Mensajes

[lord-xavi]

Buenas lord-xavi,

Mira esto, para que te hagas una idea de lo que te había comentado anteriormente.

En las claves RUN, tal y como habíamos visto en los logs; es todo correcto.

Qué raro. En startupreg, debería salir 'esa clave' sin valores...

Sintetizando:

(1) No hay virus.
(2) Destilda de msconfig la clave.
(3) Ccleaner.
(4) Reiniciar.
(5) Verificar si la clave sin valores sigue estando.
(6) Después de todo lo dicho, ¿cómo va ahora Firefox?

Ya nos dirás...

Saludos!

[lord-xavi]

Buenas lord-xavi,

Entonces para limpiar las entradas como bien dices abajo, crees que debería usar CCcleaner

Nops, ccleaner sólo para limpiar los temporales de Windows.

...hace como que se abre (cada vez que inicio sesion me sale abajo)

Mmmm... Curioso. ¿Y estás seguro que 'eso' que se carga depende de la entrada 'misteriosa'? ¿No puede ser otra aplicación?.

Deberías revisar la siguiente rama del registro:

HKEY_LOCAL_MACHINE/ SOFTWARE/Microsoft/SaherdTools/Msconfig/startupreg

Ahí verás lo ubicado en Msconfig y deberías ver "ese valor misterioso".

En los logs no se ve nada raro, pero podrías echar un vistazo tú mismo a los valores de las siguientes ramas:

HKLM/Software/Microsoft/Windows/CurrentVersion/Run

HKCU/Software/Microsoft/Windows/CurrentVersion/Run

Y en las carpeta de incio:

• %ALLUSERSPROFILE%\Menú Inicio\Programas\Inicio
  
  %userprofile%\Menú Inicio\Programas\Inicio
  

Saludos!!

Hale!

A servir... Cuando se puede y se quiere...

Saludos!

Buenas,

...pensé que seria bueno n

Si piensas continuar el código y tu intención es parar el antivirus, sí. Así no avisará el sistema, pero... Tal cual está, "a tu propagador" le da un poquito igual "El centro de seguridad". Y "El centro de seguridad" tampoco te va a controlar si se copia un fichero.

Supongo que tu idea es: (1) Acceder al sistema. (2) Propagarte por USB.

Para ello: Deberías parar el Firewall para acceder, parar el centro de seguridad, el antivirus, y empezar a escribir... Y... Lo más importante, ¿cómo accederías al sistema?.

Nada, el código, como está... Es un buen principio. Pero no le veo utilidad a parar el Centro de Seguridad.

De todas formas, existe gente por el foro que sabe mucho más de estos temas. A ver si te cuentan algo.

Saludos!

[morty2]

Buenas morty2,

Sólo una pregunta, ¿para qué paras el centro de seguridad?.

Con eso, evitarás el mensajito de "No tiene antivirus, no está activo el Firewall, no están activas las actualizaciones automáticas", pero... ¿De qué te servirá?.

¿No será mejor que detengas el Firewall de Windows XP? Ya que de lo contrario, no podrás acceder al equipo.

Para empezar... Es un buen principio. Espero que tu curiosidad no te empuje "al lado oscuro"... 

Saludos.

Ojú!

Es lo que tiene la ausencia de confianza entre las parejas...

Que bueno... Además de eso, muy cuerda no debía estar la xiquilla -ni él...-. Por otro lado, la noticia habla de una chica, pero... ¿Cuántos novios impiden por celos, inseguridades y demás vicisitudes derivadas del machismo que la novia 'haga su vida' sin que su hombría se vea amenazada?.

En cuanto a la "madre" -entre comillas porque no se merece ese apelativo-, nada que mencionar... En la noticia, está todo más que dicho...

En fin...

Saludos!

[lord-xavi]

Buenas lord-xavi,

Poco más a añadir que no hayan dicho Novlucker y winroot. Tampoco veo nada fuera de lo normal en ninguno de los dos logs. Si, además, gmer no ha tenido algo que objetar, parece que, al menos, en cuanto a "bichos"; el ordenador está limpio.

No obstante, en cuanto a la pregunta:

¿alguna idea de el "programa invisible"?

Te diré que me he encontrado alguna vez con este 'problema' y suele ser: O bien, aplicaciones que no se han desinstalado por completo del sistema. O bien, restos de virus... (Cuestión descartada como hemos dicho anteriomente).

Puedes leer algo al respecto aquí, aquí y... aquí

"Visto lo visto", opto más por lo que dice Nov:

puede que el problema simplemente sea de uno de los plugins

Podrías desactivarlos todos -que no eliminarlos- y probar a iniciar Firefox.

La reinstalación -sin complementos previos-, como te dice Sagrini, después de descartar el tema virus; también sería una opción

Y ya puestos, con tal de aportar alguna idea más, podrías ralizar una limpieza de temporales y de registro.

Saludos.

PD: No soy partidario de los "optimizadores" de registro. Si bien, en tu caso, quizá no estaría de más realizar un escaneo, repasar lo encontrado y, si ves pertinente, limpiar lo hallado.

Ey! Nov!!

Era por aquí donde me dijiste de comentar el uso de NUESTRA botnet???? O mejor por MP?? 

...que hay que saber algo del lado oscuro para poder ver la luz

Por supuesto. Hay que estar informado. Si desconocemos las armas del enemigo, cómo leches vamos a saber contratacarlas...

Saludos!

[nachocg]

Buenas nachocg,

Me dijeron que podría ser un virus en BIOS

pero la he actualizado

Si la has actualizado, poco virus puede quedar...

Me decanto más por el disco duro. Bien por algún sector dañado, ¿cómo lo has formateado? ¿Modo normal o rápido? Bien por algún posible virus en el MBR.

O bien, que al equipo le falte RAM: 1GB no es poco, pero es justito. Aunque eso haría que fuera lento, no que se cuelgue por completo -como creo deducir según tus comentarios-.

Podría ser que el disco duro esté dañado y al ir llenándolo empiece a fallar?

...totalmente posible.

Podrías hacer lo siguiente para descartar problemas en el MBR. Pasar GMER, sólo ejecutar, no es necesario que realices escaneo completo.

Si se pinta algo de rojo, nos cuentas.

Si no se pinta nada de rojo, pues sería interesante realizar, para empezar, un scandisk. A ver si indica sectores defectuosos. O bien, pasar directamente a un Low Level Format.

Personalmente, antes pasaría GMER y Hijackthis para descartar 'amiguitos' correteando entre los '0' y '1' de tu ordenador...

Además de para revisar lo que comenta Tzhed

...posible un problema con los servicios o prcesos

Si no se ve indicios de Virus... Pues... A formatear, de nuevo, toca -pero a bajo nivel-.

O bien, ejecutar Hdd Renerator para intentar reparar esos sectores defectuosos.

Ya nos contarás.

Saludos.

Buenas,

Si no hay ninguna carpeta "MinuDump" en Windows... Entonces, poco más podré aportar de lo que ya te están comentando.

Espero que lo soluciones.

Saludos.