|
Título: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: [Arg] $triker; en 16 Febrero 2016, 23:13 pm Hola a todos. Me acabo de crear esta cuenta en el foro y soy nuevo en elhacker. Creo este tema porque tengo problemas en mi netbook Win7 debido a extrañas anomalías internas que sufre al realizar ciertas acciones.
Me considero un usuario avanzado con bastante experiencia y conocimiento sobre Windows en general, a pesar de nunca haberme comparado a mí mismo con otros usuarios con un enorme nivel de conocimiento sobre el tema, pero se puede decir que Windows 7 tiene pocos secretos para mí en este punto. Durante todo el tiempo que estuve frente a la computadora, me deshice de varias y diferentes infecciones, y aprendí cómo tratarlas, pero esto ya está fuera de mi nivel. Mi netbook tiene un sistema operativo Windows 7 Professional de 32 bits con 2 GB de RAM, y uso el antivirus AVAST (la versión free). Tengo la capacidad de ver archivos ocultos y de sistema y dispongo de derechos de administrador. Soy el único usuario en esta PC. No descarto que en realidad estas anomalías se deban a lo gastada que podría estar esta PC en algunos aspectos, así que se debería considerar esta posibilidad. Yendo al grano después de todas esas aburridas explicaciones, he notado que hay algo así como un "fantasma" en el sistema operativo. Estas son algunas de las anomalías que noté. 1. Muestra de las variables en batch Yo me dedico a programar batch en mis tiempos libres. También tengo bastante experiencia con eso. El problema es el siguiente: Uno de mis mayores desafíos en la programación siempre fue hacer una ventana de CMD con una barra de progreso que fuera aumentando según las condiciones que se le dieran. Tengo la capacidad de hacer esto, pero este fantasma no me lo permite. Un día hice esto: una cuenta regresiva de un virus falso. ----------------------------------------------------------------------------------------------- @echo off title Advertencia color 0c mode con cols=60 lines=5 :preproc set varvarvar=0 :preproc1 set /a varvarvar=%varvarvar% + 1 set %varvarvar%=: if %varvarvar%==20 goto varproc goto preproc1 :start cls echo Estado del procesador echo %1% %2% %3% %4% %5% %6% %7% %8% %9% %10% %11% %12% %13% %14% %15% %16% %17% %18% %19% %20% echo %1% %2% %3% %4% %5% %6% %7% %8% %9% %10% %11% %12% %13% %14% %15% %16% %17% %18% %19% %20% echo %1% %2% %3% %4% %5% %6% %7% %8% %9% %10% %11% %12% %13% %14% %15% %16% %17% %18% %19% %20% echo Desde esta vista se ve el fin de tu reino del terror. goto varproc1 :varproc set varvar=21 :varproc1 goto delay :resume1 set /a varvar=%varvar% - 1 set %varvar%=- if %varvar%==1 goto shiet goto start goto varproc1 :delay set vaar=0 :delay1 set /a vaar=%vaar% + 1 if %vaar%==100 goto resume1 goto delay1 :shiet exit ------------------------------------------------------------------------------------------------ La parte que importa es la parte que muestra el progreso con todas esas variables. (%1% a %20%) Si abro el archivo, todo lo que pasa es que muestra "1234567891011121314151617181920", en vez de lo que realmente debería pasar, "::::::::::::::::::::" (el valor que todas las variables tienen). Agradecería si alguien probara esto en su PC y me dijera si pasa lo mismo o si funciona bien, para indicar si es mi error o si es el fantasma. En caso de que lo primero sea cierto y fuera mi error, agradecería si se me señalara el error. Otra pista clave es que si hago que todas las variables (desde %1% hasta %20%) tengan el valor ":" en una ventana de CMD normal (no el archivo ejecutado), funciona y sale "::::::::::::::::::::" cuando introduzco "echo %1% %2% %3% %4% %5% %6% %7% %8% %9% %10% %11% %12% %13% %14% %15% %16% %17% %18% %19% %20%". 2. Problemas con el administrador en la CMD Otro problema relacionado con el batch es que algunos módulos de la CMD (como es el caso de FINDSTR y otros) ejecutados como archivos .cmd responden bien y sin errores cuando se trata de estar siendo ejecutados sin privilegios de administrador, pero al agregarle privilegios de administrador, responden mal. FINDSTR no funciona cuando es ejecutado con privilegios de administrador, no reconoce cadenas de texto, en otras palabras. Estos problemas son sólo resúmenes. El batch del problema 1 no es el único que me trajo problemas con ECHO junto con variables y FINDSTR tampoco es el único comando que tiene ese defecto, hay muchos más. Intentar rodear estos problemas cuesta mucho esfuerzo mental y ya se están volviendo muy, muy molestos, contando con lo dicho en el anterior párrafo. 3. Procesos fantasmas Este es uno de los dos problemas que pienso que no pertenecen al fantasma. Al abrir el administrador de tareas en la pestaña de Procesos y terminar un proceso, el proceso no desaparece completamente de la visión del administrador de tareas. Queda un "Residuo" del proceso, que es llanamente el proceso que acabo de terminar, pero que consume nada más que 64, 32, o 160 KB de memoria, y que no se puede terminar (Es decir que al intentar hacerlo no pasa nada, es como si lo hubieras terminado pero sigue ahí, por eso se llama "proceso fantasma"). Si trato de terminar el proceso con la CMD (TASKKILL) figura que el proceso no está en ejecución. (Otra razón para llamarlos fantasma) Hipótesis ¿Será que a estos procesos les pasa lo mismo que les pasa a mis batches en el problema 5? 4. Problemas de gráficos El otro problema que creo que no pertenece al fantasma. Al abrir ciertos juegos en pantalla completa, se presentan problemas de todas las formas y tamaños. El Age of Empires II presenta problemas de texturas; el pasto presenta pixeles de color rojo entre los verdes y los mares presentan pixeles de color blanco entre los diferentes tonos de azul. El Multi Theft Auto tiene tearing en la parte inferior izquierda. (creo que es por la resolución) Jugar al Super Mario 64 en Project64 hace que las texturas se vean dobladas y fuera de perspectiva, haciendo el juego más difícil. El Unreal Tournament GOTY o UT99 se volvía loco (literalmente, no se podían reconocer ni los botones) cuando intentaba usar gráficos renderizados por Direct3D y se veía mal al ser renderizado por OpenGL. Tuve que instalar un driver especializado para el juego (Direct3D 9), y funciona bien en gráficos a pesar de tener mal sonido. 5. Please check Usando notepad++, no puedo sobreescribir un archivo batch que se ejecutó hace unos minutos antes. Es decir, si guardo un batch con notepad++, lo ejecuto, espero a que termine de ejecutarse, modifico el batch en notepad++, y lo intento sobreescribir, me tira un error diciendo "Please check if this file is opened in another program.", que no desaparece hasta que pasan unos minutos. Después de unos minutos me deja guardar el archivo. En el momento del error, puedo garantizar que no tengo ningún proceso que no conozca ni ningún programa más que el notepad++ con ese archivo abierto, tanto ejecutando el administrador de tareas como administrador como sin los privilegios. Al administrador de tareas no se le puede esconder nada, pero sí se puede camuflarse ante él, como dijo un amigo. También usé un programa de terceros confiable llamado Process Explorer, que muestra las librerías DLL y todos los datos abiertos por los procesos, pero tampoco. Nada. Hipótesis ¿Será que la CMD tiene problemas con respecto a terminar su ejecución? ¿O será que el fantasma está espiando lo que se ejecuta en mi computadora? 6. Problemas de eliminación de archivos Al intentar eliminar ciertos archivos (archivos que no coinciden en ningún atributo, como si fueran aleatorios) se me presenta un mensaje que me pide validación de administrador, si la proporciono, no me permite eliminar los archivos porque se necesitan permisos de "Todos". Se puede eliminar la carpeta eliminando los archivos adentro y luego eliminando la carpeta raíz, salvo algunos casos en los que tengo que utilizar la CMD, que representa otras credenciales, por lo tanto puede eliminar los archivos. Este mensaje me da una pista: Hay otro/s usuario/s (posiblemente el fantasma) que no consiente/n la eliminación de dichos archivos. Hipótesis ¿Será que el usuario "SYSTEM" está "poseído" por el fantasma mediante ejecutables o DLLs infectados, y hace que no consienta la eliminación de los archivos? ¿Será que hay un conjunto de credenciales (que windows considera como usuario independiente) puestas por el fantasma que no permite que elimine los archivos, ya que ese usuario fantasma está incluido en "Todos"? 7. Los ejecutables de juegos se tienen que correr dos veces Cuando ejecuto un acceso directo a ciertos juegos, se aparece un proceso fantasma del ejecutable (como los del problema 3.) que consume entre 1.000 y 2.000 KB de memoria. Al insistir y ejecutar el acceso directo otra vez, el juego abre. El juego siempre abre la segunda vez que se ejecuta, tanto si se está ejecutando el proceso fantasma como si no se ejecuta (en algunas ocasiones en las que se cierra el proceso fantasma por insistencia). Este problema tiene efecto con The Conquerors (Expansión de Age of Empires II), Project64 y Crayon Physics Deluxe. Hipótesis ¿Será que pasa lo mismo que con mis batches en el problema 5? 8. Mensaje de error driver de pantalla Cada tanto cuando estoy mirando videos de YouTube, se me presenta una congelación efímera de la computadora en general (tanto audio como video como mouse y teclado) y entonces la pantalla se torna negra (pixeles apagados) y luego se reanuda todo y en el área de notificaciones se me indica que el controlador de pantalla colapsó y luego se recuperó. Hipótesis ¿Será que pasa lo mismo que en el problema 4? 9. Corte repentino de la música Al programar batches tengo la costumbre de escuchar algunos buenos dubsteps que tengo guardados como mp3 en una tarjeta SD de 1 GB que nunca saco de la computadora, y en algunos momentos el reproductor de Windows Media se corta. Sí, se corta. Se corta por unos segundos y luego sigue andando desde el mismo punto en que se cortó, como si buscara un lugar en la memoria para seguir reproduciendo la música. Esoya es bastante malo hasta sin mencionar que el Reproductor de Windows Media ya me consume bastante memoria RAM. 10. Papelera en D: Así como lo leen. Tengo una papelera en D. Lo más probable es que sea una secuela del virus Recycler, del que me deshice hace unos meses (No me crean si no quieren. https://norfipc.com/virus/eliminar-recycler.html), pero no pierdo nada con preguntar. 11. Sospechosas entradas del registro Conozco dos entradas en el registro de mi computadora que parecen altamente sospechosas. Es posible que haya muchas más. HKCU\Control Panel\don't load HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RADAR El primero no contiene nada, pero es sospechoso por su nombre... No parece creado por el sistema operativo. El segundo contiene registros y datos sobre algunos ejecutables, como última ejecución, etc. ------------------------------------------------------------------------------------------------ Perdón si hice demasiado largo el post (para ser el primero que hago). Repito: no descarto que en realidad estas anomalías se deban a lo gastada que podría estar esta PC en algunos aspectos, así que se debería considerar esta posibilidad. Necesito un exterminador de fantasmas urgente! xD Saludos a todos. Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: andavid en 16 Febrero 2016, 23:27 pm La verdad bastante resumido el problema...pregunta: ya le pasate un antirootkit yu el hijackthis?, si tienes un log del hijackthis lo puedes poner aca y lo revisamos.
Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: [Arg] $triker; en 17 Febrero 2016, 14:42 pm Tengo la suficiente seguridad como para decir que nada pasa en mi computadora sin mi consentimiento; diariamente reviso mis reglas de firewall, mismo con procesos en ejecución, con servicios, programas de arranque, entradas de registro, pruebo la vitalidad de mi antivirus con un virus falso que considera ofensivo; lo actualizo, reviso sus excepciones, también tengo actualizado WinDefender, no tengo ni un simple problema en el centro de actividades, reviso el archivo hosts, reviso los handles de los procesos con ProcessExplorer y reviso las conexiones activas con NetStumbler. Todo eso, todos los días y hasta ahora no me reportó nada.
Estoy seguro de conocer absolutamente todas las entradas de este resumen. Perdón si está mal el formato del resumen, recuerden que soy nuevo en elhacker. Código: Logfile of Trend Micro HijackThis v2.0.5 Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: andavid en 17 Febrero 2016, 22:36 pm Bueno como indicas no veo procesos extraños...
Supongo que esta entrada corresponde al filtro puesto por el firewall que tienes correcto? Citar R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.111.255.4:80 Borrale los siguientes huerfanos: Citar O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file) O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - (no file) Veo tambien que hay muchas llamadas a archivos .dll, prueba pasandole el vundofix Saludos Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: [Arg] $triker; en 18 Febrero 2016, 00:48 am Bueno como indicas no veo procesos extraños... La entrada no corresponde a ningún filtro de firewall, es del actual servidor proxy que tengo configurado (a pesar de no estar activado puesto que la entrada en esa misma clave llamada ProxyEnabled está en 0).Supongo que esta entrada corresponde al filtro puesto por el firewall que tienes correcto? Borrale los siguientes huerfanos: Veo tambien que hay muchas llamadas a archivos .dll, prueba pasandole el vundofix Saludos Me podrías explicar exactamente cómo "borrar" esas líneas? No sé usar muy bien el HijackThis, lo descargué apenas me lo pediste. Y tal como lo hice con el HijackThis voy a ver cómo va con el vundofix aunque no sepa que es exactamente. Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: andavid en 18 Febrero 2016, 01:20 am Despues de hacer el escaneo en los espacios de la izquierda se marcan las entradas y abajo se le da "FIX"
Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: [Arg] $triker; en 18 Febrero 2016, 21:21 pm El vundofix analizó todo y no encontró ningún problema.
También pasé el Malwarebytes Anti-Rootkit sin resultado. Aprovecho para reportar un nuevo problema. Al ejecutarse un comando START que abra un archivo, no se ejecuta el archivo sino que se abre una ventana de la CMD cuyo título es el nombre del archivo que intento ejecutar con START. Ya está, necesito una solución urgente, no puedo seguir así. Ya borré todas las entradas que mencionaste. Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: Flipeador en 18 Febrero 2016, 22:23 pm 1.
Citar Me considero un usuario avanzado con bastante experiencia y conocimiento [bla bla bla] 2. Citar Al ejecutarse un comando START que abra un archivo, no se ejecuta el archivo sino que se abre una ventana de la CMD cuyo título [...] 3. Citar diariamente reviso mis reglas de firewall, mismo con procesos en [...] Creo que el problema es que el punto 1 no es verdadero, y esto hace que el 2 y el 3 tampoco lo sean. El 2 te aconsejo que veas la sintaxis. Con respecto al 3, demasiada metida de mano innecesaria, tal vez ahí está el problema. Saludos! Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: andavid en 19 Febrero 2016, 00:24 am 1. Estoy de acuerdo, me parece que problema de malware no es, mas parece que por tanto software pueden aparecer falsos positivos. Puede ser o el firewall o el antivirus que estan bloqueando procesos de ejecucion del sistema.2. 3. Creo que el problema es que el punto 1 no es verdadero, y esto hace que el 2 y el 3 tampoco lo sean. El 2 te aconsejo que veas la sintaxis. Con respecto al 3, demasiada metida de mano innecesaria, tal vez ahí está el problema. Saludos! Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: [Arg] $triker; en 19 Febrero 2016, 16:11 pm 1. 2. 3. Creo que el problema es que el punto 1 no es verdadero, y esto hace que el 2 y el 3 tampoco lo sean. El 2 te aconsejo que veas la sintaxis. Con respecto al 3, demasiada metida de mano innecesaria, tal vez ahí está el problema. Saludos! Para empezar, voy a intentar no tomar la primera oración como un insulto. Además lo que yo puedo razonar a partir de eso, es que los puntos 2 y 3 aseguran la validez del punto 1, y que a su vez el punto 1 responde a los puntos 2 y 3, asegurando en base al punto 1 que en el punto 2, la básica sintaxis de START ya fue revisada antes de tu pregunta, y es exactamente la misma que tenía cuando funcionaba. Teniendo en cuenta la confiabilidad del punto 1 se puede decir que no cometería un error como ese. También en base al punto 1 se puede decir que tengo suficiente habilidad como para saber qué son todas las cosas que reviso. Y además también intenté desactivar los programas que tuvieran que ver con la manipulación de archivos (antivirus, ProcessExplorer, NetStumbler, blablabla) Seamos comprensivos. Si digo que no soy un newbie, es porque no lo soy. Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: Machacador en 19 Febrero 2016, 20:46 pm Tranquilo... ya está a punto de salir la nueva versión o remake de "Los Cazafantasmas"... esos de seguro te darán una solución adecuada a tu fantasmal problema...
Suerte. Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: [Arg] $triker; en 20 Febrero 2016, 00:29 am Tranquilo... ya está a punto de salir la nueva versión o remake de "Los Cazafantasmas"... esos de seguro te darán una solución adecuada a tu fantasmal problema... Suerte. Gracias. La voy a necesitar... Vamos... No abandonen el tema! :-\ Lo menos que pueden hacer es ayudarme con el problema del comando START. Por favorrrrrrr! Hagan algo! Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: simorg en 25 Febrero 2016, 01:02 am No sé de que te quejas, ¿no decias esto?:
Citar Tengo la suficiente seguridad como para decir que nada pasa en mi computadora sin mi consentimiento; :xD ;-) Dejate de elocubraciones que no conducen a nada y toma la decisión de FORMATEAR e instalar una versión fiable de Sistema Operativo, desde cero. Una buena sugerencia para despues es tener un buen antivirus, como AVG, y tener siempre a mano Ccleaner, Trojan killer, y sobretodo ADW Cleaner. Saludos. Título: Re: (Problema) Anomalías extrañas y fantasmales en Win7 Publicado por: [Arg] $triker; en 27 Febrero 2016, 01:45 am Yo la verdad que fui bastante ingenuo cuando pensé que los de este sitio me darían alguna solución. Estoy bastante decepcionado.
A pesar de todo eso, muchas gracias a los que realmente intentaron ayudarme a solucionar los problemas, y también sigo abierto a nuevas sugerencias. Saludos. No sé de que te quejas, ¿no decias esto?: :xD ;-) Dejate de elocubraciones que no conducen a nada y toma la decisión de FORMATEAR e instalar una versión fiable de Sistema Operativo, desde cero. Una buena sugerencia para despues es tener un buen antivirus, como AVG, y tener siempre a mano Ccleaner, Trojan killer, y sobretodo ADW Cleaner. Saludos. Y para completar, las "elocubraciones que no conducen a nada" son el alimento de este sitio. Se supone que se dedican a ayudar a usuarios a solucionar este tipo de cosas. Bueno. Revivo el tema porque tengo un par de novedades sobre el asunto. El archivo desktop.ini compartido con todos los usuarios que se encuentra en mis documentos muestra como parte de el conjunto "Todos" los siguientes usuarios: Administradores (Mi cuenta) SYSTEM (cuenta del sistema) y aquí viene lo que nunca vi antes: BATCH INTERACTIVE SERVICIO Los últimos tres usuarios (que nunca había visto antes) poseen permisos especiales para la manipulación del archivo mencionado anteriormente, y supuestamente se hallan en C:/Users/Public. Al revisar esta carpeta (considerando que la carpeta Public es considerada como Acceso público para el explorador de Windows, debería deshacerme de eso) todo se ve aparentemente normal (descargas públicas, imágenes públicas, etc.), eso considerando como normales los archivos que contienen ntuser.dat, puesto que están en toda carpeta de usuario. Y la otra novedad es la siguiente: En las carpetas de usuario y en C: hay sembrados por todos lados carpetas con posiblemente atributos de oculto/sistema que no tengo permiso para abrir. Dentro de unos días voy a intentar ver si la CMD puede proveer argumentos válidos para entrar. Por ejemplo, en C: está la carpeta Archivos de programa y también está la carpeta "corrupta" (las voy a llamar así) de Archivos de programa, cuyo icono se ve transparente (por los atributos de oculto/sitema) y tiene un candado en la parte inferior izquierda. Después hay otras carpetas bloqueadas, pero que son de sistema ($Recycle.Bin, System Volume Information, Documents and Settings). Espero que esto les dé alguna pista, yo sigo buscando soluciones. Ayer hice una revisión de carpetas (una por una) y encontré una carpeta: C:\Users\(nombre de usuario, no tengo por qué decirlo)\AppData\Local\VirtualStore La carpeta contiene fragmentos de carpetas de diferentes y variados programas que uso muy seguido, además de datos sobre mi sistema operativo y estadísticas generales del mismo. Esta carpeta tiene origen desconocido, no tengo idea de qué programa podría haberla originado. Voy a seguir tirando los datos a los que llegue cada tanto y los voy a publicar respectivamente para ver si tienen alguna idea de lo que podría estar causando estos diferentes problemas. MOD EDIT: No hacer doble post: Si tu post es el último del thread, edítalo. |