| maac |  |
|
2008-01-02 15:49 - Respuestas: 4 - Tema nº: 2491326
Características: Windows 98, Dell Optiplex GX270.
Amigos estaba tratando de eliminar el archivo imagenes.exe despues de haber seguido las indicaciones que se daban en el foro, ya había vacunado la PC pero el archivo seguia apareciendo, lo que paso fue que le di propiedades o algo asi, la verdad no lo recuerdo y me abrio la opción de ejecutar con.. yo seleccione el programa wordpad y me abrio el archivo imagenes.exe en wordpad, lo que me sucede ahora es que cada que ejecuto algun programa (el que sea) siempre me lo abre en el wordpad, alguien podría ayudarme, se los agradecería muchisimo
| |
|
|
| tordanxa |  |
|
Re: Ayuda para correr programas - 2008-01-02 15:53 - Respuesta 2
Pega el log del hijackthis
saludos | |
|
|
| tordanxa | |
|
Re: Ayuda para correr programas - 2008-01-02 15:55 - Respuesta 3
Antes ejecuta esta utilidad: http://www.configurarequipos.com/descargar-fixexe-com.html
saludos | |
|
|
| maac | |
|
Re: Ayuda para correr programas - 2008-01-02 16:09 - Respuesta 4
Amigos ya lo intente el HijackThis lo corri y me mando lo siguiente, hice lo mismo con el programa FIXEXE, reinicie el equipo y me sigue haciendo lo mismo, si tienen otra opción se los agradecería muchisimo
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:06:17 a.m., on 02/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
c:\windows\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.31.130.21:80
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\mexica.exe
F3 - REG:win.ini: run=C:\WINDOWS\temp\mexica.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\secpol.exe,
O4 - HKLM\..\Run: [systray] C:\WINDOWS\system234.exe
O4 - HKCU\..\Run: [HijackThis startup scan] C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe /startupscan
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = lyf.gob.mx
O17 - HKLM\Software\..\Telephony: DomainName = lyf.gob.mx
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = lyf.gob.mx
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
End of file - 2448 bytes
| |
|
|
| tordanxa | |
|
Re: Ayuda para correr programas - 2008-01-02 16:36 - Respuesta 5
Cierra todos los programas. Ejecuta el HijackThis (Do a system scan only y marca las siguientes entradas, después las eliminas utilizando la opción Fix checked
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\mexica.exe
F3 - REG:win.ini: run=C:\WINDOWS\temp\mexica.exe
O4 - HKLM\..\Run: [systray] C:\WINDOWS\system234.exe
Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
C:\WINDOWS\system32\mexica.exe
C:\WINDOWS\temp\mexica.exe
C:\WINDOWS\system234.exe
Pasa el ccleaner de nuevo para eliminar los archivos y entradas de registro innecesarias.
Reinicia y nos cuentas.
| |
|
|
|
