The_Tonino

Ahora que eliminaste la infeccion, resta reparar los daños... aplica esto y estaras listo

http://www.chilecomparte.cl/index.php?showtopic=403029

Saludos!

OK, reportado para cierre entonces :banana:

SAludos!

te pasa incluso despues de formatearlo???

prueba formateando con otro SO, si no se quita con eso tonce alguno de los programas que estay instalandole es el q te deja la caga.

q weas le instalai despues de formatearlo?

si ocurre tambien despues de formatearlo...funciona todo bien como por dos dias..y luego muere todo ...se pone lento esconde las opciones de carpetas... y todo lo mencionado anteriormente...

los programas que instalo no son muchos... los comunes nada mas nada exageradamente de altos recursos...busqué ayuda en esta direccion (http://www.forospyware.com/t62612.html )pero no pasó nada...:/ ese compadre le pasó algo similar a lo que a mi me pasa...bajé el hijack y realizo el escaneo pero no se que cosa fixear :S les dejo el escaneo de el hijack por si alguien me puede ayudar a solucionar el problema...

escaneo... y eso ayuda porfa...

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:17:13, on 20/05/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Ovislink\Common\RalinkRegistryWriter.exe

C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\TUProgSt.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Archivos de programa\Winamp\winampa.exe

C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe

C:\Archivos de programa\Ares\Ares.exe

C:\Archivos de programa\Ovislink\Common\AirLiveUI.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\Archivos de programa\Windows Live\Contacts\wlcomm.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\B3TO\Escritorio\wifi\descargas\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\B3TO\hxu.exe \s

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~3\Office12\GRA8E1~1.DLL

O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll (file missing)

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: AirLive 802.11G Wireless Utility.lnk = C:\Archivos de programa\Ovislink\Common\AirLiveUI.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~3\Office12\GR99D3~1.DLL

O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - (no file)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Ralink Registry Writer (RalinkRegistryWriter) - Ralink Technology, Corp. - C:\Archivos de programa\Ovislink\Common\RalinkRegistryWriter.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe

O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

 

--

End of file - 7950 bytes

Mira, lo que te puse en negritas es lo que te está dando problemas; un troyano.

Mis preguntas al caso...

1.- Qué Windows XP instalaste? XP SP2 o SP3 normal o desatendidos...

2.- En donde tienes guardados los drivers? En un pendrive?...

Te recomiendo sacar el Avast!.... segun mi opinión (tal vez varios estarán en desacuerdo conmigo) este antivirus vale guano (con todas sus letras y derivados <_<). Esta semana he visto dos notes infectados y con este antivirus a full actualizado saltando como loco, indicando que está infectado el sistema pero sin poder eliminar la infección... se supone que un antivirus de calidad no solo te detecta y elimina los ultimos malwares sino que tambien debe impedir que éstos infecten el sistema, cosa que Anvil Avast! no hace.

Cambiate de una al Avira y verás que este antivirus sí te va a proteger bien.

Para eliminar la infeccion sigue las instrucciones de este link

http://www.chilecomparte.cl/index.php?showtopic=635862

Busca en APPZ->Seguridad el Avira Premium...

Saludos!

Usa los removedores especializados...

NOD32 Removal

http://www.nod32.nl/download/tool/nod32removal.exe

Kapersky Remover

http://support.kaspersky.com/downloads/pro...kavremover9.zip

Saludos!

Lo otro que podrías hacer sería actualizar de manera manual.

 

1.- Abre el Avira

2.- Anda a pestaña UPDATE

3.- Selecciona Manual UPDATE

4.- Te pedirá un archivo.

5.- El archivo lo bajas directamente desde acá

 

http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip

 

No descomprimas nada, simplemente en el paso 4 indicale que deseas el archivo que has bajado.

 

Intenta corroborar si se efectua la actualización.

 

Saludos

x2

Sigue los pasos que te dio Mc-Cra...

Si solo resulta bien.. te saldrá esto

Con esto tu antivirus estará actualizado..

Saludos!

----

Anda a Inicio->Ejecutar: cmd

Primero escribe esto..

ipconfig /flushdns

Si salio todo OK, te deberia salir un mensaje que indica que el Cache DNS ha sido vaciado..

Despues escribe esto..

netsh winsock reset

Cuando termine, deberás reiniciar el PC, Hazlo.

Saludos!

Más corta así:

 

Ve al Panel de Control de Nvidia

 

Anda a Configuración de 3D y luego a Controlar la Configuración de 3D

 

Busca "Sincronización Vertical" y elige "Forzar Desactivación". Aplicas los Cambios y cierra el cuadro de Nvidia

 

Abre el Counter Strike, activas la consola (por defecto con el botón º ) y coloca los siguientes comandos

 

rate 20000

cl_updaterate 40

cl_cmdrate 30

fps_max 100.0

 

Para ver los fps, pone este comando

 

net_graph 3

 

Ahí te correrá a 100 fps, más rápido que la cresta.

Para un mejor rendimiento, juega en 800*600 ;)

 

Salud!

Vale por el dato compadre..

Me servirá. :banana:

Saludos!

FPS viene de FramesPerSecond (Cuadros por segundos)... son la cantidad de imágenes por segundos de un juego, un video, etc, mientras mas, mas fluida es la animación.

Ahora bien, mi pregunta, qué version del CS es? 1.6 o Source... si es 1.6 por las caracteristicas de tu note, no deberias tener problemas, ese juego corre decente hasta en un Pentium2, ahora si se trata del CS Source, allí cambia la cosa, ocupa el motor del HalfLife2, el cual es un juego pesado, y sin contar que aunque tengas gráficos NVidia, al ser integrado, no ofrece suficiente potencia.

Lo que puedes hacer es quitar opciones gráficas como el AntiAliassing (suavizado), el sombreado avanzado, dejar todas las opciones gráfica en término medio o bajo...

SAludoS!

Intenta esto...

Inicio->Ejecutar: cmd

en la ventana de comandos escribe

chkdsk d: /f /r

Se analisará el sistema de archivos y se repararan los errores que hayan.

SAludos!

Vale Buster, se agradece el manual..

Será de mucha utilidad :banana:

SAludos!

Usa UltraISO para configurar el tipo de disco..

Descarga aqui el portable..

http://rapidshare.com/files/219343829/Ultr...36_Portable.exe

Abre el UltraISO, luego te vas al Menu File->Open para abrir la imagen ISO con problemas. (no olvides hacer un respaldo por siacaso)

Luego de abrir la imagen, anda a File->Properties... te aparecerá una ventana...

Te saldrá una opcion llamada Media... solo cambia lo que esté allí por 703/80Min y clickea en OK

Con eso tu imagen estará configurada para ser grabada en un CD común y corriente... solo te queda guardar los cambios presionando Control + S y quemar la imagen al CD, de preferencia con el mismo programa... ..presiona F7 para grabar la imagen ISO al CD y con eso tendrás tu ISO quemada en un CD.

Saludos!

Está de más repetir lo que todos han dicho; comprar pasta disipadora. Debes hacerlo :sipis: La temperatura afecta de forma negativa al rendimiento del PC...

Defragmenta tus discos duros con esta herramienta..

http://www.kessels.com/JkDefrag/JkDefrag-3.36.zip

Saludos!

Excelente :banana:

 

Pero tengo una pregunta...

Si uno pone un avatar superior a 125×125, aunque sea inferior a 30KB y sabiendo que el Autosize redimensionará la imagen al tamaño reglamentario... ¿se removerá dicho avatar?.. esa es mi duda.

 

Saludos!

 

Nop, por lo que una vez hooligans me dijo, el tamaño no importa, por que se reducirá al establecido, solo hay que cuidar el no pasar el peso en kb :)

Vale por la aclaración :banana:

Saludos!

Excelente :banana:

Pero tengo una pregunta...

Si uno pone un avatar superior a 125×125, aunque sea inferior a 30KB y sabiendo que el Autosize redimensionará la imagen al tamaño reglamentario... ¿se removerá dicho avatar?.. esa es mi duda.

Saludos!

Para los que tienen problemas...

Inicio->Ejecutar: dxdiag

En la pestaña "Sonido" vayan a la barra de nivel aceleracion y dejenla en "Aceleracion Básica"... con eso no tendrán problemas y podran jugarlo en WinXP..

Luego cuando terminen de jugar, dejen la barra de aceleracion como estaba...

Tengo una duda.. en qué idioma está??...

SAludos!

Es "control userpasswords2" ... todo lo demas está OK ;)

Saludos!

Lo que pasa es que tienes corruptos los primeros sectores del MBR..

Lo que tienes que hacer es con Hirens Boot CD usar Partition Magic y eliminar todas las particiones.. o sea dejar el disco duro pelado..

Luego aplica los cambios y cuando te pida reiniciar pon el CD de XP y reinicia... verás que ahora podrás instalarlo.

SALudos!

:o :o

Wena Miguel

Te pasaste compadre...

Me servirá kleta :banana:

Muy agradecido

Aqui tus bananas :banana: :banana: :banana: :banana: :banana: :banana: :banana: :banana:

Saludos!

Que wena manera de aprovechar el pan..

Se agradece el dato.

Saludos!

Que bueno que se haya solucionado.

Reportaré para cierre.

SAludos!

Es posible...

Click Derecho sobre MI PC->Administrar

Te saldrá la ventana de Administracion de Equipos..

Anda a Herramientas de Sistema->Usuarios Locales y grupos->Usuarios..

EN la ventana de la derecha en el espacio en blanco haz click derecho y te saldrá un menu... pincha en "Usuario Nuevo..."

Alli te saldrá una ventana.. Especifica el nombre del usuario y la contraseña..

Luego que termines eso pincha en "Crear" y listo... pero falta aun...

Hay que especificar qué tipo de usuario debe ser..

Para eso haz doble click sobre el nuevo usuario...

Anda a la Pestaña Miembro de...

Te saldrá que eres miembro del grupo Usuarios... si quieres que este usuario sea del grupo Administrador clickea en Agregar...

En la ventana clickea en Avanzadas...

Luego en Buscar Ahora...

Y saldran los tipos de usuarios.. clickea en Administradores y clickea en Aceptar y despues otra vez Aceptar..

Ahora el usuario pertenece a dos grupos; Administradores y Usuarios.. clickea sobre Usuarios y pincha en Quitar.

Luego Acepta los cambios y listo!.

Solo resta reiniciar.

SAludos!

:o Excelente aporte!!

Lo voy a descargar para recordar conceptos :banana:

Saludos!

NOrton se te instala??.. :mmm: ®

Raro...

Usa esta herramienta para eliminarlo..

ftp://ftp.symantec.com/public/english_us_...emoval_Tool.exe

Saludos!

Estas en Soporte (Se Plantean problemas)

 

Esto debería ir en Manuales y Trucos...

Se agradece la info <_<

X2..

Se agradece el dato, pero esto no va aqui ;)

Reportando para que sea movido a donde corresponde; Manuales y Trucos Informáticos :banana:

Saludos!

Dios!, que buen manual y sumamente bien explicado, lo guardaré!

Gracias por hacer este manual!

 

PS: ponganlo en el tema •[Manuales & Trucos de uso Frecuente]• esta muy bueno

Vale por el comentario :banana:

SAludos!

Excelente manual, completo y paso a paso. No hay como perderse.

Se agradece el manual.

Guardando altiro como MHT.

Gracias Buster :banana:

Saludos!

una preguntita??? sirve para varios sistemas operativos??? es decir... tener el xp, server 2003 y linux en el mismo equipo.. me refiero al maestro....

 

de ante mano... gracias!!!! ;)

Seps... mientras todos los Pcs sean iguales, no importa el sistema operativo, el Ghost clonará las particiones respectivas :banana:

Puse el Xp como ejemplo, pero perfectamente es aplicable a maquinas con Linux, Solaris, W2003, etc. :banana:

Saludos!

Wn esto es lo mas mejor ( como decia mi profe )

 

De verdad se te agradece y te haria el amor si puediera wm

muchas Grasias men =)

:o :gua:

Nunca pa tanto...

Saludos!