710.514 temas | 5.147.926 mensajes | seremos forros, pero somos una bocha
Viejo SilentScreamer dijo: 03.03.07
Pregunta... cuando reinstalaste XP usaste el MISMO cd que la vez anterior.... estuve buscando y es un tema recurrente, ningun antivirus ni anty-spyware detecta nada pero esas entradas aparecen, siempre despues de una reinstalacion? sera algun build de XP?

17 Comentarios | Registrate y participá

Viejo Mar1an0 dijo: 03.03.07
Como "se me vuelven a cargar" ?
Un archivo que se "Carga" es un ejecutable (exe, por lotes, etc).
No se puede cargar un .log un .dat o un .ini y mantenerse
(a menos que otra aplicacion los cargue y use).
Usa el proces explorer (se descarga desde la web de microsoft) y postea los procesos corriendo.

Si tanto te molestan, que aparezca "Common Startup" significa que esas claves estan en el registro en LOCA_MACHINE. Borralas desde ahi y listo.

Regedit-> HKEY_LOCA_MACHINE->Software->Microsoft->Windows->Current Version->Run, RunOnce, RunServices.
Viejo darth momious dijo: 04.03.07
bueno por lo ke veo no soy el unico ke tiene este problema.
estos archivos no no creo ke sean spyware xke estando conectado sin usar ningun programa (msn, soulseek, azureus, etc) ni navegando, no me trasmite informacion, es decir de mi makina no sale nada, cosa ke si sucedia cuando una vez tuve un spyware.
tampoco se me ve afectado el rendimiento de la makina ni hay aplicaciones ke funcionen mal como suele ocurrir cuando una computadora esta infectada con algun virus.
simplemente me llamo la atencion ke no los puedo eliminar del inicio.

SilentScreamer: yo tenia una makina con xp sp2 instalado. se me kema la computadora y me compro otra exactamente igual es decir, mismo micro, misma mother, mismo rigido, etc. instalo todo de nuevo utilizando los mismos discos de todos los programas y aplicaciones ke tengo y las mismas keyreg y cracks y siempre utilizando las mismas configuraciones. en la primera makina (la ke se me kemo) estos archivos estaban en el rigido, pero no me aparecian en la solapita de inicio de msconfig. en esta nueva (ke es exactamente igual a la vieja) si aparece y no los puedo kitar.

Mar1an0: buske en el registro tal cual me dijiste vos pero no habia nada, entonces puse en la opcion buscar y me aparecieron pero en otra ubicacion:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\ MSConfig\startupfolder\^NTUSER.DAT
borre la linea, reinicio la makina y me aparece de nuevo. entro al registro, borro la linea nuevamente, busco a ver si se volvio a crear y no se creo. voy a msconfig, destildo para ke no se cargue al inicio y reinicio pero no se me va.

Calamardo: te leo lo ke dice la ventana xke no se como postear fotos.
elemento de inicio:
NTUSER
ntuser.dat
NTUSER.DAT.rb1 (este me aparecio despues ke intente borrarlo desde el registro)
NTUSER.DAT
ntuser
Comando:
\NTUSER.DAT
\ntuser.dat.log
\NTUSER.DAT.rb1.LOG
\NTUSER.DAT.rb2
\ntuser.ini
Ubicacion:
Common Startup
Common Startup
Common Startup

una aclaracion: el archivo ntuser.dat y ntuser.dat.log los tengo ubicados en C:\Documents and Settings\Pablo\
pero segun el registro, esos archivos se encuentran en C:\Windows\PSS\
pero cuando voy a esa carpeta, no aparece nada ni sikiera viendo los archivos ocultos y del sistema.
no es ke me moleste ke aparezcan estos malditos archivos, pero me intriga xke los borro y vuelven a aparecer. kerer borrarlos es mas un capricho ke otra cosa.
algun dia encontrare la respuesta.
gracias por todo
Viejo Calamardo dijo: 04.03.07
La verdad que me mataste. Para ver archivos uso el total commander que es mas amigable en ver archivos ocultos. Fijate si por casualidad no hay copias en menu inicio dentro de programas. Quizás alguien arrastró los archivos sin querer.

Y posteá el log del hijackthis por las dudas.

Saludos, Mauro.
Viejo darth momious dijo: 06.03.07
finalmente encontre la solucion: FORMAT C:
naa tuve otro problema y formatie y al instalar todo de nuevo no me aparecen los archivitos. se ve ke la vez pasada algo se instalo mal y ahi kedo.
de todas maneras estuve consultando y por lo ke me dijeron no es ningun virus.
un abrazo a todos y gracias por las respuestas.
Viejo Pmartinezportus dijo: 25.07.07
Yo tengo el mismo problema no puedo leer ni eliminar el famoso archivo ntuser.dat ni siquiera con el Tuneup, dice que no se puede eliminar porque lo está usando un programa ¿ Cuál programa??
Viejo Calamardo dijo: 25.07.07
El archivo ntuser.dat no se puede borrar porque es parte del sistema operativo, de hecho contiene varias de las entradas del registro de sistema. Ni intentes borrarlo por la fuerza con alguna aplicación porque chau s.o.!
Viejo Pepe Simancas dijo: 24.07.08
Si es virus, y daña la LAN, no permite la interconeccion entre los equipos de una LAN, por lo tanto hay que darle una solución, en le medio donde vivo hay varios medios que estan infectados y la verdad no creo que el mejor medio sea formatear disco. At. Dr. Windows

Herramientas
Iniciar Sesion

Recordarme

Top de Usuarios