Foros de daboweb
GENERAL, ayuda informatica, trucos, problemas, internet, messenger, software, programas, solidaridad, P2P => Foro general - Internet - Trucos - Redes - Ayuda informatica - Software - Programas => Mensaje iniciado por: zetor en 28 de Noviembre de 2006, 07:08:06 am
-
Hola, antes de nada, agradecer a Dabo por aceptar la solicitud de ingreso a este foro- hacia un par de dias que lo intentaba- y decir que asi como soy novato en el foro, igualmente lo soy en el tema informatica.
Instalé el programa HiddenFinder, que detecta y mata procesos ocultos, desde distintas fuentes de descarga, porque aparentemente se instala correctamente, lo abro y uso sin problemas; pero a la hora de cerrarlo, se reinicia windows con pantalla azul y mensaje de error :BAD_POOL_HEADER. Alguien podria decirme como lo soluciono? Le estaria muy agradecido.
Saludos
-
Hola Zetor, bienvenido al foro
Al perecer no eres el unico que tiene problemas con HiddenFinder, ya he visto algunos post que hacen mención a un problema similar,
Intenta restaurar el sistema a un punto anterior a la instalación del programa, eso debe corregir el problema, aqui tienes una guia para hacerlo
http://www.configurarequipos.com/doc251.html
Un saludo
-
Hola MClaud, gracias por la bienvenida y por responder.
Te comento que no puedo restaurar sistema, porque no tengo punto de restauracion, debido a que hace un par de dias tuve que reinstalar windows por ejecutar un archivo que supuestamente burlaba a Rapidshare :fadao: . Incluso, lo primero que hice fue bajar nuevamente el HiddenFinder, esta vez desde la pág. oficial WenPoint Corporation , con el mismo problema que comento mas arriba. :???:
Pasara la solucion por formatear la pc?
-
hace un par de dias tuve que reinstalar windows por ejecutar un archivo que supuestamente burlaba a Rapidshare
Los trucos para burlar Rapidshare modifican los registros y eso no siempre se ejecuta adecuadamente y trasciende en un mal funcionamiento del SO
Pasara la solucion por formatear la pc?
Obviamente si se formatea, el SO correra bien a menos que se vuelva a cometer los mismos errores
En tu lugar evitaria instalar HiddenFinder hasta tener la seguridad de que corre adecuadamente, por lo menos que haya algunas referencias positivas
-
Los trucos para burlar Rapidshare modifican los registros y eso no siempre se ejecuta adecuadamente y trasciende en un mal funcionamiento del SO
Si, me arruino o borro windows root\system32\hal.dll
Obviamente si se formatea, el SO correra bien a menos que se vuelva a cometer los mismos errores
En tu lugar evitaria instalar HiddenFinder hasta tener la seguridad de que corre adecuadamente, por lo menos que haya algunas referencias positivasSi no entiendo mal, desinstalo el Hidden, formateo ..y luego como se que corre bien o que tengo referencias positivas?
Sucede que ya no se trata tanto de no poder tener al Hidden, sino que haya algo mal en la pc
-
Las referencias son de personas entendidas que hayan usado el programa y lo recomienden
El formatear es literalmente "borrar" todo y empezar de cero, crei entender que hace poco habias formateado el disco por lo que asumí que no tenias información relevante y podrias volver a formatear
En caso de no ser asi, es decir que tu disco tenga información, creo que no seria tan imperativo formatear, pero si desinstalar HiddenFinder y hacer una limpieza de registros, para ello puedes usar RegCleaner revisa este manual (http://www.destroyerweb.com/tutos/reg-cleaner/tutorial-reg-cleaner.htm)
Luego de la limpieza reinstala windows encima del actual, es decir a la hora que el instalador pregunte por la ubicación de la instalación indicarle dejar la partición tal como está
Como sugerencia, cuando quieras hacer referencia a un texto de un post, usa el icono "citar", te evitará estará estar copiando pantalla
Un saludo
-
Como sugerencia, cuando quieras hacer referencia a un texto de un post, usa el icono "citar", te evitará estará estar copiando pantalla
Un saludo
Ok, no encontraba el boton quote y crei que era ese,tambien quise editarlo pero no encontre el boton jeje.Las referencias son de personas entendidas que hayan usado el programa y lo recomienden
Este programa me lo recomendaron si, y sobre unas 45 personas que lo bajaron, creo que soy el unico que tiene el problema; tambien busque en google y no encontre ninguna queja.
No formatee el disco sino que me reinstalaron windows por encima.
luego de la limpieza reinstala windows encima del actual, es decir a la hora que el instalador pregunte por la ubicación de la instalación indicarle dejar la partición tal como está
Tengo que repetir este paso?, en ese caso preferiria formatear porque la pc todavia esta en garantia.
El programa ya lo desinstale, incluso elimine el instalador por si las moscas, ahora seguire con la limpieza del registro...
Gracias por la paciencia
Saludos
-
Realiza la limpieza de tu disco, si luego de eso consideras que tiene problemas, puedes considerar el hacer una copia de respaldo yde la data y hacer el formato para instalar todo de nuevo
Un saludo
-
Ok, luego de la limpieza del registro, pruebo nuevamente y si persiste la falla... a formatear
Luego informo las novedades
Muchas gracias!
-
Bueno, como tenia el Regseeker y un manual de este, lo use, pero ahora otra duda, en mi manual decia que no habia problema en borrar las entradas tanto verdes como rojas y así lo hice, en total eran 274 ; luego viendo el manual que esta aqui en Daboweb, dice que para borrar las entradas en rojo hay que saber que se borra. Para colmo abri el backup y hay tres carpetas pero no se pueden abrir, solo devolverlas al registro. Como se que restituir y qué no
Saludos
-
Tienes dos opciones,
Reponer todo y volver a ejecutar el limpiador de registros o
Por ahora no reponer nada y colocar el disco de windows en la bandeja del cd
En el menu "ejecutar" usas el comando SFC /SCANNOW
Las carpetas que no se pueden abrir, provablemente sean registros ya eliminados anteriormente o paquetes de registros que trabajan en conjunto creo que mejor no las repongas
Personalmente prefiero utilizar RegCleaner y CCleaner para limpieza de registros
-
Por ahora no reponer nada y colocar el disco de windows en la bandeja del cd
En el menu "ejecutar" usas el comando SFC /SCANNOW
Las carpetas que no se pueden abrir, provablemente sean registros ya eliminados anteriormente o paquetes de registros que trabajan en conjunto creo que mejor no las repongas
Personalmente prefiero utilizar RegCleaner y CCleaner para limpieza de registros
Ok, pero tengo un pequeño inconveniente: no tengo el cd de windows, tendre que hablar con el tecnico que reinstalo windows hace unos dias .
Mientras, repuse todo ,volvi a scanear y solo quedaron cuatro entradas ,que las muetro por si sirve. Con eso seria suficiente?
(http://img217.imageshack.us/img217/2341/limpiezaderegistroxi1.jpg)
Saludos
-
Dejalas, son extenciones validas, el que no sean utilizadas no tiene nada que ver ya seran utilizadas cuando windows las requiera, ya debe andar bien pero por las dudas saca un log de HijackThis, en el enlace hay un tutorial de uso
http://www.daboweb.com/foros/index.php/topic,13633.0.html
y pegalo aqui.
-
Aqui esta el informe, espero haberlo hecho bien:
Logfile of HijackThis v1.99.1
Scan saved at 07:02:47 p.m., on 03/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Archivos de programa\Power Translator 10\LogoMedia TranslateDotNet Server.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\WINDOWS\Integrator.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wscntfy.exe
D:\Prog. Vs\Hijackthis-Aplic\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Archivos de programa\GetRight\xx2gr.dll
O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Archivos de programa\Power Translator 10\Applications\LEC IE Translation Extension.dll
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: AntiCrash.lnk = C:\Archivos de programa\Dachshund Software\AntiCrash\AntiCrash.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Archivos de programa\GetRight\getright.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Download with GetRight Pro - C:\Archivos de programa\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Pro Browser - C:\Archivos de programa\GetRight\GRbrowse.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Chess - http://download2.games.yahoo.com/games/clients/y/ct5_x.cab
O16 - DPF: {00000000-0000-0000-0000-100005000004} - http://code.trasferimento.biz/l/94942314a20737eb8a3cd93a668f428c_35.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1158801779421
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1161545343125
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Archivos de programa\Power Translator 10\LogoMedia TranslateDotNet Server.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Archivos de programa\SiSoftware\SiSoftware Sandra Pro Home 2007\Win32\RpcDataSrv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
Por ahora eso, ya voy a subir la imagen de un aviso que salio referente al registro y tambien otra de un icono que aparecio en el escritorio despues de usar el HijackThis.
-
Elimina estas entradas
O4 - Startup: AntiCrash.lnk = C:\Archivos de programa\Dachshund Software\AntiCrash\AntiCrash.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
http://code.trasferimento.biz/l/94942314a20737eb8a3cd93a668f428c_35.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
Estas son de Norton ?? ¿tambien esta instalado en tu pc ?? podria estar generando algun conflicto con AVG, desistala el antivirus que no utilices
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) -
http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) -
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
Revisa este enlace http://support.microsoft.com/kb/238723 , hace referencia sobre esta entrada
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
ANTICRASH puede ser el cusante de las pantallas azules
http://code.trasferimento.biz/l/94942314a20737eb8a3cd93a668f428c_35.exe es evidencia de un troyano
Descarga a-squared (http://download5.emsisoft.com/a2FreeSetup.exe) instalalo y actualizalo antes de correrlo en la pc de preferencia en modo seguro o a prueba de fallos
Limpia la pc con CCleaner
Un saludo
-
No tengo Norton, Como antivirus, el KAV Kaspersky residente y el AVG 7.1; como antispyware, el AVG 7.5 (ex ewido), tambien residente y el ad-awareSE; y como firewall ,el Sygate.
El Anticrash, es un programa que se supone te cubre de las pantallas azules, en un 95% (segun el autor), aunque en este caso no funciono.
Me estoy desayunando con todo esto, desde donde elimino las entradas?
Mientras sigo con las intrucciones.
Un saludo
-
Usa el mismo HijackThis y elimina las de Symantec que son las entradas de norton
-
No me quedo claro ,asi que solo elimine las dos entradas de Symantec, esta vez en modo seguro, las tildé y con mucho miedo le dí a Fix checked.
El icono al que me refiero mas arriba ,desaparecio al desandar los pasos de mostrar carpetas ocultas, mostrar el contenido de las carpetas del sistema y ocultar archivos protegidos.
Tambien scanee con el a-squared opcion "a fondo"; encontro 111 objetos de los cuales 48 corresponden al programa Ares que lo tengo instalado pero no use nunca, esos los ignore, el resto de los cuales 15 eran cookies, los elimine. Teniendo el Ad-awareSE y el AVG 7.5 Antispyware, debo quedarme con el a-squared?
Me queda bajar y correr el CCleaner, que lo hare mañana..
-
Listo, ya hice el ultimo paso con el CCleaner, por suerte el manual que esta aqui en Daboweb, me sirvio para la ultima version.No se si conoces al SmartPc Pro, a éste tambien lo corrí.
Este es el mensaje al que hice referencia mas arriba
http://img158.imageshack.us/img158/1924/avisoregistroen9.jpg
Y aqui una preocupacion, hace un mes aproximadamente tambien use el RegSeeker, borrando entradas verdes y rojas, solo que esa vez borre el backup!
Esto no se si tendra importancia pero muestro el icono que aparecio al cambiar "mostrar carpetas ocultas", "mostrar el contenido de las carpetas del sistema" y "ocultar archivos protegidos".Desaparecio cuando volvi al estado anterior.
http://img163.imageshack.us/img163/310/iconowg9.jpg
Tu me diras como sigo y nuevamente gracias por la ayuda
-
Si tu maquina está corriendo bien ya no hace falta el backup de registro de hace un mes
Respecto al icono oculto, se trata de archivos temporales que crea automáticamente windows para hacer su trabajo, en este caso se trata del editor de animaciones gif, ese archivo podria eliminarlo si lo deseas pero al emplear la aplicación se volveria a generar a menos que desinstales la aplicación, pero lo veo innecesario
Un saludo
-
Ok , estaria listo para probar el HiddenFinder de nuevo?
Saludos
-
Si ya tienes claros los procedimientos para su limpieza de nuevo ...... ya es tu cuento
Un saludo
-
Bueno, cruce los dedos y volvi a instalar el programa, lamentablemente el problema sigue. Inmediatamente lo desinstalé, pero como ya dije
Sucede que ya no se trata tanto de no poder tener al Hidden, sino que haya algo mal en la pc
Saludos