Hola a todos!!!

Soy nuevo aki y me gustaria q alguien pudiera encontrar una solucion. He estado leyendo los mensajes del foro y no he visto nada parecido a lo q me sucede a mi...
Ultimamente me he estado peleando con mi portatil pq me ha entrado un troyano llamado "Trojan startpage.16.bd" q me ha modificado la pagina de inicio, me dice q no puede cargar el fichero se.dll y no me deja trabajar tranquilo. (Tengo Windows 98)

El problema es q no puedo ejecutar el windows en modo normal, se me queda bloqueado en la ventana del escritorio pero sin iconos, ni barra de tareas ni nada... Y la unica opcion es apagar el ordenador (No puedo apagar ni con Ctrl+Alt+Supr). Solo puedo inicar sesion en "Modo a prueba de fallos".
He intentado eliminar el virus con algunos programas pero no hay manera....
Despues de ver todos estos mensajes del foro, me he decidido a pasar el HijackThis y obtener el log, pero no estoy seguro de borrar los adecuados comandos.

El log del Hijack lo he obtenido en Modo a prueba de fallos con todos los programas cerrados y activando la opcion "Ver todos los archivos".

Espero q se pueda solucionar, visto el exito que teneis eliminando virus y troyanos...
Gracias por anticipado,
Aki os mando mi log, Saludos.
Jankozel.


Logfile of HijackThis v1.99.1
Scan saved at 2:16:00, on 27/02/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP =
about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP =
about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName
= Vínculos
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670}
- C:\ARCHIVOS DE
PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
- C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT
5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344}
- C:\WINDOWS\SYSTEM\NVMS.DLL
O2 - BHO: (no name) - {5562B048-28A2-2C0E-8E7E-2827B0E4BC93} -
C:\WINDOWS\SYSTEM\FQGMUBG.DLL
O2 - BHO: (no name) - {B4D34F21-8552-11D9-911E-000181E959B0} -
C:\WINDOWS\SYSTEM\MHIN.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88}
- C:\ARCHIVOS DE
PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [USB SECURITY DEVICE CoInstaller] JupitCo.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de
programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGCC.EXE
/STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR]
C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Archivos de programa\Ulead
Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [CY_BG] C:\WINDOWS\CY_BG.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos
comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NaviSearch] C:\Archivos de
programa\NaviSearch\bin\nls.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Archivos de programa\BullsEye
Network\bin\bargains.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\ARCHIV~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\SYSTEM\dbaccess.exe -N
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIVOS DE
PROGRAMA\YAHOO!\MESSENGER\ypager.exe -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Lxawlhb] C:\WINDOWS\SYSTEM\phsrm.exe
O4 - HKCU\..\Run: [Skype] "C:\ARCHIVOS DE
PROGRAMA\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\ARCHIVOS DE
PROGRAMA\GADU-GADU\GG.EXE" /tray
O4 - HKCU\..\Run: [Rhlp] C:\WINDOWS\Application Data\tara.exe
O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft
Office\Office\OSA.EXE
O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de
programa\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -
{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Yahoo! Messenger -
{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger -
{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -
C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite -
{B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} -
C:\ARCHIV~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ -
{6224f700-cba3-4071-b251-47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O16 - DPF: {812A5592-FBF0-4D40-B0EF-CEA668406C0C} (Herramienta de carga
de Yahoo! Fotos Class) -
http://us.dl1.yimg.com/download.yaho...opper1_4es.cab
O16 - DPF: {C3D424A1-0F25-4A01-8217-D6F73DEB42C7} (VacPro.slov_win98) -
http://www9.advnt01.com/dialer/slov_win98.CAB
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations
Assistent) - http://install.internetclearing.de/I...sAssistent.ocx
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) -
http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
http://static.windupdates.com/cab/Mu...ridge-c106.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF}
(MediaTicketsInstaller Control) -
http://www.mt-download.com/MediaTick...cab?refid=1573
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object)
-
http://download.games.yahoo.com/game...ploader_v6.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) -
http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {10003000-1000-0000-1000-000000000000} -
ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/xS4w5PMgcaHeh75...::/on-line.exe
O16 - DPF: {30CE93AE-4987-483C-9ABE-F2BD5301AB70} -
http://64.158.165.49/output/100039/u...s/dbaccess.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline
Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) -
http://zone.msn.com/binFramework/v10...o.cab32846.cab
O18 - Filter: text/html - {B4D34F20-8552-11D9-911E-0001EEA5FC2B} -
C:\WINDOWS\SYSTEM\MHIN.DLL
O18 - Filter: text/plain - {B4D34F20-8552-11D9-911E-0001EEA5FC2B} -
C:\WINDOWS\SYSTEM\MHIN.DLL

1 - Apaga "Restaurar Sistema".

Para empezar visita este enlace y sigue sus pasos: http://www.infospyware.org/showthread.php?t=52

2 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy (actualizados).

3 - Usa el Disk Cleaner para limpiar cookies y temporales.

4 - Reinicia, toma otro log con HijackThis y pégalo aquí, intentando que las lineas vayan juntas, que el anterior tiene muchos saltos.

Suerte.

Hola Drazhaz,

Gracias por tu pronta respuesta.
Pero tengo un problema q me imposibilita instalar y ejecutar los programas Ad-Aware SE y SpyBot Search&Destroy. Resulta q mi ordenador no tiene grabador de CD's y son demasiado grandes para copiarlos en un floppy, ademas q creo q en "modo a pueba de fallos" no puedo conectarme a internet.
No se si los pasos q comentais en el link http://www.infospyware.org/showthread.php?t=52 referentes a la eliminacion manual de las lineas del regedit son validas tambien para el "Trojan Startpage.16.bd" o son solo para el indicado en el link "trojan.win32.startpage.fh.exe".
En el caso q sirvan para mi nuevo amigo ("Trojan Startpage.16.bd") puedo intentar eliminar estas lineas manualmente.
Los programas q si q puedo ejecutar son EliStarA.exe y DiskCleaner.

En todo caso lo q si puedo hacer es pegarte de nuevo el log de Hijack mejor ordenado para q podais chequearlo.

Espero tu respuesta con la mejor opcion teniendo en cuenta mis limitaciones de mi sistema.
Gracias nuevamente,
Jankozel.

Por lo que dices, intuyo que el ordenador desde el que te conectas a internet no es el que está afectado, porque sino podrías descargarte los programas allí mismo.

Bien, puedes comprimirlos y llevarlos en varios diskettes (el mismo compresor te los parte, o bien puedes usar "Hacha").
No obstante, toma el log y dejalo aquí bien ordenadito y lo analizamos en un momento.

Saludos.

Hola!!!

Tienes toda la razon, olvide comentar este pequeno detalle, intentare comprimirlos en varios discos, si es q realmente lo veis como la opcion mas recomendable.
El problema es q estoy en Eslovaquia y el material informatico del q dispongo es escaso. En caso q me recomiendes descargar y ejecutar los programas, tendre q ir a comprar algunos discos, pq no dispongo de mucho material.

Mientras tanto, aki te mando el log del Hijack mejor ordenado, a ver si lo he hecho bien y se puede entender.

Gracias nuevamente,
Jankozel.

Logfile of HijackThis v1.99.1
Scan saved at 2:16:00, on 27/02/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\SYSTEM\NVMS.DLL
O2 - BHO: (no name) - {5562B048-28A2-2C0E-8E7E-2827B0E4BC93} - C:\WINDOWS\SYSTEM\FQGMUBG.DLL
O2 - BHO: (no name) - {B4D34F21-8552-11D9-911E-000181E959B0} - C:\WINDOWS\SYSTEM\MHIN.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_5_7_ 0.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [USB SECURITY DEVICE CoInstaller] JupitCo.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Archivos de programa\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [CY_BG] C:\WINDOWS\CY_BG.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NaviSearch] C:\Archivos de programa\NaviSearch\bin\nls.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Archivos de programa\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\ARCHIV~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\SYSTEM\dbaccess.exe -N
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\ypager.exe -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Lxawlhb] C:\WINDOWS\SYSTEM\phsrm.exe
O4 - HKCU\..\Run: [Skype] "C:\ARCHIVOS DE PROGRAMA\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\ARCHIVOS DE PROGRAMA\GADU-GADU\GG.EXE" /tray
O4 - HKCU\..\Run: [Rhlp] C:\WINDOWS\Application Data\tara.exe
O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE
O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O16 - DPF: {812A5592-FBF0-4D40-B0EF-CEA668406C0C} (Herramienta de carga de Yahoo! Fotos Class) - http://us.dl1.yimg.com/download.yaho...opper1_4es.cab
O16 - DPF: {C3D424A1-0F25-4A01-8217-D6F73DEB42C7} (VacPro.slov_win98) - http://www9.advnt01.com/dialer/slov_win98.CAB
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.internetclearing.de/I...sAssistent.ocx
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Mu...ridge-c106.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTick...cab?refid=1573
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://download.games.yahoo.com/game...ploader_v6.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/xS4w5PMgcaHeh75...::/on-line.exe
O16 - DPF: {30CE93AE-4987-483C-9ABE-F2BD5301AB70} - http://64.158.165.49/output/100039/u...s/dbaccess.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10...o.cab32846.cab
O18 - Filter: text/html - {B4D34F20-8552-11D9-911E-0001EEA5FC2B} - C:\WINDOWS\SYSTEM\MHIN.DLL
O18 - Filter: text/plain - {B4D34F20-8552-11D9-911E-0001EEA5FC2B} - C:\WINDOWS\SYSTEM\MHIN.DLL

Para empezar vamos a hacer lo siguiente:

1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html

O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\SYSTEM\NVMS.DLL

O2 - BHO: (no name) - {5562B048-28A2-2C0E-8E7E-2827B0E4BC93} - C:\WINDOWS\SYSTEM\FQGMUBG.DLL

O2 - BHO: (no name) - {B4D34F21-8552-11D9-911E-000181E959B0} - C:\WINDOWS\SYSTEM\MHIN.DLL

O4 - HKLM\..\Run: [NaviSearch] C:\Archivos de programa\NaviSearch\bin\nls.exe

O4 - HKLM\..\Run: [BullsEye Network] C:\Archivos de programa\BullsEye Network\bin\bargains.exe

O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

O4 - HKCU\..\Run: [Lxawlhb] C:\WINDOWS\SYSTEM\phsrm.exe

O16 - DPF: {C3D424A1-0F25-4A01-8217-D6F73DEB42C7} (VacPro.slov_win98) - http://www9.advnt01.com/dialer/slov_win98.CAB

O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.internetclearing.de/...nsAssistent.ocx

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/M...Bridge-c106.cab

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTic....cab?refid=1573

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) - http://a840.g.akamai.net/7/840/537/...all/xscan53.cab

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/xS4w5PMgcaHeh7...m::/on-line .exe

O18 - Filter: text/html - {B4D34F20-8552-11D9-911E-0001EEA5FC2B} - C:\WINDOWS\SYSTEM\MHIN.DLL

O18 - Filter: text/plain - {B4D34F20-8552-11D9-911E-0001EEA5FC2B} - C:\WINDOWS\SYSTEM\MHIN.DLL

3 - Luego limpia el registro con un programa como RegSeeker por ejemplo.
Busca las siguientes carpetas y las eliminas:
C:\Archivos de programa\NaviSearch
C:\Archivos de programa\BullsEye Network

4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

5 - Usa el Disk Cleaner para limpiar cookies y temporales.

6 - Reinicia y nos cuentas los resultados. Si siguen los problemas deja aquí otro log de HijackThis.

Suerte.

Gracias por la informacion.

Me voy a mi ordenador a proceder con los pasos indicados. Espero q se solucione. Tambien descargare los programas con "Hacha" a ver q tal funciona este programa.
Nos vemos en la proxima conexion, q no se cuando sera exactamente pq no tengo disponibilidad total con los ordenadores de mis amigos,
Gracias por la ayuda recibida hasta el momento. Ya os contare.
Un saludo,
Jankozel.

Hola de nuevo!!!

Se que es muy tarde y posiblemente a estas horas ningun moderador este por la labor de solucionar problemas, pero a mi este problema no me deja dormir...

Este mensaje es para comentar que ahora mismo he finalizado todo el proceso de copia, escaneo y eliminacion de Spywares y demas intrusos.... aparentemente con exito!!!

En este preciso momento he conseguido reiniciar mi ordenador en modo normal y aparentemente se han cargado todo correctamente. Ya me aparecen los iconos del escritorio y puedo trabajar con el.

Me falta comprobar la conexion a internet, que en breves momentos comprobare, ya que como ya sabeis, estoy conectado en casa de un amigo que amablemente me ha cedido su ordenador. Pero no podia esperar hasta entonces, tenia que comentaroslo en este mismo momento...

Si todo va bien, os enviare el log definitivo para que me comprobeis si todo esta correcto. :dedosarri

Esperemos que todo se haya solucionado y podais anadir otro exito a vuestra larga lista de gente satisfecha con este vuestro servicio.

Gracias por vuestro tiempo y dedicacion,
Jankozel.

Hola a todos de nuevo!!!

Despues de eliminar todas las entradas del HijackThis q me indicasteis, escanee el PC con Ad-Aware y SpyBot y me elimino algunas entradas q quedaban.
Tambien limpie el registro con Regseeker y aparentemente todo esta correcto.

El motivo por el cual no os conteste antes fue pq me quede sin conexion a Internet, pq tenia q renovar el contrato. Ahora ya esta arreglado.

De hecho, este mensaje lo estoy escribiendo con mi ordenador, q ahora parece q funciona como la seda...

Simplemente felicitaros por vuestra inestimable ayuda, realmente os mereceis un pedazo de cielo!!!

Y para q todos estemos seguros de q se ha solucionado, aki os mando el ultimo log, despues de haber actualizado Ad-Aware y SpyBot.

Logfile of HijackThis v1.99.1
Scan saved at 12:01:06, on 02/03/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-
7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!
\COMPANION\INSTALLS\CPN\YCOMP5_5_7_0.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-
784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0
\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-
0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!
\COMPANION\INSTALLS\CPN\YCOMP5_5_7_0.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [USB SECURITY DEVICE CoInstaller] JupitCo.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de
programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\GRISOFT\AVGFRE~1
\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\GRISOFT\AVGFRE~1
\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARCHIV~1\GRISOFT\AVGFRE~1
\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Archivos de programa\Ulead
Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [CY_BG] C:\WINDOWS\CY_BG.EXE
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos
comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\ARCHIV~1\ICQ\ICQNet.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\ARCHIVOS DE PROGRAMA\YAHOO!
\MESSENGER\ypager.exe -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\ARCHIVOS DE
PROGRAMA\SKYPE\PHONE\SKYPE.EXE" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\ARCHIVOS DE PROGRAMA\GADU-
GADU\GG.EXE" /tray
O4 - HKCU\..\Run: [Rhlp] C:\WINDOWS\Application Data\tara.exe
O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft
Office\Office\OSA.EXE
O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de
programa\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-
0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!
\MESSENGER\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-
B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!
\MESSENGER\YPAGER.EXE
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -
C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-
A2CD196348E9} - C:\Archivos de programa\ICQLite\ICQLite.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} -
C:\ARCHIV~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-
47cb894244cd} - C:\ARCHIV~1\ICQ\ICQ.exe
O16 - DPF: {812A5592-FBF0-4D40-B0EF-CEA668406C0C} (Herramienta de
carga de Yahoo! Fotos Class) -
http://us.dl1.yimg.com/download.yaho...er/ydropper1_4
es.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) -
http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader
Object) -
http://download.games.yahoo.com/game...insaniquarium/
popcaploader_v6.cab
O16 - DPF: {30CE93AE-4987-483C-9ABE-F2BD5301AB70} -
http://64.158.165.49/output/100039/u...s/dbaccess.exe
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline
Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) -
http://zone.msn.com/binFramework/v10...o.cab32846.cab

Espero vuestra respuesta y os doy las gracias nuevamente,
Jankozel.

Hola, a simple vista parece que tu log está bien, pero parece que lo has manipualado (no digo que con intención jejej). Esta cortado por algunos lados.

Asi que lo mejor es que vuelvas a pegarlo tal y como sale para poder dar el tema por solucionado.

Quedamos a la espera, saludos.