Ventanas de error que persisten

fliparts · Mensaje por **fliparts** » 09 Dic 2004, 17:43

Una de mis computadoras presenta un error al abrir ventanas de explorer, que hacen referencia a un archivo kernell y Mcupdate en ocasiones tambien pone una blanca mas grande con las opciones CERRAR y OMITIR, ésta última también aparace al intentar abrir algún programa, este disco duro fue formateado y dió problemas para instalar el windows nuevamente, de hecho me tocó formatearlo unas 6 veces hasta q por fin instaló, una cosa sospechosa es q apenas terminé de instalar el win me y copié el instalador de McAfee que está en winrar ¡¡¡¡YA TENIA INSTALADO EL WINRAR!!!!! :shock: ¿Cómo es posible que aun existiera despues de seis formateadas??? aki les pongo el resultado del hijack this.

[color=blue]Logfile of HijackThis v1.98.2

Scan saved at 12:34:48 a.m., on 10/12/2004

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSRTE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE\SPAMKILLER\MSKSRVR.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE\SPAMKILLER\MSKAGENT.EXE

C:\ARCHIVOS DE PROGRAMA\PESTPATROL\PPCONTROL.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\AGENT\MCAGENT.EXE

C:\WINDOWS\LOADQM.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSSHLD.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSESCN.EXE

C:\ARCHIVOS DE PROGRAMA\PESTPATROL\PPMEMCHECK.EXE

C:\ARCHIVOS DE PROGRAMA\PESTPATROL\COOKIEPATROL.EXE

C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCMNHDLR.EXE

C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\SHARED\MGHTML.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\WINDOWS\ESCRITORIO\HIJACK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cantv.net/

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSSHL.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\MCAFEE.COM\AGENT\MCUPDATE.EXE

O4 - HKLM\..\Run: [MSKServerExe] C:\Archivos de programa\McAfee\SpamKiller\MSKSrvr.exe

O4 - HKLM\..\Run: [MSKAGENTEXE] C:\ARCHIV~1\MCAFEE\SPAMKI~1\MSKAGENT.EXE

O4 - HKLM\..\Run: [PestPatrol Control Center] C:\ARCHIV~1\PESTPA~1\PPControl.exe

O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\MCAFEE.COM\VSO\MCMNHDLR.EXE" /checktask

O4 - HKLM\..\Run: [MCAgentExe] C:\ARCHIV~1\MCAFEE.COM\AGENT\mcagent.exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [VirusScan Online] "C:\ARCHIV~1\MCAFEE.COM\VSO\mcvsshld.exe"

O4 - HKLM\..\Run: [MSKDetectorExe] C:\ARCHIV~1\MCAFEE\SPAMKI~1\MSKDETCT.EXE /startup

O4 - HKLM\..\Run: [PPMemCheck] C:\ARCHIV~1\PESTPA~1\PPMemCheck.exe

O4 - HKLM\..\Run: [CookiePatrol] C:\ARCHIV~1\PESTPA~1\CookiePatrol.exe

O4 - HKLM\..\Run: [mcupdmgr.exe] C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\AGENT\MCUPDMGR.EXE

O4 - HKLM\..\Run: [McRegWiz] C:\ARCHIV~1\MCAFEE.COM\AGENT\MCREGWIZ.EXE /autorun

O4 - HKLM\..\RunServices: [McVsRte] C:\ARCHIV~1\MCAFEE.COM\VSO\mcvsrte.exe /embedding

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,83/mcinsctl.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,20/mcgdmgr.cab[/color]

Mensaje por **maura63** » 09 Dic 2004, 17:52

Viene de

https://foros.zonavirus.com/viewtopic.php?t=4413&postdays=0&postorder=asc&start=0

Saludos

maura63

Mensaje por **msc hotline sat** » 09 Dic 2004, 17:53

Salvo que fuera un comprimido RAR ya ejecutable, el actual windows XP no puede abrir, basicamente los ficheros RAR, a diferencia de los ZIP, que con los contempla, por lo que posiblemente con alguna aplicacion se incluyó la instalacion del WINRAR:

Y el hecho de que te diera tantos problemas de instalacion de un sistema nuevo, tras formatear, indica o problema de controladora, o de disco duro o de memorias, entre los mas probables, por lo que cualquiet cosa que añadas a continuacion lluevesobre mojado, por lo que todos los problemas pueden ser simplemente por tener la base defectuosa.

De todas formas, lanza un antivirus ONLINE, arrancando en modo seguro con funciones de red, y elimina basura que pudieras haber ingresado, kanzando un antispyware, siempre arrancando en modo seguro cuando lo lances para eliminar bichos:

__________

Antivirus On-line:

· Computer Associates

https://www.virustotal.com/es/

Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema

Sitio 1 - Descargar Spybot - Search & Destroy 1.3.1

http://kujoe.com/freeware/spybot.php

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3.1 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

_________

saludos

ms, 9-12-2004

Mensaje por **msc hotline sat** » 09 Dic 2004, 18:25

Sobre el particular la autora del tema ha seguido con un MP que se añade a continuacion, ya que para interes del foro, los temas del mismo deben seguirse en el foro, para conocimiento del foro, y no en privado:

[quote]
De: fliparts

Para: msc hotline sat

Publicado: Jue Dic 09, 2004 6:05 pm

Asunto: Mil disculpas por confundiros

Este hilo se parece al anterior porque son los dos discos duros a los que hago referencia, me explico, el del hilo "este es mi primer hilo..." es uno y el de las ventanas de error es el q se formateó 6 veces y lo puse de esclavo en el otro (Ay Dios mio parezco loca ya ajajaja!!, no se si me hago entender bien), pero en todo caso, el sistema operativo es win me y el instalador de McAfee no es autoejecutable ademas de que le intalé pestpatrol, spybot, adware 6.0 y todos son archivos rar, tengo el emule y me bajo de alli casi todo, y normalmente vienen en rar, no existe posibilidad alguna de abrirlos sin tener instalado el winrar por eso estoy segura d q hay algo extraño en todo esto y mucho sabría agradecerles abrieran nuevamente el hilo para poder explicarme bien.

[/quote]

Al respecto solo indicarle que no debe tener instalados residente mas de un antivirus, y al parecer tiene McAfee y PestPatrol, y que usando P2P le será muy facil tener permanentemente problemas de virus, pero como que al parecer ya partió con problemas de base, puede que incluso no esté ni bien formateado, siendo en cionsecuencia todo posible, incluso lo que indica de tener el WINRAR tras un presunto formateo.

Sugiero una revision de hard previa a seguir utilizando este ordenador, y habiendolo formateado recientemente, antes de seguir acumulando problemas, parta de cero pero tras solucionar los problemas de base, sino se irá complicando la cosa haciendolo cada vez mas incomprensible.

saludos

ms, 9-12-2004