Foro de Argim

Bueno les cuento que hace días publique un tema para el correo el cual ya solucione, pero también en eso tuve problemas debido a que no me dejaba descargar un archivo de la pagina de Microsoft, por esa razón decidí cambiar el antivirus que tenia instalado en mi PC el NORD 32 y remplazarlo por el avira, con el cual desde que lo instale empezó a detectar virus en mi PC de inmediato, pero el problema es que despues que lo instale la PC me anda lentísima y el ventilador del  CPU se acelera de una forma exagerada.

También desde que lo instale al cargar el Windows me presenta esto que no tengo ni idea  de lo que pueda ser este archivo.



Y cuando intento abril el disco C me sale esto.

Hacé esto: http://www.argim.org/forum/http://argim ... 501#p62501. Fijate que un post más abajo están los links de descarga de cada programa.

Si no sabés hacerlo, llevale la PC a un técnico para que la formatee y pedile que instale "Deep Freeze" en el disco dondde tenés instalado Windows. Definitivamente, alguien que use esa PC (posiblemente vos) tengan una tendencia de hacer click donde no se debe

Todos esos carteles y cosas raras que ves, son virus, troyanos o gusanos similares.

Tal cual, eso es virus.

Esta bien déjame probarlo haber si me funciona despues les cuento como me fue.  Matiaz a que te refieres con eso de dar click donde no se debe 

ERICK59 escribió: Esta bien déjame probarlo haber si me funciona despues les cuento como me fue.  Matiaz a que te refieres con eso de dar click donde no se debe 

Al motivo que hizo que se te metan tantos virus en tu PC.

Una pregunta ¿Que quieren decir todos esos archivos Entrada “abril con” no utilizada cuando efectuó la limpieza con el RegSeeker y también la que dicen Extensión inutilizadas?

Bueno ya termine de pasarle todas las herramientas a la PC pero aun tengo un problema la segunda imagen de arriba me sigue apareciendo aunque ya cuando carga el Windows no me sale la primer imagen, ahora si es verdad que no se que hacer porque ya le pase todas las herramientas 5 veces  y todavía sigue lo mismo al abril el disco C o D pero todos los otros defectos se corrigieron ya el ventilador no se acelera y la PC esta trabajando normal o mejor que antes  pero esto de los discos me tiene incomodo.

Alguna idea  o es  que tal vez aun  queda algún otro troyano y no quiere salir porque ya no se de que manera puedo sacarlo, porque pase las herramientas 5 veces en el modo a prueba de fallos y 5 normal y ya en ninguna me detecta nada  y estoy desde ayer en eso.

Ha y otra cosa cada una de las herramientas también la actualice para que me funcionen perfectamente.

Estas fueron todas la que utilize
HJTInstall.exe
SUPERAntiSpyware.exe
RegSeeker.zip
Anti-Malware
CCleaner
avira

Alguna que me falte o otra que sea buena  para seguir probando a ver donde es que esta ese pu*o  troyano porque ya me tiene cansado.

** EDIT: Flood. **

El problema de las carpetas se soluciona desde Windows ¿Pasaste el Avira actualizado?

Hacé lo siguiente:

1) Inicio - Ejecutar "regedit".
2) Buscá la clave "HKEY_CLASSES_ROOT" y "HKEY_CLASSES_ROOT\Drive"
3) Decime que valores ves en "Predeterminado" en la pantalla de la derecha.

Además ejecutá el "Hijackthis", hacé "Scan & Log" y dejame el archivo de texto que te devuelva el programa.

matiaz escribió: El problema de las carpetas se soluciona desde Windows ¿Pasaste el Avira actualizado?

Hacé lo siguiente:

1) Inicio - Ejecutar "regedit".
2) Buscá la clave "HKEY_CLASSES_ROOT" y "HKEY_CLASSES_ROOT\Drive"
3) Decime que valores ves en "Predeterminado" en la pantalla de la derecha.

Además ejecutá el "Hijackthis", hacé "Scan & Log" y dejame el archivo de texto que te devuelva el programa.

No puedo entrar al registro me sale una ventanita que dice “El administrador a deshabilito la modificación del registro” y esta es la primera vez que eso me aparece. 

Dejame el log del Hijackthis que seguramente algún virus te lo bloqueó.

matiaz escribió: Dejame el log del Hijackthis que seguramente algún virus te lo bloqueó.

Explicame esto
hijackthis.log.
No puedes subir ese tipo de archivo. Las únicas extensiones permitidas son doc,gif,jpg,mpg,pdf,png,txt,zip,rar,jar,sis.

Ahi deje habilitado para que puedas subir archivos con ese tipo de extensión. Proba de nuevo.

Ahora si aqui esta el archivo

Tildá esto desde el modo a prueba de fallos y reiniciá la PC:

R3 - URLSearchHook: Download-ES Toolbar - {daea5450-a4f3-4d85-a790-f8cda835546a} - C:\Archivos de programa\Download-ES\tbDown.dll
F2 - REG:system.ini: Shell=
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Download-ES Toolbar - {daea5450-a4f3-4d85-a790-f8cda835546a} - C:\Archivos de programa\Download-ES\tbDown.dll
O2 - BHO: (no name) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - (no file)
O3 - Toolbar: (no name) - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: Download-ES Toolbar - {daea5450-a4f3-4d85-a790-f8cda835546a} - C:\Archivos de programa\Download-ES\tbDown.dll

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

---

Lo que está en negrita es lo que no te dejaba entrar al registro.

Pero cundo abro el HijackThis todas me salen tildadas y cuando le quito la selección y dejo seleccionada solo las que me pusiste arriba la reinicio y sigue el mismo problema  :(

ERICK59 escribió: Pero cundo abro el HijackThis todas me salen tildadas y cuando le quito la selección y dejo seleccionada solo las que me pusiste arriba la reinicio y sigue el mismo problema  :(

Tildá las que dejé ahí arriba y apretá "Fix".