Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buen dia a todos. Cuando utilizo el buscador de yahoo, msn, o google, por mencionar los mas famosos, y quiero ingresar a los resultados que me despliega me manda a unas paginas raras que dicen:We were unable to find results for your search term... y me da otras opciones que no resuelven mi busqueda para nada. Les pongo mi log para ver si ven algun bicho raro. Gracias!

Logfile of HijackThis v1.99.1
Scan saved at 9:08:37 a.m., on 17/07/2007
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\HI-SPEED USB-TO-IDE WIN98 DRIVER\IO2507MON.EXE
C:\WINDOWS\IOMBG.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE
C:\ARCHIVOS DE PROGRAMA\VIROBOTXP\VRMON.EXE
C:\MIS DESCARGAS\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=080A&s=search&i=esp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://prodigy.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=080A&s=search&i=esp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=080A&s=search&i=esp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.6.1.1:6588
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Mis descargas\SpyBots14\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YIESRVCMX.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [VrMon] C:\Archivos de programa\ViRobotXP\vrmon.exe Main
O4 - HKLM\..\Run: [IO2507MON] C:\Archivos de programa\Hi-Speed USB-to-IDE Win98 Driver\IO2507Mon.exe
O4 - HKLM\..\Run: [IOMBG] C:\WINDOWS\IOMBG.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://paolachikis.spaces.live.com//PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = prodigy.net.mx
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.33.146.193,200.33.146.201

Hola EverBond, descarga la ultima version de HJT 2.0.2 y nos dejas un nuevo log en este mismo mensaje en modo normal.

SAlu2

Gracias, Piedra, este es el log con la ultima version de HJT, en espera de sus comentarios.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:04:22 p.m., on 26/07/2007
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\VIROBOTXP\VRMON.EXE
C:\ARCHIVOS DE PROGRAMA\HI-SPEED USB-TO-IDE WIN98 DRIVER\IO2507MON.EXE
C:\WINDOWS\IOMBG.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YMSGR_TRAY.EXE
C:\MIS DESCARGAS\HJT2\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=080A&s=search&i=esp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://prodigy.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=080A&s=search&i=esp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=080A&s=search&i=esp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.6.1.1:6588
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Mis descargas\SpyBots14\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YIESRVCMX.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [VrMon] C:\Archivos de programa\ViRobotXP\vrmon.exe Main
O4 - HKLM\..\Run: [IO2507MON] C:\Archivos de programa\Hi-Speed USB-to-IDE Win98 Driver\IO2507Mon.exe
O4 - HKLM\..\Run: [IOMBG] C:\WINDOWS\IOMBG.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YAHOOMESSENGER.EXE" -quiet
O4 - HKUS\.DEFAULT\..\Run: [Yahoo! Pager] "C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YAHOOMESSENGER.EXE" -quiet (User 'Default user')
O9 - Extra button: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YIESRVCMX.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://paolachikis.spaces.live.com//PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = prodigy.net.mx
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.33.146.193,200.33.146.201

Hola EverBond,

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• FixWareout.exe
• SUPERAntiSpyware
• DelPSGuard

Paso 2- Dale doble clic al archivo Fixwareout para que empiece la instalación del programa, luego le das clic al botón Next y luego a Install, debes verificar que la casilla "Run fixit" esté marcada y luego dale clic al botón Finish, va a aparecer una ventana donde deberás seguir las indicaciones del programa, esta te pedirá el reinicio de tu sistema.
El reinicio de la máquina puede demorar en cargar, esto es normal, cuando el sistema cargue sigue las indicaciones, luego el Hijackthis se abrirá.

Paso 3- Ejecuta DelPSGuard en modo a prueba de fallos y guarda su reporte para después ponerlo en el foro.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 5-Hacele un escaneo online con "Panda ActiveScan Online" y pásale SUPERAntiSpyware

Paso 6- Pega un nuevo log de Hijackthis y pega también un log de Fixwareout que se encuentra en la carpeta C:\fixwareout\report.txt

Reinicia y nos contas los resultados.

Salu2

Ya hice casi lo que me indicaste, digo casi pues creo que no pude ejecutar bien el Fixwareout (anexo el reporte de todos modos), tampoco pude ejecutar el DelPSguard, ni en modo seguro ni normal, cuando me abria la pantallita MSDOS brincaba repetidamente y no me permitio usarlo, lo que si hice fue pasarle el CCleaner, solo que la limpieza de registro lo hice despues de que le pase el Panda ActiveScan y el SUPERAntiSW los cuales si pude ejecutar bien. Enseguida pegare los reportes que generaron esos programas asi como un nuevo log de HJT. Gracias!!

Fixwareout Last edited 7/05/2007
Post this report in the forums please

Random Runs removed from HKLM
"dmtmt.exe"=-
"csfri.exe"=-


We recommend getting a free online scan
Computer Associates eTrust AV Web Scanner: http://www3.ca.com/virusinfo/virusscan.aspx

Hosts file was reset, If you use a custom hosts file please replace it.


Panda ActiveScan Online
Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/winfixer2005 No desinfectado c:\windows\downloaded program files\UERSY_9999_N91S2009NetInstaller.exe
Adware:adware/clickalchemy No desinfectado c:\windows\inf\ALCHEM.INF
Spyware:spyware/betterinet No desinfectado c:\windows\inf\SATMAT.INF
Adware:adware/spymarshal No desinfectado c:\windows\xpupdate.exe
Adware:adware/twain-tech No desinfectado c:\windows\SATMAT.INI
Adware:adware/wupd No desinfectado Registro de Windows
Virus:Trj/DNSChanger.ST Desinfectado C:\WINDOWS\SYSTEM\csfri.exe
Adware:Adware/NaviPromo No desinfectado C:\WINDOWS\SYSTEM\egpdhjtx.exe
Virus:Trj/Agent.EAB Desinfectado C:\WINDOWS\SYSTEM\drvgloyu.exe
Posible Virus. No desinfectado C:\WINDOWS\SYSTEM\stucb.exe
Adware:Adware/SpyMarshal No desinfectado C:\WINDOWS\SYSTEM\{41EE3662-DEE1-11DB-968E-0008A118DAC7}.exe
Virus:Trj/dmRandom.GE Desinfectado C:\WINDOWS\SYSTEM\dmtmt.exe
Hacktool:Exploit/ByteVerify No desinfectado C:\WINDOWS\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cla ssload.jar-1ef99412-107c870e.zip[GetAccess.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\WINDOWS\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cla ssload.jar-1ef99412-107c870e.zip[InsecureClassLoader.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\WINDOWS\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cla ssload.jar-1ef99412-107c870e.zip[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\WINDOWS\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\cla ssload.jar-1ef99412-107c870e.zip[Installer.class]
Herramienta potencialmente no deseada:Application/ErrorSafe No desinfectado C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UERSY_9999_N91S2009NetInstaller.e xe
Herramienta potencialmente no deseada:Application/ErrorSafe No desinfectado C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UWAS6Y_0001_N91M2208NetInstaller. exe
Herramienta potencialmente no deseada:Application/ErrorSafe No desinfectado C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UWA6PY_0001_N91M2107NetInstaller. exe
Herramienta potencialmente no deseada:Application/ErrorSafe No desinfectado C:\WINDOWS\Downloaded Program Files\CONFLICT.2\UERSY_9999_N91S2009NetInstaller.e xe
Herramienta potencialmente no deseada:Application/ErrorSafe No desinfectado C:\WINDOWS\Downloaded Program Files\CONFLICT.3\UERSY_9999_N91S2009NetInstaller.e xe
Herramienta potencialmente no deseada:Application/ErrorSafe No desinfectado C:\WINDOWS\Downloaded Program Files\UWA6PY_0001_N91M2107NetInstaller.exe
Herramienta potencialmente no deseada:Application/ErrorSafe No desinfectado C:\WINDOWS\Downloaded Program Files\UWAS6Y_0001_N91M2208NetInstaller.exe
Spyware:Cookie/Atlas DMT No desinfectado C:\WINDOWS\Cookies\ever@atdmt[2].txt
Adware:Adware/Twain-Tech No desinfectado C:\RECYCLED\DC2\backups\backup-20050708-183206-837.dll
Adware:Adware/IST.SideFind No desinfectado C:\RECYCLED\DC2\backups\backup-20050708-183206-812.dll
Dialer:Dialer.IOK No desinfectado C:\RECYCLED\DC2\backups\backup-20061114-031543-517.dll
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\fixwareout\FindT\nircmd.exe


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:03:17 a.m., on 30/07/2007
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\HI-SPEED USB-TO-IDE WIN98 DRIVER\IO2507MON.EXE
C:\WINDOWS\IOMBG.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE
C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YMSGR_TRAY.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\VIROBOTXP\VRMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\MIS DESCARGAS\HJT2\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=080A&s=search&i=esp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.6.1.1:6588
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Mis descargas\SpyBots14\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YIESRVCMX.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [VrMon] C:\Archivos de programa\ViRobotXP\vrmon.exe Main
O4 - HKLM\..\Run: [IO2507MON] C:\Archivos de programa\Hi-Speed USB-to-IDE Win98 Driver\IO2507Mon.exe
O4 - HKLM\..\Run: [IOMBG] C:\WINDOWS\IOMBG.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YAHOOMESSENGER.EXE" -quiet
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\MIS DESCARGAS\SASPYWARE\ARCHIVOS\SUPERANTISPYWARE.EXE
O4 - HKUS\.DEFAULT\..\Run: [Yahoo! Pager] "C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YAHOOMESSENGER.EXE" -quiet (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [SUPERAntiSpyware] C:\MIS DESCARGAS\SASPYWARE\ARCHIVOS\SUPERANTISPYWARE.EXE (User 'Default user')
O9 - Extra button: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YIESRVCMX.DLL
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://paolachikis.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = prodigy.net.mx
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.33.146.193,200.33.146.201
O20 - Winlogon Notify: !SASWinLogon - C:\MIS DESCARGAS\SASPYWARE\ARCHIVOS\SASWINLO.DLL

Hola, el log de HijackThis esta limpio y tendrias que intentar ejecutar nuevamente el FixWareOut.

Con el programa "FileASSASSIN" copia y pega todos los archivos que el Panda Online no pudo desinfectar.

Salu2

Mmh no pude usar el FileAssassin pork yo tengo Win98 (me salio una ventanita de error) e intente usar el FixWO de nuevo pero yo creo k no lo hice bien pues le di clic al archivo Fixlt abrio la ventana MSDOS y todo bien inclusive reinicio pero nunca abrio el HJT ni me dio ningun reporte mas k el que pegue en el anterior mensaje. Podrias decirme como le hago para desinstalarlo de mi pc para volver a iniciar desde cero?? Gracias de nuevo.

En lugar de FileASSASSIN podes usar KillBox que si buscar por el foro esta para su descarga. el FixWareOut no se instala por lo que lo podes bajar eh intentar ejecutar nuevamente en modo a prueba de fallos.

SAlu2

Perdon por no responder antes, la verdad es que mi pc ya funciona muy bien, por lo cual al intentar abrir mis archivos de excel y de word me mandaba un mensaje que decia que faltaba un componenete de office. Para abrirlos necesitaba primero abrir una nueva hoja lo cual tardaba como 1 minuto para abrirse. Le reinstalaron dos veces el officie y nada! Hasta k la di por desahuciada y segui trabajando asi con ella alrededor de 1 año hasta k mejor tome otra maquina prestada (la cual esta igual o peor). Y cual si fuera un milagro, no solo se fueron los spywares sino que ya abre normalmente mis archivos de office!. Gracias mil de nuevo y reitero mis disculpas por no cumplir con las reglas del foro.