Ayuda por favor:....Aviso de Protección de Archivos de Windows: los archivos necesarios.... (SOLUCIONADO)

[bobby]

Hola a todos:



Hace ya bastante tiempo que no visitaba el foro, pero así quería exponer una situación que igual a alguien más le ha pasado.

Hace ya un año y medio formatee mi equipo. Instalé de nuevo windows xp, servicepack 3 , actualizé a tope y a funcionar. Siempre había utilizado internet explorer para navegar y trás la insistencia de un amigo de que probara el firefox, el cual decía que iba más rápido, es lo que hice y de momento todo bien. Me daba la sensación de que navegara más rápido y lo empece a utilizar casi siempre. Al utilizarlo , me dí cuenta que a veces, en lugar de iniciarse, salía un mensaje diciendo que se estaba actualizando y después arranacaba....; hasta aquí todo bien, el problema fue que después de unos meses, de repente lo fue a utilizar, se actualizó y arrancó sin problemas, pero a los 5 minutos, noté como el equipo se ponía a "procesar" y de repente me salío la ventanita de windows de "Protección de archivos de Windows: Los archivos necesarios para que Windows se ejecute correctamente se han reemplazado......"; entonces cerré el navegador e intenté insertar el cd de windows, pero al hacerlo, me decía que se iba a instalar de nuevo windows, cosa que yo no quería hacer.

De momento ahí lo dejé, cerré las ventanas y segúi funcionando así. Cada vez que arrancaba mi equipo, a los 5 o 10 minutos, me salía la ventanita, daba a cancelar y seguía igual. Después de lanzar el antivirus varias veces, un día ya me cansé y decidí de nuevo formatear mi equipo, de eso ya hace un año o así. Formateé el equipo, instale windows xp, servicepack 3 y todas las actualizaciones y de momento todo bien...

Todo bien hasta hace un par de meses o asi, os cuento: desde el último formateo, empleaba de nuevo internet explorer para navegar, hasta que hace unos meses salío la noticia de que alguien había creado un virus o algo así y que aprovechaba para atacar a los equipos una debilidad que tenía windows en internet explorer y que se recomendaba, que hasta que windows no sacara una actualización no emplear el explorer.

Por si acaso, y como mi experiencia con el firefox creia que fue buena, instale el moxilla firefox y me puse a navegar con él y me pasó como la anterior vez; como me parecía ir algo más rápido que el explorer, lo comenzé a utilizar siempre. Hasta aquí todo bien, pero hace cosa de un mes volví a observar lo que me pasó la otra vez....arranque el firefox, se actualizó y al rato de estar navegando....otra vez la ventanita de windows de Protección de archivos....

He lanzado el antivirus (Mcafee) y no consigo nada.



No sé que podrá ser, pero la verdad es que no me apetece formatear de nuevo el equipo....así que si algún alma caritativa me quiere ayudar, se lo agradecería.....

No sé si a alguien más le habrá pasado esto, pero, podría estar relacionado con la incompatibilidad de alguna actualización de firefox con mi sistema operativo ????, no sé , es una idea, y si es asi, podríais ayudarme ??????



Muchas gracias a todos por escucharme y gracias de antemano....un saludo.

[msc hotline sat]

Está claro que tuvo la visita de un malware, posiblemente debido a que, con el mozilla, dejó de actualizar los parches del sistema operativo, que solo se instalan con el I.E., y pudo por ello entrarle un virus, pero tambien pudo ser por los agujeros de seguridad de aplicaciones, especialmente de Java y de servidores SQL, a traves de los que cuelan miles de malwares.



Ciertamente el I.E. ha tenido agujeros importantes, pero han sido parcheados, como todos los agujeros que se van conociendo (no hay software inicial perfecto :( ... )



Pudiera ser que ya hubiera eliminado los intrusos, pero que su sistema haya quedado afectado, y borrados algunos de sus ficheros por ejemplo. Lo mas indicado es lanzar una REPARACION DE SISTEMA, no una reinstalacion,. ojo !



Y aparte, pruebe el ELISTARA y veamos si detecta algun bicho vivo y coleando...:


[quote="para DESCARGAR el ELISTARA, msc"]



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 20-12-2012

[bobby]

Buenas noches:



Lo primero, agradecerte "msc hotline sat" tu respuesta. He lanzado el Elistara y posteo el resultado del archivo info:



(20-12-2012 19:00:50 (GMT))

EliStartPage v26.76 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2012)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP

Usuario: AyL

ID de Usuario: S-1-5-21-1482476501-1644491937-1417001333-1004



Lista de Acciones (por Acción Directa):

Key Eliminada [WinLogon\Notify\ANTIWPA] -> C:\WINDOWS\SYSTEM32\ANTIWPA.DLL

Key Eliminada [URLSearchHook (HKUS) "{00000000-6E41-4FD3-8538-502F5495E5FC}"] -> C:\ARCHIVOS DE PROGRAMA\ASK.COM\GENERICASKTOOLBAR.DLL

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\ARCHIVOS DE PROGRAMA\ASK.COM\GENERICASKTOOLBAR.DLL --> Eliminado ASKToolbar(bho/tb)

C:\WINDOWS\SYSTEM32\ANTIWPA.DLL --> Hacktool.AntiWPA Renombrado a .VIR

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{00000000-6E41-4FD3-8538-502F5495E5FC}" -> C:\Archivos de programa\Ask.com\GenericAskToolbar.dll

Eliminada Class, "{D4027C7F-154A-4066-A1AD-4243D8127440}" -> C:\Archivos de programa\Ask.com\GenericAskToolbar.dll

Detectado HOSTS no Standar.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(20-12-2012 19:01:03 (GMT))

EliStartPage v26.76 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2012)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP

Usuario: Administrador

ID de Usuario: S-1-5-21-1482476501-1644491937-1417001333-500



Lista de Acciones (por Acción Directa):

Detectado HOSTS no Standar.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Reinicie para Completar la Limpieza.



(20-12-2012 19:16:14 (GMT))

EliStartPage v26.76 (c)2012 S.G.H. / Satinfo S.L. (Actualizado el 19 de Diciembre del 2012)

--------------------------------------------------

Sistema Operativo: Microsoft Windows XP

Usuario: Administrador

ID de Usuario: S-1-5-21-1482476501-1644491937-1417001333-500



Lista de Acciones (por Exploración):

Explorando "C:\"

C:\WINDOWS\system32\ANTIWPA.DLL.VIR --> Infectado, Hacktool.AntiWPA



Nº Total de Directorios: 21008

Nº Total de Ficheros: 117456

Nº de Ficheros Analizados: 36571

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0









He decidido de momento no eliminar este archivo hasta consultarlo con vosotros antes. Después de instalar windows xp, tuve que activarlo y validarlo y recuerdo que en el tutorial que seguí, algunos programillas para hacerlo decian que actuaban o modificaban el ANTIWPA.DLL y por eso no me he atrevido de momento a eliminarlo, por miedo a que de repente, windows me diga que es una copia pirata..... y prefería consultarlo antes...

[bobby]

Hola de nuevo:



Efectivamente.....he intentado renombrar ANTIWPA.DLL.VIR al nombre que tenía antes , pero lo he debido hacer mal y al reiniciar como me pedía Elistara...sorpresa!!!, de nuevo me pedía activar mi copia de windows.

Rebuscando, he encontrado como lo hice y he vuelto a colocar el antiwpa.dll original y mi copia vuelve a estar activada, lo que me ayuda a pensar que ese archivo no es el problema. Además, recuerdo que ese archivo lo tengo desde el principio de la instalación y no he tenido ningún problema hasta ahora.

No se si esto os podrá ayudar a ayudarme.....muchas gracias....

[msc hotline sat]

Este fichero que el ELISTARA renombra a .VIR:



C:\WINDOWS\SYSTEM32\ANTIWPA.DLL --> Hacktool.AntiWPA Renombrado a .VIR



es una utilidad de pirateo de windows, lo cual nos induce a suponer que su sistema no es original de Microsoft.



Haga lo que quiera, pero en este foro no damos soporte a sistemas pirateados.



Si confirma que su sistema es legal, quítese de encima este programa de hackeo, como ya hace el ELISTARA ! y como le decia en mi anterior post, lance una REPARACION DE SISTEMA (NO REINSTALACION)



saludos



ms, 21-12-2012

[bobby]

Hola, buenos días:



Muchas gracias de nuevo por su ayuda . Haré lo que me dicen, eliminaré antiwpa.dll y realizaré una reparación de sistema con un cd de windows original con licencia, ya que hace medio año compramos otro equipo de sobremesa con él.

La única duda que tengo es si al realizar la reparación de sistema perderé información....entiendo que los documentos no deberían desaparecer, pero mi duda es si esta reparación exigirá una reinstalación de los programas, ya que si es así, igual me lio la manta a la cabeza, hago una copia de seguridad y formateo el equipo instalando con este cd de windows desde el principio ; no sé si alguien habrá realizado alguna y me podría comentar lo que sucede...

Gracias y saludos a todos.

[msc hotline sat]

Justamente hablamos de REPARACION para no perder datos ni aplicaciones instaladas, mientras que una reinstalacion crearia otro windows y deberia reinstalar las aplicaciones y luego traspasar los datos.



Y sepa que eso de utilizar, en este ordenador, el CD que adquirio para otro equipo, es tambien pirateo, ya que las licencias de Microsoft son para un solo equipo, a no ser que se adquiera una licencia corporativa, para una empresa con cierto numero de PC's, que por lo que dice no es el caso...



Y como nos decian en la mili... la ignorancia de una ley no excluye de su cumplimiento, tenga en cuenta lo arriba indicado.



Y POR SUPUESTO, FELIZ NAVIDAD ! [img]http://www.bestgraph.com/gifs/fetes/peres_noel/peres_noel-05.gif[/img]



saludos



ms, 21/12/2012

[bobby]

Muchas gracias por vuestra ayuda e informacion.

Respecto a lo de windows, ya lo se, pero es que cuando adquirimos el otro equipo disponiamos de sitio para tenerle puesto y ahora, como consecuencia de un aumento en el numero de miembros de la familia, hemos tenido que quitarle y llevarle al trastero, por lo que solo tenemos instalado el equipo actual, que es con el quiero utilizar mi windows original...

De nuevo, muchas gracias por todo...intentare una reparacion y si veo que se complica, formateare e instalare windows de nuevo, pero esta vez con el cd del otro equipo...

Feliz Navidad!!!!

[msc hotline sat]

Perfecto, asi quedamos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos y, repetimos, feliz Navidad ! [img]http://www.gifmania.com/navidad/campanas/art-0287.gif[/img]



ms, 21-12-2012