Problemas luego de formatear PC

trescirculos · #1 (**permalink**) 30/08/2009, 08:48

Hola a todos!

Les comento tengo un problema bastante grave. He formateado la PC por la cantidad de virus que tenia, tengo particionado el disco y solo formatee el C:. para asegurarme de que se borre absolutamente todo lo realice desde el CD de Windows XP SP2 en Formato Completo NTFS (No rapido).

Una vez que ya se instalo Windows me surgieron todos los problemas, no puedo instalar ninguno de los programas que tenia instalados, en todos salta el mensaje "No es una aplicacion Win32 Válida" y en el CCleaner, cuando lo quiero instalar me salta "NSIS error". En Todos los programas que intento instalar antes de este anuncio me indica "No se puede comprobar el fabricante".

No puedo tampoco instalar la placa de sonido ni tampoco navegar por internet, realice un ping a internet y no funciona, pero si realizo un ping a las otras pc´s me tira perfectamente la respuesta.

Ya formatee 2 veces la PC y sigue sucediendo.

Espero que alguien pueda ayudarme para continuar trabajando.

Gracias.

zackrated · #2 (**permalink**) 30/08/2009, 09:05

Lo más seguro es que tengas infectado también el respado de la otra partición, entonces cuando tu formateaste C:, pero el virus se quedó en D: (suponiendo que es la letra de la otra partición).

Intenta descargar Hijackthis desde otra PC.
http://www.forospyware.com/attachmen...hijackthis.zip

Crea una carpeta y mete ahí HJTInstall.exe. Con todos los programas y ventanas cerradas, ejecútalo con la opción Do a Scan And Save a log file.

Pega aquí el contenido completo del bloc de notas ó subelo a www.megaupload.com y dame el link de descarga
Ejemplo
megaupload.com/HGDGTEB

trescirculos · #3 (**permalink**) 31/08/2009, 06:16

Aqui esta el resultado:

Cita:

Logfile of HijackThis v1.99.1
Scan saved at 14:22:46, on 30/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CD99FAF-9FFD-46DC-A53B-BDCB65BBA52B}: NameServer = 200.54.211.7,200.54.212.7
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Pero no, no he podido solucionarlo. Ahora formatee absolutamente todo, tanto el C como el D, y ya cansado de probrar todo le blanquee todo el disco y le volvi a dar nuevo valor al volumen reintale el Win XP otra vez. Lo que mas me llama la atencion es que antes en la intalación me permitia acceder a la configuracion de la red, ahora ese paso no lo presenta, la verdad es que no comprendo que sucede. No me deja instalar nada ni navegar por internet.

¿Alguna idea?

trescirculos · #4 (**permalink**) 31/08/2009, 07:55

Al buscar soluciones en la web he notado que muchos han tenido este problema y no han encontrado la solución. Bien, les comento que estoy avanzando bastante en el problema.
Lo importante de todo es que al fin puedo escribirles desde la PC que tenia el problema y voy a explicar como lo he solucionado hasta el momento.

El problema principal y por el cual mi pc no me permitia instalar nada incluso despues de haber formateado el disco duro es por un problema de Windows y es la primera vez que sufro este problema. El error estaba en Win32. he intentado solucionarlo bajando desde el sitio web de Microsoft el archivo "WindowsXP-KB921883-x86-ESN" y no hay caso.

Por eso digo que aún estoy trabajando en el problema pero, estoy escribiendoles desde la pc con problemas y eso ya es un gran avance.

Lo primero que hay que hacer es Formatear el disco en cuestión y borrarle el volumen. todo esto lo realizas desde el cd de instalación del Windows XP Sp2. Luego vuelves a asignarle el volumen y nuevamente le das formato, de esta manera te aseguras que el disco elimine absolutamente todo del Registo.

Luego de instalar todo el sistema operativo al reiniciar presionas F8 para que te permita escoger el modo a prueba de fallos y recien allí desde el administrador instalas todos lo archivos de los distintos hardwares que tengas. Es importante que reinicies cada vez que un dispositivo te lo pida y volver a iniciar a modo de prueba de fallos.

Una vez instalados correctamente todos los dispositivos reinicias la PC Normalmente.

Esto ya te permite tener todos los archivos correctamente instalados y en funcionamiento.

Bien, ahora seguire los pasos cuando logre solucionar el problema del Win32, pero vamos avanzando. Si alguno tiene la solucion para este error que me indique porfavor.

Saludos.

zackrated · #5 (**permalink**) 31/08/2009, 08:01

Entonces haz esos pasos que dices, una ves que lo tengas solucionado haz un log de HJT para comprobar que no haya malware. De hecho el problema que comentas nunca me ha pasado y la verdad estoy blanco

Ese log de de una versión antigüa de Hijackthis (1.99.1), Descarga esta versión más nueva
y pega aquí el LOG Completo en Modo Normal

trescirculos · #6 (**permalink**) 31/08/2009, 08:33

Gracias por ayudarme zackrated, estos son los resultados que me tiró el nuevo Hijackthis

Cita:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:31:48, on 31/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe
C:\Archivos de programa\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R3 - URLSearchHook: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\YTSingleIns tance.dll
O3 - Toolbar: Barra Yahoo! - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Archivos de programa\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O17 - HKLM\System\CCS\Services\Tcpip\..\{505CF4D6-2F1F-4AD5-856B-B5E736508876}: NameServer = 200.63.155.87 200.63.155.215
O17 - HKLM\System\CS1\Services\Tcpip\..\{505CF4D6-2F1F-4AD5-856B-B5E736508876}: NameServer = 200.63.155.87 200.63.155.215
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Archivos de programa\Spyware Terminator\sp_rsser.exe

--
End of file - 2732 bytes

Espero te sirva la data. Saludos.

Gracias por seguir mi caso.

trescirculos · #7 (**permalink**) 31/08/2009, 08:56

Esto es muy extraño, acabo de escanear mi disco con el "SPY TERMINATOR", despues de formatearlo y hasta borrado el registro y me presentó UN SPY??

Miren estas capturas

Aqui lo borré

Hasta el momento navego tranquilo despues de esto, pero si que es extraño.

zackrated, alguna novedad?

zackrated · #8 (**permalink**) 31/08/2009, 09:13

Si hay novedades

El log de HJT está limpio no hay malware.
Eso que te detectó el Spyware Terminator son solo cookies, pero nada de virus

trescirculos · #9 (**permalink**) 31/08/2009, 09:24

Sigue apareciendome.

Ahora realicé estos pasos

Eliminé el puerto 445

HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Services / NetBT / Parameters
y renombré la clave TransportBindName a TransportBindNameX

cerrando asi el puerto UDP

Luego Cerré el TCP

INICIO / CONFIGURACION / PANEL DE CONTROL / HERRAMIENTAS ADMINISTRATIVAS / SERVICIOS

en la "Ayuda de NetBIOS sobre TCP/IP", boton derecho / propiedades

y en la opcion "tipo de inicio" donde por default dice "Automatico" lo deshabilité

y por uñtimo me bajé una actualización de winxp cuya dirección es esta

http://www.microsoft.com/downloads/d...displaylang=es

Hasta el momento no hay errores, pero el mensaje aparece de repente cuando menos lo esperas asi que si hasta el final del dia no aparece lo posteo.

Saludos.

trescirculos · #10 (**permalink**) 31/08/2009, 10:13

Un virus en el Update del Flash? y esto?

trescirculos · #11 (**permalink**) 31/08/2009, 10:56

Bien, a esta altura ya me tendría que aparecer un error y nada, asi que paso a contar la solución a este problema. Antes que nada gracias zackrated, quien fue el único que estuvo pendiente de mi problema, un gran a abrazo para él.

RESOLVER EL PROBLEMA Win32

Al tener este error, no es posible instalar programas, y ademas complica la ejecución de varios archivos provenientes de nuestro Harware. Despues de 2 dias intentando saber el problema, les dejo la solución.

1) Vamos a la opción "Ejecutar" (INICIO > EJECUTAR)
2) alli entramos al registro del sistema, escribimos "regedit" y presionamos enter
3) Una vez alli debemos eliminar el puerto 445 para lograr esto seguimos la siguiente cadena dentro del editor de registo

HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / Services / NetBT / Parameters

4) Una vez que hayamos localizado la ultima carpeta de la cadena buscamos el registro "TransportBindName" y cambiamos su nombre presionando el boton derecho del mouse, opción " cambiar nombre ".

5) Cambiamos el nombre "TransportBindName" por "TransportBindNameX" (Sin comillas) y con esto ya hemos cerrado el puerto UDP. Una vez hecho esto cerramos el Editor de registro.

Ahora debemos cerrar el puerto TCP, haremos lo siguiente

1) Nos vamos a INICIO / CONFIGURACION / PANEL DE CONTROL / HERRAMIENTAS ADMINISTRATIVAS / SERVICIOS

2) En la "Ayuda de NetBIOS sobre TCP/IP", boton derecho / propiedades

3) en la opcion "tipo de inicio" donde por default dice "Automatico" colocamos "Deshabilitar"

Guardamos los cambios y cerramos.

Por ultimo debemos descargar una actualización del Windows, este es el enlace

http://www.microsoft.com/downloads/d...displaylang=es

Una vez realizado todo esto reiniciamos la PC y ya solucionamos el Error del Win32.

Saludos!.