Tema: pantallas msdos al conectarme

08/02/2007, 18:19

ola a ver si alguien me puede ayudar.
al encerden mi ordenador y conectarme posteriormente a internet salta varias pantallas de msdos y en menos de un minuto el ordenador se apaga.

¿alguien sabe que me pasa? :cry:

08/02/2007, 19:38

q pones exactamente en esas ventanas???

08/02/2007, 19:41

en las pantallas de msdos no pone nada simplemente salen en negro

08/02/2007, 20:46

Sigue este manual y pegame el log que el programa te genera

http://www.destroyerweb.com/tutos/hijac ... ckthis.htm

Ahi te dice de donde bajarte el programa etc..

08/02/2007, 21:14

veras esos q me as pasado deberia de hacerlo en el ordenador q tengo everiado pero esque si lo conecto a internet se hapaga al momento

08/02/2007, 21:56

Iniciado por orca2006

veras esos q me as pasado deberia de hacerlo en el ordenador q tengo everiado pero esque si lo conecto a internet se hapaga al momento

bajatelo desde ese ordenador que tienes ahora y lo metes en un pendrive y luego lo ejecutas en tu pc el averiado

09/02/2007, 18:10

Logfile of HijackThis v1.99.1
Scan saved at 16:55:50, on 09/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\ctpmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\David 77\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O3 - Toolbar: Barra de herramientas de MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll (file missing)
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Archivos de programa\VSAdd-in\VSAdd-in.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PMsn Paraiso] C:\Documents and Settings\David 77\Escritorio\MI AMOR\Mis documentos\MI LIBRO\cancion\PMsn Paraiso v2.3.59 MultiLanguage\PMsn Paraiso.exe Mini
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\RunServices: [MS Domain Name Server Deamon] p.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [Windows System File] csserv.exe
O4 - HKLM\..\RunServices: [System Update] msconfig.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels88.exe
O4 - HKCU\..\Run: [System Update] msconfig.exe
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O4 - HKCU\..\RunServices: [Windows Update] svlogon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1082\es-es\msntb.dll/search.htm
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/229?b45a6c02dd34215a4d0a4fc6f7ba6a6
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0001.1119\es-es\msntabres.dll/230?b45a6c02dd34215a4d0a4fc6f7ba6a6
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b31267.cab
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://es.systemdoctor.com/download/200 ... all_es.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://satrianera1989.spaces.msn.com/Ph ... 10,0,912,0
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbt ... btools.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/fil ... all_es.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZI ... b47946.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites ... nstall.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

09/02/2007, 23:32

*. CONSEJOS

-Te recomiendo que te pases por esta mini guia que hize hace un tiempo:
http://www.hard-h2o.com/vertema/59910.html

-Actualiza los parches de seguridad de windows update

- Instala el SP2 **IMPORTANTE**

Scan saved at 16:55:50, on 09/02/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

-Estas bastante infectado, deberias de tener programas de probecho en el pc, has instalado antivirus y antispywares que llevaban adaware y te han dejado restos o sigues usando esos programas, es normal tanta ventana al principio hay muchos procesos que se cargan que son los que te estan afectando directamente aunque tu no los veas.
Durante la desinfección he visto dos procesos que desconozco por lo tanto si tu tampoco los conoces borralos (te los indico aquí, aunque los eliminaras en el punto 4 de la desinfección):

O4 - HKCU\..\Run: [System Update] msconfig.exe
O4 - HKCU\..\RunServices: [Windows Update] svlogon.exe

-Usa siempre firefox

*. PROCEDEMOS CON LA LIMPIEZA

Sigue los puntos que te comento sin saltarte uno y poco a poco intentare que me entiendas para poder hacerlo bien.

1. Tienes que activar ver archivos ocultos:
mi pc -- herramientas -- opciones de carpeta -- ver -- mostrar todos los archivos ocultos

2. Ahora tienes que eliminar los puntos de restauración para evitar que windows vuelva a estados anteriores, cuando hayas solucionado el problema vuelve a activarlo.
Para ello:
boton derecho en mi pc -- propiedades -- restaurar sistema -- desactivar restaurar sistema.

3. LOCALIZA LOS SIGUIENTES PROGRAMAS Y DESISTALALOS, si no estan no te preocupes es buena señal (desde panel de control agregar o quitar programas):

SystemDoctor2006
WinAntivirusPro2006
RegRun

4. Abre el hijackthis y haz exactamente lo mismo que cuando sacaste el log y aparte del log tendrás otra ventana donde podrás marcar las casillas de las entradas a eliminar, selecciona las siguientes que te indico y dale a "fixed cheked" EN CASO DE QUE EXISTAN:

O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Archivos de programa\HbTools\Bin\4.8.2.0\HbtHostIE.dll (file missing)
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Archivos de programa\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\RunServices: [MS Domain Name Server Deamon] p.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [Windows System File] csserv.exe
O4 - HKCU\..\Run: [ctpmon] ctpmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: http://locator.cdn.imageservr.com
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://es.systemdoctor.com/download/200 ... all_es.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbt ... btools.cab
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/fil ... all_es.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites ... nstall.cab

[color=blue]*Añade las otras dos entradas del principio a borrar si las desconoces, que son las siguientes:

O4 - HKCU\..\Run: [System Update] msconfig.exe
O4 - HKCU\..\RunServices: [Windows Update] svlogon.exe

5. SIN REINICIAR LOCALIZA Y BORRA LOS SIGUIENTES FICHEROS, en caso de que no te deje borrar algun fichero usa el programa killbox, si ves que no existe pues sigues con el proceso:

C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\System32\ctpmon.exe
C:\WINDOWS\web\related.htm
p.exe
winsystems.exe

6. REINICIA EL SISTEMA

7. Pasa los siguientes programas:

*Actualiza los programas antes de pasarlos: spybot y aswsepersonal.
Spybot
Aswsepersonal
Spysweeper

Limpia el registro con el :
RegSeeker <-- MANUAL

Limpia cookies etc con el:
Ccleaner

8. VUELVE A REINICIAR

Una vez has reiniciado, instalamos un firewall y un residente antimalwares.

-FIREWALL
ZoneAlarm

-RESIDENTE ANTIMALWARES
Spywareblaster

9. Si todo esta en orden activa el restaurar sistema del segundo puntos

POR ÚLTIMO PEGANOS UN NUEVO LOG DEL HIJACKTHIS PARA MIRARLO Y NOS COMENTAS QUE TAL FUE Y QUE TAL VA EL PC AHORA

un saludo