"Pantallazo" de MS2 al arrancar el ordenador (SOLUCIONADO)

[jorge77]

¡Hola a todos!

Soy novato y es mi segunda consulta. Espero hacerlo bien esta vez.

Mi ordenador va bien, tiene sus cosas, que espero ir solucinando con vuestra ayuda, pero esta limpio de virus y

malaware. (Os leo y utilizo los consejos y las herramientas que indicais).

Desde hace unos dias, al conectarlo, lo primero que me aparece es un pantallazo de MS2 que dice :

"Seleccione el sistema operativo con el que desea inicar"

Microsof Windows XP Home Edition

Consola de recuperacion de Microsof Windows XP

Está seleccionada por defecto la primera opción y si no hago nada continúa el proceso de arranque normalmente.

Yo creo que he tocado algo que no debia. (Me gusta entrar en las tripas del software con mas temeridad que

conocimiento).

Compaq Presario AMD Athlon XP 3000 2,17 Ghz 512 Ram,SP2.

Antivirus y Cortafuegos de Zone Alarm.

No me dieron CD del S.O. ni Disco de arranque pero en su momento y por una sola vez me permitio hacer un CD

del Programa de Recuperacion para Compaq que solo usaria en caso extremo.

Si me podeis decir algo os lo agradeceré.

Un saludo

jorge

[jorge77]

Después de enviar la petición de ayuda he mirado otros temas ya solucionados (para aprender) y

he encontrado uno que es muy parecido al mío solo que su motivo era que había instalado dos SO

y al eliminar uno quedaron restos en el archivo C:\Boot.ini.

He abierto mi Boot.ini y me encuentro que contiene la leyenda de mi problema de "pantallazo" :



[boot loader]

timeout=3

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptIn

C:\CMDCONS\BOOTSECT.DAT="Consola de recuperaci¢n de Microsoft Windows XP" /cmdcons.



Preguntas :

Tiene que ver con mi problema?

Cómo lo soluciono?

Quién ha modificado este archivo el 28/02/08, y para qué?

Saludos.

jorge

[msc hotline sat]

Editalo con el bloc de Notas y dejalo así:



[boot loader]

timeout=3

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /fastdetect /NoExecute=OptOut

C:\="Microsoft Windows"







Alguna aplicacion lo debe haber modificado ???



Lanza este AV ONLINE a ver si detecta algo anomalo y nos posteas el resultado con un copiar y pegar en tu proximo post de respuesta a este Tema, y nos dices como te ha ido el cambio


[quote][url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar[/quote]

saludos



ms, 5-4-2008

[msc hotline sat]

Buscando la causa de esta modificacion, he encontrado un articulo en el que se indica como lograrlo :wink:



http://darkma.net/blog/2007/03/19/consola-de-recuperacion-sin-usar-cd/



igual ejecutaste alguna utilidad que hace lo que en él se indica. No es malo, simplemente te ofrece la posibilidad de acceder a la consola cuando arrancas, pero si no lo quieres asi, eliminas la ultima linea como indicamos y listos



Cuentanos el resultado, gracias



saludos



ms, 5-4-2008

[jorge77]

Gracias por tu respuesta y rapidez.

Te cuento :

He hecho lo que mes has dicho y me volvia a salir el pantallazo pero cambiando

la segunda opcion. En lugar de "Consola de recup....." me ponia "Microsof Windows"

Me he dado cuenta que corresponde a la ultima linea de tu modificacion, la

he suprimido y... ¡PERFECTO!



Te adjunto el informe que me pides del Kaspersky en linea



-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER INFORME

miércoles, 05 de marzo de 2008 13:45:05

Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 5/03/2008

Registros en la base antivirus: 549406

-------------------------------------------------------------------------------



Configuración del análisis:

Analizar usando las siguientes bases: standard

Analizar archivos: verdadero

Analizar bases de correo: verdadero



Objetivo a analizar - Mi PC:

A:\

C:\

D:\

E:\

F:\



Estadísticas:

Número de objeros analizados: 75866

Virus encontrados: 0

Objetos infectados: 0 / 0

Objetos sospechosos: 0

Duración del análisis: 01:03:18



Bombre del objeto infectado / Nombre del virus / Última acción

C:\Archivos de programa\Zone Labs\ZoneAlarm\MailFrontier\MailBuddy.log Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Temp\ mon011.log Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Temp\~DFF20B.tmp Object is locked saltado

C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{BDB249A9-11BA-4945-8496-4936E8A6881D}\RP245\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado

C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado

C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado

C:\WINDOWS\Internet Logs\JORGE.ldb Object is locked saltado

C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\ZLT00d72.TMP Object is locked saltado

C:\WINDOWS\Temp\ZLT04c9f.TMP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado



Análisis completado.



Parece que está bien pero el que entiende eres tú.

Si no me dices otra cosa este tema esta solucionado y por mi lo puedes cerrar.

Tengo alguna cosita más pero os dejaré descansar unos días antes de

abrir un nuevo tema. Mientras miraré por el foro para aprender y, si puedo, participar.

Saludos

jorge

[msc hotline sat]

Pues ves, ya no eres tan novato !



y efectivamente, el informe sale perfecto:



Virus encontrados: 0

Objetos infectados: 0 / 0

Objetos sospechosos: 0



Asi que con lo indicado, damos el Tema por solucionado y procedemos a cerrarlo



saludos



ms, 5-3-2008