necesito antivirus, por fa!!! (TERMINADO)

[nemnico]

tengo carpetas ocultas, por ejemplo las de descarga del ares, no las encuantro mas que buscando los archivos, y como ahora hay que bajar por satinfo las actualisaciones de virus y eso no se como hacer para conceguir mantener la maquinita limpia, por favor si alguin me informa.... helpme please... graciasssss.....

[lucl]

Para ver las carpetas ocultas haz esto





Dentro de Mipc/Herramientas/Opciones de carpeta/Ver/Archivos y carpetas



ocultos "selecciona Mostrar archivos y carpetas ocultos/aplicar/aceptar.





en cuanto al antivirus si estas registrado en macfee no creo que tengas problema para bajar las actualizaciones no? Saludos

[nemnico]

gracias, ya pude encontrar las carpetas y archivos ocultos, pero ahora no puedo entrar a hotmail (correo) ni al de yahoo, probe de cambiar IEexplorer y sigue, configure el spybot y sigue, lo peor es que tampoco tengo acceso a algunos links de internet y no puedo bajar antivirus ni analizar on line..., paso horas en el ordenador sin poder lograrlo!!, oooo que impotencia tan cautivante!!, gracias por ayudarme....

[lucl]

Pues pasa estos dos antitrojanos que te indico y peganos el log que te dejaran en C infosat.txt saludos





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp

[nemnico]

la cuestion es que lo intento y no me [b][i]abre[/i][/b] los links..., la verdad es que ya no se que hacer y no tengo un duro...., mal asunto...., espero respuesta, desde ya muchisimas gracias...

[Claudia34]

Tienes 2 alternativas para bajarte esas 2 herramientas en los links, la primera seria bajar los niveles de seguridad de internet explorer en los minimos posibles momentaneamente para poder descargar las aplicaciones, otra forma que hay es desde otra pc (un ciber) descargar las herramientas en un diskette y luego colocarlas en tu pc en una carpeta que tu elijas y sigues los procedimientos alli indicados.



Saludos.

[nemnico]

sii, intente con los elitrip y elistara paro se ve que no era eso y el problema sigue.... ya no se que hacer..., el nivel de seguridad esta en correcto nivel, estoy [b][i]desahuciado[/i][/b]...., cansado, [b][i]harto[/i][/b]...!! mal asuntoooo, que hago??, [b][i]muchisimas[/i][/b] gracias...

[nemnico]

bueno aca va el resumen de los antis que me dijeron..... gracias... muy [b][i]ansioso[/i][/b] espero... gracias....



Fri Aug 15 15:30:46 2008

EliStartPage v16.84 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3266

Nº Total de Ficheros: 32689

Nº de Ficheros Analizados: 7882

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Fri Aug 15 15:42:20 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "MsConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto"

No detectado SP3 de Windows XP



Fri Aug 15 15:42:33 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\Archivos de programa\AVG\AVG8\avgiproxy.exe --> Eliminado, RJump



Nº Total de Directorios: 3266

Nº Total de Ficheros: 32689

Nº de Ficheros Analizados: 7306

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Fri Aug 15 15:43:26 2008

EliTriIP v5.03 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 1 de Agosto del 2008)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 3266

Nº Total de Ficheros: 32688

Nº de Ficheros Analizados: 7305

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

[lucl]

Pues te ha eliminado un virus y te dice que instales el sp3 lanza un windows update e instalalo mejorara bastante el pc y nos comentas, saludos

[Claudia34]

Y si llego a solucionarse por lo menos lo de poder ingresar a los antivirus online, escanea con el kaspersky online y dejanos el reporte del informe que te deja al final dicho antivirus online para pegarlo aqui en este post para que veamos si queda algun que otro resquicio de bicho oculto por ahi.



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download



Saludos.

[msc hotline sat]

Sí, y sobre el escaneo con este AV ONLINE, en las opciones a escanear, escoge MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.





(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)



saludos



ms, 16 de Agosto de 2008

[nemnico]

No me abre el link para pasarle el antivirus que me dicen, ese es uno de los problemas, y otro que me preocupa es que la maquina hace un sumbido constante muy acelerado adentro, como si algo girara y la maquina esta muy caliente y hace media hora que la encendi, corre riesgo la pc??, la verdad que al principio pense que era una tonteria y ahora me preocupa, aaa y no se que me dice que soy victima de falsificacion de windows, no dejo de instalar y hacerle cosas y no hay soluciuon...

gracias... muchas gracias...

[msc hotline sat]

Vea que el extractor extraiga aire por detras, no sea que este estropeado o bloqueado y no pueda renovar el aire del interior, y por mas que ventile el de la CPU siempre sería aire caliente...



Y para escanear con el AV ONLINE acepta los active X que necesita descargar, son de confianza.



saludos



ms, 16 de Agosto de 2008

[nemnico]

El ordenador es un portatil y no entiendo de de active x se que ya me los ha pedido pero no los consigo..., que hago...., gracias....

[msc hotline sat]

Aceptar lo que te indique que debes instalar cuando lances dicho AV ONLINE.



saludos



ms, 16 de Agosto de 2008

[nemnico]

No le puedo pasar el AV online porque no me coje el link, no engacha...., perdon si soy pesado pero es que esto me supera..., gracias muchas, saludos...

[nemnico]

No puedo anlazar el link..., no me lo coje, ergo no puedo pasarle el av recomendado..., que impotencia que siento!!, jeje, mal asunto... , que me dicen, gracias...

[msc hotline sat]

Prueba arrancando en modo seguro con funciones de red, no sea que tengas algun malware que en modo normal lo impida.



Se sobretentiende que usas XP y router ADSL, claro.



saludos



ms, 16 de Agosto de 2008

[nemnico]

No pude tampoco pasarle el av en modo seguro con opciones de internet, no se por que pero noi siquiera se comunica y tampoco puedo reestaurar el sistema anterior.... no se que hacer,,,, a y el kaypersky lo baje en un ciber y en mi ordenador no me dejo anstalar sin comprar... y ando sin un duro... bueno.... si no tendre que formatear??, que mas puedo hacer??, desde ya muchisimas gracias y siento ser tan pesadoo... gracias denuevoo...

[msc hotline sat]

Pues el kaspersky tiene una version trial, para probar antes de comprar, y si lo que tiene no le impide instalarlo, puede probarlo...



http://www.kaspersky.co.uk/trials



saludos



ms, 16 de Agosto de 2008

[nemnico]

tampoco me deja bajar este o no entiendo mucho ingle pero no puedo...., voy a probar en un ciber a ver que pasa.. ya les dire algo... gracias...

[msc hotline sat]

Mire que algun amigo le ayude, ya que igual no lo está haciendo bien, pues ya ve que lo que se le indica es lo normal para todos los usuarios, y es posible que sea por una tonteria.



Si descarga dicha version trial, y la instala, arranque en modo seguro, desactive la restauracion de sistema y lance dicho antivirus que en dicho modo le podrá eliminar los malwares que tiene.



saludos



ms, 17 de Agosto de 2008

[nemnico]

no puedo intalar el a v por que me pide desinstalar avg y mcafee que supuestamente estan desinstalados y tmpoco puedo borrar del archivos de programas..., com se fformatea?? es muy complicado, que pasa si lo hago mal???.... gracias...

[msc hotline sat]

Si los encuentra instalados es que hay por lo menos restos de ellos.



Si en Panel de control -> Agregar o quitar programas ya no aparecen, mira con el BUSCAREG de encontrar las claves relativas a ellos y eliminarlas:



[size=150][color=darkblue][b]BuscaReg[/b][/color][/size] (SATINFO)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.



[url=http://www.zonavirus.com/descargas/buscareg.asp][b]Descargar BuscaReg[/b][/url]





y busca las que contengan McAfee y Grisoft y eliminalas.



saludos



ms, 18 de Agosto de 2008





NOTA: formatear es lo último que cabe hacer ... y no está en nuestro vocabulario !

[nemnico]

Gracias, por ahora ando con poco tiempo, en cuando pueda pruebo lo que me han dicho, gracias por su atencion, estoy muy satisfecho y conforme con uds, muchas gracias...

[nemnico]

la verdad es que desisto.... no le pudo solucionar el problema y como soy nuevo en Bcn y soy argentino no conozco nadie que me guie presencialmente (por decirlo de alguna manera) y temo que el pasar el tiempo empeore y con el hecho de que ya le he bajado un monton de cosas ya la verdad es que me gustaria formatear, un amigo de Arg. me guio un poco pero no le puedo configurar la bios (y en los tutoriales que encontre no encuentro algo parecido) em pc es una hp compac nc6000 y tampoco consigo bajar un win que se ejecute solo o algo asi... que me recomiendan dentro de lo se pueda?... gracias y muchas.... saludos

aa, detalle importante ... no tengo un duro para tecnico... mal asunto jeje suerte saludos



GRACIAS

[flacoroo]

haz esto.....y trataremos de ayudarte mas.....

[b][color=blue]HJT : (HiJackThis)[/color][/b]

[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y ubicarlo en una carpeta propia C:\HijackThis\

Ejecútarlo y presionar el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

[url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos.....

[nemnico]

aqui les dejo el informe del av que me dijeron ultimo, tbn quisiera que me digas mas o menos como se usa el busca reg, solo me informa de los registros indicados, no los elimina??, gracias suerte



* HijackThis v1.99.1 *

Written by Merijn - merijn@spywareinfo.com

http://www.merijn.org/files/hijackthis.zip

http://www.merijn.org/index.html



See bottom for version history.



The different sections of hijacking possibilities have been separated into the following groups.

You can get more detailed information about an item by selecting it from the list of found items OR highlighting the relevant line below, and clicking 'Info on selected item'.



R - Registry, StartPage/SearchPage changes

R0 - Changed registry value

R1 - Created registry value

R2 - Created registry key

R3 - Created extra registry value where only one should be

F - IniFiles, autoloading entries

F0 - Changed inifile value

F1 - Created inifile value

F2 - Changed inifile value, mapped to Registry

F3 - Created inifile value, mapped to Registry

N - Netscape/Mozilla StartPage/SearchPage changes

N1 - Change in prefs.js of Netscape 4.x

N2 - Change in prefs.js of Netscape 6

N3 - Change in prefs.js of Netscape 7

N4 - Change in prefs.js of Mozilla

O - Other, several sections which represent:

O1 - Hijack of auto.search.msn.com with Hosts file

O2 - Enumeration of existing MSIE BHO's

O3 - Enumeration of existing MSIE toolbars

O4 - Enumeration of suspicious autoloading Registry entries

O5 - Blocking of loading Internet Options in Control Panel

O6 - Disabling of 'Internet Options' Main tab with Policies

O7 - Disabling of Regedit with Policies

O8 - Extra MSIE context menu items

O9 - Extra 'Tools' menuitems and buttons

O10 - Breaking of Internet access by New.Net or WebHancer

O11 - Extra options in MSIE 'Advanced' settings tab

O12 - MSIE plugins for file extensions or MIME types

O13 - Hijack of default URL prefixes

O14 - Changing of IERESET.INF

O15 - Trusted Zone Autoadd

O16 - Download Program Files item

O17 - Domain hijack

O18 - Enumeration of existing protocols and filters

O19 - User stylesheet hijack

O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys

O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key

O22 - SharedTaskScheduler autorun Registry key

O23 - Enumeration of NT Services



Command-line parameters:

* /autolog - Automatically scan the system, save a logfile and open it

* /ihatewhitelists - ignore all internal whitelists

* /uninstall - remove all HijackThis Registry entries, backups and quit



* Version history *



[v1.99.1]

* Added Winlogon Notify keys to O20 listing

* Fixed crashing bug on certain Win2000 and WinXP systems at O23 listing

* Fixed lots and lots of 'unexpected error' bugs

* Fixed lots of inproper functioning bugs (i.e. stuff that didn't work)

* Added 'Delete NT Service' function in Misc Tools section

* Added ProtocolDefaults to O15 listing

* Fixed MD5 hashing not working

* Fixed 'ISTSVC' autorun entries with garbage data not being fixed

* Fixed HijackThis uninstall entry not being updated/created on new versions

* Added Uninstall Manager in Misc Tools to manage 'Add/Remove Software' list

* Added option to scan the system at startup, then show results or quit if nothing found

[v1.99]

* Added O23 (NT Services) in light of newer trojans

* Integrated ADS Spy into Misc Tools section

* Added 'Action taken' to info in 'More info on this item'

[v1.98]

* Definitive support for Japanese/Chinese/Korean systems

* Added O20 (AppInit_DLLs) in light of newer trojans

* Added O21 (ShellServiceObjectDelayLoad, SSODL) in light of newer trojans

* Added O22 (SharedTaskScheduler) in light of newer trojans

* Backups of fixed items are now saved in separate folder

* HijackThis now checks if it was started from a temp folder

* Added a small process manager (Misc Tools section)

[v1.96]

* Lots of bugfixes and small enhancements! Among others:

* Fix for Japanese IE toolbars

* Fix for searchwww.com fake CLSID trick in IE toolbars and BHO's

* Attributes on Hosts file will now be restored when scanning/fixing/restoring it.

* Added several files to the LSP whitelist

* Fixed some issues with incorrectly re-encrypting data, making R0/R1 go undetected until a restart

* All sites in the Trusted Zone are now shown, with the exception of those on the nonstandard but safe domain list

[v1.95]

* Added a new regval to check for from Whazit hijack (Start Page_bak).

* Excluded IE logo change tweak from toolbar detection (BrandBitmap and SmBrandBitmap).

* New in logfile: Running processes at time of scan.

* Checkmarks for running StartupList with /full and /complete in HijackThis UI.

* New O19 method to check for Datanotary hijack of user stylesheet.

* Google.com IP added to whitelist for Hosts file check.

[v1.94]

* Fixed a bug in the Check for Updates function that could cause corrupt downloads on certain systems.

* Fixed a bug in enumeration of toolbars (Lop toolbars are now listed!).

* Added imon.dll, drwhook.dll and wspirda.dll to LSP safelist.

* Fixed a bug where DPF could not be deleted.

* Fixed a stupid bug in enumeration of autostarting shortcuts.

* Fixed info on Netscape 6/7 and Mozilla saying '%shitbrowser%' (oops).

* Fixed bug where logfile would not auto-open on systems that don't have .log filetype registered.

* Added support for backing up F0 and F1 items (d'oh!).

[v1.93]

* Added mclsp.dll (McAfee), WPS.DLL (Sygate Firewall), zklspr.dll (Zero Knowledge) and mxavlsp.dll (OnTrack) to LSP safelist.

* Fixed a bug in LSP routine for Win95.

* Made taborder nicer.

* Fixed a bug in backup/restore of IE plugins.

* Added UltimateSearch hijack in O17 method (I think).

* Fixed a bug with detecting/removing BHO's disabled by BHODemon.

* Also fixed a bug in StartupList (now version 1.52.1).

[v1.92]

* Fixed two stupid bugs in backup restore function.

* Added DiamondCS file to LSP files safelist.

* Added a few more items to the protocol safelist.

* Log is now opened immediately after saving.

* Removed rd.yahoo.com from NSBSD list (spammers are starting to use this, no doubt spyware authors will follow).

* Updated integrated StartupList to v1.52.

* In light of SpywareNuker/BPS Spyware Remover, any strings relevant to reverse-engineers are now encrypted.

* Rudimentary proxy support for the Check for Updates function.

[v1.91]

* Added rd.yahoo.com to the Nonstandard But Safe Domains list.

* Added 8 new protocols to the protocol check safelist, as well as showing the file that handles the protocol in the log (O18).

* Added listing of programs/links in Startup folders (O4).

* Fixed 'Check for Update' not detecting new versions.

[v1.9]

* Added check for Lop.com 'Domain' hijack (O17).

* Bugfix in URLSearchHook (R3) fix.

* Improved O1 (Hosts file) check.

* Rewrote code to delete BHO's, fixing a really nasty bug with orphaned BHO keys.

* Added AutoConfigURL and proxyserver checks (R1).

* IE Extensions (Button/Tools menuitem) in HKEY_CURRENT_USER are now also detected.

* Added check for extra protocols (O18).

[v1.81]

* Added 'ignore non-standard but safe domains' option.

* Improved Winsock LSP hijackers detection.

* Integrated StartupList updated to v1.4.

[v1.8]

* Fixed a few bugs.

* Adds detecting of free.aol.com in Trusted Zone.

* Adds checking of URLSearchHooks key, which should have only one value.

* Adds listing/deleting of Download Program Files.

* Integrated StartupList into the new 'Misc Tools' section of the Config screen!

[v1.71]

* Improves detecting of O6.

* Some internal changes/improvements.

[v1.7]

* Adds backup function! Yay!

* Added check for default URL prefix

* Added check for changing of IERESET.INF

* Added check for changing of Netscape/Mozilla homepage and default search engine.

[v1.61]

* Fixes Runtime Error when Hosts file is empty.

[v1.6]

* Added enumerating of MSIE plugins

* Added check for extra options in 'Advanced' tab of 'Internet Options'.

[v1.5]

* Adds 'Uninstall & Exit' and 'Check for update online' functions.

* Expands enumeration of autoloading Registry entries (now also scans for .vbs, .js, .dll, rundll32 and service)

[v1.4]

* Adds repairing of broken Internet access (aka Winsock or LSP fix) by New.Net/WebHancer

* A few bugfixes/enhancements

[v1.3]

* Adds detecting of extra MSIE context menu items

* Added detecting of extra 'Tools' menu items and extra buttons

* Added 'Confirm deleting/ignoring items' checkbox

[v1.2]

* Adds 'Ignorelist' and 'Info' functions

[v1.1]

* Supports BHO's, some default URL changes

[v1.0]

* Original release



A good thing to do after version updates is clear your Ignore list and re-add them, as the format of detected items sometimes changes.

[nemnico]

perdo me habia equivocado anteriormente por no leer bien las instrucciones, aca va es extracto que me dijeron gracias, gracias.....



Logfile of HijackThis v1.99.1

Scan saved at 19:05:01, on 20/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\ISS\BlackICE\blackd.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\mna\mcnasvc.exe

C:\WINDOWS\system32\WgaTray.exe

c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe

C:\WINDOWS\system32\IoctlSvc.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Winamp\Winampa.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\PowerISO\PWRISOVM.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexStoreSvr.exe

C:\Archivos de programa\ISS\BlackICE\blackice.exe

C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Administrador\Escritorio\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - (no file)

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - (no file)

O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: (no name) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)

O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O4 - HKLM\..\Run: [CANON DR2080C SVC] rundll32.exe DR2KSVC.dll,EntryPointUserMessage

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\Winampa.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NBKeyScan] "C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Archivos de programa\PowerISO\PWRISOVM.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [DWQueuedReporting] "C:\ARCHIV~1\ARCHIV~1\MICROS~1\DW\dwtrig20.exe" -t

O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - Global Startup: BlackICE PC Protection.lnk = C:\Archivos de programa\ISS\BlackICE\blackice.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1212921496810

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1212921993154

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = yo

O17 - HKLM\Software\..\Telephony: DomainName = yo

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = yo

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = yo

O17 - HKLM\System\CS4\Services\Tcpip\Parameters: Domain = yo

O17 - HKLM\System\CS5\Services\Tcpip\Parameters: Domain = yo

O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - (no file)

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - AppInit_DLLs: avgrsstx.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AVG8 WatchDog (avg8wd) - Unknown owner - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe (file missing)

O23 - Service: BlackICE - Internet Security Systems, Inc. - C:\Archivos de programa\ISS\BlackICE\blackd.exe

O23 - Service: McAfee Services (mcmscsvc) - Unknown owner - C:\ARCHIV~1\McAfee\MSC\mcmscsvc.exe (file missing)

O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\mna\mcnasvc.exe

O23 - Service: McAfee Scanner (McODS) - Unknown owner - C:\ARCHIV~1\McAfee\VIRUSS~1\mcods.exe (file missing)

O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\ARCHIV~1\ARCHIV~1\mcafee\mcproxy\mcproxy.exe

O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\ARCHIV~1\McAfee\VIRUSS~1\mcshield.exe (file missing)

O23 - Service: McAfee SystemGuards (McSysmon) - Unknown owner - C:\ARCHIV~1\McAfee\VIRUSS~1\mcsysmon.exe (file missing)

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

O23 - Service: RapApp - Internet Security Systems, Inc. - C:\Archivos de programa\ISS\BlackICE\rapapp.exe

O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Servicio SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Archivos de programa\SiteAdvisor\6261\SAService.exe (file missing)

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Archivos de programa\Windows Live\installer\WLSetupSvc.exe (file missing)

[flacoroo]

Tras analizar el log.....debes seguir estos pasos para eliminar los procesos que te mencionaremos:

ejecuta de nuevo el HiJackThis, deja que genere el log(no es la copia que sale en block de notas) habilitas solo los procesos que te indicamos(debes tener cuidado para no equivocarte) y despues en pulsas la opcion FIX CHECKED y asi las eliminaras,

si te pide guardar una copia dale que si, despues reinicias y nos dices como va tu compu....



O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - (no file)

O2 - BHO: (no name) - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)

O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)



desfragmenta tu compu y elimina tus archivos temporales.....y bajate el CCleaner y habilitas todas las opciones de la pestaña windows, ya despues le das analizar y despues ejecutar el limpiador ya despues tambien le das click al boton de la izquierdad que dice registros y el mismo proceso.....