Imposible descargar Acrobat Reader

Question

Hola a todos,  Tengo Windows XP Pro Versión 2002 Service Pack 3. Después de un ataque de Zlob que fue bien limpiado, mi Acrobat Reader 8.1.2 comenzó a funcionar mal. El resultado es que no puedo leer archivos PDF ni ver ningún video en YouTube porque no puedo descargar Flash Player correctamente. He intentado varias veces descargar la última versión (Flash Player 9), el sitio dice que se ha descargado correctamente, pero el ícono de Adobe Flash Player Plugin que aparece en la lista de programas de mi Panel de Control muestra una pequeña X roja en una esquina y ningún tamaño en MB...  Para continuar, consulté foros que recomendaban desinstalar Acrobat y volver a descargarlo después. Como un buen soldado, desinstalé Acrobat de mi ordenador y ahora no puedo descargarlo de ninguna parte!!! Cada vez que intento hacerlo, recibo un mensaje de error extraño que me dice que mi computadora está bajo una versión Windows 2000 (!!??) y que necesito actualizar mi ordenador a Windows 2000 SP 4 (!!??) para poder descargar Adobe Reader 8.1.2. No entiendo nada de esta historia y quisiera saber si alguien podría ayudarme...  Para que sepas, he descargado Foxit Reader para poder leer archivos en PDF, también he podido descargar Adobe Air y Adobe Media Player (lo cual no ha resuelto mi problema de reproducción de videos en YouTube!!). Y en caso de que alguien piense en hacerme la pregunta, tengo Java instalado correctamente en mi ordenador (¡incluso tengo la última actualización!, ¡sí señor!)  Entonces...

rebitus · Answer

Hola,
Una versión de Windows 2000 (!!??) y tengo que actualizar mi computadora a Windows 2000 SP 4
El SP4 para Windows 2000 es casi obligatorio, no se puede hacer nada sin él. Solo hay que encontrar ese SP4 para Windows 2000. Sin embargo, no sé si hay una actualización directa ya que es viejo y, generalmente, las personas lo han almacenado directamente en el disco duro.
Para Acrobat, seguramente están en mantenimiento de seguridad. Tenía problemas y cerraron algunas descargas. También están lanzando nuevos productos en línea.

catpeople12 · Answer

Re-saludos a todos,

También me acabo de dar cuenta de que ni siquiera puedo descargar Adobe Flash Player. El sitio de Adobe siempre me dice que la descarga se ha realizado, pero el software no está en ninguna parte de mi ordenador.

Solo hay Java que está y funciona perfectamente.

Entonces, o el sitio de Adobe tiene problemas, o mi ordenador tiene un problema que no puedo detectar. Sin embargo, los servicios de criptografía del ordenador están activados, la navegación por Internet y todas las visualizaciones en mi ordenador funcionan muy rápido como de costumbre...

No siendo un profesional de la informática, realmente necesito la ayuda de alguien que sepa...

¡Gracias de antemano a todos!

Catpeople12

catpeople12 · Answer

Hola a todos,  Creo saber por qué no puedo descargar Adobe. Parece que mi ordenador ya no tiene el SP4 para Windows 2000. Lo busqué en Internet y la descarga comenzó bien. Pero en el momento de la instalación recibí el siguiente mensaje de error:  "El programa de instalación no pudo verificar la integridad del archivo Update.inf. Asegúrese de que el servicio de criptografía esté en funcionamiento en este ordenador."   Según las instrucciones dadas en este foro a quienes tienen el mismo problema, fui al Panel de Control => Herramientas administrativas => Servicios => Servicios de criptografía, busqué las propiedades del servicio y está activado en modo automático. Sin embargo, reinicié el servicio y reinicié el ordenador. Pero después de un nuevo intento de descarga del SP4 para Win 2000, ¡el mismo mensaje apareció de nuevo! No entiendo qué está pasando...  ¿Alguien podría aconsejarme para resolver este problema, por favor?  ¡Gracias!  CP12

BOB3 · Answer

Hola a todos,
una pregunta catpeople12,

dices que estás equipado con xp pro sp3, no entiendo por qué pasas a xin 2000 + sp4 etc..
gracias por confirmar qué versión exacta tienes en tu máquina, intentaré encontrar una solución para ti
a+
BOB3

catpeople12 · Answer

Hola BOB3 y gracias por tu respuesta.

Estoy usando Windows XP Pro Versión 2002 Paquete de Servicios 3. Estoy tratando de descargar Win 2000 SP4 solo porque cada vez que he intentado descargar la última versión de Acrobat, aparece un mensaje del tipo "la versión 2000 en la que estás no acepta este archivo. Actualízala con Windows 2000 sp4 antes de descargarlo".

Pensaba que Win 2000 SP4 era un componente necesario para mi sistema que me permitiría descargar la última versión de Acrobat. ¿Qué piensas?

Aprovechando, ni siquiera puedo descargar la última versión de Acrobat Flash Player en mi sistema, lo que me impide ver videos en YouTube.

¡Sería genial si me encontraras una solución!

¡GRACIAS y hasta pronto!

catpeople12

BOB3 · Answer

Re catpeople12,

olvida win2000,

reinicia en modo seguro y trata de desinstalar completamente ADOBE--lo reinstalarás después.

verificarás después la integridad de tus archivos xp
pon tu cd de instalación en la unidad de cd principal
haz clic en inicio, ejecutar, y escribe: sfc /scannow
mira el enlace
https://www.pcastuces.com/pratique/windows/xp/default.htm
y dejas que haga,
reinicias,
después iniciarás Microsoft onecare en este enlace
https://www.msn.com/fr-fr/
abres el enlace, aceptas los activx, y haces clic en análisis completo.
tomará tiempo, windows limpiará todo y restaurará tu base de registros.
dejas que termine, reinicias, y nos mantienes al tanto.
a+
BOB3

BOB3 · Answer

Buenas noches catpeople12,

me alegra que hayas podido reparar tus archivos del sistema,
el error del script está relacionado con tu navegador IE7, espero que no esté dañado.
abre las propiedades de Internet Explorer,
1--en general, luego los 2 parámetros búsqueda+ pestañas, haz clic en parámetros y ponlo por defecto.
2--en seguridad, pon todo por defecto
3--en privacidad, ponlo por defecto para aceptar las cookies de Microsoft automáticamente-----te aconsejo que después lo pongas en Alta
4--en avanzados haz clic en Restablecer los parámetros avanzados --- únicamente.

y prueba a conectarte de nuevo a oncare.
hasta luego
BOB3

BOB3 · Answer

Hola catpeople12,

descarga nuevamente IE7, instálalo + actualiza sin olvidar reconfigurarlo como se indicó en 11

http://www.microsoft.com/downloads/details.aspx?FamilyId=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=es

vas a onecare nuevamente, y haces una verificación completa.
manténme informado.
BOB3

BOB3 · Answer

Buenas noches catpeople,

ve al panel de control, haz clic en java, actualízalo,
siempre en java, desactiva la actualización automática, y en Avanzado,
luego, java por defecto de los navegadores, lo pones en Internet Explorer.
reinicias, y en propiedades de Internet Explorer, abres Avanzados, deslizas,
bajo Navegación, marcas las dos casillas ----desactivar la depuración de script
ya veremos.
a+
BOB3

BOB3 · Answer

Hola catpeople, reposta el mensaje exacto que el sistema te da cuando estás en one care. a+ BOB3

BOB3 · Answer

Re catpeople,
descarga Hijackthis en este enlace, instálalo en modo automático,
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

haz clic en su ícono en el escritorio y haz: Realizar un escaneo del sistema y guardar el registro
copia / pega en el post
a+
BOB3

BOB3 · Answer

Hola catpeople12, Hay bastantes problemas que resolver  Descarga Ccleaner, instálalo sin la barra YAHOO en aplicaciones selecciona todo Inícialo y haz una limpieza completa: limpiador y luego registro  1---para empezar, desinstala para resolver un desorden en la base de registro Windows Live Messenger, lo reinstalarás más tarde sin los anuncios publicitarios. Windows Live OneCare Logitech webcam---la reinstalarás más tarde  2--tienes un servicio proxy que debes desactivar en propiedades de Internet Explorer, luego conexiones, configuración de red, y desactiva todo  3--ve a inicio, panel de control, opciones regionales y lingüísticas, idiomas, detalles, avanzado, y marca detener los servicios de textos avanzados.  4--ejecuta msconfig.exe, luego inicio, y si existe, desactívalo ctfmon.exe LVComS.exe   Reinicia tu ordenador en modo seguro, inicia Hijackthis en modo Do a system Scan marca las siguientes claves y haz clic en la parte inferior izquierda en: Fix Checked C:\WINDOWS\system32\LVComS.exe  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (archivo faltante) O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)  O2 - BHO: (sin nombre) - {9989F1F6-70DE-4244-AC9F-6672983681A0} - (sin archivo)  O2 - BHO: (sin nombre) - {A49E097A-D6EF-4B2F-8B0F-1230E998587F} - C:\Program Files\Web Technologies\iebt.dll (archivo faltante) O2 - BHO: 238044 helper - {C0F371D7-926D-4700-B65E-63BFF1197205} - C:\WINDOWS\system32\238044\238044.dll (archivo faltante) O3 - Barra de herramientas: Servicio de Internet - {F99D0C20-F8E1-43B6-AB24-3F16BFAEA77B} - C:\Program Files\Web Technologies\iebr.dll (archivo faltante)  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Yodm3D] C:\Program Files\yodm 3D\Yodm3D.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO RED') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'Usuario predeterminado') O4 - Inicio: MyTrashCan.lnk = C:\Program Files\Hiro's tool\MyTrashCan\MyTrashCan.exe O9 - Botón extra: (sin nombre) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Extra 'elemento de menú Herramientas': @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe O9 - Botón extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'elemento de menú Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Archivo desconocido en Winsock LSP: c:\windows\system32
wprovau.dll  O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Control de recopilación de datos de Microsoft) - https://support.serviceshub.microsoft.com/supportforbusiness/create O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Control de recopilación de datos de Microsoft) - https://support.serviceshub.microsoft.com/supportforbusiness/create O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Clase YInstStarter) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (Control de búsqueda de contactos de LinkedIn) - https://www.linkedin.com/cab/LinkedInContactFinderControl.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (Herramienta de carga de fotos de MSN) - http://by107w.bay107.mail.live.com/mail/resources/MsnPUpld.cab O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Módulo base del Centro de Seguridad de Windows Live) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Clase WUWebControl) - http://update.microsoft.com/windowsupdate/v6/default.aspx O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (Clase MUWebControl) - http://update.microsoft.com/windowsupdate/v6/default.aspx O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Control de carga de fotos de Windows Live) - http://cid-e84a02c34e2ab3f9.spaces.live.com/PhotoUpload/MsnPUpld.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/ O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (Clase get_atlcom) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab O23 - Servicio: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe O23 - Servicio: MicroSoft Media Tools - Propietario desconocido - C:\WINDOWS\MSmedia.exe (archivo faltante) O23 - Servicio: Microsoft Network Service (Red) - Propietario desconocido - C:\WINDOWS\msnet32.exe (archivo faltante)  Ejecuta Ccleaner, haz una limpieza completa  Reinicia en modo normal y vuelve a poner un nuevo registro de Hijackthis. a+ BOB3

BOB3 · Answer

Re catpeople12,

vamos avanzando,
1--una pregunta a confirmar,
si he entendido bien, has eliminado
--->C:\WINDOWS\system32\LVComS.exe
O2 - BHO: (sin nombre) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (sin archivo)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Módulo Base del Windows Live Safety Center) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab

si no, los corriges con Hijackthis en modo normal.

descargas LSP Fix en este enlace desarrollado por (IUP / Universidad de Indiana de Pensilvania)
http://old.www.iup.edu/house/resnet/WinsockXPFix.exe

PERO NO HAGAS NADA POR EL MOMENTO.
a la espera de respuesta, estoy analizando tu registro
hasta luego
BOB3

BOB3 · Answer

Re catpeople12,  1---a verificar, en el log noto que tu antivirus Kaspersky se inicia 3 veces mira la lista de servicios al principio a partir de Modo de arranque: Normal ----> hasta c:\program files	rend micro\hijackthis\hijackthis.exe   2--vas a c:\windows\Downloaded Program Files---> y eliminas todos los activex instalados clic derecho, luego eliminar poco a poco, aceptas nuevamente los activx de windows   3---hay que hacer la misma maniobra con HJT, y hacer un Fix checked en las claves siguientes R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:4578 O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (archivo faltante) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (Usuario 'SERVICIO LOCAL') O4 - HKUS\S-1-5-18\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe (Usuario 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe (Usuario 'usuario predeterminado') O9 - Botón extra: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (archivo faltante) O9 - Extra 'elemento de menú Herramientas': Consola Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll (archivo faltante) O9 - Botón extra: (sin nombre) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O10 - Archivo desconocido en Winsock LSP: c:\windows\system32
wprovau.dll O16 - DPF: {94B82441-A413-4E43-8422-D49930E69764} (TLIEFlashObj Class) - https://rtc3.webresponse.one.microsoft.com/media/xp/TLIEFlash.CAB O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Servicio: Microsoft Network Service (Red) - Propietario desconocido - C:\WINDOWS\msnet32.exe (archivo faltante) O23 - Servicio: ProtexisLicensing - Propietario desconocido - C:\WINDOWS\system32\PSIService.exe  pasas un repaso con Ccleaner, reinicias y envías un nuevo log. a+ BOB3

BOB3 · Answer

Re catepeople,

1--activex en modo normal
2--para el Fix, lo haces en modo normal, si hay rastros restantes, en modo seguro.

te pongo otras manipulaciones a hacer, tómate tu tiempo y procede con precaución.
a+
BOB3

BOB3 · Answer

Re catpeople12,

trazas de troyano a erradicar

1---Desinstala el programa Zango a través de Agregar/Quitar programas (si lo encuentras)

2---Descarga SDFix de AndyManchesta y guárdalo en tu escritorio.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Haz doble clic en SDFix.exe y elige Instalar para extraerlo en una carpeta dedicada en el escritorio.
Reinicia tu ordenador en modo seguro.

Abre la carpeta SDFix que se ha creado en el directorio C:\ y haz doble clic en RunThis.bat para ejecutar el script.
Presiona Y para comenzar el proceso de limpieza.

El eliminará los servicios y las entradas del Registro de ciertos troyanos encontrados y luego te pedirá que presiones una tecla para reiniciar.
Así que presiona una tecla.

Tu sistema tardará más en reiniciar de lo habitual porque la herramienta continuará ejecutándose y eliminando archivos.

Después de cargar el escritorio, la herramienta terminará su trabajo y mostrará Finished.
Presiona una tecla para finalizar la ejecución del script y cargar los iconos de tu escritorio.

Una vez que los iconos del escritorio estén visibles, el informe SDFix se abrirá en la pantalla y también se guardará en la carpeta SDFix con el nombre Report.txt. Deberás pegar este informe en tu próxima respuesta.

3-----Presiona Ctrl + Alt + Supr para abrir el administrador de tareas.
Selecciona la pestaña Procesos
En la columna Nombre de la imagen, busca si encuentras
el proceso zango.exe
Haz clic derecho sobre él y elige Terminar el proceso
Luego busca el proceso mnew1winc4.exe
Haz clic derecho sobre él y elige Terminar el proceso

4-----Reinicia HijackThis y marca las siguientes líneas si las encuentras

O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C1E0197791AE75760EA83FA5EF80752B94E2DE7E5A7A47203BCF - {56F1D444-11BF-4879-A12B-79CF0177F038} - c:\program files\zango\zangohook.dll
O4 - HKLM\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe
O4 - HKLM\..\Run: [Memory manager] C:\WINDOWS\System32\himem32.exe
O4 - HKLM\..\Run: [zango] "c:\program files\zango\zango.exe"
O4 - HKLM\..\Run: [WindowsHive] C:\WINDOWS\System32\rpcc.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\RunServices: [Printer] C:\WINDOWS\System32\auditchk.exe
O4 - HKCU\..\Run: [Printer] C:\WINDOWS\System32\auditchk.exe
O4 - HKCU\..\Run: [dpr0] C:\WINDOWS\system32\prod.exe
O4 - HKCU\..\Run: [chsr] C:\WINDOWS\system32\lssrvc.exe
O4 - HKCU\..\Run: [mlrnew1c4] C:\WINDOWS\system32\mnew1winc4.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll (archivo faltante)
O20 - Winlogon Notify: rpccd - C:\WINDOWS\System32\rpccd.dll

Haz clic en Fix Checked y confirma el mensaje que sigue.

5----Con el explorador de Windows, busca los archivos/carpetas siguientes y elimínalos (si aún están presentes):
c:\program files\zango <-- La carpeta
C:\WINDOWS\System32\auditchk.exe (cuidado con la ortografía)
C:\WINDOWS\System32\himem32.exe (aún más, cuidado con la ortografía)
C:\WINDOWS\System32\rpcc.exe
C:\WINDOWS\system32\prod.exe
C:\WINDOWS\system32\lssrvc.exe
C:\WINDOWS\system32\mnew1winc4.exe
C:\WINDOWS\System32\rpcc.dll
C:\WINDOWS\System32\rpccd.dll

6--Ejecuta Ccleaner, limpieza, reinicia, y publica el log Report.txt de Sdfix.
a+
BOB3

BOB3 · Answer

Re catpeople12,

gracias por poner tus respuestas en orden, me impide hacer el yo-yo,

para resumir,
1--eliminas todos los activx en modo normal
2--dejas de lado el problema de Kaspersky, lo veremos más tarde
3--si no has encontrado las otras claves, es que han sido eliminadas

lo más importante
4--lanzas SDFIX como se indica en 29 y pones su informe --- copiar y pegar

a+
BOB3

BOB3 · Answer

Re catpeople12,

para verificación + modificación

1---Las siguientes claves de registro se añaden para ejecutar procesos después del reinicio:
abres regedit.exe ----- con cuidado
buscas estas claves y las eliminas

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• "Printer"="%SYSDIR%\auditchk.exe"

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
• "Printer"="%SYSDIR%\auditchk.exe"

– [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
• "Printer"="%SYSDIR%\auditchk.exe"

2--luego buscas las siguientes claves y, si es necesario, las modificas
las claves deben ser como sigue:

– [HKLM\SOFTWARE\Microsoft\Ole]

Nombre Tipo Valor

• "EnableDCOM"= REG_SZ N

– [HKLM\SYSTEM\CurrentControlSet\Control\Lsa]

• "restrictanonymous"= REG_DWORD 0X00000002 (2)

cierras,

3---anotas todos los archivos que encuentres
buscas en tu disco todos los archivos que se encuentren en Temp, y los eliminas
c:\temp\xxxxxxx.xxxx

c:\document and settings\administrador\local settings\temp
y verificas en otras cuentas que se encuentren en c:\document and setting\xxxxxxxx\local settings\temp

c:\windows\temp
c:\windows\system32\temp

y me das la lista
a+
BOB3

reinicias,

haces un nuevo escaneo con Spybot,

y vuelves a enviar un nuevo log de hijackthis

a+
BOB3

BOB3 · Answer

Re catpeople12,

retomamos a partir de 34 + este post.

olvida los informes hijackthis + spybot por el momento,
el informe SDFIX no es excelente

1---haces lo que se pide en 34

2--te pedí que desinstalaras windows live messenger en 22, todavía figura en el informe SDFIX.

1--¿has desinstalado microsoft live messenger? si no, desinstálalo
2--también desinstalas microsoft active sync--está infectado----lo reinstalas después de la limpieza
3--también desinstalas microsoft network diagnostic --- no sirve para nada
4--desinstalas spybot --- está infectado --- ver más abajo

haces la limpieza con Ccleaner, borras todo

descargas nuevamente spybot en este enlace
ftp://ftp.commentcamarche.com/download/spybotsd152.exe

lo instalas, + actualización + inicias la vacunación para que los contadores sean iguales

luego lo configuras como sigue.

inicias Spybot, luego haces clic en modo en la parte superior, luego marcas modo avanzado
después en herramientas y marcas todas las casillas en herramientas.
haces clic en inicio del sistema, lo que te permite eliminar programas indeseables o superfluos que puedes marcar y eliminar
haces clic en interior del sistema, inicias verificar, y los marcas uno por uno, y luego haces clic en corregir los problemas
haces clic en archivos Hosts, para actualizar la lista de sitios indeseables, y repites esto en cada actualización de spybot
haces clic en ajuste IE, y marcas todas las casillas de bloqueo
haces clic en páginas del navegador, y haces clic 2 veces en todos los enlaces, uno tras otro, y cuando se abren, borras el contenido
y haces clic en Aceptar
haces clic en BHOs, y eliminas todo ----> excepto los de tu antivirus + Spybot
haces clic en ActivX, y eliminas todo ----> excepto los de windows + office + genuine advantage + Shockwave si están presentes
haces clic en Resident, y marcas las 2 casillas.
y una vez al día antes de apagar tu ordenador,
haces clic en Borrador de seguridad, y haces clic en Modelos, luego haces clic en la lista uno por uno, y haces clic en la parte inferior
en Destruir para limpiar todo.

por último, pasas un limpiador de Ccleaner, y haces un reinicio.

inicias Spybot para un escaneo completo, y me das los resultados.
a+
BOB3

BOB3 · Answer

Hola catpeople12,

WCESLog - IMPOSIBLE DE ELIMINAR
elimínalo en modo seguro,

deja LSP Fix de lado por ahora, estoy esperando una respuesta sobre si es compatible con XP en francés.

vas a descargar Norman Malware Cleaner
para esto, vas a la carpeta c:\SDFix
1---en modo normal con conexión a internet obligatoria.
lanzas RunThis.bat, se abre un menú en DOS,
escribes 2, para descargar Norman_Malware_Cleaner
se instalará automáticamente en la misma carpeta, su tamaño = 22268ko
normalmente se inicia automáticamente después de la descarga, si no, abres la carpeta SDFix y lanzas
Norman_Malware_Cleaner.exe

dejas que escanee todos tus discos, puede tardar un tiempo, termina y genera un log en tu escritorio,
lo pegas en un nuevo post para que pueda echar un vistazo.
hasta luego
BOB3

P.D. ESTARÉ AUSENTE ---->16H00

BOB3 · Answer

Re catpeople12,  Tu infección Zlob todavía está ahí---------->(Infected with W32/Zlob.BWLZ)  una otra infección que agarraste en Facebook---->(Infected with Renos.XS)  Norman hizo un buen trabajo,  queda un problema, detectó un archivo perteneciente a Kaspersky y reorganizó el registro, 1---debes verificar en la carpeta c:\program files\KASPER~1\KASPER~2.0\adialhk.dll  debes hacer clic derecho en este archivo, propiedades, versión, y ver si está firmado por Kaspersky  2--tu archivo Host estaba muy infectado para restaurar las entradas en el archivo Host, inicias Spybot, herramientas, Archivo Host, y haces clic en la parte superior en Agregar lista hosts Spybot-S&D luego haces clic en Ajustes IE y verificas que todo esté marcado.  3--inicias Ccleaner para hacer una limpieza.  4--luego clic derecho del mouse en equipo, propiedades, Restauración del sistema. desactivas tu restauración ok, aplicar regresas y la activas de nuevo, y la fijas en unos 2GO  5--creas un nuevo punto de restauración que nombras "Norman080708" cierras  6--luego descargas  ftp://zebulon.fr/SmitfraudFix.exe  lo pones en tu escritorio, lo inicias en modo 1 - Búsqueda, y me envías el registro.  a+ BOB3

BOB3 · Answer

Re catpeople12,  es limpio,  1--para la restauración, no necesitas 18759MB, te pedí que lo pusieras en 3Go o bien 3000MO, es más que suficiente.  2--en definitiva, no vale la pena lanzar "WinsockXPFix.exe"  porque la solicitud venía de ---->C:\WINDOWS\system32\LVComS.exe pero ha sido erradicado ---- sobre todo, no lo lances más.  3--verifica si los parámetros de tu navegador IE7 funcionan de nuevo.  4--una última cosa, debes desactivar definitivamente ctfmon.exe mira este enlace sobre cómo hacerlo, http://www.libellules.ch/dotclear/index.php?2007/08/28/2102-empcher-le-retour-de-ctfmonexe-au-dmarrage  5--vuelve a conectarte a liveonecare para ver si funciona.  manténme informado.  a+ BOB3

BOB3 · Answer

Hola catpeople12,  respuestas 1--en spybot, haz clic en la parte superior en modo avanzado, luego en configuraciones, y debajo de nuevo en configuraciones y en el orden de arriba hacia abajo, marca únicamente lo siguiente icono en el escritorio Modo avanzado  icono en la barra----- sin icono  en la configuración de spybot marca todo excepto Modo predeterminado (para nuevos usuarios)  prioridad del escaneo Normal  edad de las copias de seguridad 30  automatización inicio del software  desmarcas todo  inicio sin automatización   y dejas el resto por defecto  2---siempre en spybot, herramientas, luego Ajustes IE marca únicamente Bloquear el archivo Hosts................etc  de esta forma, la configuración manual de IE7 será liberada, pero este procedimiento no se recomienda, ya que un software malicioso podría apropiarse de la dirección de inicio y conectarse sin que lo sepas. yo te aconsejo dejar en :about blank  si necesitas conectarte directamente a una dirección desde tu escritorio solo tienes que crear un acceso directo y ponerle la dirección---ej: http://www.microsoft.com/fr  hasta luego BOB3

BOB · Answer

Re catpeople12,  1--ve a agregar o eliminar programas desinstala: microsoft network monitor  2--inicia msconfig, y en inicio, desactiva MDM.exe inetinfo.exe  N.B. verifica de nuevo en propiedades de Internet Explorer, avanzadas, si las 2 casillas: desactivar la depuración ...etc están bien marcadas  reinicia tu ordenador y haz una nueva prueba en onecare. a+ BOB3

BOB · Answer

Re catpeople,  curioso, figuran en el informe Smitfraudfix: " C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\Program Files\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe " debe ser uno u otro el que está fallando  hace un log Hijackthis en modo normal a+ BOB3

BOB · Answer

Re catpeople, ve a agregar o quitar programas, luego agregar o quitar componentes de Windows, despliega y desactiva si existen  Colas de mensajes herramientas de gestión y análisis Servicios de red Servicios de Internet (IIS) Servidor de terminal  a+BOB3

BOB · Answer

Re catpeople,  Para desactivar manualmente MDM.EXE  https://support.microsoft.com/fr-fr/help/321410 extracto de la guía de Microsoft  OFF: Desactivación del servicio Machine Debug Manager, Mdm.exe  "ADVERTENCIA: cualquier uso incorrecto del Editor del Registro puede generar serios problemas, que pueden obligarle a reinstalar su sistema operativo. Microsoft no puede garantizar que los problemas derivados de un mal uso del Editor del Registro puedan ser resueltos. Usted asume todos los riesgos relacionados con el uso de esta herramienta.  Para obtener más información sobre el procedimiento a seguir para modificar el Registro, consulte el tema de ayuda "Modificar claves y valores" en el Editor del Registro (Regedit.exe) o los temas de ayuda "Agregar y eliminar información en el Registro" y "Modificar datos del Registro" en Regedt32.exe. Recuerde hacer una copia de seguridad del Registro antes de modificarlo. Si está trabajando en Windows NT o Windows 2000, le aconsejamos que actualice su disquete de reparación de emergencia. a. Haga clic en Inicio y luego en Ejecutar. b. En el cuadro Abrir, escriba regedit y luego haga clic en Aceptar. c. En el Editor del Registro, busque la siguiente subclave: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices d. En el panel derecho, haga clic derecho en MDM7, haga clic en Eliminar y luego en Aceptar para confirmar la eliminación.  NOTA: El valor correspondiente a su versión de Machine Debug Manager puede ser diferente de MDM7. e. Cierre el Editor del Registro.  NOTA: Ejecutar el comando Detectar y reparar en Office 2000 añade la entrada del Registro asociada a Machine Debug Manager y provoca la ejecución del servicio al inicio. Si este problema ocurre en su sistema, siga el procedimiento anterior para eliminar la entrada del Registro  fin  realice esta maniobra antes de enviar un nuevo registro HJT  A+ bob3

BOB · Answer

Re catpeople,  nos hemos corregido,  1--refeito----> 51 y 53,  2--otra pregunta, en tu log, hay una lista de direcciones 015. no necesitas poner eso en Trusted Zone, de hecho, el de Yahoo está infectado, hice clic en él, luego en la foto de Carla, y recibí una alerta de Trojan ad.yieldmanager.xxx  te aconsejo que lo elimines todo, puedes dejarlo en tus Favoritos en su lugar  haz un nuevo log  a+ BOB3

BOB · Answer

Re catpeople, bien vu continuemos con la limpieza,  bajo hijackthis, Haz un escaneo del sistema solamente marca y fija lo siguiente  C:\Program Files\Windows Media Player\WMPNSCFG.exe C:\Program Files\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe \?\C:\windows\system32\WBEM\WMIADAP.EXE  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Título de la ventana = Carlo O4 - HKCU\..\Ejecutar: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O3 - Barra de herramientas: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (archivo faltante) O4 - HKLM\..\Ejecutar: [SSBkgdUpdate] "C:\Program Files\Archivos comunes\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Módulo base de Windows Live Safety Center) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab O23 - Servicio: Microsoft Network Service (Red) - Propietario desconocido - C:\WINDOWS\msnet32.exe (archivo faltante)  luego,  en iniciar, ejecutar escribe services.msc  busca la línea de servicio relacionada con (servicio de windows media player -....wmpnetwk.exe), haz doble clic en ella y pon "tipo de inicio" en desactivar  cierras y reinicias,  luego descargas LSP-Fix para reparar el sistema Winsock 2 http://www.cexx.org/lspfix.zip  lo descomprimis, y lanzas LSPFix.exe, se abre una ventana, y te da los archivos a eliminar, no toques nada, anota el nombre de los archivos y los publicas a+ BOB3

BOB3 · Answer

Re catepeople  1--haz otra búsqueda en la base a partir de la raíz de arriba ingresa este valor 9209B1A6-964A-11D0-9372-00A0C9034910  dime cuántas direcciones encuentras  2--tienes que fijar O23 - Servicio: Microsoft Network Service (Network) - Propietario desconocido - C:\WINDOWS\msnet32.exe (archivo faltante)  a+ BOB

BOB3 · Answer

Re catpeople,  no paramos de encontrar sorpresas en tu sistema,  una cosa a la vez comienzas por  Archivo: nwprovau.dll Descrpt°: Protocolo de Transporte... que se refiere a un servicio netware, hay que desinstalarlo  haces clic en iniciar, conexiones, todas las conexiones, y haces clic derecho en propiedades de tu red de conexión  si encuentras en la ventana emergente: Servicio al cliente para Netware, lo desinstalas, y reinicias y haces de nuevo un LSP-Fix si lo vuelves a encontrar, lo eliminas---->nwprovau.dll  a+ BOB3

BOB3 · Answer

Re catpeople? Vas au panneau de configuration, connexions, puis fais un clic droit sur les propriétés de ta connexion réseau Si tu trouves dans la fenêtre déroulante : Service client pour Netware, désinstalle-le et redémarre Puis fais à nouveau un LSP-Fix Si tu le retrouves, supprime-le ---->nwprovau.dll À+ BOB3 P.S. J'ai une fièvre carabinée, tu as été contaminé par ta bécane >>gag<<

BOB3 · Answer

No hay problema, catpeople,  cúrate, es más importante, puede esperar,  pero ya que has encontrado Protocolo de transporte compatible NWLink IPX/SPX/N..."   lo desinstalas,  buen descanso BOB3

BOB3 · Answer

Hola catepeople, la fiebre ha bajado, espero,  hay que decir que vamos de descubrimiento en descubrimiento,  1---verifica para empezar en añadir o quitar programas si tienes los siguientes programas. Sponsors MSN plus! CID Help Circle Development Adverts Bittorent BitDownload BitGrabber NetPumper BitRoll TorrentQ Torrent101  desinstalas todo sin excepción. cierras, y haces un análisis con Ccleaner  en tu explorador, herramientas, opciones de carpeta, vista, marcas, mostrar archivos y carpetas ocultos  después haces inicio, buscar y buscas en el orden msnet32.exe sfx.exe  y me dices qué tal a+ BOB3

BOB3 · Answer

Re catpeople,  ve a panel de control, luego abre opciones de carpeta, luego Vista despliegas y marcas Mostrar archivos y carpetas ocultos  después haces iniciar, buscar y buscas en el orden msnet32.exe sfx.exe  a+ BOB3

BOB3 · Answer

Re gato,  1-Arranca en modo seguro y haz un escaneo con Spybot, si logra eliminarlos, mejor, de lo contrario utilizaremos otro medio  2--Panel de control --> Herramientas administrativas --> Servicios. Buscas Machine Debug Manager, clic derecho propiedad. --> Detener. Luego en la lista desplegable eliges 'desactivado' (¿el nombre no te dice nada, sobre todo con las mayúsculas? M D M ...) ¿qué tal va???  3--descargas sevenzip, hace todo http://mesh.dl.sourceforge.net/sourceforge/sevenzip/7z457.exe  hasta luego BOB3

BOB3 · Answer

Re gato,  descargas desde este enlace runscanner, http://www.runscanner.net/  lo descomprimes, y luego inicias Runscanner.exe  lo pones en modo clásico normal, luego OK después inicias el escaneo, va a generar una lista, haces clic en la parte superior en guardar .log file y lo publicas  a+ BOB3

BOB3 · Answer

Re gato,  inicias Runscanner.exe de nuevo  lo pones en modo clásico, luego OK después inicias el escaneo, en la lista desplegable, buscas estas líneas que he puesto en negrita  173 HKCR\*\shellex\ContextMenuHandlers -------------------------------------- c:\program files\7-zip\7-zip.dll (Igor Pavlov) {23170F69-40C1-278A-1000-000100020000} * c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} <gras>c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo album\webalbumcontext.dll (VicMan Software) {5C3CA950-420D-439E-A8C1-37F2196C48B2}  221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers ------------------------------------------------------- c:\program files\7-zip\7-zip.dll (Igor Pavlov) {23170F69-40C1-278A-1000-000100020000} * c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo album\webalbumcontext.dll (VicMan Software) {5C3CA950-420D-439E-A8C1-37F2196C48B2}  223 HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers -------------------------------------------------------------------------- c:\program files\photo toolkit\ivbar\ivbshlext.dll {5B9C04C2-5EB5-4B60-8B71-46964DB8CDBF}  225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers ------------------------------------------------------------ * c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} * c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5} c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540}   marcas la casilla de la izquierda, y luego clic en FIJAR ELEMENTOS SELECCIONADOS  cerras, lo reinicias de nuevo, y pones un nuevo log a+ BOB3

BOB3 · Answer

Re gato,  he cometido un error,  lanzas Runscanner.exe de nuevo  lo pones en modo clásico, luego OK después inicias el escaneo, en la lista desplegable, buscas estas líneas que he puesto en negrita     173 HKCR\*\shellex\ContextMenuHandlers --------------------------------------  <negrita>c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo album\webalbumcontext.dll (VicMan Software) {5C3CA950-420D-439E-A8C1-37F2196C48B2}  221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers -------------------------------------------------------  c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\program files\web photo  223 HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers -------------------------------------------------------------------------- c:\program files\photo toolkit\ivbar\ivbshlext.dll {5B9C04C2-5EB5-4B60-8B71-46964DB8CDBF}  225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers ------------------------------------------------------------  c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540}  marcas la casilla de la izquierda, y luego clic en FIX SELECTED ITEMS  cierras, lo reinicias de nuevo, y pones un nuevo log a+ BOB3

BOB3 · Answer

re gato,  tengo la impresión de que las páginas están fallando,  lo vuelvo a poner, tú lanzas Runscanner.exe de nuevo  lo pones en modo clásico, luego OK después iniciar análisis, en la lista desplegable, buscas estas líneas que he puesto en negrita  173 HKCR\*\shellex\ContextMenuHandlers --------------------------------------  c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540}    221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers -------------------------------------------------------  c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540}   225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers ------------------------------------------------------------  c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540} c:\progra~1\ultima~1\uzshlex.dll {2F860D81-AF3C-11D4-BDB3-00E0987D8540}    marcas la casilla de la izquierda, y luego haces clic en FIX SELECTED ITEMS  cierras, lo vuelves a lanzar, y pones un nuevo registro a+ BOB3

BOB3 · Answer

Re gato,  si ya has hecho la manipulación,  hay que restablecer los 2 valores marcados por error  c:\program files\7-zip\7-zip.dll (Igor Pavlov) {23170F69-40C1-278A-1000-000100020000} * c:\program files\kaspersky lab\kaspersky internet security 7.0\shellex.dll (Kaspersky Lab) {dd230880-495a-11d1-b064-008048ec2fc5}  lanzas runscanner.exe de nuevo, ejecutas el escáner, OK, luego historial / copias de seguridad y restableces los 2 valores, haces clic en Restaurar a la configuración original,  y cierras, y haces un nuevo registro a+ BOB3

BOB3 · Answer

Re gato, entonces el médico te ha prescrito ventiladores para bajar la temperatura   volviendo a nuestros virus, he notado otra cosa dudosa, archivos corruptos o infectados ¿qué son estos programas? --->>>>c:\program files\photo toolkit\ivbar\ivbshlext.dll --->>>>c:\program files\web photo album\webalbumcontext.dll --->>>>c:\progra~1\ultima~1\uzshlex.dll  te aconsejo que los desinstales para limpiar, puedes reinstalarlos más tarde, haz una copia de seguridad de las fotos+videos+otros en un soporte externo, ponlos en una sola carpeta que crearás para este propósito.  en mi opinión, con la desinstalación veremos un poco más claro. creo que tu máquina ha acumulado varias infecciones diferentes desde hace bastante tiempo.  haz una limpieza con ccleaner y vuelve a hacer un registro con Runscanner.exe  hasta luego BOB3

BOB3 · Answer

Re gato,  olvidé pedirte que desinstalaras winrar también.  a+ BOB3

BOB3 · Answer

Hola gato, espero que la fiebre haya bajado y que tus ventiladores hayan funcionado bien,  el registro parece limpio,  vamos a asegurarnos de otras infecciones descarga Bitdefender desde este enlace, http://download.bitdefender.com/windows/installer/en/bitdefender_tsecurity.exe lo lanzas y aceptas el ActiveX se descargará la actualización --- aproximadamente 50 MB, se iniciará, dejas que haga su trabajo y pones el informe anotas todos los programas que hemos utilizado para desinstalarlos después y hacer una limpieza.  hasta luego BOB3

BOB3 · Answer

Re gato,  si la frescura vuelve, es buena señal, 1---desinstala Bitdefender, ya no sirve, y pasa un limpiador, y reinicia  2--Spybot+limpiador debes mantenerlos--->> son muy útiles  3--en cuanto a tu escaneo con Kaspersky, es normal con todas las manipulaciones que hemos hecho, los durmientes se han despertado  envía para comenzar un registro de Hijackthis a+ BOB3

BOB3 · Answer

Re gato,  vas a lanzar runscanner, en modo Classic mode,  vas a integrar en tu archivo hosts las direcciones dañinas que Kaspersky ha encontrado, para hacerlo, haces clic en ---->>> Host file editor verás una lista de direcciones que son indeseables, desplázate hasta el final de la lista y vas a agregar respetando los espacios después de la última dirección ejemplo: 127.0.0.1 www.xxxxx.com colocas el cursor después de la m de com y presionas enter y integras las siguientes direcciones 127.0.0.1 defendiendo.blogspot.com 127.0.0.1 www.3d-station.com 127.0.0.1 www.dl251.com 127.0.0.1 www.getbwd.com  y haces clic en Save hosts file y cierras  a+ BOB3  P.D. verifiqué el sitio defendiedo.blogspot.com, mi antivirus me dio 3 alertas, en mi opinión este sitio es dudoso, ¿lo dejas caer???

BOB3 · Answer

Re gato,  vamos a empezar por terminar la limpieza del informe Hijackthis,  vas a hacer un fix checked en las siguientes claves.  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = esas 2 claves son duplicados  O23 - Servicio: Microsoft Network Service (Network) - Propietario desconocido - C:\WINDOWS\msnet32.exe (archivo faltante)  hay que eliminar esta clave a toda costa,  N.B. SI NO PUEDES CON HIJACKTHIS Lanzas Runscanner, en modo clásico, luego Start scan, deslizas para encontrar la clave ---> C:\WINDOWS\msnet32.exe (archivo faltante) debe aparecer en rojo marcas su casilla, luego haces clic en Fix selected items. verificas de nuevo para ver si ha desaparecido, y vuelves a poner un nuevo registro hijackthis  hasta luego BOB

BOB3 · Answer

Re gato,  buen desahogo y qué bien,  vamos a encargarnos del informe de Runscanner, hay claves que eliminar, lo lanzas en Modo Experto, desplazas de arriba a abajo hasta el título: 011 HKLM\SYSTEM\CurrentControlSet\Services (drivers) vas a encontrar estos 2 valores --- normalmente en rojo - ¿ver en negro??? - c:\program files\archivos comunes\bitdefender\bitdefender threat scanner\profos.sys (Profos) - c:\program files\archivos comunes\bitdefender\bitdefender threat scanner	rufos.sys (Trufos) marcas, y los fijas  después, verificas todo de arriba a abajo, y me dices si encuentras claves corruptas se parecen a escrituras jeroglíficas. y vuelves.  BOB3

BOB3 · Answer

Re gato, lo que estamos haciendo es un delirio, ya que habría sido más rápido reinstalar completamente XP, pero en el punto en el que estamos vamos a continuar, pero rápido porque me ausentaré por unos días, con regreso probable el 8 o el 9  dices 7 claves,  vas a repetir la misma maniobra y vas a anotar para darme el contenido detallado de cada clave  cuando señalaste una clave, hiciste clic derecho del ratón luego ---->>>ABRIR REGISTRO ejemplo HKEY_CLASSES_ROOT batfile miras qué hay anotado en el editor a la derecha (por defecto) EditFlags  envías uno por uno, y yo te enviaré la corrección uno tras otro a+ BOB3

BOB3 · Answer

Re gato,  bajo HKEY_CLASSES_ROOT batfile haces clic para abrir (por defecto) y introduces este valor ---->haz una copia a partir del log, luego pega Archivo de comando MS-DOS  después haces clic derecho en batfile, nuevo, valor binario, lo creas y haces clic derecho, renombrar y le pones EditFlags  haces clic para abrirlo y introduces este valor 30 04 00 00 ok  Verifica en Runscanner si ha desaparecido o no a+ BOB3

BOB3 · Answer

Re gato,  HKEY_CLASSES_ROOT cmdfile haces clic para abrir (por defecto) y entras este valor ----> haz una copia a partir del log, luego pega Script de comando de Windows NT  después haces clic derecho en batfile, nuevo, valor binario, lo creas y haces clic derecho sobre él, renombrar y lo llamas EditFlags  haces clic en él para abrirlo y entras este valor 30 04 00 00 ok  Verifica en Runscanner si ha desaparecido o no a+ BOB3

BOB3 · Answer

Re gato,  HKEY_CLASSES_ROOT comfile haces clic para abrir (por defecto) y entras este valor ---->haz una copia a partir del log, luego pega Aplicación MS-DOS  después haces clic derecho en batfile, nuevo, valor binario, lo creas y haces clic derecho en él, renombrar y lo nombras EditFlags  haces clic en él para abrirlo y entras este valor 30 00 00 00 ok  Verifica en Runscanner si ha desaparecido o no a+ BOB3

BOB3 · Answer

Re gato,  HKEY_CLASSES_ROOT exefile clic para abrir (por defecto) y introduces este valor ----> haz una copia a partir del log, luego pega Application  luego clic derecho sobre exefile, nuevo, valor binario, lo creas y clic derecho sobre él, renombrar y lo nombrarás EditFlags  clic sobre él para abrirlo y introduces este valor 38 07 00 00  luego clic derecho sobre exefile, nuevo, valor cadena, lo creas y clic derecho sobre él, renombrar y lo nombrarás  InfoTip clic sobre él para abrirlo y introduces este valor prop:FileDescription;Company;FileVersion;Create;Size   luego clic derecho sobre exefile, nuevo, valor cadena, lo creas y clic derecho sobre él, renombrar y lo nombrarás  TileInfo clic sobre él para abrirlo y introduces este valor prop:FileDescription;Company;FileVersion  ok  verificas en Runscanner si ha desaparecido o no a+ BOB3  p.d. 113----había que leer luego clic derecho sobre cmdfile, nuevo, valor binario, lo creas 114----había que leer luego clic derecho sobre comfile, nuevo, valor binario, lo creas

BOB3 · Answer

Re cat,  me estás confundiendo,  pones lo que te envío... si encuentras otros valores haces clic derecho y lo eliminas  a+ bob3

BOB3 · Answer

Re gato,  HKEY_CLASSES_ROOT htafile haz clic para abrir (por defecto) y introduces este valor ----> haz un copiar a partir del registro, luego pega HTML Application  después haz clic derecho sobre batfile, nuevo, valor cadena, lo creas y haces clic derecho sobre él, renombrar y lo llamas FriendlyTypeName  haz clic sobre él para abrirlo y introduces este valor @C:\WINDOWS\system32\mshta.exe,-6412 ok  verifica en Runscanner si ha desaparecido o no a+ BOB3

BOB3 · Answer

Re gato,  HKEY_CLASSES_ROOT piffile haz clic para abrir (por defecto) y entra este valor ---->haz una copia a partir del registro, luego pega Acceso directo para el programa MS-DOS  luego haz clic derecho en piffile, nuevo, valor binario, créalo y haz clic derecho en él, renombra y llámalo EditFlags  haz clic en él para abrirlo y entra este valor 01 00 00 00  luego haz clic derecho en piffile, nuevo, valor cadena, créalo y haz clic derecho en él, renombra y llámalo  IsShortcut sin valor que dar  luego haz clic derecho en piffile, nuevo, valor cadena, créalo y haz clic derecho en él, renombra y llámalo  NeverShowExt sin valor que dar  ok  Verifica en Runscanner si ha desaparecido o no a+ BOB3

BOB3 · Answer

Re gato,  bajo HKEY_CLASSES_ROOT scrfile  haces clic para abrir (por defecto) y introduces este valor ----> haz una copia a partir del log, luego pega  Protector de pantalla  ok cierras tu base, y verificas en runscanner si han desaparecido.  N.B. LA INFORMACIÓN QUE ME DAS ES DE WIN 2000.  A+ BOB3

BOB3 · Answer

No te preocupes,  lanzas regedit.exe  haces clic en HKEY_CLASSES_ROOT PARA DESPLEGAR TODO  BAJAS CON EL CURSOR PARA ENCONTRAR -----> exefile ------------------------------------------------------------------------------------------------------------------- tus respuestas deben ir seguidas, no pongas respuestas en yoyo, especifica en tu respuesta a qué n° corresponde de mi parte, eso evita subir y bajar y es la mejor manera de olvidar una respuesta,  ¿pudiste reparar AYUDA EN 121?  No SUPRIMAS LOS VALORES POR DEFECTO COLOCA FRENTE A ELLOS LOS VALORES QUE TE HE DADO  ejemplo --- scrfile (por defecto) Protector de pantalla  NO HAGAS TONTERÍAS, ABRE 2 PÁGINAS DEL MISMO POST PARA LEER, CREA LAS CLAVES Y COPIA Y PEGA  ¡Hasta luego! BOB3

BOB3 · Answer

Re gato,  te aconsejo que cierres Runscanner te quedas en el registro y bajas poco a poco para identificar las claves  cierres y vuelvas a lanzar Runscanner para verificar si está bien  N.B. HAY QUE RESPETAR AL PIE DE LA LETRA LO QUE TE HE ENVIADO  mayúsculas, minúsculas, espacio, etc...  tómate tu tiempo a+ BOB

BOB3 · Answer

Re gato,  no te preocupes vas a copiar lo que te envío en un archivo que vas a nombrar-----------> exefile.reg  buscas en tu ordenador un pequeño archivo con extensión xxxxxx.txt lo abres, lo vacías, y copias todo el texto abajo a partir de Windows y lo pegas ahí, y reduces el espacio vacío de abajo cierra y lo nombras >>>>exefile se guardará como exefile.txt lo renombras exefile.reg haces clic derecho sobre él, luego Fusionar y eso es todo   ___________________________________________________________________________________________ Editor del Registro de Windows Versión 5.00  [HKEY_CLASSES_ROOT\exefile] @="Aplicación" "EditFlags"=hex:38,07,00,00 "TileInfo"="prop:FileDescription;Company;FileVersion" "InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"  [HKEY_CLASSES_ROOT\exefile\DefaultIcon] @="%1"  [HKEY_CLASSES_ROOT\exefile\shell]  [HKEY_CLASSES_ROOT\exefile\shell\open] "EditFlags"=hex:00,00,00,00  [HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*"  [HKEY_CLASSES_ROOT\exefile\shell\runas]  [HKEY_CLASSES_ROOT\exefile\shell\runas\command] @="\"%1\" %*"  [HKEY_CLASSES_ROOT\exefile\shellex]  [HKEY_CLASSES_ROOT\exefile\shellex\DropHandler] @="{86C86720-42A0-1069-A2E8-08002B30309D}"  [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]  [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps] @="{86F19A00-42A0-1069-A2E9-08002B30309D}"  [HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page] @="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"    ________________________________________________________________________________   dime si funcionó a+BOB3

BOB3 · Answer

Re gato,  sé que no es fácil cuando no se está acostumbrado,  antes que nada, haz un nuevo punto de restauración, antes de hacer la maniobra que te envié en 134  y ten cuidado y tómate tu tiempo para reemplazar todas las claves que te envié  lanzas al final Runscanner, para verificar si hay jeroglíficos porque cada espacio, coma, mayúscula, minúscula cuenta  ¡ánimo bob! BOB3  P.D. pon tus respuestas, si tengo un momento te responderé con mi Blackberry, estaré de regreso alrededor del 15

BOB3 · Answer

Hola gato, en el registro ¿tocaste algo más que ----->exefile  hasta luego BOB3

BOB3 · Answer

Hola gato,  he revisado el informe de Kaspersky,  creo que el problema viene de ahí, en su informe debió bloquear varias funciones del sistema,  extracto  descubierto: aplicación que presenta un riesgo potencial Envío de datos ocultos El proceso: C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe descubierto: aplicación que presenta un riesgo potencial Envío de datos ocultos El proceso: C:\WINDOWS\system32\rundll32.exe descubierto: aplicación que presenta un riesgo potencial Envío de datos ocultos El proceso: C:\Program Files\Internet Explorer\iexplore.exe descubierto: aplicación que presenta un riesgo potencial Invasor El proceso: C:\Program Files\RegCure\uninst.exe descubierto: aplicación que presenta un riesgo potencial Envío de datos ocultos El proceso: C:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe  necesito que me expliques, cuando inicias Windows, ¿muestra tu escritorio y los iconos + la barra de tareas abajo?  a+ BOB3

BOB3 · Answer

Re gato, lo siento, tengo que irme,  si puedes, ejecuta Runscanner, abres y vas a historial / copia de seguridad, para restaurar las claves que borraste, de lo contrario si puedes esperar hasta el martes, si no, intenta reparar con el cd de xp, inicias desde tu cd-rom y usas la función reparar,  Que tengas un buen día BOB3

BOB3 · Answer

Re gato,  ve a ver en C:\Windows\ServicePackFiles\i386\ qué hay  normalmente deberías tener más de un giga de archivos a+ bob3

BOB3 · Answer

Re gato,  debe estar bien si tienes 525mo  haz de nuevo la manipulación: C:\Windows\ServicePackFiles\i386\WINNT32 /unattend  haz copiar y pegar sin espacios ni al principio ni al final  a+ BOB3

BOB3 · Answer

Decididamente cat, tu sistema tiene un plomo en el ala  queda la solución radical,  mira este enlace y presta mucha atención al procedimiento  de la reparación  https://www.thesiteoueb.net/faq-astuces/fiche-pratique-42-comment-reparer-windows-xp.html  extracto importante Inserta el cd de XP y arráncalo al inicio. En el menú que aparece, haz clic en "instalación". Windows verificará tu sistema y luego tendrás la opción de reparar. Atención a no elegir la opción "R" la primera vez sino bien a la segunda cuando hagas "instalar". Solo te queda hacer clic en ello y seguir las instrucciones que aparezcan.  normalmente debería funcionar,  a+ BOB3

BOB3 · Answer

Está bien eso, gato,  no te enredes sobre todo  le pides que instale y luego repare  hasta luego BOB3

BOB3 · Answer

Re gato,  en este caso, guardas tus archivos de trabajo y reformateas tu disco método más radical, y reinstalas en un soporte sano. No hay que olvidar que reparar no significa deshacerse de los virus u otras basuras residentes en tu máquina. A mi modo de ver ya te lo había dicho, es el lanzamiento de Kaspersky lo que ha jodido todo, creo que estaba infectado, y no que hayas tocado mal el registro. Hemos intentado todo, pero creo que una nueva instalación te permitirá empezar con buen pie.  Buenas noches BOB3

BOB3 · Answer

Hola gato,  he notado que tienes XP Pro, vamos a intentar una última manipulación antes de formatear e instalar todo.  ve a C:\windows\erdnt\  mira dentro, deberías tener 11 archivos, dame solamente la fecha de los archivos a+

BOB3 · Answer

Re gato,  dime qué hay en C:\WINDOWS\ERUNT\  nombres de los archivos + fechas  no necesitas comprimir para la copia de seguridad, haces una copia de seguridad en uno o varios discos DVD  hasta luego BOB3

BOB3 · Answer

Re gato, vamos a intentar una última manipulación antes de recurrir al formateo,  lánzalo si puedes ---- ERDNT.EXE SI FUNCIONA RESTAURARÁ A LA FECHA DEL 07 DE JULIO ya veremos si funciona a+ BOB3

BOB3 · Answer

Re gato,  reinicia tu ordenador para ver el resultado, y si puedes volver a lanzar programas sin mensajes de error. a+ BOB3

BOB3 · Answer

Re gato,  deja lo olvidaste,  1--para la copia de seguridad de tus archivos, los grabas en DVD si no tienes un disco externo. verifica también si no tienes programas de instalación residentes en tu disco y de los cuales no tienes los CD-ROM también los utilitarios y los drivers de tu ordenador. tómate tu tiempo antes del formateo para no olvidar nada. normalmente, debes buscar en las carpetas que se encuentran en C:\xxxxxxx así como bajo C:\windows\xxxxxxxx  2--para el formateo, es muy simple, durante la instalación a partir del CD-ROM de XP ver el enlace ---- sección --- Formateo para reinstalación http://www.commentcamarche.net/faq/sujet 543 formatear un disco duro#formateo disco duro xp u otro bajo dos  3--no tienes nada que desinstalar, XP va a sobrescribir todo en el disco 4--una vez finalizada la instalación, instala tu antivirus + spybot + actualización después actualiza XP + SP3 + IE7 y estarás de nuevo listo buena suerte hasta luego BOB3

Imposible descargar Acrobat Reader

74 respuestas

¿qué tele conectada elegir?

Fotos de whatsapp desaparecidas a pesar de la casilla de eliminación no marcada

Búsqueda de imagen/disco de recuperación toshiba c70d-a-111

Restauración del sistema desde llave usb booteable windows 11

Teléfono fijo fuera de servicio parpadea base

Mi ordenador permanece conectado muy poco tiempo

¿tienes suficiente espacio de almacenamiento en mi vps?

Rectificación de un artículo no completamente correcto!

Para tener internet

Ratón funciona, pero no tiene efecto en libreoffice.