ES un cuadro de dialogo que me aparecia cuando reiniciaba mi equipo luego un un inconveniente que tuve al instalar un programa que se llama"HHVcdV5Sys" que lo necesitaba para hacer un virual disk, me equivoque buscando un crack y tilde algo no debido a lo cual me aparecieron ventannas emergentes, reinicie la pc y me aparecio un cuadro que decia en ingles, no recuredo bien pero, algo referido sobre un spyware"click aceptar for download anti-spyware", a lo que tambien me aparecio el panel de control bloqueado,o cualquier tipo de configuraciones que tengan que ver con él o agrgar o quitar programas, cuando intento usar me aparece:"RESTRICCIONES" Esta operacion ha sido cancelada debido a las restricciones especificadas para este equipo.Pongase en contacto con el administrador del sistema. doy click en aceptar , me aparece de nuevo, nuevo click en aceptar y se va.
A lo que hace unos meses que empece mi busqueda por sacarlo.
Tengo el antivirus nod 32 pero no se si por mal uso pero termine utilizando el Dr Spyware, el cual me indico el codigo de registro,´y accedí a borrarlo manualmente, dio resultado, pero en el inicio de la pc siempre me aparecia "C\WINDOWS\sistem32\printr.exe" no puede encontra la ruta de acceso verifique el cd de instalacion de windows.
Di con ustedes y en una explicacion de como borrrar el printer.exe utilice el HiJackThis y me dio el siguiente registro


--
End of file - 5937 bytes
Borré o fixé el F2 y el primer O4, porke lo decia en la explicacion de al usuario "Javy" y luego ejecute el DelPsGuard: (siguiente explicacion mal echa, mil disculpas, por eso todo lo anterior)

Hola Ejecute El DelPSguard y me generó el siguiente texto:

DelPSGuard v 4.8.2
by www.ForoSpyware.com
Escaneo a las: 118,71, 05/11/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»

todo lo anterior con la pc en modo a prueva de fallas o modo seguro.
Lugo de esto reinicio mi pc y se va el cuadro que aparecia :"C\WINDOWS\sistem32\printr.exe" no puede encontra la ruta de acceso verifique el cd de instalacion de windows
Es decir reinicie nuevamnete y tampoco aparecio, lo que fue muy satifactorio para mi y volviendo a aparecer el cuadrito chico del NOD 32, pero el panel de control o propiedades de MI PC o agregar o quitar programas sigue con esa restriccion.
Hoy ejecute otro HiJackThis y me registro lo siguiente:



--
End of file - 5801 bytes
LO que no puedo es desinstalar este ultimo O23 creo que cometi el error de borrar su uninstall, lo que persiste un problemia de un " Virtual CD DVD Drive (E:), el cual no puedo desinstalar.
luego el DelPSguard y nuevamente lo siguiente, lo que en el manual del DelPSguard decia que aparece la ventanita del liberador de espacio en el disco lo cual note que no me aparece a mi; y me dio el siguiente registro:
DelPSGuard v 4.8.2
by www.ForoSpyware.com
Escaneo a las: 10:50:07,92, 06/11/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»

no se que anda mal.
Ah, tambien ejecute el SUPERANTI-Spyware free edition, solo me tiro 13 AD track cookies lo cual los borre.

Agradeceria su nueva respuesta, creo que por ahora eso es todo, disculpe mi extension y saludos a la comunidad.

******************************

**No poner Logs de HijackThis en este sector del foro o seran eliminados.**

hola bienvenid@ al foro

el reporte que te genero DelPSguard no muestra nada..... ¿por que lo ejecutaste? ¿que problemas tiene el pc? . ademas del DelPSguard realizaste algun scan on line? ,si lo pasaste dejanos el reporte y si no lo hiciste realiza un scaneo con Panda ActiveScan + Manual de Panda ActiveScan Online

nos comentas

Hola lost_kriket

Sabes, no tengo mi bola mágica para divinar por que utilizaste DelPSguard

¿Por qué lo usaste?
¿Te salen ventanas emergentes sobre Antivirus/Antispyware? ¿cuales?

Salu2

Hola lost_kriket

Primero que todo ejecuta HJT > Dale clic al botón View the list of backups > Selecciona todos los backups que tengas > Luego le das al botón "Restore"

Despúes, realiza estos pasos:

• Usa el Ccleaner para limpiar el sistema.
  • Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

• Descarga, actualiza y ejecuta
  • SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y sigue los avisos.
• Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.
  • Nota* Puede que algunos Antivirus detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

salu2
Recuerda volver y contarnos los resultados

Aca esta el .txt del combofix, te aclaro que hice todo lo pedido, pero ahora me reaparecio el cuadro de dialogo nuevamente "C\WIDOWS\system32\printer.exe" no encuentra la ruta de acceso aparecio nuevamente, no se si por el restore del HJT, vos diras, y muchas gracias.
Espero te respuesta salu2!
ComboFix 07-11-06.4 - Administrador 2007-11-06 17:31:00.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.138 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((( Archivos creados desde 2007-10-06 - 2007-11-06 )))))))))))))))))))))))))))))))))
.

2007-11-06 17:28 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-11-05 10:34 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-11-05 00:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-11-05 00:28 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2007-11-05 00:28 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-11-05 00:08 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2007-11-04 23:54 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-11-04 23:12 0 --a------ C:\WINDOWS\nsreg.dat
2007-11-04 21:02 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-11-03 17:45 <DIR> d-------- C:\WINDOWS\Sun
2007-10-31 18:52 <DIR> d-------- C:\WINDOWS\system32\rides1024x768_latam dir
2007-10-31 18:19 14,976 --a------ C:\WINDOWS\system32\drivers\SBKUPNT.SYS
2007-10-31 18:19 13,312 --a------ C:\WINDOWS\system32\DEVLOAD.EXE
2007-10-30 16:44 <DIR> d-------- C:\WINDOWS\pss
2007-10-29 17:10 <DIR> d-------- C:\Archivos de programa\PowerQuest
2007-10-28 17:09 <DIR> d-------- C:\TEMP
2007-10-28 17:09 14,975,547 --a------ C:\TEMP\Archive 0001.zip
2007-10-27 21:04 <DIR> d-------- C:\My Backups
2007-10-27 21:02 <DIR> d-------- C:\Archivos de programa\OCB
2007-10-27 10:44 <DIR> d-------- C:\CPM
2007-10-23 13:17 <DIR> d-------- C:\Archivos de programa\XP Codec Pack
2007-10-23 09:04 <DIR> d-------- C:\Archivos de programa\Java
2007-10-23 09:04 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2007-10-19 18:00 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-10-19 16:32 9,216 --a------ C:\WINDOWS\system32\print.exe
2007-10-19 16:32 9,216 --a------ C:\WINDOWS\system32\DllCache\print.exe

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-06 19:19 --------- d--h--w C:\Archivos de programa\Tem
2007-11-06 14:01 --------- d--h--r C:\Documents and Settings\Administrador\Datos de programa\yahoo!
2007-11-06 14:01 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\yahoo!
2007-11-06 12:15 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Google Updater
2007-11-05 14:09 --------- d-----w C:\Archivos de programa\Spyware Doctor
2007-11-02 21:36 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-10-29 20:10 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2007-10-23 14:15 --------- d-----w C:\Archivos de programa\Counter-Strike
2007-10-04 20:11 29,000 ----a-w C:\WINDOWS\system32\drivers\kcom.sys
2007-10-04 20:10 79,688 ----a-w C:\WINDOWS\system32\drivers\iksyssec.sys
2007-10-04 20:10 62,280 ----a-w C:\WINDOWS\system32\drivers\iksysflt.sys
2007-10-04 20:10 41,288 ----a-w C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-10-02 23:45 0 ---ha-w C:\WINDOWS\system32\drivers\Msft_Kernel_motccgpfl_ 01005.Wdf
2007-10-02 23:45 0 ---ha-w C:\WINDOWS\system32\drivers\Msft_Kernel_motccgp_01 005.Wdf
2007-09-30 15:05 --------- d-----w C:\Archivos de programa\AGEIA Technologies
2007-09-30 15:04 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-24 23:50 139,264 ----a-w C:\WINDOWS\War3Unin.exe
2007-09-24 23:50 --------- d-----w C:\Archivos de programa\Warcraft III
2007-09-22 15:20 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\JLC's Software
2007-09-22 15:20 --------- d-----w C:\Archivos de programa\JLC's Software
2007-09-14 14:26 --------- d-----w C:\Archivos de programa\microsoft frontpage
2007-09-14 14:26 --------- d-----w C:\Archivos de programa\Archivos comunes\speechengines
2007-09-14 13:40 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\PC Tools
2007-09-14 13:32 --------- d-----w C:\Archivos de programa\Google
2007-09-14 13:25 --------- dc----w C:\Archivos de programa\HHVcdV5Sys
2007-09-12 15:01 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2007-09-10 18:37 --------- d-----w C:\Archivos de programa\Windows Live
2007-09-10 18:37 --------- d-----w C:\Archivos de programa\MSN Messenger
2007-09-10 18:37 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
2007-09-03 12:35 966,656 ----a-w C:\WINDOWS\system32\VSFilter.dll
2007-08-11 15:47 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2007-08-09 11:26 20,480 ----a-w C:\WINDOWS\system32\ac3config.exe
2007-08-08 22:04 45,568 ------w C:\WINDOWS\AKDeInstall.exe
2005-12-04 21:12 20,640 ----a-w C:\WINDOWS\inf\pxhelp20.sys
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"TVTrayMCE"="C:\Archivos de programa\ENLTV\TVTray.exe" [2007-01-25 09:16]
"TVTray"="C:\ARCHIV~1\ENLTV\TVTray.exe" [2007-01-25 09:16]
"SkyTel"="SkyTel.EXE" [2006-05-16 13:04 C:\WINDOWS\SkyTel.exe]
"SDTray"="C:\Archivos de programa\Spyware Doctor\SDTrayApp.exe" [2007-10-02 16:27]
"RTHDCPL"="RTHDCPL.EXE" [2006-11-14 12:21 C:\WINDOWS\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2006-11-17 06:29 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2006-11-17 06:29]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 06:29]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-05-12 01:46]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.e xe" [2001-07-09 06:50]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"VC5Player"="C:\Archivos de programa\HHVcdV5Sys\VC5Play.exe" [2003-03-11 16:08]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Yahoo! Pager"="C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe" [2007-07-16 15:17]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2007-08-15 10:12]
"ares"="C:\Archivos de programa\Ares\Ares.exe" [2007-07-16 18:54]
"TaskSwitchXP"="C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe" [2005-08-24 18:11]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-26 01:20]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\runonce]
"nlsf"=cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
"tscuninstall"=%systemroot%\system32\tscupgrd. exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableStatusMessages"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"=1 (0x1)
"ForceClassicControlPanel"=1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"NoSMHelp"=1 (0x1)
"NoSMConfigurePrograms"=1 (0x1)
"NoSharedDocuments"=1 (0x1)
"NoResolveTrack"=1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"NoSMHelp"=1 (0x1)
"NoSMConfigurePrograms"=1 (0x1)
"NoSharedDocuments"=1 (0x1)
"NoResolveTrack"=1 (0x1)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdcoreservice"

R1 BIOS;BIOS;\??\C:\WINDOWS\system32\drivers\BIOS.sys
R1 vbev5mp;vbev5mp;C:\WINDOWS\system32\DRIVERS\vbev5m p.sys
R2 SBKUPNT;SBKUPNT;\??\C:\WINDOWS\system32\Drivers\SB KUPNT.SYS
R3 Cap7134;713x_3 TV Card Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys
R3 PhTVTune;ENCORE TV Tuner Pro PCI Adapter;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys
S2 AlerterTrkWks;Servicio de alerta AlerterTrkWks;C:\WINDOWS\system32\admparsex.exe srv
S3 motccgp;Motorola USB Composite Device Driver;C:\WINDOWS\system32\DRIVERS\motccgp.sys
S3 motccgpfl;MotCcgpFlService;C:\WINDOWS\system32\DRI VERS\motccgpfl.sys
S3 MotDev;Motorola Inc. USB Device;C:\WINDOWS\system32\DRIVERS\motodrv.sys
S3 motmodem;Motorola USB CDC ACM Driver;C:\WINDOWS\system32\DRIVERS\motmodem.sys

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService Alerter WebClient LmHosts upnphost SSDPSRV

.
************************************************** ************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-06 17:34:17
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-11-06 17:35:08 - machine was rebooted
.
--- E O F ---

------------------------------------------------------------------------------------------------
Muchas gracias por tu ayuda pero sinceramente no me dio tiempo el virus o spyware que tenia, la ultima vez que quise reiniciar la computadora, me aparecio un cuadro de dialogo q decia sin recursos de sistema, sinceramente no se que paso, pero intente reiniciar el equipo de las mil formas posible y no se pudo, la cuastion que decidi reinstalar windows y en el cuadro q aparece con la capacidad de los discos, me tiro que me quedaban 677mb libres , cuando yo era consiente de que me quedaron 105gb, un gran saludo y me ha servido de mucha ayuda tu guia, ahora estoy con xp profecional, el disco particionado y anda un relojito, saludos y hasta la proxima, atentamente, lost_kriket.:Bien:

Hola lost_kriket

• Descarga RegSeeker
  • Ejecuta RegSeeker
  • Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir».
  • Luego en la parte derecha arriba esta la opción Languages, elige español.
  • Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas).
  • Dale al botón OK!
  • Cuando termine, dale clic Seleccionar todo.
  • Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas».
  • Hace este procedimiento hasta que la herramienta no muestre nada

• Clic en INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR
• Ahora copia y pega estos archivos dentro del Notepad

• Guarda este archivo con el nombre CFScript.txt
• Arrastra y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra el screenshot de de abajo.
• 
• ComboFix comenzará otra vez a ejecutarse, Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

salu2
Recuerda volver y contarnos los resultados

Este es un tema viejo yo y lo habia aclarado pero no se entendio, nuevamentes te pido disculpas, te comwento que cundo me paso esto, lu ultimo fue formatear y reinstalar el sistema operativo nuevo. por eso no respondi a lo sujerido par analizar mi pc. nuevamente disculpas y espero quede todo aclarado, sin molestias de ayudarlos.