abre windows xp con dos SO "windows (predeterminado)"

[tazztheone]

tengo problemas con unas maquinas que antes funcionaban perfectamente y poco a poco de mis 8 computadoras se han venido "infectando" ya necesito seleccionar el SO de dos que me aparecen en el arranque de windows, si escojo la opcion de abajo se bloque y sale un error de configuracion de disco, y si escojo la superior abre perfectamente, ya revise con bootcfg y me muestra un solo SO, mi boot. ini es este

[boot loader]

timeout = 30

default = multi(0) disk(0) rdisk(0) Partition(6) \WINDOWX

[fuking operating systems]

multi(2)disk(1)rdisk(4); Partition(1000)\WINDOWX = Microsoft Windows XP Professional /noexecute = optin /fastdetect



se que se escribe WINDOWS pero asi tal cual es como sale

trate de cambiarlo por otro boot.ini de otra maquina que trabaja bien pero me causa un error de arranque y tengo que reinstalar el mencionado boot.ini



el hijack me salio con esto

Logfile of HijackThis v1.99.1

Scan saved at 03:21:10 p.m., on 24/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\windows\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\windows\system32\svchost.exe

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\windows\System32\svchost.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\windows\system32\rundll32.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\ARCHIV~1\WINZIP\winzip32.exe

C:\Documents and Settings\Administrador\Configuración local\Temp\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

O4 - HKLM\..\Run: [ccRegVfy] C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: GhostStartService - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Archivos de programa\Intel\NCS\Sync\NetSvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe



pase el elistara, elitrip y si me detecto virus que me elimino, pero aparecen nuevamente a poco rato, ademas que continuamente me sale que tengo un error en explorer.exe y me cierra la pantalla, esto exactamente lo hacen otras dos maquinas con el boot.ini identico.

espero me puedan ayudar

gracias

[mikmatcr]

Otra formade hacer que solo te salga un SO es la sgte:



Click derecho a Mi PC, en la pestaña Opciones Avanzadas das click en "Configuracion" de donde dice "Inicio y Recuperación".

Escoges el So predeterminado y le quitas el check a donde dice Mostrar lista de Sistemas Operativos".



También dices que pasaste los Eli, pues peganos el infosat.txt que tienes en C:

[tazztheone]

en el apartado de sistema operativo predeterminado esta en blanco y no me da opcion de seleccion, solo si le doy editar aparace el boot.ini en block de notas

tengo dos muestras por enviar, como se envian?

[mikmatcr]

En el sgte link te indican como hacerlo, leelo detalladamente y veras que es fácil. :wink:



[url]https://foros.zonavirus.com/viewtopic.php?f=5&t=14253[/url]

[tazztheone]

ya envie las muestras espero que hayan pasado porque me detectaba el virus hotmail aun con password

[msc hotline sat]

Tres cosas:



1- el log del HJT está limpio



2- el empaquetado no quedó cifrado con password, sino no hubiera detectado virus. Se debe acceder a opciones avanzadas para empaquetar con password, y utiliza el nombre VIRUS para el mismo



3- No has posteado el c:\infosat.txt , lo cual pedimos que se haga siempre cuando se prueben nuestras utilidades. Hazlo, please.



Y pruebalas de momento arrancando en modo segur0.



saludos



ms, 25-04-2008

[tazztheone]

al parecer se esta propagando esta misma situacion en otras computadoras ya se de 12 casos en las mismas condiciones que mi computadora e investigado en internet y la solucion que le han dado es formatear, espero que me puedan ayudar a corregir o reparar sin formatear

saludos

[tazztheone]

a este usuario le pasa exactamente igual que a ni <interceptado> https://foros.zonavirus.com/viewtopic.php?f=1&t=17044

[lucl]

Pues envia las muestras y te daremos la herramienta necesaria, y no formatees espera un poco y te daremos la solucion adecuada, saludos

[msc hotline sat]

Y repetimos dos puntos importantes que parece no has visto:



[b][i]No has posteado el c:\infosat.txt , lo cual pedimos que se haga siempre cuando se prueben nuestras utilidades. Hazlo, please.[/i][/b]



y las muestras, envialas segun indicamos, empaquetadas con password VIRUS:

[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 3-05-2008