liberador de espacio en disco (winxp) (CERRADO)

linoprog · Mensaje por **linoprog** » 03 Feb 2007, 20:19

Hola a todos, desde hace unos dias me pasa lo siguiente: yo uso windows xp profesional y cada vez que yo quiero usar la aplicacion liberar espacio en disco, el pc se satura completamente. El disco duro deja de cargar mientras que la pantalla de liberar espacio se queda pegada en un punto.

Bien, ese es mi problema y de antemano, muchas gracias.

Nos vemos.

Nuker · Mensaje por **Nuker** » 03 Feb 2007, 20:20

Puede que tengas demasiados temporales procede a utilizar ELITEMPO y vuelve a pasar el liberador de espacio...

ELITEMPO:

http://www.zonavirus.com/datos/descargas/70/EliTempo.asp

linoprog · Mensaje por **linoprog** » 03 Feb 2007, 20:23

Gracias por la utilidad, pero debo aclarar que hace un tiempo tambien tuve este problema, es un virus y no se cual es, esa vez tuve que formatear el pc y me gustaria que me orientaran para aprender a eliminar este virus.

Nos vemos.

Nuker · Mensaje por **Nuker** » 03 Feb 2007, 20:26

Bueno pues si no conoces el nombre del virus, procede a pasar este AV Online en modo seguro con funciones de red, comentanos si te detecta algo (es bastante bueno en cuestion a virus en si). Y de todas formas pasa ELITEMPO... Ya nos diras los resultados.

AV Online:

https://www.eset.es/analisis-online/

MODO SEGURO:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

linoprog · Mensaje por **linoprog** » 03 Feb 2007, 20:54

Hice lo que dices, pero no funciono. En modo a prueba de fallos no pude conectarme al internet. Corri la aplicacion para liberar espacio y si funciono, borro, pero el problema aun sigue al momento de liberar espacio.

Nuker · Mensaje por **Nuker** » 03 Feb 2007, 21:01

En modo seguro no te va a dejar por eso tienes que meterte en modo seguro ~~[b]~~con funciones de red[/b]. ASI si podras acceder a IE. Pruebalo si no es asi procederemos con otros metodos.

linoprog · Mensaje por **linoprog** » 03 Feb 2007, 21:05

Si entre con funciones de red, y no me dejo conectarme, ¿que deberia hacer?

Mensaje por **msc hotline sat** » 03 Feb 2007, 21:10

Con XP o W2000 y ADSL a traves de router, arrancando en modo seguro con funciones de red debes poder navegar como si fuera en modo normal, o es que tampoco te va en modo normal...???

Pero lo que indicas no tiene porqué ser un virus, sino un desmadre en la estructura de ficheros, priemro lanza una comprobacion de errores, y luego desfragmente:

MIPC -> Boton derecho en Disco duro C: -> Propiedades -> Herramientas -> Comprobacion de errores/Desfragmentar

y nos cuentas el resultadio, gracias

saludos

ms, 3-02-2007

linoprog · Mensaje por **linoprog** » 03 Feb 2007, 21:47

Volvi a hacer lo que dicen, en modo normal si puedo conectarme a internet (banda ancha), pero sigo sin poder conectarme en modo a prueba de fallos con funciones de red y el problema aun no se me acaba.

Mensaje por **msc hotline sat** » 03 Feb 2007, 22:01

Pues en modo normal, lanza el antivirus ONLINE indicado y nos cuentas si detectas algo, gracias

saludos

ms, 3-02-2007

linoprog · Mensaje por **linoprog** » 04 Feb 2007, 00:07

Les agradesco la ayuda.

Corri el antivirus y no me detecto nada (Resultados de la exploración Exploración completada. 33439 archivos explorados. No se han encontrado virus)

Esto se esta poniendo tedioso, no creen...

Nuker · Mensaje por **Nuker** » 04 Feb 2007, 00:14

Posteanos el log de HJT en modo normal, le das en scan and save log file, copias contenido del bloc y lo pegas aqui.

HJT:

http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

linoprog · Mensaje por **linoprog** » 04 Feb 2007, 00:20

Aqui esta el log del hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 19:22:21, on 03/02/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\System32\pctspk.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\lino rocha\Mis documentos\hunterx hunter\programas\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{69CAE5D1-62EF-42A7-98AF-2A3A0F7D1B11}: NameServer = 216.155.73.40 216.155.73.41

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Nuker · Mensaje por **Nuker** » 04 Feb 2007, 00:30

Log limpio... Prueba estas 2 utilidades en modo seguro. Abre el link de las 2, guardalas en una carpeta de tu conocimiento, y ejecutalas en modo seguro. Te crearan un log en Unidad C, con nombre de infoSat.txt copialo contenido y pegalo aqui.

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp

linoprog · Mensaje por **linoprog** » 04 Feb 2007, 01:01

Al ejecutarlos me detectaron archivos infectados, entre ellas un alexa, pero deje algunos sin eliminar para que los veas, solo por seguridad.

Sat Feb 03 19:47:58 2007

EliStartPage v13.25 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Entrada Eliminada [HKLM\...\Run] "Msconfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

Sat Feb 03 19:48:57 2007

EliStartPage v13.25 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\BitLord\UNINST.EXE --> AutoExtraible

C:\Archivos de programa\CoreCodec\The Core Media Player\haali\MATROSKASPLITTER.EXE --> Eliminado, Beginto

C:\Archivos de programa\Haali\MatroskaSplitter\UNINSTALL.EXE --> Infectado, Beginto

C:\Documents and Settings\lino rocha\Mis documentos\hunterx hunter\programas\BITLORD_1.01.EXE --> AutoExtraible

Sat Feb 03 19:55:16 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS04-011 de Microsoft instalado. (LSASS)

No detectado Parche MS04-012 de Microsoft instalado. (RPC)

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

No detectado Parche MS06-070 de Microsoft instalado. (SServidor)

ALERTA. WindowsUpdate Incompleto.

Sat Feb 03 19:56:34 2007

EliTriIP v3.13 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

C:\WINDOWS\SISPORT.SYS --> Infectado, RootKit

MrKogoyo · Mensaje por **MrKogoyo** » 04 Feb 2007, 01:07

Lanza un Windows Update

A que te refieres con:

[quote][...]pero deje algunos sin eliminar para que los veas, solo por seguridad.[..][/quote]
~~[b]~~

Slds. ¡¡

MrKogoyo

[/b]

linoprog · Mensaje por **linoprog** » 04 Feb 2007, 01:11

Al momento de correr los programas decide no borrar los archivos que me salgan infectados, para que Nuker los viera y me diera su opinion, esto lo hize por seguridad, ya que nunca se sabe si a lo mejor son o no virus.

Nos vemos.

Nuker · Mensaje por **Nuker** » 04 Feb 2007, 01:17

Pues este puede ser el problema, envia dichos fichero:

C:\Archivos de programa\Haali\MatroskaSplitter\~~[b]~~UNINSTALL.EXE [/b]

C:\WINDOWS\~~[b]~~SISPORT.SYS [/b]

Si no los ves procede a desocultarlos. En la carpeta donde este ubicado haz click en herramientas, opciones de carpeta,ver, y le das en mostrar todos los archivos ocultos. Aplicar y aceptar.

Y lanza Un windows Update !!, que te hacen falta parches....

https://support.microsoft.com/es-es/help/12373/windows-update-faq

linoprog · Mensaje por **linoprog** » 04 Feb 2007, 01:53

Elimine esos archivos, supongo que ha eso te referias al decir "envia dichos fichero", sin embargo el problema persiste, carga un poco y luego satura el pc...no se quiere ir lo que sea que este en mi pc XD

MrKogoyo · Mensaje por **MrKogoyo** » 04 Feb 2007, 02:09

"ENVIA dichos ficheros", lo que yo entendi era que enviaras eso ficheros para su postearior analisis ¿no?

....

Yo tuve tu problema, me sucedia que cuando queria liberar el disco me manda errores, pero lamentablemente fue hace tiemp y no me acuerdo como lo solucione. El post esta en este foro

~~[b]~~Slds. ¡¡

MrKogoyo[/b]

linoprog · Mensaje por **linoprog** » 04 Feb 2007, 02:25

Gracias, acabo de leer el post, pero a mi me pasa algo diferente. El computador en si no da problemas, salvo cuando entro a mipc, boton derecho sobre el disco duro, propiedades y liberar espacio en disco, en ese momento carga unos 3 cuadritos (la barra de proceso que sale) y se queda ahi, el disco duro deja de cargar y me deja el pc saturado 100%, asi que tengo que volver a iniciar el pc y ahi todo vuelve a la normalidad...la ultima vez que tuve este mismo problema, lo solucione formateando, espero no tener que hacerlo nuevamente.

Nos vemos.

Mensaje por **msc hotline sat** » 04 Feb 2007, 11:07

Revisando este Tema, empieza por instalar el SP1, que ni eso tienes, y tras ello lanza el windowsupdate para que te instale el SP2 y posteriores

______

FALTA DE PARCHES SP1

INSTALACION DEL SP1 DEL XP PARA PODER INSTALAR EL SP2: (O SEGUIR CON EL WINDOWSUPDATE)

http://www.microsoft.com/en/us/default.aspxwindowsxp/downloads/updates/sp1/default.mspx

(SE DEBE ESCOGER IDIOMA...)

_______

Sin los bugs de windows corregidos, es absurdo hacer nada mas.

Tras ello, descarga el ELISTARA para utilizar la ultima version (13.25), pruebala y nos posteas el c:\infosat.txt y seguiremos.

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

saludos

ms, 4-02-2007

linoprog · Mensaje por **linoprog** » 05 Feb 2007, 13:43

Gracias por la ayuda.

Baje el sp1, sin embargo cuando comienza a verificar la clave del producto me tira un error, diciendo que no tengo una clave valida, al respecto debo mencionar que mi windows xp fue prestado, en otras palabras no compre uno original, supongo que a esto se debe el error que me lanza.

Nos vemos.

Mensaje por **msc hotline sat** » 05 Feb 2007, 14:01

Pues lo tiene mal, porque ni podrá descargar los parches con el windowsupdate ni podremos seguir atendiendole al no ser legal...

De serlo, podriamos Comprobar Errores, desfragmentar, REPARAR el sistema, actualizar los parches, etc, te lo indico por considerar que te será de interés.

Pero hasta que no tengas el sistema legal, no podemos seguir dando soporte. Este foro lucha contra la piratería y atentar contra las leyes del Copyright es delito tipificado por la Ley.

En consecuencia damos por terminado este Tema y procedemos a cerrarlo

saludos

ms, 5-01-2007