Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Lo que ya he hecho esta en resumen en este link: Virus que no deja abrir el FireFox (con foto)

Pero igual lo pongo acá:

1º SUPERantispyware (sólo detectó 10 adwares)
2º Panda Online (21 virus, 2 rootis/hackers, 160 spywares (cookies)
3º NOD32 [version completa gratis x 30 dias] (borró 1 virus que el panda no pudo)
4ºSpywareblaster
5ºCCleaner
6ºSpy Sweeper (no encontró nada)

De ahi, me dijeron que haga lo sgte. y lo hise:

a) borrar carpeta incoming del emule (no sirvió)
b) borrar el aedebug (al tratar de entrar al FF me sale un error ...ya no es que el DRWTSN32 lo borre [en el link se ve la imagen del error]


Y la cosa sigue ..no puedo abrir el FF y encima ahora me he dado cuento lo del escritorio

[y ahora me he dado cuenta que además no puedo mover mis archivos del escritorio.
Trato de meter iconos a una carpeta y no puedo. Trata de cambiarlos de lugar y tampoco. (no está en organización automática)]


He sacado mi Hijack, ojalá puedan ayudarme.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:17, on 12/10/2007
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\System32\msdtc.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\System32\llssrv.exe
D:\Archivos de programa\Eset\nod32krn.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\System32\inetsrv\inetinfo.exe
D:\WINNT\system32\Dfssvc.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe
D:\Archivos de programa\USB Disk Win98 Driver\Res.EXE
D:\WINNT\System32\internat.exe
D:\WINNT\System32\svchost.exe
D:\Archivos de programa\Opera\Opera.exe
D:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] D:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [USB Storage Toolbox] "D:\Archivos de programa\USB Disk Win98 Driver\Res.EXE"
O4 - HKLM\..\Run: [WinampAgent] "D:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [nod32kui] "D:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "D:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] D:\Archivos de programa\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = D:\WINNT\system32\spool\drivers\w32x86\2\E_SRCV03. EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bl110fd.blu110.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - D:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - E:\Pablo\Ares\chatServer.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Archivos de programa\Eset\nod32krn.exe

--
End of file - 4330 bytes

Buenasss

Realiza los siguientes pasos en el orden que te los pongo:

1. Pasa por windows update y actualiza tu sistema
   
   
2. Activa ver archivos ocultos de sistema
   
   
3. Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún
   
   
   • FileASSASSIN
   • AVG Antispyware
   • DiskCleaner
   • RegSeeker
   
   
4. Ejecuta la PC en modo seguro
   
   
5. Con todos los programas cerrados dale "Fix Checked" a estas entradas:
   
   O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
   O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
   
   
6. Borra los siguientes archivos (si los encuentras), usa FileASSASSIN si no se dejan eliminar manualmente:
   
   D:\WINNT\web\related.htm
   
   
7. Escanea la Pc con AVG AntiSpyware
   
   
8. Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro
   
   
9. Reinicia el equipo y escanea con Ewido Online
   
   
10. Instala SpywareBlaster
    
    
11. Peganos un nuevo reporte de HiJackThis en modo normal para ver como quedó y contanos como sigues con el problema

*Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas*

Saludos

Muchas Gracias =D
Te he mandado una duda por privado.

Hise todos los pasos, menos uno: el de entrar en modo a prueba de fallos.
Cuando trataba de hacerlo, me salía una pantalla azul que decia que habia un error y no sé qué. Esa pantalla azul daba miedo ...parecia un error de muerte =/

En fin ..hise lo demás, tanto el paso 7 como el 9 de detectaron cosillas. En el 8 borré como 80MBs y pasé lo del registro unas 3 veces.

Aquí está el log. Sigo sin poder abrir el FF

*********************
EDITO:

He solucionado el problema, borré la versión 2.0.0.6 del FF e instalé la versión 2.0.0.7 de mismo, y me sirve a la perfección

gracias ^^