Problemas con windows-recuperación del registro(SOLUCIONADO)

lola · Mensaje por **lola** » 14 May 2007, 11:36

Hola!

Esta mañana al llegar al trabajo me he encontrado con lo siguiente:

Un mensaje que pone:

"Uno de los archivos que contiene los datos del registro del sistema se tuvo que recuperar mediante el uso de un registro o copia alternativos. La recuperación fue satisfactoria."

El caso es que a la que le doy a aceptar y empiezo a tarbajar con el ordenador, se me cierra y me sale la pantalla azul esa que pone volcado físico de la memoria(o no se que). Reinicio, y otra vez lo mismo.

Ahora no he apretado "aceptar", pero el PC va lentíssimo y aún tengo el mensaje en la pantalla.

No sé como solucionarlo. No me había pasado nunca y necesito el ordenador muchisimo para trabajar.

Espero que me podáis ayudar.

Gracias de antemano.

Mensaje por **msc hotline sat** » 14 May 2007, 11:51

Algo puede haberte infectado o sucedido por problemas de entorno (cortes de corriente, aterrizaje de cabezales, averia de componentes, etc)

Empieza por comprobar si es por algo de virus o malware lanzando estos AV ONLINE :

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]

y una manera facil y rapida de saber si se tiene virus en memoria es lanzar este escaneo ONLINE que tarda menos de 1 minuto:

testeo ONLINE de virus en memoria

[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/]~~[b]~~[color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]

y nos cuentas el resultado, gracias

saludos

ms, 14-05-2007

lola · Mensaje por **lola** » 14 May 2007, 11:53

muchas gracias, voy a ello!

Mensaje por **msc hotline sat** » 14 May 2007, 12:11

Pues esperamos nos cuente el resultado.

ms.

lola · Mensaje por **lola** » 14 May 2007, 13:21

Hola de nuevo,

He hecho lo que me habéis dicho, el anotivirus on-line me ha detectado archivos infectados. Pero no se lo que tengo que hacer con ellos. :?

El testeo de virus de memoria, me ha salido que no ha detectado ningún virus, todo ok.

Que tengo que hacer?

Gracias otra vez

Mensaje por **msc hotline sat** » 14 May 2007, 13:33

Pues postearnos el resultado del antivirus ONLINE:

Ruta----- Nombre del fichero-----nombre del virus detectado

Tantos ficheros y virus como haya detectado, y segun los que sea le indicaremos utilidad a probar o muestra a enviarnos para analizar.

saludos

ms, 14-05-2007

lola · Mensaje por **lola** » 14 May 2007, 13:42

Vale, esto es lo que me ha salido:

1900514d-463827e4 Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\6.0\13\

5dfdd0d1-714be6ea Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\6.0\17\

46948394-3ddba17d Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\6.0\20\

Anima.class-468b4f79-5045616e.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\

Anima.class-6504c0ce-432a8b51.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\

Anima.class-694f5ebb-20a678c0.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\file\

count.jar-5073d972-3d1f069a.zip>GetAccess.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

count.jar-5073d972-3d1f069a.zip>InsecureClassLoader.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

count.jar-5073d972-3d1f069a.zip>Dummy.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

count.jar-5073d972-3d1f069a.zip>Installer.class Java/Shinwow.Q infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

Mensaje por **msc hotline sat** » 14 May 2007, 13:59

Pues al parecer le faltan los parches de microsoft al respecto :

Lance un windowsupdate

tras ello arranque en MODO SEGURO CON FUNCIONES DE RED y lance el mismo antivirus ONLINE, que de dicha manera podrá eliminarla

https://www.eset.es/analisis-online/

y nos cuenta el resultado, gracias

saludos

ms, 14-05-2007

lola · Mensaje por **lola** » 14 May 2007, 14:01

De hecho,

lo he tenido que hacer con modo segura y funciones de red desde el principio...porque si no iba muy muy lento.

entonces procedo al windows update y vulevo ha ejecutar lo mismo no?

lola · Mensaje por **lola** » 14 May 2007, 14:04

Otra cosa más,

Cuando pongo "delete files" para borrar los virus, me pone error en la pagina y no me deja...como los puedo borrar?

lola · Mensaje por **lola** » 14 May 2007, 14:20

Hola otra vez,

He ido al windows update y me pìne que no me falta ninguna descarga de alta prioridad...

Son las opcionales las que me debo descargar?

Mensaje por **msc hotline sat** » 14 May 2007, 14:29

Pues debieron entrar antes de aplicar los parches...

Ahora siga lo ultimo indicado, arranque en modo seguro con funciones de red y lance el antivirus ONLINE indicado y deberá poder eliminarlos.

saludos

ms, 14-05-2007

lola · Mensaje por **lola** » 14 May 2007, 16:57

Buenas tardes,

Bueno, he hecho lo que me has dicho, pero hay unos que no me los deja borrar. me da "error en la página"

Son los siguientes:

count.jar-5073d972-3d1f069a.zip>GetAccess.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

count.jar-5073d972-3d1f069a.zip>InsecureClassLoader.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

count.jar-5073d972-3d1f069a.zip>Dummy.class Java/ByteVerify!exploit infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

count.jar-5073d972-3d1f069a.zip>Installer.class Java/Shinwow.Q infected C:\Documents and Settings\Juan\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\

lola · Mensaje por **lola** » 14 May 2007, 17:40

lo subo

Mensaje por **msc hotline sat** » 14 May 2007, 17:43

Porque son .ZIP, y deberian desempaquetarse para poderlos limpiar, pero teniendo los desempaquetados limpios, estos sácalos del disco duro y listos

y si tenías como parece los parches al día, lo que puede haber fallado es el antivirus que usas, comprueba que lo tengas actualizado y residente

saludos

ms, 14-05.2007

lola · Mensaje por **lola** » 14 May 2007, 18:08

De acuerdo, he borrado esos archivos, he reiniciado y ya no me salía el mensaje! :)

Ahora acabo de actualizar el mcafee.

Se supone que ya està, no? Que lo tengo todo limpio...

Mensaje por **msc hotline sat** » 14 May 2007, 18:12

Pues solucionado el problema, procedems a cerrar el TEMA

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 14-05-2007