eliminar archivos y otras

11/07/2005 - 01:00 por santi | Informe spam
Hola gente. Tengo un archivo, muy probablemente virus en una unidad
secundaria que no me deja eliminarlo y me esta poniendo negro, ademas, 3 dll
desde mucho antes en la carpeta de archivos de programa que dicen estar en
uso, y por ultimo, los archivos pagefile.sys y hyberfil.sys, de mas de 1GB
cada uno.
Que tengo que hacer para librarme de esas 3 dll y el exe y para que no me
sigan comiendo disco los otros dos?
Muchas gracias

Preguntas similare

Leer las respuestas

#6 Alejandro
11/07/2005 - 02:39 | Informe spam
Como te dijo fermu son librerías de SQL, no son virus. No busques en el
arbol de procesos. Vé al menú FIND luego Find Handle y pon el nombre del
archivo y te va a aparecer quien lo está ocupando. Pero no los borres.
Repito: no son virus


"santi" escribió en el mensaje
news:
corrijo y aclaro:
las 3 dll estan en el dir c:\windows\peernet, y son:
sqldb20.dll, sqlqp20.dll y sqlse20.dll.
No me aparecen en ningun lado del arbol de procesos.
El otro es un exe que esta en d, tampoco lo localizo como nada en
ejecucion, pero no me deja eliminarlo.
Los otros dos, ya he leido algo mas, he deshabilitado lapara librarme del
uno, y modificado el tamañoorganizacion de archivo de paginacion para
optimizar el otro.
"Alejandro" escribió en el mensaje
news:%
Bajate el ProcessExplorer de www.sysinternals.com y busca esas dlls
dentro de find handle. Te va a decir quien las está utilizando.


"santi" escribió en el mensaje
news:
Hola gente. Tengo un archivo, muy probablemente virus en una unidad
secundaria que no me deja eliminarlo y me esta poniendo negro, ademas, 3
dll desde mucho antes en la carpeta de archivos de programa que dicen
estar en uso, y por ultimo, los archivos pagefile.sys y hyberfil.sys, de
mas de 1GB cada uno.
Que tengo que hacer para librarme de esas 3 dll y el exe y para que no
me sigan comiendo disco los otros dos?
Muchas gracias









Respuesta Responder a este mensaje
#7 santi
11/07/2005 - 09:04 | Informe spam
Pues he hecho caso de este texto:
http://windowsxp.ethek.com/windowsx...ontenidou4

como tengo 2 discos independientes y 1 giga de ram, pues he puesto en c
minimo 2 y maximo 1 giga mas 128 megas, y otro tanto de lo mismo en el disco
d, tal como he comprendido de lo que dice ahi...
En cuanto a los archivos...ok, esos tres no son maliciosos...y el exe que
tengo en D y no me deja tocarlo...como me lo quito de en medio? Ese puedo
jurar que si que es virus.
"fermu" escribió en el mensaje
news:
Hash: SHA1

santi wrote:
corrijo y aclaro:
las 3 dll estan en el dir c:\windows\peernet, y son:
sqldb20.dll, sqlqp20.dll y sqlse20.dll.



son librerías de microsoft SQL nada que ver con virus... y los otros
procesos sys, son de sisstema. ¿como se supone que has optimizado el
archivo de paginación?, te recuerdo, que debe estar entre 1,5 y 3 veces
la memoria RAM,

Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com
Respuesta Responder a este mensaje
#8 Carlos Lasarte
11/07/2005 - 09:21 | Informe spam
intentalo eliminar en modo seguro F8

Espero que esto resuelva tu problema, sino, no dudes en preguntar de nuevo
Para la Seguridad de tu equipo, instala el SP2 de Windows XP
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Saludos
Carlos Lasarte

Windows XP Home
"santi" escribió en el mensaje
news:%
Pues he hecho caso de este texto:
http://windowsxp.ethek.com/windowsx...ontenidou4

como tengo 2 discos independientes y 1 giga de ram, pues he puesto en c
minimo 2 y maximo 1 giga mas 128 megas, y otro tanto de lo mismo en el
disco d, tal como he comprendido de lo que dice ahi...
En cuanto a los archivos...ok, esos tres no son maliciosos...y el exe que
tengo en D y no me deja tocarlo...como me lo quito de en medio? Ese puedo
jurar que si que es virus.
"fermu" escribió en el mensaje
news:
Hash: SHA1

santi wrote:
corrijo y aclaro:
las 3 dll estan en el dir c:\windows\peernet, y son:
sqldb20.dll, sqlqp20.dll y sqlse20.dll.



son librerías de microsoft SQL nada que ver con virus... y los otros
procesos sys, son de sisstema. ¿como se supone que has optimizado el
archivo de paginación?, te recuerdo, que debe estar entre 1,5 y 3 veces
la memoria RAM,

Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com




Respuesta Responder a este mensaje
#9 fermu
11/07/2005 - 09:31 | Informe spam
Hash: SHA1

santi wrote:
Pues he hecho caso de este texto:
http://windowsxp.ethek.com/windowsx...ontenidou4

como tengo 2 discos independientes y 1 giga de ram, pues he puesto en c
minimo 2 y maximo 1 giga mas 128 megas, y otro tanto de lo mismo en el disco
d, tal como he comprendido de lo que dice ahi...



Si tienes dos discos independiente, lo que te aconsejo, es que:

1. Dejes una partición de intercambio de 2 megas en el volumen de
inicio (donde está instalado el S.O.), esto te garantizará que winxp,
pueda generar con garantias un volcado minimo de memoria, en el caso de
que se produzca un pantallazo azúl

2. Generes el archivo de intercambio en tu segundo disco duro, (donde no
está instalado el sistema operativo), en una partición especifica de
intercambio, que debe tener las caracteristicas antes comentadas, (entre
1,5 y 3 veces la memoria RAM que tengas instalada en el sistema)

Winxp, utiliza un algoritmo interno, de forma que siempre utiliza el
archivo de intercambio, del cual puede extraer más rendimiento, *nunca*
utilizará los dos a la vez aunque tener un pequeño archivo de
intercambio en el volumen de inicio, es necesario, para poder generar
los archivos de volcado de memoria.

A todo esto, y respecto al exe, cual es el nombre del exe? cual es el
nombre del virus?

En cuanto a los archivos...ok, esos tres no son maliciosos...y el exe que
tengo en D y no me deja tocarlo...como me lo quito de en medio? Ese puedo
jurar que si que es virus.



Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com
Respuesta Responder a este mensaje
#10 santi
11/07/2005 - 18:21 | Informe spam
el exe se llama google earth demo, esta bajado de emule, al ejecutarlo no
hizo, aparentemente, nada, y eso es lo que me ha hecho pensar en virus.
Por cierto, desde ese momento, aunque puede que estuviera antes ya, he
detectado lo siguiente:
tengo en la raiz un "NTDETECT.com", y veo que ademas hay tambien otro
usuario con sesion iniciada en mi equipo, a saber: NT AUTHORITY\ANONYMOUS
LOGON... empiezo a mosquearme muuucho...no desearia tener que
formatear...hice el formateo de rigor hace 3 meses, pero me veo dandole al
format c:\...
Desde luego puedo decir que con el process explorer ese no veo nada extraño.
Sias
"fermu" escribió en el mensaje
news:
Hash: SHA1

santi wrote:
Pues he hecho caso de este texto:
http://windowsxp.ethek.com/windowsx...ontenidou4

como tengo 2 discos independientes y 1 giga de ram, pues he puesto en c
minimo 2 y maximo 1 giga mas 128 megas, y otro tanto de lo mismo en el
disco
d, tal como he comprendido de lo que dice ahi...



Si tienes dos discos independiente, lo que te aconsejo, es que:

1. Dejes una partición de intercambio de 2 megas en el volumen de
inicio (donde está instalado el S.O.), esto te garantizará que winxp,
pueda generar con garantias un volcado minimo de memoria, en el caso de
que se produzca un pantallazo azúl

2. Generes el archivo de intercambio en tu segundo disco duro, (donde no
está instalado el sistema operativo), en una partición especifica de
intercambio, que debe tener las caracteristicas antes comentadas, (entre
1,5 y 3 veces la memoria RAM que tengas instalada en el sistema)

Winxp, utiliza un algoritmo interno, de forma que siempre utiliza el
archivo de intercambio, del cual puede extraer más rendimiento, *nunca*
utilizará los dos a la vez aunque tener un pequeño archivo de
intercambio en el volumen de inicio, es necesario, para poder generar
los archivos de volcado de memoria.

A todo esto, y respecto al exe, cual es el nombre del exe? cual es el
nombre del virus?

En cuanto a los archivos...ok, esos tres no son maliciosos...y el exe que
tengo en D y no me deja tocarlo...como me lo quito de en medio? Ese puedo
jurar que si que es virus.



Saludos
Fernando M. / Registered Linux User #367696
Fermu's Website - http://www.fermu.com
Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida