Problema cn el explorer (SOLUCIONADO)

[vzlaricardo]

Buenas... tengo un problema q en realidad no tengo idea q pueda ser... ahora siempre q estoy viendo mis documentos o mi pc cualquier carpeta o eso entonces dura como 10 segundos y me sale la ventanita de explorer.EXE no responde.



No tengo idea d q pueda hacer por favor ayudenme :(





Gracias

[msc hotline sat]

Pues parece que tienes problemas con el EXPLORER.EXE, bien porque se haya dañado o porque hay un virus que está incordiando...

Te aconsejaría que sobreescribieras dicho fichero por el que copiaras, con un pendrive por ejemplo, de otro ordenador que tuviera el mismo sistema operativo, y aun mejor aunque mas lento, sería lanzar una REPARACION de sistema:

Sugiero proceder a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

Si tras ello persiste el problema, lanza este AV ONLINE y posteanos el informe resultante:

SOLO TESTEO AV ONLINE

NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.

(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)

saludos
ms, 1-11-2008

[vzlaricardo]

Bueno ahora no tengo el cd d instalacion no lo encuentro... lanzare el antivirus online a ver q tal y lo dejare toda la noche( aqui en mi pais son las 02:00)... ya cuando termine les aviso... primera vez q me pasa esto cn el explorer =/

[msc hotline sat]

Siempre ha de haber una primera vez ... :wink:



Y una vez empiece a escanear, dejelo y vayase a dormir, que ya es hora, luego mañana salva el informe y nos lo postea, veremos si hay algo que puede afectarle y obraríamos en consecuencia



saludos



ms, 1-11-2008

[vzlaricardo]

sábado, 01 de noviembre de 2008 13:02:41
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 1/11/2008
Registros en la base antivirus: 1224478


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
G:\

Estadísticas
Número de objeros analizados 98934
Virus encontrados 5
Objetos infectados 6 / 0
Objetos sospechosos 0
Duración del análisis 01:19:53

Nombre del objeto infectado Nombre del virus Última acción

Código: Seleccionar todo

C:\Archivos de programa\PowerHEX\Plugins\Example.dll  Object is locked  saltado  
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB  Object is locked  saltado  
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat  Object is locked  saltado  
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat  Object is locked  saltado  
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat  Object is locked  saltado  
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat  Object is locked  saltado  
C\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  saltado  
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat  Object is locked  saltado  
C:\Documents and Settings\LocalService\Cookies\index.dat  Object is locked  saltado  
C:\Documents and Settings\LocalService\NTUSER.DAT  Object is locked  saltado  
C:\Documents and Settings\LocalService\ntuser.dat.LOG  Object is locked  saltado  
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat  Object is locked  saltado  
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  saltado  
C:Documents and Settings\NetworkService\NTUSER.DAT  Object is locked  saltado  
C:\Documents and Settings\NetworkService\ntuser.dat.LOG  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Configuración local\Historial\History.IE5\index.dat  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Configuración local\Historial\History.IE5\MSHist012008110120081102\index.dat  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Configuración local\Temp\hpodvd09.log  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Cookies\index.dat  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\Escritorio\Ricardo Files\TibiaAutoSetup_1_15_0.exe  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\NTUSER.DAT  Object is locked  saltado  
C:\Documents and Settings\Pedro Higuerey\ntuser.dat.LOG  Object is locked  saltado  
C:\RECYCLER\S-1-5-21-527237240-1757981266-682003330-1003\Dc3.EXE  Infectados: Trojan-Downloader.Win32.IstBar.xv  saltado  
C:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  saltado  
C:\System Volume Information\_restore{B17EEC24-B613-42C7-8BCC-F8896C2B4A73}\RP425\A0143292.EXE  Infectados: Trojan-Downloader.Win32.IstBar.vv  saltado  
 
C:\System Volume Information\_restore{B17EEC24-B613-42C7-8BCC-F8896C2B4A73}\RP425\A0143309.EXE  Infectados: Trojan-Downloader.Win32.IstBar.vv  saltado  
 
C:\System Volume Information\_restore{B17EEC24-B613-42C7-8BCC-F8896C2B4A73}\RP425\A0143312.EXE  Infectados: Trojan-Downloader.Win32.IstBar.xc  saltado  
 
C:\System Volume Information\_restore{B17EEC24-B613-42C7-8BCC-F8896C2B4A73}\RP438\A0149966.EXE  Infectados: Trojan-Downloader.Win32.IstBar.xe  saltado  
 
C:\System Volume Information\_restore{B17EEC24-B613-42C7-8BCC-F8896C2B4A73}\RP453\A0159612.dll  Object is locked  saltado  
 
C:\System Volume Information\_restore{B17EEC24-B613-42C7-8BCC-F8896C2B4A73}\RP453\A0159615.exe  Object is locked  saltado  
 
C:\System Volume Information\_restore{B17EEC24-B613-42C7-8BCC-F8896C2B4A73}\RP453\change.log  Object is locked  saltado  
 
C:\WINDOWS\Debug\PASSWD.LOG  Object is locked  saltado  
 
C:\WINDOWS\SchedLgU.Txt  Object is locked  saltado  
 
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log  Object is locked  saltado  
 
C:\WINDOWS\Sti_Trace.log  Object is locked  saltado  
 
C:\WINDOWS\system32\CatRoot2\edb.log  Object is locked  saltado  
 
C:\WINDOWS\system32\CatRoot2\tmp.edb  Object is locked  saltado  
 
C:\WINDOWS\system32\config\AppEvent.Evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\default  Object is locked  saltado  
 
C:\WINDOWS\system32\config\default.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\Internet.evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\ODiag.evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\OSession.evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SAM  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SAM.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SecEvent.Evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SECURITY  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SECURITY.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\software  Object is locked  saltado  
 
C:\WINDOWS\system32\config\software.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\config\SysEvent.Evt  Object is locked  saltado  
 
C:\WINDOWS\system32\config\system  Object is locked  saltado  
 
C:\WINDOWS\system32\config\system.LOG  Object is locked  saltado  
 
C:\WINDOWS\system32\drivers\dtscsi.sys  Object is locked  saltado  
 
C:\WINDOWS\system32\drivers\sptd.sys  Object is locked  saltado  
 
C:\WINDOWS\system32\drivers\sptd0589.sys  Object is locked  saltado  
 
C:\WINDOWS\system32\h323log.txt  Object is locked  saltado  
 
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA  Object is locked  saltado  
 
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP  Object is locked  saltado  
 
C:\WINDOWS\wiadebug.log  Object is locked  saltado  
 
C:\WINDOWS\wiaservc.log  Object is locked  saltado  
 
C:\WINDOWS\WindowsUpdate.log  Object is locked  saltado  
 
D:\Autorun.inf.old  Infectados: Worm.Win32.AutoRun.dio  saltado  
 
D:\System Volume Information\MountPointManagerRemoteDatabase  Object is locked  saltado

Análisis completado.

[lucl]

Pues haz esto , primero vacia la papelera, segundo desactiva la restauracion del sistema, arranca en modo seguro y pasa tu antivirus para que elimine los del restore y sobre este







D:\Autorun.inf.old Infectados: Worm.Win32.AutoRun.dio saltado





pasaste el elipen en el pc? Saludos

[vzlaricardo]

Si una vez pase ese elipen

[vzlaricardo]

disculpa mi ignorancia :? pero como desactivo la restauracion del sistema?

[msc hotline sat]

Pues tenías un virus de pendrive que el ELIPEN evitó que lo propagaras mas, pero es posible que el ordenador estuviera ya infectado



Busca este AUTORUN.OLD y con un copiar y pegar peganos su contenido para ver lo que lanzaba y buscar dicho fichero para ver si lo controlamos o nos lo envias para analizar y controlar en proxima version del ELISTARA o del ELITRIIP, segun lo que sea.



De todas formas si de esto ya hace tiempo, quizas no tenga que ver con el EXPLORER.EXE, igualmente una REPARACION DE SISTEMA o sobreescritura de dicho fichero con el original puede ser necesario (y luego un windowsuopdate para actualizarle los parches al mismo)



Y nos cuentas el resultado, gracias



saludos



ms, 1-11-2008

[vzlaricardo]

Les he mandado ese autorun.inf.old como muestra al correo..!

algo muy extraño es q el problema del explorer no se ha manifestado mas o.O!

[msc hotline sat]

Es que cuando se va al médico, pasan todos los males :wink:



Y a tu pregunta de como desactivar la restauracion de sistema:



Botón derecho en MIPC -> PROPIEDADES -> RESTAURAR SISTEMA-> Marcar casilla de "Desactivar Retauracion de sistema" y Aceptar



saludos



ms, 2-11-2008

[vzlaricardo]

Ya pase el nod32 en modo seguro... debo volver a activar la casilla de restauracion del sistema?..



el problema del explorer no me ha aparecido mas! pero mi pc anda lenta ultimament pasare el elistara para ver q consigue...

saben que cuando abro el elistara demora demasiado borrando lo primero q te pide el programa se queda en no responder y luego como a los 30 min es q vuelve lol!... es normal?

[vzlaricardo]

aff! no puede ser! segunda vez ya... pase el elistara y ya no demoro -.-"... voy a tener hablar aqui todos los errores para q se corrigan jaja!..

[msc hotline sat]

Una vez eliminados los virus de todas partes, incluido del RESTORE, ya puedes volver a activar la restauracion de sistema.

Y sobre el ELISTARA, el problema de eliminacion de temporales de windows, si antes no se eliminan borrando los ficheros de c:\windows\temp\ , lo hemos solucionado creando una nueva pestaña, de borrado automatico de dicha carpeta, la cual no acpetar si es el caso, para no demorar tanto tiempo.

Ya ves que nos adelantamos a tus sugerencias... Con el buscador del foro puedes encontrar respuesta a preguntas ya contestadas...


y dando el Tema por solucionado procedemos a cerrarlo

saludos
ms, 7-11-2008