DEJO DE FUNCIONAR LA UNIDAD DVD/CD

[jjbrice]

Hola a todos, soy nuevo y quería contar mi problema a ver si alguien me puede ayudar.



Me ha dejado de funcionar la unidad de Dvd/Cd, ni si quiera sale el icono en Equipo.

Se trata de un ordenador portatil y utlizo Wvista, he formateado la partición de Windows, por error, con los discos de salvación que viene originales. Despues de instalar de nuevo Wvista y los Drivers correspondientes ya funcionaba pero cuando le he instalado de nuevo el antivirus (Norton original) ha dejado de funcionar de nuevo. Ademas tengo otro Pc de sobremesa que le sucede lo mismo (realizo intercambios de archivos entre ambos). Ahora le he pasado el Norton, el AVG y el Avast, si me ha detectado varios virus y los ha eliminado pero esto sigue sin funcionar. La unidad si que sale en Admiistardor de dispositivos y lo que dice es lo siguiente: Windows no puede iniciar este dispositivo de hardware porque su información de configuración (en el registro) está incompleta o dañada. (Código 19). Estoy desesperado porque creo que es un virus que está en algun sitio y si no lo caza el antivirus se va a colar siempre. gracias y un saludo

[msc hotline sat]

Pues empieza por probar el ELISTARA,


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

y si no detecta nada ni pide muestras, seguiremos con la herramienta de investigación SPROCES, a ver que vemos


[quote="msc"]
[b]SPROCES.EXE[/b] (herramienta de investigación)

http://www.zonavirus.com/descargas/sproces.asp



Y tras pulsar en SALIR, posteanos el contenido del C:\SPROCLOG.TXT [/quote]
lo analizaremos e informaremos al respecto.



saludos



ms, 29-10-2009

[jjbrice]

Perdona mi torpeza poero he ejecutado los dos programas y no encuentro ninguno de los dos ficheros que me dices, ni el C:\SPROCLOG.TXT ni el c:\infosat.txt. Los busco y no aparece nada, ademas cuando ejecuto el elistara me sale un pantallazo que pone Ok y despues un cuadro pequeño diciendo que el programa no responde. Gracias

[msc hotline sat]

Releyendo tu post inicial veo que usas VISTA, sistema que no soportamos, pero arranca en MODO SEGURO y prueba las utilidades indicadas como ADMINISTRADOR, sino las exigencias de dicho sistema no permiten ejecutarlas ni aunque lo hicieras, escribir los informes.



Cosas del VISTA, por esto, ni verlo !



saludos



ms, 30-10-2009

[jjbrice]

Hola de nuevo, a continuación pego los archivos generados:



INFOSAT.txt



(31-10-2009 7:32:02 (GMT))

EliStartPage v19.58 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "NvCplDaemon"="RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup"

Eliminados Ficheros Temporales del IE



(31-10-2009 7:36:24 (GMT))

EliStartPage v19.58 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 14899

Nº Total de Ficheros: 90268

Nº de Ficheros Analizados: 21361

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(31-10-2009 8:05:14 (GMT))

EliStartPage v19.58 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No ha sido posible abrir IERESET.INF

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(31-10-2009 8:05:23 (GMT))

EliStartPage v19.58 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 15028

Nº Total de Ficheros: 90414

Nº de Ficheros Analizados: 21465

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(31-10-2009 8:08:24 (GMT))

EliStartPage v19.58 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 29 de Octubre del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "E:\"

E:\Juanjo\Programitas\PDFT20_TB.EXE --> Eliminado, LowZones(dr)



Nº Total de Directorios: 870

Nº Total de Ficheros: 11651

Nº de Ficheros Analizados: 858

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



ME HA DENEGADO EL ACESO A LAS SIGUIENTES CARPETAS:



C:\windows\Registration\CRMLog(16)

C:\windows\Sytem32\com\dmp(16)

C:\windows\sytem32\logfiles\WMI\Rtbackup(16)

C:\windows\sytem32\spool\PRINTERS(16)



SPROCLOG



(31-10-2009 08:10:51 GMT)

SProces v4.1 (c)2009 S.G.H. / Satinfo S.L.

-------------------------------------------

Sistema Operativo: Windows Vista (TM) Home Premium (v6.0.6001)

Parche MS08-067 (Servicio Servidor) NO Instalado.

Internet Explorer: (v7.0.6001.18000) 0



Procesos Activos:

C:\WINDOWS\EXPLORER.EXE

C:\USERS\ERILLA\DESKTOP\SPROCES.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

F2 - REG:system.ini: Shell=explorer.exe

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,

O1 - Hosts: 127.0.0.1 localhost

O1 - Hosts: ::1 localhost

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [LG Intelligent Update] "C:\Program Files\lg_swupdate\giljabistart.exe" Gilautouc

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe

O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe

O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"

O4 - HKLM\..\Run: [LG Magnifier] %ProgramFiles%\LG Software\LG Magnifier\MagnifyingGlass.exe

O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe

O4 - HKLM\..\Run: [KeybdUtility] C:\Program Files\LG Software\LG OSD\HotKey.exe

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - Startup: desktop.ini

O4 - Global Startup: BTTray.lnk

O4 - Global Startup: desktop.ini

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O18 - Protocol hijack: about - (no CLSID) - (no file)

O18 - Protocol hijack: dvd - (no CLSID) - (no file)

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

O18 - Protocol hijack: its - (no CLSID) - (no file)

O18 - Protocol hijack: mhtml - (no CLSID) - (no file)

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol hijack: ms-its - (no CLSID) - (no file)

O18 - Protocol hijack: tv - (no CLSID) - (no file)

O18 - Protocol hijack: vbscript - (no CLSID) - (no file)

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)

O22 - SharedTaskScheduler: {8C7461EF-2B13-11d2-BE35-3078302C2030} - Component Categories cache daemon - %SystemRoot%\system32\browseui.dll



Información Adicional:

----------------------

ShellExecuteHooks: {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - Groove GFS Stub Execution Hook - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

Clave "HKLM\...\Image File Execution Options\IEInstal.exe"

"Debugger"="NULL1"



Listado de Servicios (Carga Automatica):

----------------------------------------

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Program Files\LSI SoftModem\agrsmsvc.exe

O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvvsvc.exe



Listado de Servicios (Carga Manual):

------------------------------------

O23 - Service: Agere Systems Soft Modem (AgereSoftModem) - Agere Systems - C:\WINDOWS\SYSTEM32\DRIVERS\AGRSM.sys

O23 - Service: Brother USB Mass-Storage Lower Filter Driver (BrFiltLo) - Brother Industries, Ltd. - C:\WINDOWS\system32\drivers\brfiltlo.sys

O23 - Service: Brother USB Mass-Storage Upper Filter Driver (BrFiltUp) - Brother Industries, Ltd. - C:\WINDOWS\system32\drivers\brfiltup.sys

O23 - Service: Brother MFC USB Serial WDM Driver (BrUsbSer) - Brother Industries Ltd. - C:\WINDOWS\system32\drivers\brusbser.sys

O23 - Service: Intel(R) PRO/1000 NDIS 6 Adapter Driver (E1G60) - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\E1G60I32.sys

O23 - Service: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RTKVHDA.sys

O23 - Service: IP in IP Tunnel Driver (IpInIp) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\ipinip.sys (file missing)

O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\WINDOWS\system32\msiexec /V (file missing)

O23 - Service: Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit (NETw5v32) - Intel Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\NETw5v32.sys

O23 - Service: Service for NVIDIA High Definition Audio Driver (NVHDA) - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\drivers\nvhda32v.sys

O23 - Service: nvlddmkm - NVIDIA Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\nvlddmkm.sys

O23 - Service: IPX Traffic Filter Driver (NwlnkFlt) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\nwlnkflt.sys (file missing)

O23 - Service: IPX Traffic Forwarder Driver (NwlnkFwd) - Unknown owner - C:\WINDOWS\SYSTEM32\DRIVERS\nwlnkfwd.sys (file missing)

O23 - Service: Controlador Realtek 8169 NT (RTL8169) - Realtek Corporation - C:\WINDOWS\SYSTEM32\DRIVERS\Rtlh86.sys

O23 - Service: Realtek USB 2.0 Card Reader (RTSTOR) - Realtek Semiconductor Corp. - C:\WINDOWS\SYSTEM32\drivers\RTSTOR.SYS

O23 - Service: Synaptics TouchPad Driver (SynTP) - Synaptics, Inc. - C:\WINDOWS\SYSTEM32\DRIVERS\SynTP.sys

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\WINDOWS\SYSTEM32\%ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

O23 - Service: NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwlh) - Marvell - C:\WINDOWS\SYSTEM32\DRIVERS\yk60x86.sys



Listado de Servicios (Deshabilitados):

--------------------------------------

O23 - Service: adp94xx - Adaptec, Inc. - C:\WINDOWS\system32\drivers\adp94xx.sys

O23 - Service: adpahci - Adaptec, Inc. - C:\WINDOWS\system32\drivers\adpahci.sys

O23 - Service: adpu160m - Adaptec, Inc. - C:\WINDOWS\system32\drivers\adpu160m.sys

O23 - Service: adpu320 - Adaptec, Inc. - C:\WINDOWS\system32\drivers\adpu320.sys

O23 - Service: aic78xx - Adaptec, Inc. - C:\WINDOWS\system32\drivers\djsvs.sys

O23 - Service: aliide - Acer Laboratories Inc. - C:\WINDOWS\system32\drivers\aliide.sys

O23 - Service: arc - Adaptec, Inc. - C:\WINDOWS\system32\drivers\arc.sys

O23 - Service: arcsas - Adaptec, Inc. - C:\WINDOWS\system32\drivers\arcsas.sys

O23 - Service: Brother MFC Serial Port Interface Driver (WDM) (Brserid) - Brother Industries Ltd. - C:\WINDOWS\system32\drivers\brserid.sys

O23 - Service: Brother WDM Serial driver (BrSerWdm) - Brother Industries Ltd. - C:\WINDOWS\system32\drivers\brserwdm.sys

O23 - Service: Brother MFC USB Fax Only Modem (BrUsbMdm) - Brother Industries Ltd. - C:\WINDOWS\system32\drivers\brusbmdm.sys

O23 - Service: cmdide - CMD Technology, Inc. - C:\WINDOWS\system32\drivers\cmdide.sys

O23 - Service: elxstor - Emulex - C:\WINDOWS\system32\drivers\elxstor.sys

O23 - Service: HpCISSs - Hewlett-Packard Company - C:\WINDOWS\system32\drivers\hpcisss.sys

O23 - Service: Intel RAID Controller Vista (iaStorV) - Intel Corporation - C:\WINDOWS\system32\drivers\iastorv.sys

O23 - Service: iirsp - Intel Corp./ICP vortex GmbH - C:\WINDOWS\system32\drivers\iirsp.sys

O23 - Service: ITEATAPI_Service_Install (iteatapi) - Integrated Technology Express, Inc. - C:\WINDOWS\system32\drivers\iteatapi.sys

O23 - Service: ITERAID_Service_Install (iteraid) - Integrated Technology Express, Inc. - C:\WINDOWS\system32\drivers\iteraid.sys

O23 - Service: LSI_FC - LSI Logic - C:\WINDOWS\system32\drivers\lsi_fc.sys

O23 - Service: LSI_SAS - LSI Logic - C:\WINDOWS\system32\drivers\lsi_sas.sys

O23 - Service: LSI_SCSI - LSI Logic - C:\WINDOWS\system32\drivers\lsi_scsi.sys

O23 - Service: megasas - LSI Corporation - C:\WINDOWS\system32\drivers\megasas.sys

O23 - Service: MegaSR - LSI Corporation, Inc. - C:\WINDOWS\system32\drivers\megasr.sys

O23 - Service: Mraid35x - LSI Logic Corporation - C:\WINDOWS\system32\drivers\mraid35x.sys

O23 - Service: nfrd960 - IBM Corporation - C:\WINDOWS\system32\drivers\nfrd960.sys

O23 - Service: N-trig HID Tablet Driver (ntrigdigi) - N-trig Innovative Technologies - C:\WINDOWS\system32\drivers\ntrigdigi.sys

O23 - Service: NVIDIA nForce RAID Driver (nvraid) - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvraid.sys

O23 - Service: nvstor - NVIDIA Corporation - C:\WINDOWS\system32\drivers\nvstor.sys

O23 - Service: QLogic Fibre Channel Miniport Driver (ql2300) - QLogic Corporation - C:\WINDOWS\system32\drivers\ql2300.sys

O23 - Service: QLogic iSCSI Miniport Driver (ql40xx) - QLogic Corporation - C:\WINDOWS\system32\drivers\ql40xx.sys

O23 - Service: SiSRaid4 - Silicon Integrated Systems - C:\WINDOWS\system32\drivers\sisraid4.sys

O23 - Service: Symc8xx - LSI Logic - C:\WINDOWS\system32\drivers\symc8xx.sys

O23 - Service: Sym_hi - LSI Logic - C:\WINDOWS\system32\drivers\sym_hi.sys

O23 - Service: Sym_u3 - LSI Logic - C:\WINDOWS\system32\drivers\sym_u3.sys

O23 - Service: uliahci - ULi Electronics Inc. - C:\WINDOWS\system32\drivers\uliahci.sys

O23 - Service: UlSata - Promise Technology, Inc. - C:\WINDOWS\system32\drivers\ulsata.sys

O23 - Service: ulsata2 - Promise Technology, Inc. - C:\WINDOWS\system32\drivers\ulsata2.sys

O23 - Service: viaide - VIA Technologies, Inc. - C:\WINDOWS\system32\drivers\viaide.sys

O23 - Service: vsmraid - VIA Technologies Inc.,Ltd - C:\WINDOWS\system32\drivers\vsmraid.sys



60 Servicios.

3 de Carga Automatica.

18 de Carga Manual.

39 Deshabilitados.



Un saludo y gracias por vuestra ayuda.

[msc hotline sat]

Pues en sistemas soportados te diría que eliminases esta clave:

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (no file)



Espero que tambien te sirva en VISTA



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 31-10-2009

[jjbrice]

Perdona mi torpeza pero no encuentro la clave para eliminarla, he dado mil vueltas y llego a la carpeta shared pero no veo el archivo.



gracias y un saludo

[msc hotline sat]

SI el HJT no visualizara dicha clave, para poder marcarla y pulsar en FIXCHECKED, como se hace normalmente para eliminar claves, prueba el BUSCAREG entrando a buscar la class indicada:



E6FB5E20-DE35-11CF-9C87-00AA005127ED





[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url]



saludos



ms, 31-10-2009





NOTA: Pero releyendo el Tema veo que te dice [b][i] "su información de configuración (en el registro) está incompleta o dañada"[/i][/b], en tal caso, reinstala los drivers que puede que mas que sobre, le falte ! :)



saludos



ms, 31-10-2009

[jjbrice]

Vaya tela, no se que es el HJT, no le encuentro en vuestra pagina ni en mi Portatil, donde esta ese programa, madre mía que torpeza.



un saludo

[jjbrice]

Ayyyy, que ya lo he encontrado, no se como, lo estoy ejecutando, perdona



un saludo

[jjbrice]

ninguno de los dos encuentra la cadena, esto es imposible, lo voy a quemar.



un saludo

[lucl]

No quemes nada todavia!!! Reinstala los drivers y comprueba si se soluciona con eso y nos comentas saludos.

[msc hotline sat]

A ver, el HJT es la abreviacion del [b]H[/b]i[b]J[/b]ack[b]T[/b]his, programa que se menciona en las instrucciones para eliminacion de claves que te deciamos al principio:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



o como habías intentado eliminarla ???



Bueno, con esto o con el BuscaReg, pero visto lo que decias al principio, como ya te hemos dich y repetido, reinstala los drivers que igual tiene ficheros corruptos o borrados y po ello no se instalan correctamente.



Y cuentanos el resultado, gracias



saludos



ms, 31-10-2009

[jjbrice]

No puedo reinstalarlos porque no funciona la unidad,ademas es un portatil y viene con los discos de salvación. cuando intento arrancar con los discos cuando arranca la única opción que me da es formatear y luego inslalar.



un saludo

[lucl]

Puedes intentar buscar los drivers en la pagina de la marca que uses y descargarlos y desde alli ejecutarlos, saludos.

[msc hotline sat]

Buena idea lucl, a medida que leía la última respuesta de jjbrice me iba cuestionando si ir a Panel de Control -> Agregar o Quitar programas, a ver si dicha instalación ofrecía una Reparación (como en el algun caso) o si copiar, desde el otro ordenador, los drivers a un pendrive, desde donde pasarlos a este, pero tu solución es una tercera opción muy válida, para el caso que en el otro ordenador aun no haya podido arreglar la unidad de CD...



Por cierto, díganos si al menos ha resuelto el problema en el de sobremesa, sino proceda como sugiere lucl, o pida que alguien le haga dicha copia de los drivers a un pendrive, en otro ordenador, claro.



saludos



ms, 2-11-2009





NOTA: Y pudo ser un virus, que aunque lo haya eliminado, hubiera modificado claves que le afectaran y que no hubieran sido restauradas, por esto lo mejor es reinstalar para que vuelva a configurarlo bien. ms.