\S-1-5-21-274418977-211258140-1436964868-1000\$ROGXMCQ.exe (Adware.ISTBar) -> En cuarentena y eliminado con éxito.



fin)



-y de hecho ahora lo estoy volviendo a pasar el malware...y ya ha empezado por encontrarme 2...o se que los pasa a cuarentena y siempre encuentra mas ???





gracias

[msc hotline sat]

Se debe tener presente que los Reinicios no deben hacerse en MODO SEGURO, pues en tal forma no se ejecutarían los RUNONCE programados en el registro.



Y cuando ya no detecte el SIREFEF con el ELISIREF, entonces lance una REPARAICON DE SISTEMA, y si no lo puede hacer con su CD de instalación, apague y vamonos !



Creo que tenía que comentarlo al soporte de Microoft, no se si lo ha hecho...



saludos



ms, 14-2-2012

[impulsiu]

tal como te he dicho no puedo quitar modo seguro porque sino no podre volver a abrir el pc, ahora que lo tengo abierot no hay ninguna forma de asegurar que cuando lo haga sin modo seguro y le de al f8 el cursor para seleccionarlo funcione ( repito ahora que tengo el pc abierto)



lo de reparar no es un tema que yo me invente es lo que me dice el disco, te pego foto



[img]http://img29.imageshack.us/img29/5404/dibujoqiq.jpg[/img]

[impulsiu]

al analisis del malware detecta esto..estos 2 tienen que ver los 2 con lo que hemos hecho ? tengo que pasarlo a cuarentena o no ?

Malwarebytes Anti-Malware 1.60.1.1000

www.malwarebytes.org



Versión de la Base de Datos: v2012.02.13.06



Windows Vista Service Pack 2 x86 NTFS (Modo Seguro/Red)

Internet Explorer 9.0.8112.16421

Usuari :: VISTA1 [administrador]



14/02/2012 17:17:18

mbam-log-2012-02-14 (18-32-07).txt



Tipos de Análisis: Análisis Completo

Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM

Opciones de análisis desactivados: P2P

Objetos examinados: 354955

Tiempo transcurrido: 1 hora(s), 13 minuto(s), 8 segundo(s)



Procesos en Memoria Detectados: 0

(No se han detectado elementos maliciosos)



Módulos de Memoria Detectados: 0

(No se han detectado elementos maliciosos)



Claves del Registro Detectados: 0

(No se han detectado elementos maliciosos)



Valores del Registro Detectados: 1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|ReEXEc (Adware.ISTBar) -> datos: C:\Users\Usuari\Desktop\EliSiref.exe -> No se tomaron medidas.



Elementos de Datos del Registro Detectados: 0

(No se han detectado elementos maliciosos)



Carpetas Detectadas: 0

(No se han detectado elementos maliciosos)



Archivos Detectados: 1

C:\Users\Usuari\Desktop\EliSiref.exe (Adware.ISTBar) -> No se tomaron medidas.



fin)

[msc hotline sat]

Esta utilidad no es nuestra y no trabajamos con ella, todo lo contrario, la descartamos ya que encuentra falsos positivos en nuestras utilidades y las elimina:



Archivos Detectados: 1

C:\Users\Usuari\Desktop\EliSiref.exe (Adware.ISTBar) -> No se tomaron medidas.





y al sistema VISTA no le damos soporte, contacte con support@microsoft.com para cualquier informacion al respecto.



Espero que reiniciando normalmente pueda eliminar el dichoso SIREFEF con el ELISIREF indicado.



saludos



ms, 14-2-2012

[impulsiu]

si me continua saliendo pantalla zaul puedo continuar con el tema ?

[msc hotline sat]

Con sistema VISTA no podemos ayudarle, maximo decirle que REPARE SISTEMA como ya sabe...



Y si con su CD no puede, lo mejor es lo indicado de que contacte con support@microsoft.com, como ya hemos dicho.



Por ello comprenda que demos el Tema por terminado y procedamos a cerrarlo.



Cuando haya REPARADO SISTEMA y pueda arrancar normalmente, si tiene algun problema con virus, no con el sistema VISTA, ya sabe donde estamos



saludos



ms, 14-2-2012