8 Respuesta(s) a este Tema

[armitage]

Buenas tardes:
Quisiera pedirles si me pueden ayudar con esto porfavor, me tiene muy preocupado ya no se que puedo hacer, les dire de que se trata:

Antes de ayer intale el appserv y el filezilla de unos links postiados en este foro, al terminar de intalar estos programas, mi pc se puso mas lento, asi que los elimine correctamente,
pero el pc seguia estando lento, mi standar de uso de ram era de 10% de 4 GB RAM sin hacer nada, ahora esta en 38% incluso hasta 40% sin ejecutar nada,

Ahora al encender window 7 ulrtimate cada vez me sale una pantalla de la BIOS pero muy rapida que no se alcansa ni a tomar una fotografia del tal y se cierra, pero algo alcanse a escribir

C:\Windows\SysWOW64

Tambien en mi Administrador de Procesos estan ejecutandoce estos procesos que nunca abian estado antes en el tal:

• wininit.exe
• winlogo.exe
• WLIDSVC.EXE
• WLIDSVCM.EXE
• wmiprvSE.exe
• wmiprvSE.exe

Como les digo, esto no me ocurria hasta intalar esos archivos, porfavor si me pudieran ayudar, ya busque guias trate de hacerlo, por el Antivirus pero este no los reconoce como virus si no como un proceso fundamental de W7 que no se puede eliminar, hice de todo he leido que se puede reparar sin llegar a formatearlo, alguien que pueda ayudarme porfavor se lo agradeceria mucho.

Muchas gracias

[DrakoN]

Se sabe que los webserver modifican ciertos registros que controlan el SO.
Te recomiendo usar un reparador de registro como el que viene incluido en el CCleaner. O uno mas potente si prefieres, tipo TuneUp Utilities.

Avisa si funciona.
$alutes!

[armitage]

Ok Señor, Drakon, ahora descargare los 2 y vere si se soluciona asi, porfavor no cerrar el post, lo testiare ahora.

Listo Señor DrakoN, ya lo intente con los 2, pero aun sigue igual como antes, reparo unas pocas cosas, pero nada sobre esa tal BIOS que aun me sale y sigo con los procesos que escribi antes, busque el archivo, pero me dice que no esta infectado con estos 2 programas pero nada, me dice que no tengo errores, reinicie y sigue igual no se que mas puedo hacer o alguien que le halla pasado esto.-

[Naldo]

¿Cómo sabes que es un virus?, o bien ¿cómo sabes que es un virus que se te alojo en tu BIOS?.-
Pasale un scanner online con Panda Activescan 2.0, click aquí (Haz un scanner con la opción tildada Análisis Completo).
Y el resultado lo copias y pegas en "spoiler", y vemos si realmente estas infectado con algo, o bien si los softwares que te descargaste venian con bichos, quizás no es un virus, sino, una variante de virus, spyware, troyano, gusano u otro. Para estar seguro, pasale un sanner online con Analisis de Virus Total, click aquí y seleccionas de uno en uno los programas que según tú crees que te dieron este problema (Appserv y Filezilla).

[armitage]

Aqui esta lo que me arrojo el Scan del Panda Active Scaner

5 Malware Found

Spoiler

Malware. FILE: C:USERSUSERDOWNLOADSPCPOINTS.EXE to be deleted.

Malware. FILE: C:WINDOWSADD.DLL to be deleted.

Malware. FILE: C:USERSUSERAPPDATAROAMINGSYSTEM32FIREWALL.EXE to be deleted.

Malware. REGKEY: HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun[HKLM]. Variable: HKLM To be deleted.

Malware. REGKEY: HKLMSOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun[HKLM]. Variable: HKLM To be deleted.

Malware. REGKEY: HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun[Policies]. Variable: Policies To be deleted.

Malware. REGKEY: HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun[HKCU]. Variable: HKCU To be deleted.

Malware. REGKEY: HKCUSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun[Policies]. Variable: Policies To be deleted.

Malware. FILE: C:WINDOWSSYSWOW64DATA.EXE to be deleted.

Malware. REGKEY: HKLMSOFTWAREMICROSOFTINTERNET EXPLORERMAIN[LOCAL PAGE]. Variable: LOCAL PAGE To be changed to: %SystemRoot%system32blank.htm

Suspicious Policy. POLICY: HKLMSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONPOLICIESSYSTEM[ENABLELUA] to be changed to: 1

Suspicious Policy. POLICY: HKCUSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONEXPLORERADVANCED[HIDEFILEEXT] to be changed to: 0

2 Suspicious Policies Found

Spoiler

Malware. FILE: C:USERSUSERDOWNLOADSPCPOINTS.EXE to be deleted.

Malware. FILE: C:WINDOWSADD.DLL to be deleted.

Malware. FILE: C:USERSUSERAPPDATAROAMINGSYSTEM32FIREWALL.EXE to be deleted.

Malware. REGKEY: HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun[HKLM]. Variable: HKLM To be deleted.

Malware. REGKEY: HKLMSOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRun[HKLM]. Variable: HKLM To be deleted.

Malware. REGKEY: HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun[Policies]. Variable: Policies To be deleted.

Malware. REGKEY: HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun[HKCU]. Variable: HKCU To be deleted.

Malware. REGKEY: HKCUSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun[Policies]. Variable: Policies To be deleted.

Malware. FILE: C:WINDOWSSYSWOW64DATA.EXE to be deleted.

Malware. REGKEY: HKLMSOFTWAREMICROSOFTINTERNET EXPLORERMAIN[LOCAL PAGE]. Variable: LOCAL PAGE To be changed to: %SystemRoot%system32blank.htm

Suspicious Policy. POLICY: HKLMSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONPOLICIESSYSTEM[ENABLELUA] to be changed to: 1

Suspicious Policy. POLICY: HKCUSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONEXPLORERADVANCED[HIDEFILEEXT] to be changed to: 0

Esto es lo que me arrojo, sobre los archivos FileZilla y AppSerb los borre ese mismo momento en cuando comenso el problema de la pc como comente arriba, ya que fue lo unico que hice y desde ahi tengo estos problemas,
Sr. Naldo, porfavor digame que es lo que tengo que hacer con esto porfavor

[Naldo]

Necesitas este Programa: Malwarebytes Anti-Malware v1.61.0.1400 FINAL ML (Español). Te lo envío por MP ya

[armitage]

Ok señor, el Panda borro automaticamente estos problemas y me soluciono el Problema ese que se abria la BIOS esa

C:WindowsSysWOW64

Y ahora solo tengo ejecutando winlogon.exe y no los otros mencionados ye ya no estan en los procesos,
Mi pc sigue lenta, pero esos archivos era los que temia, como el de la bios, muchas gracias por su ayuda, realmente estaba asustado Sr, Naldo, varios me desian que formatiara, pero gracias a su ayuda no llegue a Hacerlo ahora hare lo del MP que me envio

Muchas Gracias por su tiempo.-

[cristomphe]

Ok señor, el Panda borro automaticamente estos problemas y me soluciono el Problema ese que se abria la BIOS esa

C:WindowsSysWOW64

Y ahora solo tengo ejecutando winlogon.exe y no los otros mencionados ye ya no estan en los procesos,
Mi pc sigue lenta, pero esos archivos era los que temia, como el de la bios, muchas gracias por su ayuda, realmente estaba asustado Sr, Naldo, varios me desian que formatiara, pero gracias a su ayuda no llegue a Hacerlo ahora hare lo del MP que me envio

Muchas Gracias por su tiempo.-

Amigo el winlogon.exe es normal del windows 7 ;)

[armitage]

Gracias Cristom, asi no me preocupo por el, puede cerrar el post muchas gracias por su ayuda.-