Mi ordenador sólo inicia windows en modo seguro

Paty26 · Mensaje por **Paty26** » 11 Mar 2007, 22:42

Metí un disquete de otro ordenador en el mio se quedó bloqueado el ordenador, no tengo antivirus ni internet, sólo se inicia windows a prueba de errores, lo he formateado e instalado windows otra vez y no funciona y no puedo instalar el antivirus en el windows a prueba de errores, vi en comprobación de errores que ponía que había error en CMCOM en el reinicicio, podrían decirme que le ocurre y como puedo arreglarlo. Gracias

Mensaje por **msc hotline sat** » 12 Mar 2007, 07:56

Pues dice que colocó un disquete...

Diganos si arrancó con él puesto, o si ejecutó algo o copió ficheros al disco duro, o qué.

saludos

ms, 12-03-2007

Paty26 · Mensaje por **Paty26** » 12 Mar 2007, 10:32

hice un documento en un ordenador y al abrirlo en el mió se bloqueó

Mensaje por **msc hotline sat** » 12 Mar 2007, 11:29

Si era un documento de word, pudo traspasar una macro infectada... Renombre el fichero Normal.DOT a Normal.OLD y tras reiniciar nos cuentas el resultado, gracias.

saludos

ms, 12-03-2007

Paty26 · Mensaje por **Paty26** » 12 Mar 2007, 19:04

El problema es que me formatearon el disco duro y me instalaron windows, asi que el archivo ya no está.

gracias por su ayuda

Saludos

Mensaje por **msc hotline sat** » 12 Mar 2007, 19:11

Pero el Normal.DOT es del Word, y si tiene Word lo ha de tener...

Mire si con un Inicio-Buscar lo encuentra

saludos

ms, 12-03-2007

Paty26 · Mensaje por **Paty26** » 12 Mar 2007, 19:22

Es que no me han instalado el office, si lo instalo ahora puedo realizar la operación que usted me ha dicho?

Perdone las molestias,

Saludos

Mensaje por **msc hotline sat** » 12 Mar 2007, 19:39

No hace falta, si aun no tienes el Word, y no tienes el NORMAL.DOT, no ha lugar

Entonces no es por causa de ello, mira de pasar estos dos ONLINE, uno de ficheros y otro de memoria y nos cuentas el resultado, gracias:

[url=https://www.eset.es/analisis-online/]~~[b]~~[color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]

[url=https://www.pandasecurity.com/spain/homeusers/solutions/online-antivirus/]~~[b]~~[color=Darknesred]testeo ONLINE de virus en memoria[/color][/b][/url]

saludos

ms, 12-03-2007

Paty26 · Mensaje por **Paty26** » 12 Mar 2007, 21:41

No tengo forma de conectar el ordenador a internet si sirve de algo he mirado el registro de errores y ponía que había un error en el servicio de controladores de iniciación AFD FIps IPSEc MRxSmd Ne TBIOs NmtBT P3 RaSAcd Rdbs s Tctip

Saludos

Mensaje por **msc hotline sat** » 13 Mar 2007, 08:50

Entonces posteenos log del HJT:

~~[b]~~

[color=yellow]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "~~[b]~~Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp]~~[b]~~Descargar Hijackthis[/b][/url]

Tras analizarlo, informaremos

saludos

ms, 13-03-2007

Paty26 · Mensaje por **Paty26** » 25 Mar 2007, 20:48

Buenas tardes he hecho lo que usted me dijocon el programa Hijackthis y esto fue lo que ha salido.

Gracias por su ayuda, Saludos

Logfile of HijackThis v1.99.1

Scan saved at 20:41:59, on 23/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\Rar$EX08.594\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

Mensaje por **msc hotline sat** » 25 Mar 2007, 21:44

Se ha quedado corto !

Deben haber items hasta el O23 y se ha quedado en el O9...

Debe haber dejado de seleccionar, copiar y pegar una parte del log, reviselo y nos lo postea de nuevo COMPLETO

-en el trozo que nos ha pegado no hay claves malwares, pero en el resto ??? -

saludos

ms, 25-03-2007