Hola amigos un programa malicioso me ha secuestrado mi página de inicio. He limpiado con spybot y el programa de lavasoft tanto en modo a prueba de fallos y en normal, además, utilize el programa antisecuestro y a pesar de eso cada vez que reinició el computador vuelve a aparecer. Además, es frecuente que el computador se quede pegado y tengo que volver a reiniciarlo.
Con el programa antivir encontré los siguinete troyanos:
tr/Dldr.RO.1.A
TR/DNSChanger.S.1.B
TR/Dialer.fv
TR/Dldr.RO.1.A.
TR/Dldr.Small
El programa los eliminó pero el problema persistió, el log con hijackthis es el siguiente:

Logfile of HijackThis v1.99.1
Scan saved at 10:28:50 p.m., on 31/08/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\ARCHIVOS DE PROGRAMA\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {D81B91AC-7B53-CAE8-EFF3-D170FD155CAE} - InpriseMon.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMAESTRO\KMaestro.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\ARCHIVOS DE PROGRAMA\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
O4 - HKLM\..\Run: [sbin] avpmondll.exe
O4 - HKLM\..\Run: [Shaitan1678] dePloy.exe
O4 - HKLM\..\Run: [dmccq.exe] C:\WINDOWS\SYSTEM\dmccq.exe
O4 - HKLM\..\Run: [cspxi.exe] cspxi.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
O4 - HKCU\..\Run: [WareOut] "C:\Archivos de programa\WareOut\WareOut.exe"
O4 - HKCU\..\Run: [XTermInit] cnftips.exe
O4 - HKCU\..\Run: [LOPTCON] bhoserv.exe
O4 - HKCU\..\Run: [TRPT] xsetup.exe
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Descargar usando Download &Express - D:\NUEVA CARPETA\Add_Url.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/es/SysWebTelecomInt.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.158,85.255.112.8



porfavor ayudenme

Hola

Parece que no estás usando firewall en tu sistema, te recomiendo esto:
Sygate Personal Firewall

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
3. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Deberás marcar estas líneas en el Hijackthis para reparar:

• R3 - URLSearchHook: (no name) - {D81B91AC-7B53-CAE8-EFF3-D170FD155CAE} - InpriseMon.dll (file missing)
• O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
• O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
• O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
• O4 - HKLM\..\Run: [sbin] avpmondll.exe
• O4 - HKLM\..\Run: [Shaitan1678] dePloy.exe
• O4 - HKLM\..\Run: [dmccq.exe] C:\WINDOWS\SYSTEM\dmccq.exe
• O4 - HKLM\..\Run: [cspxi.exe] cspxi.exe
• O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
• O4 - HKCU\..\Run: [WareOut] "C:\Archivos de programa\WareOut\WareOut.exe"
• O4 - HKCU\..\Run: [XTermInit] cnftips.exe
• O4 - HKCU\..\Run: [LOPTCON] bhoserv.exe
• O4 - HKCU\..\Run: [TRPT] xsetup.exe
• O14 - IERESET.INF: SEARCH_PAGE_URL=
• O14 - IERESET.INF: START_PAGE_URL=
• O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/es/SysWebTelecomInt.cab

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\WINDOWS\SYSTEM\paytime.exe
• avpmondll.exe
• dePloy.exe
• C:\WINDOWS\SYSTEM\dmccq.exe
• cspxi.exe
• C:\Archivos de programa\WareOut\ (borra esta carpeta)
• cnftips.exe
• bhoserv.exe
• xsetup.exe

Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema.

Felicidad

Gracias Patomas seguí todos los pasos que me dijiste y los errores con el mouse y con la página de inicio desaparecieron. Comenzaré a usar el cortafuegos que me recomendaste. Un millón de gracias y hasta pronto.