NO FUNCIONA .EXE NI LA BUSQUEDA DE WINDOWS

[dmrmalaga]

Hola amigos:



Estoy desesperado, ya no sé que hacer....un buen día me encontré que mi antivirus (bitdefender 9) dejó de funcionar, el acceso directo del escritorio me decía que no encontraba el archivo (sin embargo la ruta era buena). También llevaba tiempo con las molestas popups en el explorer y de vez en cuando se me cerraba el explorer.



He probado con tropecientos mil antispyware (ad aware, sweeper,etc...) he conseguido quitar algunos troyanos y siguiendo algunas de vuestras indicaciones en el foro, ya no me aparecen las molestas popups y ya no se cierra.



Pero lo que no consigo es poder instalar un antivirus (nod32, avast...) ya que todos los exe me desaparecen o no funcionan.



Tiene esto arreglo???



Ah, por si fuera poco, la búsqueda de windows no me funciona, sólo tengo el perro en la ventana.



Un saludo.

[maura63]

Prueba con esta utilidad



ELIRESTR.VBS (ELIMINA RESTRICCIONES DE REGISTRO DE SISTEMA)



ESTA APLICACION RESTAURA LAS CLAVES DEL REGISTRO DEL SISTEMA MODIFICADAS PÒR MUCHOS VIRUS QUE INTERCEPTAN LA EJECUCION DE EJECUTABLES Y RESTRINGEN ACCESOS, INCLUYENDO EDICION DEL REGISTRO DE SISTEMA. AL SER VBS FACILITA LA EJECUCION AUNQUE ESTEN INTERCEPTADOS LOS EXE, ADEMAS DE NO UTILIZAR EL REGEDIT POR SI ESTUVIERA RESTRINGIDA SU EDICION.



http://www.zonavirus.com/descargas/EliRestr.vbs



Cuentanos el resultado.





Saludos

maura63

[dmrmalaga]

No me reconoce el archivo .vbs (aaahhhh)



Otro dato: la velocidad de subida de mi conexion es mínima (no llega a 100 cuando debería llegar a 300)



Muchas gracias.

[dmrmalaga]

Os adjunto el resultado del hijack:



Logfile of HijackThis v1.99.1

Scan saved at 18:32:46, on 10/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\System32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\sessmgr.exe

C:\WINDOWS\System32\locator.exe

C:\WINDOWS\system32\r_server.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\WINDOWS\System32\tlntsvr.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\HijackThis.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\rnathchk.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray

O4 - HKLM\..\Run: [TkBellExe] C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe -osboot

O4 - HKLM\..\Run: [Ad-Aware] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" +c

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Archivos de programa\VeriSign\NAVI\naviagent.exe

O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe



Actualmente tengo funcionando el Spy Sweeper y el Ad Aware Professional



Un saludo.

[maura63]

Lo unico a eliminar aunque NO solucionara nada es



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =



y esta otra file mising





O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing)





Y el antivirus brilla por su ausencia



Saludos

maura63

[maura63]

Prueba a arrancar con el cd de instalacion y cuando detecte la particion y aceptes contrato le das a [color=red]R de REPARAR [/color]para no perder las aplicaciones.



Luego conecta con windows update y actualiza parches.



Saludos

maura63