AYUDAAAA!!! MAQUINA MUERTA

[Gotterdammerung]

Stuve ntrando aun par de paginas donde baje fonts y demas .... todo andaba bien hasta q reinicie mi maquina y ps ya no la pude encender mas..... Cuando intentaba me salia el logo de intel normalmente despues una pantalla negra y c reiniciaba y volvia a lo mismo..... un Proceso de unos 8 seg.....NO ENTRA NI EN MODO SEGURO NI NADA.... alguien puede ayudarme..... Gracias Gotterdmmerung@hotmail.com

[lucl]

pues si no puedes entrar en ella.... ve pensando si puede ser algo de hardware, dinos cuanto tiempo tiene etc, si cambiaste algo hace poco en fin, detalles. Y por favor edita tu post y quita el correo electronico, no esta permitido dar direcciones personales, :lol: saludos

[Gotterdammerung]

....

T cuento q ya lo solucione......un poco.....tuve q formatearla :( ps la maquina la tengo como un mes y lo unico q le puse fue el fax modem.... el hardware staba bien pero creo q el virus estaba o esta en todas mis particiones( y tb n mi pendrive) y solo formatee el c, Antes de q se me muriera habia 2 archivos sospechosos 1 q de decia fun.(no me acuerdo).exe en formato exel y otro autorun.exe y antes de reiniciar y q se muriera cambie unas letras del archivo fun y ps ya t conte lo q paso luego, Estuve leyendo los foros y alguien tenia l mismo problema y lo mandaban a descargar 2 antivirus el elitriip y el otro es l mismo. los baje, escanee mi maquina aqui esta el infosat porsiacaso



Wed Aug 15 03:29:37 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\AUTORUN.INF --> Eliminado

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Wed Aug 15 03:30:04 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Wed Aug 15 03:30:15 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad E:\



Wed Aug 15 03:31:54 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\AUTORUN.INF --> Eliminado

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Wed Aug 15 03:32:25 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\AUTORUN.INF --> Eliminado

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.



Wed Aug 15 03:32:32 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Aug 15 03:35:37 2007

EliTriIP v3.78 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\





Pero ahora tengo otro problema.... no creo q los virus c hayan ido porq me bloquearon ver archivos ocultos y archivos del sistema, cada q voy opciones de carpeta mostrar archivos ocultos y mostrar archivos ocultos por el sistema pongo aplicar, aceptar y no pasa nada y cuando vuelvo a opciones de carpeta la opcion de q puse mostrar archivos ocultos esta otra vez en no mostrar archivos ocultos...y asi....Solo los puedo encontrar con el buscador...y ps si no c como c llaman tengo adivinar las letras....No c si me puedes ayudar con esto y si me podrias recomendar un buen antivirus liviano... aa y Una cosita mas 1.-Q tanto c recupera mi maquina(puede volver a funcionar como si estuviera nueva) % despues q le haya entrado un supervirus y q la hay tenido q formatear? 2.-Es sano formatear mi maquina no c malogra el disco duro o algun otro componente

[Gotterdammerung]

Gracias por todo ah esta pintudisimo el foro :)

[Claudia34]

Realiza un windows update que te faltan 2 parches del año 2006.



Y mientras no te vendria mal probar los siguientes antivirus online en modo a prueba de fallos con la opcion de red (para asi poder conectarte a internet) y obviamente tienes que tener la restauracion del sistema desactivado para que te de mejores resultados el analisis:



https://www.virustotal.com/es/



https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//



Nota: Hay mas antivirus online para usar, aunque alli arriba solo te dimos dos, nada impide que uses otros, es mas es mucho mejor por el tema de los resultados usar todas las que puedas.

Y te dejo tambien otro enlace para que lo disfrutes:



http://www.zonavirus.com/antivirus-on-line/

[lucl]

como ves el autorun lo eliminamos, para el fun80 ponme esto que te pido a ver si tienes claves, saludos



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos

[Gotterdammerung]

Logfile of HijackThis v1.99.1

Scan saved at 23:35:48, on 15/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\AppCore\AppSvc32.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Archivos de programa\Intel Audio Studio\IntelAudioStudio.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Real\RealPlayer\RealPlay.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Delux\PS2 Keyboard English Edition 2.0\kb_2k.exe

C:\WINDOWS\system32\algsrvs.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\MSN Messenger\usnsvc.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\WINDOWS\slrundll.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe

O4 - HKLM\..\Run: [IntelAudioStudio] "C:\Archivos de programa\Intel Audio Studio\IntelAudioStudio.exe" TRAY

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [osCheck] "C:\Archivos de programa\Norton AntiVirus\osCheck.exe"

O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Archivos de programa\Archivos comunes\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\CfgWiz.exe" /GUID {BC8D3EAF-F864-4d4b-AB4D-B3D0C32E2840} /MODE CfgWiz /CMDLINE "REBOOT"

O4 - HKLM\..\Run: [RealTray] C:\Archivos de programa\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsServer] msfun80.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: PS2 Keyboard English Edition 2.0.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus//cabs/nanoinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{CB68147D-B921-4A1F-987B-101BAF9AB7F8}: NameServer = 200.58.72.78 200.58.72.77

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: Validación de contraseña de Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\isPwdSvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\AppCore\AppSvc32.exe



!!!!!!!!!!!!!!!!!!!!!! TODAS LAS CARPETAS ESTAN COMO SOLO LECTURA Y NO C PUEDEN CAMBIAR Ya no puedo guardar nada cuando juego y sigo sin poder ver mis archivos ocultos...... sera q con una formateada completa del disco duro se va lo q le entro o tengo q hacer algo primero... Gracias :(

[Gotterdammerung]

!!!!!!!!!!!!!!!!!!!! los archivos fun.xls.exe y autorun.info siguen en mi pc y ahora no los puedo eliminar con nada el elitriip ya no los encuentra y el norton menos ... use los antivirus online pero todos me dicen q no hay problema con mi maquina... q no esta infectada los elimino y vuelven a aparecer ...... Q hago?!?!?!?!

[lucl]

arranca el pc en modo seguro y ejecuta de nuevo hijackthis y haz fix chequed en estas entradas



O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe



O4 - HKCU\..\Run: [MsServer] msfun80.exe



que son las del msfun en cuestion, cuando hagas fix cheked ejecuta de nuevo hijackthis a ver si vuelven a salir, y luego inicia normal el pc y pasa de nuevo el hijackthis a ver si se borraron del todo, saludos



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

[Gotterdammerung]

Intente eliminar los

O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe

y

O4 - HKCU\..\Run: [MsServer] msfun80.exe

N Modo seguro y en modo normal Pero vuelven y vuelven a aparecer Aun cuando habilito la administracion de cuota y no puedo meter nada a la compu siguen apareciendo..... Repito la pregunta.... Sera q con una formateada completa se van? GRacias

[Gotterdammerung]

... Me baje el elistarA 1.7.0.0 Y elimino el virus por completo ya puedo ver mis archivos ocultos.....:) gracias por su tiempo...Saludos

[lucl]

sera el elistara 14.50 no? bueno en cualquier caso nos alegramos de que se haya solucionado vuelve cuando quieras, saludos





SOLUCIONADO