archivos que se crean en disco duro ¿ de donde vienen ?

ElCoke · Mensaje por **ElCoke** » 17 Nov 2006, 13:36

hola! soy nuevo por aqui, os voy a contar lo q m sucede ami.Se me crean unos archivos ejecutables ( .exe) en la carpeta del disco duro. que elimino y me vuelven a aparecer, si los ejecuto me aparece una ventanita donde pone, error de secuencia de comandos de internet explorer o algo parecido.y las opciones SI/NO :?

Me han aconsejado poner algun programa q contenga JAVA pero nose que puede ser...me lo decis vosotros?? gracias :wink:

Mensaje por **msc hotline sat** » 17 Nov 2006, 15:08

Antes de nada preparate un poco:

[url=https://foros.zonavirus.com/viewtopic.php?p=52059#52059]~~[b]~~NAVEGA PROTEGIDO[/b][/url]

saludos

ms, 17-11-2006

ElCoke · Mensaje por **ElCoke** » 18 Nov 2006, 15:34

pues lo raro esque navego protegido, protegidisimo diria yo, tengo nod 32 actualizado, spy bot 1.3 , he usado ad aware...y no me los consigue quitar... :?

novatillo · Mensaje por **novatillo** » 18 Nov 2006, 15:44

Prueba con elistara y tras reiniciar postea el contenido de C:/infosat.txt

ELISTARA

http://www.zonavirus.com/descargas/elistara.asp

Saludos.

ElCoke · Mensaje por **ElCoke** » 18 Nov 2006, 16:01

ok socio, en cuanto lo haga lo posteo. gracias :wink:

Mensaje por **msc hotline sat** » 18 Nov 2006, 20:59

y mientras comentar que lo de "navego protegido, protegidisimo diria yo" sin un cortafuegos, nada de nada !

Relee lo de [url=https://foros.zonavirus.com/viewtopic.php?p=52059#52059]~~[b]~~NAVEGA PROTEGIDO[/b][/url]

saludos

ms, 18-11-2006

ElCoke · Mensaje por **ElCoke** » 19 Nov 2006, 13:28

cortafuegos? esque puse uno, y m limitaba mucho las tareas de msn y de descargas con programas p2p...me recomiendas alguno q no limiten tanto? yo probre con el service pack 2 de windows y lo tuve q quitar...gracias

ElCoke · Mensaje por **ElCoke** » 19 Nov 2006, 13:46

si lo he hecho bien este es el informe que me ha quedao:

Sun Nov 19 13:44:09 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKCU\...\Run] "Win32"="winnnit.exe"

Entrada Eliminada [HKLM\...\Run] "Win32"="winnnit.exe"

Entrada Eliminada [HKLM\...\RunServices] "Win32"="winnnit.exe"

ALERTA. WindowsUpdate Incompleto.

Sun Nov 19 13:45:17 2006

EliStartPage v12.74 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\Soulseek\UNINSTALL.EXE --> AutoExtraible

C:\Archivos de programa\XoftSpy\UNINSTALL.EXE --> AutoExtraible

Mensaje por **msc hotline sat** » 19 Nov 2006, 20:56

El log esta bien, pero lo que indica no:

ALERTA. WindowsUpdate Incompleto.

Lanza un windowsupdate !!!

saludos

ms, 19-11-2006

ElCoke · Mensaje por **ElCoke** » 19 Nov 2006, 22:16

pues gracias , pero m surge un problema del que creo es responsable la tienda de mi ordenador.resulta que lanzo windows update con el resultado de que mi windows es una copia no legal. :? asique creo que nada pueda hacer al respecto.otro problema del cual me he dado cuenta es que tengo un acceso a mis documentos en el escritorio, que no va, ni doble click, ni boton derecho,mi sorpresa es que si abro mis documentos desde inicio si va. haber si podeis darme el motivo de esto. gracias por la ayuda. soys unos cracks. :)

Mensaje por **msc hotline sat** » 20 Nov 2006, 06:39

Pruebe el ELITRIIP :

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

Tras lanzarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

y adquiera un sistema operativo legal y actualice los parches ! Sino, no sirve de nada lo que hagamos !

saludos

ms 20-11-2006

ElCoke · Mensaje por **ElCoke** » 20 Nov 2006, 13:13

este es el resultado:

Mon Nov 20 13:08:19 2006

EliTriIP v2.78 (c)2006 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado

Entrada Eliminada [HKCU\...\Run] "win32"="winnnit.exe"

Entrada Eliminada [HKLM\...\Run] "win32"="winnnit.exe"

Entrada Eliminada [HKLM\...\RunServices] "win32"="winnnit.exe"

ALERTA. WindowsUpdate Incompleto.

el problema con el acceso directo de mi escritorio persiste...

Mensaje por **msc hotline sat** » 20 Nov 2006, 14:54

Pues primero REPARE windows y luego lance windowsupdate:

Sugiero que proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar para no perder las aplicaciones instaladas, y finalizar con un windowsupdate

saludos

ms, 20-11-2006

ElCoke · Mensaje por **ElCoke** » 20 Nov 2006, 17:38

hago lo que me dices, pero ala hora de reparar presiono "R" y hay entro en una pantalla donde debo escribir el numero de donde tengo instalado windows, pulso 1, y m pide cable de administrador, la pongo. Y sale windows: ..... y hay debo escribir algo, para pasar ala reparacion, pero ¿el que? si pudieses ayudarme...gracias y perdon por mi ignorancia. :oops:

Mensaje por **msc hotline sat** » 20 Nov 2006, 17:57

Al arrancar con el CD te ofrece acceder a consola de Recuperacion (R) o Instalar, a lo que se debe escoger Instalar y tras ello detectará la particion instalada, ofreciendo reinstalar o REPARAR y es esta ultima la que se debe escoger

saludos

ms, 20-11-2006

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 13:34

msc hago lo que m dices, pero cuendo entro en la consola de recuperacion, me sale toda la pantalla en negro y me pregunta esto: escriba a continuacion el numero de la instalacion de windows en la que desea empezar........

pongo 1 y m dice esto: escriba a continuacion la clave del administrador del equipo............. no pongo ninguna, puesto que no la tengo, la pagina se queda en negro y empieza como a cargar algo....y m pone esto: windows: _ como para que yo escriba hay lo que quiero que hacer. asique no se que hacer. dimelo tu, gracias.

Mensaje por **msc hotline sat** » 21 Nov 2006, 13:40

Y quien te dice que entres en consola de recuperacion ???

Lee bien, por favor !

"Al arrancar con el CD te ofrece acceder a consola de Recuperacion (R) o Instalar, a lo que se debe escoger Instalar "

Decimos "escoger Instalar", no CONSOLA DE RECUPERACION ...

Lee bien el post en cuestion, pues si lo haces mal en el siguiente paso, perderñas todas las aplicaciones instaladas...

LO PODEMOS DECIR MAS ALTO, PERO NO MAS CLARO :cry: :lol:

saludops

ms, 21-11-2006

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 13:46

ok creo que es mejor que me este quieto jeje.lo que ocurre ahora es que siempre que reinicio o apago y vuelvo a encender el ordenador me da a elegir entre:

- iniciar windows xp professional

- seguir con instalacion wn xp

siempre con una cuenta atras de 5 seg.

Como quito esto? para empezar con windows normal como siempre??

Mensaje por **msc hotline sat** » 21 Nov 2006, 13:54

Debes haber modificado el BOOT.INI

Si lo has tocado, dejalo como estaba

ms.

nota: o si no, qué has hecho ??? Se trata de deshacerlo.

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 14:41

el boot.ini no lo toqué, lo que hice fue lanzar la instalacion de windows xp, para lo de reparar, ha sido a partir de ahí.

Mensaje por **msc hotline sat** » 21 Nov 2006, 14:55

Pues con el bloc de Notas abre el BOOT.INI de C:\ y posteanos su contenido para ver si es normal o podemos normalizarlo

saliudos

ms, 21-11-2006

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 15:02

no encuentro ese archivo :? lo qu si veo eske se me a creado una carpeta en el disco duro con este nombre: $WIN_NT$.~BT y dentro ahy una carpeta de system 32 y archivos , muchos archivos. ( creo que sera de la instalacion del xp reciente no?? )

Mensaje por **msc hotline sat** » 21 Nov 2006, 15:12

Configura tu windows para ver todos los ficheros ...

https://foros.zonavirus.com/viewtopic.php?f=5&t=13245

saludos

ms,

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 15:36

encontrado boot.ini este es su contenido:

[Boot Loader]

Timeout=5

Default=C:\$WIN_NT$.~BT\BOOTSECT.DAT

[Operating Systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

C:\$WIN_NT$.~BT\BOOTSECT.DAT="Programa de instalación de Windows"

Mensaje por **msc hotline sat** » 21 Nov 2006, 16:28

Pues pruebalo así:

[Boot Loader]

Timeout=5

Default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[Operating Systems]

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

y tras reiniciar, nos cp,enmtas el resultado, gracias

saludos

ms, 21-11-2006

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 18:26

bien pero no me deja guardar los cambios, me dice que ese archivo ya esta creado y es solo lectura...no m deja salvar el nuevo boot.

Mensaje por **msc hotline sat** » 21 Nov 2006, 18:31

Pues cambiale el atributo para modificarlo y luego lo vuelves a dejar como está

Posiblementre tenga R y S o quizas tambien H, pues eliminalos y los que tuviera los vuelves a poner luego

saludos

ms, 21-11-2006

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 23:55

Pues cambiale el atributo para modificarlo y luego lo vuelves a dejar como está

Posiblementre tenga R y S u quizas tambien H, pues eliminalos y los que tubiera los vuielbes a poner luego

no se como hacer lo que me indicas, he provado cambiar el nombre de la extension .ini pero no m sirve sigo sin poder gurdar los cambios. :?

ElCoke · Mensaje por **ElCoke** » 21 Nov 2006, 23:56

puedo provar a eliminar la carpeta del disco duro de la nueva instalacion?

Mensaje por **msc hotline sat** » 22 Nov 2006, 06:56

Nueva instalacion ???

Recuerde que decimos muy claro y repetimos:

"proceda a REPARAR windows, arrancando con el CD de instalacion y primero seleccionar instalar, y tras detectar la particion existente, escoger REPARAR, no reinstalar" !!!

Lo siento pero dadas sus preguntas no puedo seguir atendiendole . Mi tiempo es muy limitado, paso palabra a otro forero.

saludos

ms, 22-11-2006