ayuda con windows!!

Participa en el tema ayuda con windows!! en el foro Seguridad Informática.
saludos. últimamente me ha salido varias notas de error cada vez que inicio windows y ...

Buscar en este tema:

Búsqueda avanzada

1 2 3 >

desconectado
- 80
  
  MENSAJES
agrof escribió hace 3 meses

¿Mensaje inapropiado?

#1 ayuda con windows!!

saludos. últimamente me ha salido varias notas de error cada vez que inicio windows y no se que hacer para repararlo ya intente instalarle varios complementos de windows pero nada parece funcionar.
el error es este:

windows script host
secuencia de comandos: C:/pcsdk/taskmgr.exe.vbs
linea 1
caracter 1
error: caracter no valido
codigo: 800A0408
origen: error de compilacion de microsoft vbscript

windows script host
secuencia de comandos: C:/pcsdk/script2.vbs
linea: 2
caracter: 1
error: el sistema no puede hallar el archivo especificado
codigo: 8007002
origen: (null)

por favor alguien que sepa como puedo reparar este problema!!!

Responder a este tema

Citar

+

0

Me gusta

| Más
desconectado
- 2,073
  
  MENSAJES
guswolf escribió hace 3 meses ¿Mensaje inapropiado?

#2 Re: ayuda con windows!!

No es un problema de hardware, mas bien parece un problema de Virus, pasale un buen antivirus.
Saludos

Responder

Citar

Me gusta este mensaje

conectado
- 10,764
  
  MENSAJES
Master.Mind escribió hace 3 meses ¿Mensaje inapropiado?

#3 Re: ayuda con windows!!

Esos archivos no parecen normales, y la doble estensión (taskmgr.exe.vbs) es típica de un malware. Hacé lo siguiente para darte un diagnóstico:

1) Decime que protección tenés: antivirus, antispyware y firewall.
2) Bajá el HijackThis. Luego reiniciá tu PC, no abras ni cierres ningún proceso o programa, ejecutá el HijackThis, elegí Do a system scan only, guardá el log que se genera y pegalo acá.

Muevo al foro Muevo al foro Seguridad Informática.

Saludos!

Master.Mind
Moderador foros Hardware, Windows, Software y Seguridad Informática
Staff Psicofxp

Responder

Citar

Me gusta este mensaje
desconectado
- 80
  
  MENSAJES
agrof escribió hace 3 meses ¿Mensaje inapropiado?

#4 Re: ayuda con windows!!

ah ok.
en cuanto a antivirus tengo el NOD32. antispyware creo que el CCcleaner, y en firewall no se donde verlo pero lo tengo activado. en cuanto al hijackthis para que me sirve?

Responder

Citar

Me gusta este mensaje
desconectado
- 47,880
  
  MENSAJES
storax escribió hace 3 meses ¿Mensaje inapropiado?

#5 Re: ayuda con windows!!

te muestra con detalle lo que esta corriendo, y los agregados que hubo en varios aspectos de win, solo es un informe que tenes que postear para que veamos que tenes metido.

Responder

Citar

Me gusta este mensaje
desconectado
- 80
  
  MENSAJES
agrof escribió hace 3 meses ¿Mensaje inapropiado?

#6 Re: ayuda con windows!!

aqui esta el log con los datos del hijackthis

Spoiler

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 05:41:02 p.m., on 03/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe
C:\WINDOWS\System32\cmd.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\WINDOWS\System32\cmd.exe
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\RtkBtMnt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cacls.exe
C:\WINDOWS\system32\reg.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - C:\Archivos de programa\shARES\tbshAR.dll
O1 - Hosts: bancomer.com
O1 - Hosts: bancomer.com.mx
O1 - Hosts: www.bancomer.com
O1 - Hosts: www.bancomer.com.mx
O1 - Hosts: www.banamex.com
O1 - Hosts: banamex.com
O1 - Hosts: www.banamex.com.mx
O1 - Hosts: banamex.com.mx
O1 - Hosts: www.bb.com.mx
O1 - Hosts: bb.com.mx
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {733716E1-76D2-4003-AC39-845281C0EF85} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - C:\Archivos de programa\shARES\tbshAR.dll
O2 - BHO: dcads - {c3341510-8181-c654-b415-8355f646154f} - (no file)
O3 - Toolbar: shARES Toolbar - {9c905b42-976e-43c1-bc30-fc5937017909} - C:\Archivos de programa\shARES\tbshAR.dll
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Archivos de programa\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [help] C:\WINDOWS\help.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [windowssys] C:\pcsdk\inicio.bat
O4 - HKLM\..\RunOnce: [windowssys] C:\pcsdk\inicio.bat
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [E07EXLRD_962343] "C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Chi_DESTROYS_XpWGA.lnk = C:\WINDOWS\Validation.bat
O4 - Global Startup: BTTray.lnk = ?
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.mechquest.com
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/...oUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab56986.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (CDownloadCtrl Object) - http://www.fileplanet.com/fpdlmgr/ca..._2.3.6.108.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-MX/.../GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 9682 bytes

esto fue lo que me salio en el log ojala y puedan ayudarme con este problema!!

Editado por agrof - 03.09.2009 21:57 hs.

Responder

Citar

Me gusta este mensaje
conectado
- 10,764
  
  MENSAJES
Master.Mind escribió hace 3 meses ¿Mensaje inapropiado?

#7 Re: ayuda con windows!!

Te pido que no instales ni desinstales nada más de lo que abajo se indica, y que menciones paso por paso lo que pudiste hacer y si te encontraste con algún problema. Esto es muy importante para hacer un correcto diagnóstico y desinfección.

a. Tenés Windows desactualizado, y eso te hace vulnerable:

1) Bajá SP3: http://download.windowsupdate.com/ms...97247AC60F.exe . Instalalo y reiniciá.

2) Luego actualizá XP hasta la fecha con el Winup (como indico en este tema ¿Cómo protejo mi PC?)

3) Después instalá las ultimas actualizaciones para XP SP3 desde la fecha del archivo del Winup. Bajalas del centro de descargas de Microsoft: http://www.microsoft.com/downloads/r...der=descending

4) Te recomiendo activar las actualizaciones automáticas de Windows para que esté siempre actualizado después de estos procesos.

b. No veo un firewall. Si estás detrás un router, no hagas nada más que configurarlo correctamente para protegerte de ataques. Si usás el de Windows, que es malo, instalá y configurá correctamente el Zone Alarm como indico acá: ¿Cómo protejo mi PC? .

c. Instalá, confirurá y actualizá SpywareBlaster (no instales el SpywareGuard) y Spybot Seach & Destroy (no instales el TeaTimer) como indico acá: ¿Cómo protejo mi PC?

d. Bajá estos programas:

- FileASSASSIN: http://fileassassin.softonic.com/descargar o http://fileassassin.uptodown.com
- CCleaner: http://www.ccleaner.com (para que sepas cómo usarlo: Manual del CCleaner )

e. No se si el sitio www.bancomer.com.mx te resulta imdispensable para tu vida, pero te comento que te dejó unos regalitos. Además de esto, hay algunas otras cosas que borrar. Imprimí estas instrucciones, seguilas al pie de la letra y guardá todos los resultados:

1) Desactivá Restaurar Sistema: vas a Inicio > Configuración > Panel de Control > Sistema > Restaurar Sistema y allí tildás Desactivar Restaurar Sistema.

2) Iniciá tu PC en Modo Seguro con acceso a red (cuando tu PC arranca tenés que apretar F8 en forma sucesiva. Te aparece una pantalla negra con letras blancas: elegí la opción Modo Seguro con acceso a red. Luego aparece un mensaje de advertencia al iniciar Windows, dale Aceptar). Si no podés acceder a Modo Seguro con acceso a red, hacelo en modo normal de esta forma (de lo contrario andá al paso 3):

Inicio ->> Ejecutar ->> tipeá MSCONFIG ->> dale Enter
a.- Desde la solapa Servicios activa la casilla Ocultar todos los Servicios de Microsoft
b.- Presioná el botón Deshabilitar todos
c.- Desde la solapa Inicio presioná el botón Deshabilitar todos
d.- Presioná los botones en este orden: 1° Aplicar , 2° Aceptar , 3° Reiniciar

(si elegiste esta opción, al finalizar todos los escaneos volvé a habilitar todo lo que deshabilitaste recién, y reiniciá).

3) Activá Mostrar todos los archivos y carpetas ocultos y las extensiones: Inicio > Programas > Accesorios > Explorador de Windows y ahí vas a la solapa Herramientas > Opciones de carpeta > Ver:

- tildá donde dice Mostrar todos los archivos y carpetas ocultos,
- destildá Ocultar extensiones de archivo para tipo de archivo conocidos,
luego le das Aplicar y después Aceptar (en ese orden por favor!!!).

4) No abras ningún programa hasta terminar.

5) Borrá estas entradas perdidas con Fix checked del HJT:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {733716E1-76D2-4003-AC39-845281C0EF85} - (no file)
O2 - BHO: dcads - {c3341510-8181-c654-b415-8355f646154f} - (no file)

6) Estas entradas pueden ser peligrosas. Si no te resultan confiables los directorios, archivos o sitios a los que hacen referencia, borralas con Fix checked del HJT:

C:\WINDOWS\system32\cacls.exe

7) Borrá estas entradas dudosas o peligrosas con Fix checked del HJT:

O1 - Hosts: bancomer.com
O1 - Hosts: bancomer.com.mx
O1 - Hosts: www.bancomer.com
O1 - Hosts: www.bancomer.com.mx
O1 - Hosts: www.banamex.com
O1 - Hosts: banamex.com
O1 - Hosts: www.banamex.com.mx
O1 - Hosts: banamex.com.mx
O1 - Hosts: www.bb.com.mx
O1 - Hosts: bb.com.mx
O4 - HKLM\..\Run: [help] C:\WINDOWS\help.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Archivos de programa\NOS\bin\getPlus_HelperSvc.exe (file missing)

8) Limpiá primero temporales y luego el registro con el CCleaner. Fijate que por defecto están tildadas opciones que quizás no quieras borrar.

9) Hacé un escaneo con el Spybot. Guardá los resultados y borrá todo lo que te aparezca.

10) Hacé un escaneo on-line con Panda (http://www.activescan.com.ar). Guardá los resultados y borrá todo lo que te aparezca (si es necesario con el FileASSASSIN). Otra opción es Kaspersky ( http://www.kaspersky.com/sp/virusscanner ).

11) Reiniciá, generá un nuevo log y posteá todos los resultados donde aparecieron infecciones.

Saludos!

Editado por Master.Mind - 03.11.2009 01:54 hs.

Responder

Citar

Me gusta este mensaje
desconectado
- 80
  
  MENSAJES
agrof escribió hace 3 meses ¿Mensaje inapropiado?

#8 Re: ayuda con windows!!

saludos.
me ha surgido un nuevo problema. no puedo instalar el service pack 3.
me marca "error interno" y no finaliza la instalacion.
que puedo hacer??

Responder

Citar

Me gusta este mensaje
conectado
- 10,764
  
  MENSAJES
Master.Mind escribió hace 3 meses ¿Mensaje inapropiado?

#9 Re: ayuda con windows!!

Dejá la actualización por ahora. Hacé el resto y posteá los resultados.

Saludos!

Responder

Citar

Me gusta este mensaje
desconectado
- 80
  
  MENSAJES
agrof escribió hace 3 meses ¿Mensaje inapropiado?

#10 Re: ayuda con windows!!

pero el winup funcionara aun sin el sp3?
o desde que punto inicio...

Responder

Citar

Me gusta este mensaje

1 2 3 >

Estás en: Inicio >> Foros

« Tema anterior | Siguiente tema »

Relacionados
Populares
Usuarios Destacados

Estadísticas del tema

25 RESPUESTAS
2692 VISTAS
6 USUARIOS RESPONDIERON

Ir arriba

ayuda con windows!!

Participa en el tema ayuda con windows!! en el foro Seguridad Informática. saludos. últimamente me ha salido varias notas de error cada vez que inicio windows y ...

Participa en el tema ayuda con windows!! en el foro Seguridad Informática.
saludos. últimamente me ha salido varias notas de error cada vez que inicio windows y ...