manual reparacion pc agentes malignos

0-cuando-hay-problemas

Observación:Cuando tu PC empieza  a dar muchos problemas ,

por ejemplo cierres inesperados del navegador , carpetas que tardan en abrirse , en algún

caso ataca la configuración de inicio (virus policía) ,que finalmente

terminas hasta …

Entra  en mi PC>disco duro (C:)>Documents and Settings>carpeta con el nombre del administrador

(%username%)(en mi caso wxp6)>Configuración local>Archivos temporales de Internet y no te deja entrar ,

windows te da un mensaje como la imagen de arriba , significa que tu PC está contaminado ,

(virus, troyanos),programas que ejecutan con la ayuda de sus agentes (archivos.log o archivos.txt)

éstos agente son peones comandos que alteran el buen funcionamiento del sistema.

Por ejemplo : el virus policía

En algunas ocasiones me encontrado con wlsidten.exe (instalado en sistem32) el ejecutador

de la página de la policía ,asustando a personas de buena voluntad .

los agentes de wlsidten.exe en éste caso uno llamado install.log o .txt ,se encuentra con los archivos protegidos

de el arranque del sistema ,(C:) ,si se borra por si solo no hacemos nada hay mas agentes que triangulan en el cometido,

se encuentran en carpetas C:\Documents and Settings\%username%\Configuración local\Datos de programa

C:\Documents and Settings\%username%\Datos de programa , C:\Documents and Settings\All Users\Menú Inicio\Programas,

no recuerdo exactamente , lo que si se que son archivos que abriendo con el blog de notas se familiarizan con el archivo install.log , si se observan las carpetas con las plantillas o imágenes de éste manual ya que éste sistema que utilizo para hacer

el manual está limpio , con paciencia y cualquier CD live puedes recuperar sin ayuda del famoso programa

Malwarebytes’ Anti-Malware , que unas veces si lo ha solucionado y otras no , no tengo duda que el mejor antivirus

es uno mismo ,a mi particularmente navegando rápido con el explorador de carpetas doy con ellos , éstos archivos

atacan el inicio , ejecutando el programa wlsidten.exe y éste dando orden de ejecución de la página web

de la policía , ésta página está instalada en una carpeta oculta que ni siquiera se ve aún activando la función de ver

carpetas ocultas, ni deshabilitando archivos protegidos, ésta carpeta se encuentra en ésta dirección

C:\Documents and Settings\%username%\Configuración local\Archivos temporales de Internet\Content.IE5 ,

copia y pegas ésta dirección en el navegador explorer carpetas y verás el contenido ,

normalmente cuando tienes los problemas señalados mas arriba , hay varias carpeta con nombres de letras

y números (por defecto del sistema hay 4 y vacías) cuando entra uno, después les acompaña sus primos , amigos

y compañeros de copas , jejeje.

Desde hace años no tengo ninguna protección , ¿para que un antivirus? aunque se instale entran, para que éstos

funcionen , la casa lleva el seguimiento y mantenimiento anualmente , claro está , pagando religiosamente ,

muchos programas de antivirus saturan el CPU ralentizando

el PC y ésta frase siempre está en mi mente (¿cómo se hará esto?) muchas noches se han hecho las tantas,

por eso no me doy mucho mal , ejecuto Hiren’s BootCD

un sistema live con autoarranque o mi favorito sistema live

winPEscaremuch

1º intento limpiarlo con windows XP pro, si no me atacan el inicio del sistema

pulsa inicio y pulsa ejecutar

ejecuta-msconfig

escribe msconfig y pulsa pestaña aceptar

ejecuta-msconfig-acepta

deshabilita todos los toolbar , líneas vacías y nombres con letras y números aplicas y aceptas

si alguno pone peros , es uno de ellos.

observación: el deshabilitar no quiere decir desinstalar ,puedes deshabilitar todo y no pasar nada

desabilita-extraños

lo siguiente es ir a panel de control , pulsa Panel de control

panel-control

pulsa icono Agregar o quitar programas

panel-desinstalar

desinstalar todos los programas toolbar , antivirus ( solo puede haber uno) habiendo mas tienen conflictos

entre ellos , te aconsejo todos ,el PC irá mejor , una vez limpiado puedes cargar el que te guste , a mi

particularmente ninguno

advertencia: no os olvidéis del apoyo de los navegadores de internet google , explorer , el “puto” babylón,

que cuando aparece (ya le observado) es el mayor generador de afluentes troyanas , desinstalar todo que ponga

babylon y toolbar , de paso desinstaláis esos programas que en su día se utilizaba y ahora han quedado absolectos

desinstalartoolbar

Cuando desinstales lo dicho ,reinicias el PC , ya se nota que va mejor

y seguimos

1-explora-carpeta

2º Pulsa pestaña herramientas y opciones de carpeta

2-opciones-de-intenet

3º Pulsa pestaña ver

3-ver

4º habilita mostrar todos los archivos y carpetas ocultas

4-hab-mostrar-todos-archivos

5º y 6º deshabilita ocultar archivos protegidos del sistema operativo , confirma

pulsando  la pestaña sí

6-aplicar-aceptar

 

5-desabilitar-si

7º abrir disco local C:

7-abrir-disco-duro-C

8º los archivos con menos intensidad de luz es el arranque del sistema Windows XP pro,

si no se activa la función de deshabilita ocultar archivos protegidos del sistema operativo, no

se ven , como veis hay un archivo.texto (hcwDriverInstall.txt) es de mi

tarjeta TDT , como lo se , es un agente bueno con su nombre real

y no oculto

8-mirar-C

9º abrir Documents and Settings

9-mirar-Documents-and-Settings

10º abrir indistintamente carpeta \%username% (en mi caso wxp6) O Default User

10-mirar-las-2-carpetas

11º abrir carpeta cookies

11-mirar-cokies

12º pulsa pestaña Edición y selecciona todo

12-seleccionar-todo 

13º Una vez seleccionado ,con el ratón encima de cualquier archivo ,pulsa botón

dcho y se abre una sobreventana y pulsa eliminar

13-elimiar-cookies

14º confirma en la pestaña si

14-enviar-papelera

15º pulsa pestaña si a todo ,ese archivo index en el siguiente reinicio el

sistema lo recupera (no pasa nada)

también entra en la carpeta Documentos recientes y borra todo el contenido que lleva dentro

15-confirmar

16º abrir carpeta Configuración local

16-abrir-Configuración-local

17º abrir carpetas indistintamente carpeta Temp o Archivos temporales de Internet

en la carpeta Archivos temporales de Internet hay una pequeña contrariedad ,

en la 1ª imagen ésta carpeta dice que no se puede abrir , el ccleaner borra los temporales

y en propiedadesde mi disco duro (C:) pestaña liberar espacio en disco duro ,también

borra , eso no es ningún problema , arrancando el sistema minixp del CD de

arranque de  hirens CD o de arranque winpe ,se visualiza todo y se puede borrar todo,

pero ¡ojo! hay que saber lo que se borra , éste manual está al detalle para que no ocurra

errores.

Probablemente , si hay algún archivo trabajando windows avisa que no se puede ,

deselecciona ese archivo y pulsa otra vez eliminar , y así sucesivamente , y repito todo

éste manual lo ejecutáis con un CD live o hirens o winpe (ningún problema),

de la manera que estoy marcando, la mayor parte de los problemas pequeños

aunque molestos , vale ,y aparte uno se familiariza con el funcionamiento del sistema

 

17-abrir-carpetas

18º pulsa pestaña Edición y selecciona todo

18-seleccionar

19º una vez seleccionado pulsa pestaña eliminar

19-eliminar

20º pulsa pestaña si

20-confirmar

21º abrir carpeta Temp

21-mirar-Temp

22º pulsa pestaña Edición y seleccionar todo

22-seleccionar

23º una vez seleccionado pulsa pestaña eliminar

23-eliminar

24º , 25º , 26º observa éstas imágenes si ves carpetas con nombres de los programas que has desinstalado

lo eliminas , si windows te dice que esta ocupado entras en la carpeta y eliminas lo que te deje,

también puedes reiniciar el PC entonces todos los programas que has desinstalado que veas en éstas imágenes

ya podrás borrarlo, particularmente yo lo dejaría para el final

También mirar la carpeta C:\Archivos de programa y borrar las carpetas de programas desinstalados

24-observa

25-observa1

26-observa2

27º pulsa la Default User

27-mirar-Default-User

éstas carpetas están C:\Documents and Settings\Default User

el contenido está repetido de C:\Documents and Settings\%username% la imagen debajo de ésta,

la única diferencia que las carpetas de la imagen de arriba están prácticamente vacías ,

comento éste detalle por que alguna vez esas páginas emergentes ,troyanas , las he visto

instaladas o clonadas en 2 sitios (rara vez) en éstas direcciones

C:\Documents and Settings\Default User\Configuración local\Archivos temporales de Internet\Content.IE5

C:\Documents and Settings\%username%\Configuración local\Archivos temporales de Internet\Content.IE5

 

27.-mirar-Default-User

éstas carpetas están instaladas en C:\Documents and Settings\%username%

y son éstas carpetas en las que tenemos que trabajar eliminando ,como hemos

visto ,algunas de ellas hemos limpiado, no totalmente , pero si lo suficiente para anular sus

propósitos

27.1-mirar-Default-User

28º el archivo desktop.ini  está instalado en

C:\Documents and Settings\Default User\Configuración local\Archivos temporales de Internet\Content.IE5\QZ4BU3AV

mas abajo la información ,que describe que esa carpeta es para archivos temporales de internet

[.ShellClassInfo]
UICLSID={7BD29E00-76C1-11CF-9DD0-00A0C9034933}

 

28-observa-Content.IE5

29º éstas carpetas es una imagen de otro ordenador es para mostraros que cuanto mas números de carpetas haya ,

mas contaminado está nuestro PC , lo que hay que hacer periódicamente es borrar todo drásticamente,

lo que ocurre , como el ordenador nos va tan mal ,son lo hay dentro de ella , normalmente páginas

que están muy activas , por lo tanto un archivo en uso no se puede borrar , entonces hay que introducir

un CD o USB compatible , autoarrancable , hirens o winpe u otro sistema , siempre configurando la bios

que arranque lo 1º lo que nos interese o CD o USB , reiniciamos y ya tenemos el sistema windows miniXP

o sistema windows winpe , puedes repetir  el mismo manual y buscar archivos sospechosos ,

como he comentado mas arriba

y borrar todo el contenido de ésta dirección

C:\Documents and Settings\%username%\Configuración local\Archivos temporales de Internet\Content.IE5

 

29

30º

pulsa  pestaña Edición y selecciona todo

una vez seleccionado, eliminas,

C:\Documents and Settings\%username%\Configuración local\Archivos temporales de Internet\Content.IE5

aquí se instalan las páginas de mala fe , y rara vez se clona en

C:\Documents and Settings\Default User\Configuración local\Archivos temporales de Internet\Content.IE5

30-seleccionar

31º éstas carpetas vienen por defecto del sistema en su interior no hay nada ,

salvo el archivo desktop.ini , si hubiera mas carpetas , no lo dudes , elimina todo que hay dentro de ella

31-observa-carpeta-Content.IE5

32º archivo desktop.ini

32-comprobar

casi estamos al final , hechas una ojeada rápida y reinicias tu CD o USB live,

arrancando el sistema de tu PC , y verás que todo va de maravilla , como hemos hecho

eliminaciones a lo bestia sin desinstalar , habría que borrar lo registros de esos archivos eliminados,

inicio>ejecutar>regedit y aceptar ,

que barbaridad , lleva mas trabajo que éste manual , por lo tanto pedimos ayuda al

programa Ccleaner

ejecutamos Ccleaner.exe

y pulsa analizar

ccleaner-ejecutar

después del análisis completo , pulsa pestaña ejecutar limpiador

repetir tantas veces hasta que quede 0MB

ccleaner-ejecuta-limpiador

pulsa pestaña Registro y pestaña buscar problemas

ccleaner-buscar-problemas

ccleaner-registro

esperar hasta que termine , a continuación pulsa pestaña Reparar seleccionadas el programa te informa

si quieres hacer una copia de seguridad , pulsa no

ccleanerreparar

a continuación , pulsa pestaña Reparar todas las seleccionadas

ccleaner-reparar-todas

el programa te informa si estas seguro de reparar todas las entradas seleccionadas , pulsa pestaña Aceptar

ccleaner-reparar-seguro

entrada reparada , pulsa pestaña Cerrar , y a continuación cierras el programa

ccleaner-entrada-reparada

y el proceso parece largo , cuando ya se ha hecho algunas veces , es fácil

ahora el sistema funciona como el primer día y con tus programas favoritos funcionando.

Cityface1 Un saludo de scaremuch

Acerca de scaremuch

Todo acerca de telecomunicaciones , electricidad , informática , hardware
Galería | Esta entrada fue publicada en Uncategorized. Guarda el enlace permanente.

Una respuesta a manual reparacion pc agentes malignos

  1. Pingback: Recuperar internet en windows | scaremuch

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s