elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  Disco Duro se llena inexplicablemente
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 2 3 4 5 6 [7] Ir Abajo Respuesta Imprimir
Autor Tema: Disco Duro se llena inexplicablemente  (Leído 41,607 veces)
OssoH


Desconectado Desconectado

Mensajes: 911


Ver Perfil
Re: Disco Duro se llena inexplicablemente
« Respuesta #60 en: 2 Agosto 2010, 09:31 am »

vuelvo a tener el mismo problema pasado unos dias. Pense que estaba solucionado con las utilidades sat-info pero vuelvo a tener el mismo problemas.
¿Alquien lo ha podido solucionar?
Gracias


En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Disco Duro se llena inexplicablemente
« Respuesta #61 en: 2 Agosto 2010, 14:56 pm »

vuelvo a tener el mismo problema pasado unos dias. Pense que estaba solucionado con las utilidades sat-info pero vuelvo a tener el mismo problemas.
¿Alquien lo ha podido solucionar?
Gracias
bien,  provemos otra cosa.
descarga regshot,
http://regshot.en.softonic.com/download
o buscalo en google,  está en muchos sitios.
ahora, marca la opción escanear dir1, dir2, dir nn.
selecciona c:\windows
ahora,  clickea en 1 er foto, luego en foto.
ahora, espera media hora con regshot abierto, y   hacé la segunda foto.
por último, creo que  tienes que hacer click en  comparar.
y pega el log aquí.
nota: otra forma, para no tener el reg shot abierto, es darle a foto+guardar, y luego usar foto+cargar.
nota2: esta  herramienta también informa sobre los cambios del registro.
saludos


En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
OssoH


Desconectado Desconectado

Mensajes: 911


Ver Perfil
Re: Disco Duro se llena inexplicablemente
« Respuesta #62 en: 4 Agosto 2010, 21:37 pm »

os pego el resultado de log del reg shot. Ojala alguien pueda ayudarme.
Gracias


----------------------------------
Values modified:8
----------------------------------
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed: D6 C1 60 0D A7 D4 2A EC 35 AC D6 76 E1 DC 08 47 66 C3 88 6A B3 93 E7 40 56 0A E6 2F 3C 19 56 2D 4B 12 FC 49 40 DB 8C BF 05 AA B4 1B F5 2E 40 D9 B2 02 8E 1C 77 73 82 BD 79 BC 32 34 14 D6 4F 2C 3E 67 62 82 38 39 9B E0 0A 72 1A 1A 03 9B C3 32
HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed: 89 A9 B2 02 A0 D3 B5 E4 2A C7 9A 4B F3 60 DB A2 2B 20 4E 64 67 A9 0D 4A 88 2B 03 C3 BC BC 33 60 D2 2C 7F FF 34 F5 8C F2 BA 12 56 88 72 3F CC B6 CF 1F 47 AD CB 25 39 78 41 88 F0 E8 BB D5 B2 E7 70 6B BB 41 57 D9 A8 7B 57 1D 5C EA CB 75 4B FE
HKLM\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\uptime_time_utc: 1C 01 52 C3 0B 34 CB 01
HKLM\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\uptime_time_utc: 4C D7 F4 0A 0C 34 CB 01
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009\Counter: 31 00 31 38 34 37 00 32 00 53 79 73 74 65 6D 00 34 00 4D 65 6D 6F 72 79 00 36 00 25 20 50 72 6F 63 65 73 73 6F 72 20 54 69 6D 65 00 31 30 00 46 69 6C 65 20 52 ........3F BE 59 4C 2C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 3F BE 59 4C
HKU\S-1-5-21-1085031214-507921405-839522115-1161\Software\Microsoft\Internet Explorer\Security\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2\UserFile: 01 00 00 00 D0 8C 9D DF 01 15 D1 11 8C 7A 00 C0 4F C2 97 EB 01 00 00 00 B1 2F A1 CB B8 E3 28 42 B2 E9 AA AA 55 14 67 C4 00 00 00 00 12 00 00 00 55 00 73 00 65 00 72 00 46 00 69 00 6C 00 65 00 00 00 03 66 00 00 A8 00 00 00 10 00 00 00 9C F2 4B 71 FA 70 4D 33 57 8A D5 C5 C4 90 96 09 00 00 00 00 04 80 00 00 A0 00 00 00 10 00 00 00 E6 D8 CF 3C C7 61 B2 06 34 97 BF 73 2C 61 4E F8 10 00 00 00 B4 8D 30 A4 A7 13 78 30 8A 70 73 87 7F 0D 8D 6F 14 00 00 00 B8 05 91 E4 F2 94 B6 AC FB 48 6D 12 32 0C 0A 9A 03 9C 8E 7A
HKU\S-1-5-21-1085031214-507921405-839522115-1161\Software\Microsoft\Internet Explorer\Security\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2\UserFile: 01 00 00 00 D0 8C 9D DF 01 15 D1 11 8C 7A 00 C0 4F C2 97 EB 01 00 00 00 B1 2F A1 CB B8 E3 28 42 B2 E9 AA AA 55 14 67 C4 00 00 00 00 12 00 00 00 55 00 73 00 65 00 72 00 46 00 69 00 6C 00 65 00 00 00 03 66 00 00 A8 00 00 00 10 00 00 00 D3 1B 97 0A 87 B5 AA CB C7 82 F2 28 F6 37 C9 EC 00 00 00 00 04 80 00 00 A0 00 00 00 10 00 00 00 9F D2 2F CD B1 FF 0E 54 68 6C 2D FA 4E 50 05 B1 10 00 00 00 83 F0 B6 6D 27 DB 06 8F 1A 53 00 A1 C0 1F DF E9 14 00 00 00 1F 63 E4 16 6E 07 61 2A 99 6E 7F EA 50 D1 8B A5 51 A8 DA 6C
HKU\S-1-5-21-1085031214-507921405-839522115-1161\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore\Count: 0x0003EA86
HKU\S-1-5-21-1085031214-507921405-839522115-1161\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore\Count: 0x0003EA8A
HKU\S-1-5-21-1085031214-507921405-839522115-1161\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore\Time: DA 07 08 00 03 00 04 00 13 00 21 00 0F 00 D5 02
HKU\S-1-5-21-1085031214-507921405-839522115-1161\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D27CDB6E-AE6D-11CF-96B8-444553540000}\iexplore\Time: DA 07 08 00 03 00 04 00 13 00 21 00 38 00 55 03

----------------------------------
Files added:38
----------------------------------
C:\Windows\Temp\cch~752ff9bd1.htp
C:\Windows\Temp\cch~752ffb6d5.htp
C:\Windows\Temp\cch~75b8836fd.htp
C:\Windows\Temp\cch~75b885298.htp
C:\Windows\Temp\cch~75dddeb18.htp
C:\Windows\Temp\cch~75dde0a9f.htp
C:\Windows\Temp\cch~75ddf5923.htp
C:\Windows\Temp\cch~75ddf7201.htp
C:\Windows\Temp\cch~75de17868.htp
C:\Windows\Temp\cch~75de192e1.htp
C:\Windows\Temp\cch~75de21505.htp
C:\Windows\Temp\cch~75de22eac.htp
C:\Windows\Temp\cch~75de34c32.htp
C:\Windows\Temp\cch~75de364be.htp
C:\Windows\Temp\cch~75df7aaca.htp
C:\Windows\Temp\cch~75df7c42d.htp
C:\Windows\Temp\cch~75e20e351.htp
C:\Windows\Temp\cch~75e20fceb.htp
C:\Windows\Temp\cch~75e278b90.htp
C:\Windows\Temp\cch~75e27a53b.htp
C:\Windows\Temp\cch~75e71e8d1.htp
C:\Windows\Temp\cch~75e7201a5.htp
C:\Windows\Temp\cch~75e78f4ad.htp
C:\Windows\Temp\cch~75e792579.htp
C:\Windows\Temp\cch~75e7a66aa.htp
C:\Windows\Temp\cch~75e7a8261.htp
C:\Windows\Temp\cch~75e7be286.htp
C:\Windows\Temp\cch~75e7bfaf0.htp
C:\Windows\Temp\cch~75ed7f5d6.htp
C:\Windows\Temp\cch~75ed814f4.htp
C:\Windows\Temp\cch~75edc82ed.htp
C:\Windows\Temp\cch~75edc9df2.htp
C:\Windows\Temp\cch~75edee7f7.htp
C:\Windows\Temp\cch~75edf048d.htp
C:\Windows\Temp\cch~75ee3b037.htp
C:\Windows\Temp\cch~75ee3e75e.htp
C:\Windows\Temp\cch~75fa3aa86.htp
C:\Windows\Temp\cch~75fa3c74e.htp

----------------------------------
Files[attr]modified:5
----------------------------------
C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
C:\Windows\System32\config\SOFTWARE
C:\Windows\System32\config\SOFTWARE.LOG1
C:\Windows\System32\config\SYSTEM
C:\Windows\System32\config\SYSTEM.LOG1

----------------------------------
Total changes:51
----------------------------------
En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Disco Duro se llena inexplicablemente
« Respuesta #63 en: 6 Agosto 2010, 02:40 am »

bien, lo único que se ve en ese log, son archivos que son agregados a la carpeta temp.
abre ejecutar y escribe c:\windows\temp.
luego, elimina todo el contenido de la misma.
saludos
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
OssoH


Desconectado Desconectado

Mensajes: 911


Ver Perfil
Re: Disco Duro se llena inexplicablemente
« Respuesta #64 en: 6 Agosto 2010, 09:14 am »

ya lo elimine, se sigue llenando aunque a menor velocidad.
Gracias
En línea

winroot


Desconectado Desconectado

Mensajes: 589

#include<winroot.h>


Ver Perfil WWW
Re: Disco Duro se llena inexplicablemente
« Respuesta #65 en: 6 Agosto 2010, 15:45 pm »

ya lo elimine, se sigue llenando aunque a menor velocidad.
Gracias
usas algún programa para el mantenimiento de tu pc?
que elimine archivos temporales,cookies,etc
c cleaner es uno.
trata de enviar otro  log de rs, pero dejálo por unas 3 horas mas o menos.
eso si, sin hacer nada en tu pc.
por último, envía también log de proces monitor.
y, busca un tutorial sobre windows vista  hardening, sobre todo para desabilitar los servicios que son  inútiles.
saludos!
En línea

Mi blog sobre programación y seguridad informática:
http://win-root.blogspot.com
Páginas: 1 2 3 4 5 6 [7] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Aircrack me llena el disco duro ¡¡¡¡AYUDA!!!!
Wireless en Linux
Cleantesdeasso 5 4,176 Último mensaje 22 Mayo 2011, 20:41 pm
por Cleantesdeasso
El disco duro se llena solo y me va todo lento
Windows
overdark 8 11,419 Último mensaje 11 Mayo 2012, 23:04 pm
por Platanito Mx
Se me llena disco duro inexplicablemente, tengo windows 7
Seguridad
salado2010 4 3,975 Último mensaje 13 Julio 2013, 18:52 pm
por OmarHack
Sorpresa al arrancar wifislax... [][][][][][] « 1 2 3 »
GNU/Linux
hckcrck 20 11,259 Último mensaje 17 Junio 2016, 02:47 am
por hckcrck
Disco duro se llena rapidamente « 1 2 »
Windows
Demereth 11 6,259 Último mensaje 29 Marzo 2017, 08:19 am
por Randomize
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines