Win32/Brontok.CO

Responder
Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 17 Sep 2007, 15:06

La eliminacion de claves te lo indicabamos en post anteriores con lo de:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



y bueno, si no tienes estos ficheros, elimina sus claves de carga, y comentanos el resultado, gracias



saludos



ms, 17-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 17 Sep 2007, 15:10

bien, en el link que me ofreces, que es el mismo que me enviaste anteriormente lo unico que encuentro es:



ELIMINACION DE CLAVES CON HJT





Arranque en modo seguro y lance el HJT, marque la casilla de la izquierda de estas claves y eliminelas con FIX CHECKED:



soy muy patosa con los ordenadores y lo que pasa es que no se como se lanza el HJT. No se si me explico donde esta mi problema, sino hacedmelo saber e intenare explicarlo de otra manera.



Siento muchisimo mi torpeza con los ordenadores.



Saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 17 Sep 2007, 15:29

Bien, pues para lanzar el HJT:



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]




[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\



[url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Ejecútarlo y para eliminar claves, presionar la segunda opcion, alli buscar las claves a eliminar y pulsar en el recuadro de la izquierda de las mismas, y luego pulsar en FIX CHECKED [/b]



saludos



ms, 17-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 17 Sep 2007, 15:49

A ver, no se si debo ejecutar el C:\HijackThis o no. Cuando me pedisteis que lo ejecutase, me aparecieron dos warnings que no sabia que significaban y los adjunte (vuelvo a adjuntar los warning que me aparecen). En aquel momento, lucl no me dijo que continuase ejecutandolo, sino que probase con el sproces, que fue lo que hice.



A pesar de esos dos warnings, debo ejecutarlo y ejecutar el "Do a system scan and save a logfile?" y luego elimar las claves? Debo ejecutarlo a pesar de los warning e ir directamente a eliminar las claves sin hacer el paso de "Do a system scan and save a logfile"?



Ademas, debo tambien eliminar las claves de esos archivos que no logre encontrar?



Saludos.
Adjuntos
Hijackthis warning 1.jpg
(111.01 KiB) Descargado 583 veces
Hijackthis warning 2.jpg
(108.35 KiB) Descargado 583 veces

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 17 Sep 2007, 16:11

El primer warning te salió porque lo ejecutabas desde una carpeta temporal, no lo habias guardado en una carpeta "propia C:\HijackThis\ " , como indicamos



y el segundo no recuerdo lo que era, pero es igual, ejecutalo como indicamos y haz lo que decimos, es que despues de 20.000 veces de ejecutarlo ya le perdemoa el respeto al HJT ! :wink:



saludos



ms, 17-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 17 Sep 2007, 16:49

A ver, os cuento. He conseguido ejecutar el HijackThis. Me da un log con la siguiente informacion.



Logfile of HijackThis v1.99.1

Scan saved at 15:30:09, on 17/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\HijackThis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: ShowBarObj Class - {43AE45CB-DDA7-454B-9650-93A4C090BDB8} - C:\Archivos de programa\Eyetide Media\Eyetide Viewer\Toolbar\ETBar.dll

O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan Enterprise\scriptcl.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O3 - Toolbar: &EyeTideBar - {987D027C-F0EF-40fa-9A1A-C45007F1F36F} - C:\Archivos de programa\Eyetide Media\Eyetide Viewer\Toolbar\ETBar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [CplBCL50] C:\Archivos de programa\EzButton\CplBCL50.EXE

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [Babylon Client] C:\Archivos de programa\Babylon\Babylon.exe -AutoStart

O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [VoipStunt] "C:\Archivos de programa\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized

O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Microsoft Works Calendar Reminders.lnk = ?

O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Archivos de programa\3M\PSNLite\PsnLite.exe

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: ArcGIS License Manager - Unknown owner - C:\ARCHIV~1\ESRI\License\arcgis9x\lmgrd.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)

O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\mcshield.exe

O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\vstskmgr.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe







A continuacion he intentado proceder a la eliminacion de las claves que me dijisteis, pero no ha habido manera porque no existen. Que hago?



Estas eran:



O23 - Service: Iniciador de procesos de servidor DCOM (DcomLaunch) - Unknown owner - C:\WINDOWS\system32\svchost -k DcomLaunch (file missing)



O23 - Service: Llamada a procedimiento remoto(RPC) (RpcSs) - Unknown owner - C:\WINDOWS\system32\svchost -k rpcss (file missing)



O23 - Service: Antivirus Filter Driver (AvFlt) - Unknown owner - C:\WINDOWS\system32\drivers\av5flt.sys (file missing)



O23 - Service: Panda Anti-Dialer (ComFiltr) - Unknown owner - C:\WINDOWS\system32\DRIVERS\COMFiltr.sys (file missing)



O23 - Service: InCD File System (InCDFs) - Unknown owner - C:\WINDOWS\SYSTEM32\drivers\InCDFs.sys (file missing)





Que hago ahora? Por si a vosotros os dice algo,a mi no. Ahora cuando intento quitar mi mp3 de forma segura de mi ordenador no logro encontrar el pequeno simbolito que me ha aparecido hasta hace 10 minutos para quitar mi dispositivo con seguridad. Os lo comunico por si tiene algo que ver con el virus, que no tengo ni idea o a lo mejor es que simplemente mi ordenador se ha vuelto loco. No se. :cry:



A ver si logramos acabar con mi amigo si es que sigue ahi.



Saludos

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 17 Sep 2007, 16:50

Tambien os recuerdo por si no os acordais que las claves que me indicabais que eliminase fueron detectadas con el scoper no con el HijackThis.



Saludos.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 17 Sep 2007, 17:36

Quieres decir por el SPROCES , nada de SCOPER, :wink: !



procesando...



Visto que el HJT no llega a ellas, se puede hacer con el BUSCAREG, pero tampoco son tan importantes, mas bien son restos superfluos, asi que las que no encuentres dejalas estar.



Pues con ello debería ser suficiente, voy a releer el Tema

...



Bueno, a ver si solucionamos lo del ELISTARA, que es lo que queda importante:



Con el ELISTARA.EXE copiado en la carpeta de sistema, abre una sesion de DOS (con inicio -> ejecutar-> CMD.exe) y escribe ELISTARA /SALTAREG y pulsas ENTER



Dinos hasta donde llegas y los mensajes que te da, gracias



saludos



ms, 17-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 11:24

A ver, os comento:



Me aparece la misma pantalla negra de siempre,con este mensaje:



C:\WINDOWS\system2\CDM.exe

Microsoft Windows XP [Version 5.1.2600]

<C> Copyright 1985-2001 Microsoft Corp.



C:\ Documents and Settings\Mariano>ELISTARA\SALTAREG

"ELISTARA" no e recnoce como un comando interno o externo, programa o archivo pr lotes ejecutable.



C:\ Documents and Settings\Mariano>ELISTARA\SALTAREG





y si entro en la carpeta del sistema (C:\WINDOWS\system32) donde tengo el ELISTARA ahora y lo ejecuto desde ahi solo me hace la primera parte pero no me da ninguna opcion para seguir con la exploracion.



Que hago a continuacion?



Gracias.



Saludos.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Sep 2007, 11:44

Ojo con la barra, es la de opciones, no la de subdirectorios !



Dices ELISTARA \SALTAREG y asi no es !!!



es ELISTARA /SALTAREG



saludos



ms, 18-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 12:13

Bien, creo que me confundi al copiarlo, lo siento. Mejor os adjunto la "pantalla negra"



Saludos
Adjuntos
Ultimo.JPG
(80.04 KiB) Descargado 564 veces

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Sep 2007, 12:56

Debe ir separado el ELISTARA de la opcion /SALTAREG, y en la imagen parece que está junto, separalo, no fuera esta la causa



saludos



ms, 18-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 13:13

Tenias razon al decir que estaba junto, ahora creo que lo he hecho bien, he puesto un espacio en medio,si no se hace asi hazmelo saber,por favor. Te vuelvo a adjuntar la nueva pantalla negra que me aparece.



Gracias por vuestro esfuerzo en ayudarme.



Saludos
Adjuntos
Ultimo2.JPG
(81.36 KiB) Descargado 559 veces

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Sep 2007, 13:18

Revisa que lo tengas en la carpeta de sistema, c:\windows\system32, y si es asi, mira que esté en path, ejecutando path y viendo que dicha ruta esté incluida.



Y sino, como que veo que lo estas ejecutando desde :



C:\ Documents and Settings\Mariano\



copialo en esta ruta y pruebalo de nuevo !



saludos



ms, 18-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 13:39

Perdona por mi torpeza, los ordenadores no son lo mio! Como puedo mirar que este en path (que es path???) y como compruebo que se este ejecutando en path y veo que dicha ruta este incluida?



Gracias :oops:

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Sep 2007, 13:57

El path indica las rutas en las que podran estar los ficheros para poder ser ejecutados desde cualquier parte, aparte de la carpeta en donde estan



Se sabe el path que se tiene configurado entrando en dicha pantalla negra y escribiendo



PATH y pulsando ENTER





Y si alli figura la carpeta de sistema , c:\windows\system32 y en ella existe el ELISTARA.EXE, deberia poder ejecutarlo desde la carpeta ...\mariano\ pero da igual, copie dicho fichero al directorio en cuestion y listos.



A ver, no lo creo, pero si persiste el problema, en lugar de escribir



ELISTARA /SALTAREG y pulsa ENTER



escribe ELISTARA.EXE /SALTAREG y pulsa ENTER





no que dejera de funcionar por esto, pero...



saludos



ms, 18-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 14:29

No hay manera. He hecho lo del path, y yo creo que esta bien, os adjunto la pantalla negra. Volvi a hacer lo de ELISTARA /SALTAREG y el mismo error de siempre. Lo intente con ELISTARA.EXE /SALTAREG y el mismo error en la pantallita negra.



Cambie el archivo de lugar, lo pase a C:\Documents and Settings\Mariano\ como me comentaste e intente ejecutarlo desde la pantallita negra con ELISTARA /SALTAREG y con ELISTARA.EXE /SALTAREG y no hay manera, no lo reconoce. Me sigue dejando pasar la primera parte pero nunca llego a la ventanita en que tengo que dar al boton de explorar como el EliTrip.



Tambien he vuelto a bajar el ELISTARA por si habia habido algun problema al bajar el programa pero nada. y tambien he intentado con el archivo guardado tal y cual con el nombre que te da al bajarse "ELISTARA.26092007.EXE" y a cambiando el nombre a "ELISTARA.EXE", pero no hay manera.



Que hago?



Gracias.



Saludos.
Adjuntos
Ultimo 3.JPG
(146.45 KiB) Descargado 170 veces

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Sep 2007, 14:59

ya ves que la primera ruta ya es la de la carpeta de sistema, c:\windows\system32, por lo que si lo copiaste alli, deberias poder ejecutarlo, pero en cualquier caso, copialo a este directorio desde donde lo ejecutas y asi no tendrá mas remedio que funcionar ! Bueno, antes prueba lo de escribir el EXE : ELISTARA.EXE /SALTAREG



saludos



ms, 18-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 15:12

A ver, funciona pero sigue sin aparecerme lo de explorar.Adjunto la pantalla negra como aparece ahora.





Lo que tengo en mi C:\Infosat.txt hasta ahora es:



Mon Sep 10 17:23:24 2007

EliStartPage v14.60 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Sep 10 17:24:32 2007

EliTriIP v3.85 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Mon Sep 10 17:24:34 2007

EliTriIP v3.85 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sun Sep 16 11:41:11 2007

EliStartPage v14.60 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun Sep 16 12:22:39 2007

EliStartPage v14.64 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE



Mon Sep 17 19:57:44 2007

EliStartPage v14.64 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Sep 18 13:21:21 2007

EliStartPage v14.65 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Sep 18 13:21:56 2007

EliStartPage v14.65 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE



Tue Sep 18 14:06:14 2007

EliStartPage v14.65 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE
Adjuntos
ELISTARAAAA.JPG
(143.32 KiB) Descargado 166 veces

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Sep 2007, 15:23

Pues al final lo logramos, aunque fiera a medias !



El que no pueda seguir hasta ofrecer la exploracion de ficheros es porque en algun punto del proceso se encuentra con algun CRC mal que le hace quedar en un bucle sin fin.



Ya disponemos de la opcion SALTAREG para cuando esto sucede en el registro, pero si ya lo hace incluso asi...



Prueba de eliminar primero los temporales de internet, abre el I,E., ve a Herramientas -> Opciones de Internet -> Eliminar archivos temporales/Cookies, pues a veces de tanto entrar y salir quedan afectados...



y tras ello pruebas el ELISTARA y nos cuentas el resultado, gracias



saludos



ms, 18-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 15:53

A ver, te digo. He hecho lo que me has dicho y luego en la pantalla negra he escrito ELISTARA.EXE /SALTAREG como antes, Ha empezado a funcionar como antes, pero se ha quedado trabado en la pantallita con el mensaje:



ELISTARA

Eliminando Temporales de IE



Ya lleva un rato asi. Aunque me deja abir word y cualquier otro fichero mientras. Pero la antallita con ese mensaje no desaparece.



Que hago?

Avatar de Usuario
lucl
Mensajes: 6324
Registrado: 17 Ene 2006, 18:09
Ubicación: España
Contactar:

Mensaje por lucl » 18 Sep 2007, 16:37

prueba a eliminar primero con elitempo los temporales y luego ejecuta elistara, a ver si asi no se te atasca ahi, saludos





http://www.zonavirus.com/datos/descargas/70/EliTempo.asp

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 17:03

Sigo siendo la pesada de siempre para no variar!



Una preguntita con respecto a EliTempo. Debe aparecerme alguna pantallita diciendome que se ha acabo el proceso o no?



Yo ejecute el EliTempo. Me salio una ventanita de "Atencion......" dije que si y luego he intentado ejecutar ELISTARA desde la pantallita negra con ELISTARA /SALTAREG y se me ha vuelto a quedar atascado donde la vez anterior, en:



ELISTARA

Eliminando Temporales de IE



Yo no se si el EliTempo tambien estara trabado o no o si habia terminado o no. En ningun momento ninguna pantallita me a confirmado nada.



Siguiente paso?



Saludos.

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 18 Sep 2007, 17:05

Sigo siendo la pesada de siempre para no variar!



Una preguntita con respecto a EliTempo. Debe aparecerme alguna pantallita diciendome que se ha acabo el proceso o no?



Yo ejecute el EliTempo. Me salio una ventanita de "Atencion......" dije que si y luego he intentado ejecutar ELISTARA desde la pantallita negra con ELISTARA /SALTAREG y se me ha vuelto a quedar atascado donde la vez anterior, en:



ELISTARA

Eliminando Temporales de IE



Yo no se si el EliTempo tambien estara trabado o no o si habia terminado o no. En ningun momento ninguna pantallita me a confirmado nada. El caso es que si entro en el Administrador de tareas de Windows, en procesos, me aparece el elitempo.exe consumiendo mucho CPU, que significa? Es normal?



Siguiente paso?



Saludos.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 18 Sep 2007, 19:54

El ELITEMPO es parte del ELISTARA, cuando ofrece eliminar los temporales de internet, asi que si el ELISTARA no puedem tampoco podrá el ELITEMPO.



Hay corrupcion en el registro y nuestras utilidades se encallan por ello.



No sé si te ofreci un optimizador del registro o algo asi, por si acaso ahi lo tienes:



[b]DESFRAGMENTACION Y OPTIMIZACION DEL REGISTRO DE SISTEMA[/b]



[url=http://www.zonavirus.com/datos/descargas/260/registry-workshop.asp][b]Registry Workshop[/b][/url]



Es lo que te puedo ofrecer



saludos



ms, 18-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 19 Sep 2007, 11:02

Hola, intentare esto ultimo que me dices. Lo que pasa es que una vez instalado, doy a probar y ma aparece una pantallita del "Registry WorkShop" (con ARchivo, Editar, Ver, Buscar, Marcadores, Favoritos, HArramientas, Ventana y Ayuda). Puedes decirme ahora que tengto que hacer, por favor?



Muchas gracias.



Saludos

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 19 Sep 2007, 12:05

Ve a Archivo, y en él busca Desfragmentar, acepta lo que te ofrezca y al final, cuando te lo diga, reinicia...



ya nos contarás.



saludos



ms, 19-09-2007
Última edición por msc hotline sat el 20 Sep 2007, 13:57, editado 1 vez en total.

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 20 Sep 2007, 10:34

Lo he intentado y no hay manera. El ELISTARA se queda trabado en el mismo sitio, que hago (si teneis alguna otra idea)?



Gracias.



Un saludo.

Avatar de Usuario
msc hotline sat
Mensajes: 93500
Registrado: 09 Mar 2004, 20:39
Ubicación: BARCELONA (ESPAÑA)
Contactar:

Mensaje por msc hotline sat » 20 Sep 2007, 14:01

Pues tienes corrupto el registro, hay utilidades que no usamos, que se meten en él y lo apañanan, pero no las recomendamos, obra bajo tu criterio ...



http://www.softonic.com/s/corregir-errores-registro



saludos



ms, 20-09-2007

Almava
Mensajes: 56
Registrado: 10 Sep 2007, 14:04

Mensaje por Almava » 20 Sep 2007, 19:53

Hola de nuevo!



Yo soy una patosa con los ordenadores, y si no me recomendais que utilice estas utilidades no lo hare. Seguro que me acabo por cargar el ordenador del todo.



Me creo que no teneis ninguna otra sugerencia sobre que mas puedo hacer. En caso contrario hacermelo saber.



Si no es posible solucionar el problema porque no hay mas ideas, de todas maneras me gustaria dar las gracias a todos aquellos que al menos habeis intentado ayudarme con mi problema.



Muchas gracias.



Un saludo.

Responder

Volver a “Foro Virus - Cuentanos tu problema”