RegOld (Solucionado)

trans_conexion · Mensaje por **trans_conexion** » 24 Nov 2004, 03:31

Hola, buenas tardes a tod@s.

¿Quien puede decirme que es y para que sirve un archivo txt que se llama "RegOld"?

La carpeta contenedora es Windows y ocupa un montón.

¿Se podría eliminar? ¿Qué ocurriría?

Gracias, un saludo.

Mensaje por **maura63** » 24 Nov 2004, 03:39

Old significa antiguo, al tratarse de un fichero txt, prueba de abrirlo y ver que contiene.

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 24 Nov 2004, 03:49

Qúe rapidez en la contentación!!! Gracias Maura.

Contiene todo lo que hay, o casi todo lo del editor del registro, escrito en bloc de notas, o sea en txt como dije. no te lo puedo enviar por que ocupa 48 MB.

Saludos

Mensaje por **maura63** » 24 Nov 2004, 03:52

Tuviste algun problema y algun tecnico o alguien saco una copia. :?:

Que ruta tiene exactamente, C:windows/etc........

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 24 Nov 2004, 04:12

El ordenador lo compré nuevo. Al detectar algunos fallos de configuración, sin importancia, lo llevé al técnico ya que está en garantía..... será eso a lo que te refieres.

La ruta es "C:/WINDOWS" así, sin más.

Gracias.

Mensaje por **maura63** » 24 Nov 2004, 04:46

Seguramente sacaran una copia del editor para ver algo, en mi caso es la primera vez que lo escucho, podrias preguntar a ellos si la sacaron, que seguramente fue asi.

Al ser txt simplemente son de texto.

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 24 Nov 2004, 05:36

Gracias Maura por el interés tomado.

Haré lo que me aconsejas, preguntar en el servicio técnico.

Al ser un archivo de texto me he arriesgado y lo he eliminado, en la papelera de reciclaje por si acaso.

De momento no noto nada extraño.

Te tendré al tanto de ello.

Gracias otra vez.

Saludos.

trans_conexion · Mensaje por **trans_conexion** » 25 Nov 2004, 01:59

Amigo Maura:

Como te dije acudí al servicio técnico y me han dicho que no tuvieron necesidad de hacer copia alguna, tan solo configuraron algo del teclado que no iba y del ratón y "pijadillas" así por el estilo.

Me dicen que ellos también desconocen que puede ser, que lleve el ordenador y lo miran, pero de momento no quisiera llevarlo.

Debido a que ese archivo lo tenía en la papelera y no notar nada exraño en el funcionamiento del ordenador decidí eliminarlo...... y ¡Oh sorpresa! ha vuelto a aparecer, esta vez con menos tamaño, "solo" con 28 MB. Yo todo cabezón voy y lo elimino y al rato después de hacer varias cosas miro y otra vez me aparece. ¿Qué será ello?

Lo he vuelto a eliminar, pero ya no me atrevo a hacerlo más, ya estoy mosca no vaya a ser que sea necesario para algo.

~~[b]~~Este archivo se coloca en la carpeta WINDOWS entre los iconos de regedit y regopt[/b], no se como enviarte la captura de pantalla, si me lo dices lo hago. A continuación te pongo un poco de lo que se lee dentro.

[color=darkred]Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE]

[HKEY_LOCAL_MACHINE\HARDWARE]

[HKEY_LOCAL_MACHINE\HARDWARE\ACPI]

[HKEY_LOCAL_MACHINE\HARDWARE\ACPI\DSDT]

[HKEY_LOCAL_MACHINE\HARDWARE\ACPI\DSDT\GBT___]

[HKEY_LOCAL_MACHINE\HARDWARE\ACPI\DSDT\GBT___\AWRDACPI]

[HKEY_LOCAL_MACHINE\HARDWARE\ACPI\DSDT\GBT___\AWRDACPI\00001000]

"00000000"=hex:44,53,44,54,2f,3a,00,00,01,f3,47,42,54,20,20,20,41,57,52,44,41,\

43,50,49,00,10,00,00,4d,53,46,54,0c,00,00,01,10,19,5c,5f,50,52,5f,5b,83,11,\

5c,2e,5f,50,52,5f,43,50,55,30,00,00,00,00,00,00,10,19,5c,5f,50,52,5f,5b,83,\

11,5c,2e,5f,50,52,5f,43,50,55,31,01,00,00,00,00,00,08,5c,5f,53,30,5f,12,0a,\

04,0a,00,0a,00,0a,00,0a,00,08,5c,5f,53,31,5f,12,0a,04,0a,01,0a,01,0a,01,0a,\

01,08,5c,5f,53,34,5f,12,0a,04,0a,04,0a,04,0a,04,0a,04,08,5c,5f,53,35,5f,12,\

0a,04,0a,05,0a,05,0a,05,0a,05,5b,80,5c,44,45,42,47,01,0a,80,0a,01,5b,81,0c,\

5c,44,45,42,47,01,44,42,47,31,08,5b,80,5c,50,30,31,5f,01,0b,01,10,0a,01,5b,\

81,0c,5c,50,30,31,5f,01,50,31,5f,5f,08,5b,80,50,52,34,38,01,0b,48,10,0a,01,\

5b,81,0b,50,52,34,38,01,50,34,38,5f,08,5b,80,5c,50,52,34,39,01,0b,49,10,0a,\

01,5b,81,0c,5c,50,52,34,39,01,50,34,39,5f,08,5b,80,5c,54,52,41,50,01,0b,50,\

10,0a,02,5b,81,0c,5c,54,52,41,50,02,54,52,41,30,10,5b,80,45,58,54,4d,00,0c,\

30,f8,0f,00,0a,10,5b,81,29,45,58,54,4d,02,52,4f,4d,31,10,52,4d,53,31,10,52,\

4f,4d,32,10,52,4d,53,32,10,52,4f,4d,33,10,52,4d,53,33,10,41,4d,45,4d,20,5b,\

80,45,4c,43,52,01,0b,d0,04,0a,02,5b,81,10,45,4c,43,52,01,45,4c,43,31,08,45,\

4c,43,32,08,5b,80,5c,50,52,32,30,01,0b,20,10,0a,02,5b,81,0c,5c,50,52,32,30,\

02,50,32,30,5f,10,5b,80,5c,50,52,32,32,01,0b,22,10,0a,02,5b,81,0c,5c,50,52,\

32,32,02,50,32,32,5f,10,5b,80,5c,50,52,33,30,01,0b,30,10,0a,02,5b,81,0c,5c,\

50,52,33,30,02,50,33,30,5f,10,5b,80,5c,50,52,34,30,01,0b,40,10,0a,01,5b,81,\

0c,5c,50,52,34,30,01,50,34,30,5f,08,5b,80,5c,50,52,34,32,01,0b,42,10,0a,01,\

5b,81,0c,5c,50,52,34,32,01,50,34,32,5f,08,5b,80,5c,50,52,36,32,01,0b,62,10,\

[/color]

~~[b]~~Aqui corto por que es muy extenso y más hacia abajo pone esto:[/b]

[color=darkblue][HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asx\OpenWithList]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asx\OpenWithList\wmplayer.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asx\OpenWithProgIds]

"ASXFile"=hex(0):

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asx\PersistentHandler]

@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asx\ShellEx]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.asx\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]

@="{c5a40261-cd64-4ccf-84cb-c394da41d590}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.au]

@="AUFile"

"PerceivedType"="audio"

"Content Type"="audio/basic"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.au\OpenWithList]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.au\OpenWithList\wmplayer.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.au\OpenWithProgIds]

"AUFile"=hex(0):

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.au\PersistentHandler]

@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.AudioCD]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.AudioCD\PersistentHandler]

@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[/color]

Esta es una pequeñísima parte del archivo, si quieres que te de más datos me lo dices.

Muchas gracias por tu atención. Saludos.

trans_conexion · Mensaje por **trans_conexion** » 25 Nov 2004, 02:04

Amigo Maura:

Como te dije acudí al servicio técnico y me han dicho que no tuvieron necesidad de hacer copia alguna, tan solo configuraron algo del teclado que no iba y del ratón y "pijadillas" así por el estilo.

Me dicen que ellos también desconocen que puede ser, que lleve el ordenador y lo miran, pero de momento no quisiera llevarlo.

Debido a que ese archivo lo tenía en la papelera y no notar nada exraño en el funcionamiento del ordenador decidí eliminarlo...... y ¡Oh sorpresa! ha vuelto a aparecer, esta vez con menos tamaño, "solo" con 28 MB. Yo todo cabezón voy y lo elimino y al rato después de hacer varias cosas miro y otra vez me aparece. ¿Qué será ello?

Lo he vuelto a eliminar, pero ya no me atrevo a hacerlo más, ya estoy mosca no vaya a ser que sea necesario para algo.

~~[b]~~Este archivo se coloca en la carpeta WINDOWS entre los iconos de regedit y regopt[/b], no se como enviarte la captura de pantalla, si me lo dices lo hago. A continuación te pongo un poco de lo que se lee dentro.

(LO SIENTO NO ME DEJA. ME DICE "GENERAL ERROR" y esto: "Could not insert new word matches

DEBUG MODE

SQL Error : 1196 Warning: Some non-transactional changed tables couldn't be rolled back"

Muchas gracias por tu atención. Saludos.

trans_conexion · Mensaje por **trans_conexion** » 25 Nov 2004, 02:18

Perdonnnn yo no quería hacer esto.... No se que ha pasado, "ello" me decía que no se enviaba el mensaje. Por fa, eliminad todo lo que sobra.

:oops: Gracias, saludos y perdón!!!

Mensaje por **maura63** » 26 Nov 2004, 03:38

No te preocupes por la repeticion de goles :D son problemas del foro, a mi tambien me ha ocurrido.

Desde cuando te ha aparacido el incono, por primera vez :?:

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 26 Nov 2004, 04:40

Gracias Maura por los ánimos que me das, me siento mejor..... ufffffff

Creo recordar que el primero que eliminé tenía fecha del mes de agosto, poco despues de adquirir el ordenador.

Ahora mismo he comprobado si persistía el archivo y observo que tiene fecha de creación 25 de este mes a las 16:13 con fecha de modificación 26 de este mes a las 0:10, o sea de anoche que a esa hora no estaba conectado.

El tamaño ha variado, ha disminuido muy ligeramente, de 28,3 MB a 28,1 MB

Saludos

Mensaje por **flacoroo** » 26 Nov 2004, 05:56

trans-conexion dale un click derecho al archivo y ve a propiedades y ahi hay una opcion que te dice...ruta...copia lo que dice para saber de donde procede....

trans_conexion · Mensaje por **trans_conexion** » 26 Nov 2004, 08:07

Hola Flacoroo, buenas noches ¿Qué tal cómo estás?

Ya veo que tu también te tomas interés en el caso este tan extraño mio, al igual que Maura. Gracias.

En propiedades, opciones avanzadas, no veo por ningún sitio la opción ruta. Aparecen las persianas de General, Seguridad y Resumen y desplegando cada una de ellas en ninguna parte está la ruta.

He marcado comprimir contenido para ahorrar espacio en disco. Se me ha quedado de tamaño en disco en 8,89 MB. No se si he hecho bien.

Tengo contacto con una persona a través de MSN Messenger y correo. Pidiendo a esta persona que comprobase si también en su máquina tenía este archivo, me manifestó que si y la fecha de creación suya es del año 2003

¿Me lo habrá pegado?

:lol:

Os agradezco la ayuda que me estáis prestando y a ver si conseguís desenmascarar este "bicho" tan raro que aunque no parece peligroso pero ya me está molestando con su implacable resurgir.

Gracias nuevamente. Saludos.

Mensaje por **maura63** » 28 Nov 2004, 20:28

Mandanos un log de hijackthis

· Hijackthis version: 1.98.2

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

-------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip

Descarga y descomprimes, con todos los programas cerrados incluso el internet explorer, lo ejecutas, pulsa scan y luego en save, se abrira un fichero log txt con el resultado, haz un copiar y pegas el resultado como respuesta a este tema.

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 29 Nov 2004, 01:54

En el portatil también me aparece el RegOld, creado el 21-I-2004

Ocupa 23,7 GB

El Buscareg me encuentra esto:

[HKEY_USERS\S-1-5-21-1935655697-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]

Abriendo la carpeta donde está marcado el nº 5603 y a la derecha en la columna de nombre pone: 001 En Tipo: REG_SZ y en Datos: RegOld

Te envio el resultado del HijackThis:

Logfile of HijackThis v1.97.7

Scan saved at 16:50:33, on 29/11/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\UTILID~1\avgserv.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIV~1\UTILID~1\avgcc32.exe

C:\Archivos de programa\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

C:\Archivos de programa\Microsoft Office\Office\3082\msoffice.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\notepad.exe

C:\Documents and Settings\Luis\Escritorio\UTILIDADES ANTIVIRUS\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\UTILID~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AVG_CC] C:\ARCHIV~1\UTILID~1\avgcc32.exe /STARTUP

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Archivos de programa\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O14 - IERESET.INF: START_PAGE_URL=http://www.ya.com

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38176.4096064815

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

De nuevo gracias. Saludos.

Mensaje por **maura63** » 29 Nov 2004, 02:20

Tenias el block de notas abierto cuando pasaste el hijackthis :?: :?:

Me huele mal esto

C:\WINDOWS\system32\notepad.exe

Has pasado un antivirus online para descartar virus :?:

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 29 Nov 2004, 04:12

Puede que tuviera el bloc de notas abierto por descuido, no se.

Antivirus online no he pasado, tengo el AVG y ese si lo he pasado varias veces.

Te envio un nuevo hijackthis en el cual me parece que no está el notepad del system 32 y así comparas.

Logfile of HijackThis v1.97.7

Scan saved at 18:58:35, on 29/11/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\ARCHIV~1\UTILID~1\avgserv.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\ARCHIV~1\UTILID~1\avgcc32.exe

C:\Archivos de programa\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

C:\Archivos de programa\Microsoft Office\Office\3082\msoffice.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\system32\MsPMSPSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Documents and Settings\Luis\Escritorio\UTILIDADES ANTIVIRUS\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/sp/*http://www.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\UTILID~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AVG_CC] C:\ARCHIV~1\UTILID~1\avgcc32.exe /STARTUP

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Archivos de programa\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O14 - IERESET.INF: START_PAGE_URL=http://www.ya.com

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38176.4096064815

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

El archivito (RegOld) cada día modifica la fecha, sin abrirlo ni nada.

Mira esta página http://www.google.es/search?hl=es&q=Windows+RegOld&btnG=B%C3

a ver si te dice algo. He traducido lo que viene en francés y no me entero.

(RegOld suprime el acceso al método DOS desde Windows así como el pedido Volver a arrancar en método MS-DOS presenta en la salida de Windows. Un medio eficaz de empleo de utilización de pedidos DOS o de programas que funcionan en método MS-DOS. La opción puede ser restaurada en cualquier momento relancant simplemente la instalación)

Que guerra te estoy dando eh Maura?

Gracias. Saludos

Mensaje por **maura63** » 29 Nov 2004, 22:22

Pues chico, estoy mas perdido que el barco del arroz.

Otra cosa..como tienes esta entrada

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38176.40960648

Con XP y SP2 deberia empezar por v5 etc.....

Te falta alguna actualizacion :?: Compruebalo.

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 30 Nov 2004, 01:16

Pues si tu estás perdido ya me dirás yo como estoy. Ya ni me encuentro.

Me dices que como es que tengo esa entrada.... y yo que "oño" se.

En cuanto a las actualizaciones supongo que las tengo, se descargan automáticamente.

Dime Maura ¿Si elimino la entrada que me encuentra el buscareg, que pasará?

¿Lo hago o no lo hago? Tu dirás.

Saludos.

Mensaje por **maura63** » 30 Nov 2004, 01:20

Perdona...a que entrada te refieres con el buscareg :?:

La que te he comentado antes no la borres, lo unico que queria es comentarte que a mi XP mas o menos por agosto salto la nueva apariencia de windows update y la v5etc...

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 30 Nov 2004, 01:24

A esta:

[HKEY_USERS\S-1-5-21-1935655697-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]

Nombre 001 Tipo: REG_SZ Datos: RegOld

Gracias.

Mensaje por **maura63** » 30 Nov 2004, 01:30

Wan moment pleasssseeee, pasa antes este anti-spy

- Spy Sweeper 2.2

Spy Sweeper deja tu sistema completamente limpio de todo tipo de spyware, adware, troyanos, programas espía y herramientas de monitorización como Gator o Backorifice. Este software hace uso de una extensa base de datos que va renovando periódicamente, ofreciendo siempre la mejor protección contra las amenazas más recientes.

Descarga gratuita de la versión shareware de Spy Sweeper 2.2.

http://descargas.terra.es/informacion_extendida.phtml?n_id=26288&plat=1

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 30 Nov 2004, 01:34

El Spy Sweeper ya lo tengo hace tiempo Maura.

Lo he pasado varias veces y siempre me detecta algo y lo elimino.

A ver si se te ocurre otra cosa. Gracias.

De momento tengo que salir y regresaré más tarde. Espero tus noticias.

Saludos.

Mensaje por **maura63** » 30 Nov 2004, 01:45

Te acuerdas de esto compañero :D :D ya ha llovido desde entonces :lol: :lol:

http://www.zonavirus.com/foro/topic.asp?TOPIC_ID=5777

Prueba de pasar el cws por si acaso, pues que cambie de fecha por dia y tamaño no es nada normal

CWSHREDDER 2.0

http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

Prueba esto que he encontrado, ya lo he probado yo

Descarga este programa pulsa scan y cuando termine en clean/now

http://www.javacoolsoftware.com/mrublaster.html

Saludos

maura63

trans_conexion · Mensaje por **trans_conexion** » 01 Dic 2004, 17:20

La verdad es que no me acordaba amigo Maura. Al leerlo por supuesto lo he recordado perfectamente, pero he de decirte que eso lo tenía en el otro ordenador en el que dí "de baja". Este es otro totalmente distinto que no tiene nada que ver.

El CWSHREDDER ya lo había pasado varias veces y me ha funcionado muy bien, sin detectar nada de nada.

He descargado el mrublaster y me ha detectado 850 items. He hecho lo que me dices "clean/now" y me lo ha dejado limpio. después de navegar un buen rato lo he vuelto a pasar y me ha vuelto a detectar otros 22 items ¿Es normal?

En cuanto al famoso "archivillo" lo he quitado nuevamente y de momento.......¡¡¡¡Parece que no está ya!!!!!

He liberado un total de unas 40 MB de espacio en disco. Por lo demás todo va normal como hasta ahora iba, es decir bien.

Has trabajado mogollón compañero pero "¡¡LO HAS CONSEGUIDO!!"

Gracias mil. Gracias. SALUDOS.

Mensaje por **maura63** » 01 Dic 2004, 18:01

Al navegar siempre se pillan cosas, es normal lo que hay que hacer de vez en cuando es limpieza general.

Damos por solucionado el tema.

Saludos

maura63