Desde hace como 15 días cuando inicio sesión en mi PC me aparece la pantalla azul de windows indicando que ocurrio un error grave en el sistema y que la compu necesita apagarse. Cuando la apago ya la puedo encender normalmente como si nada hubiera pasado. Reviso la computadora con el Ad-aware y con el kaspersky 7.0 y no me sale nada extraño. Le pase el ccleaner para borrar los archivos temporales y arregle el registro.
Otra cosa que pasa es que un día de estos me fije que el disco duro tenía poco espacio libre entonces desinstale programas inútiles para liberar espacio y quedaron 25GB libres. Pues resulta que ayer (no he instalado nada nuevo) revise y tenía 7 GB LIBRES NADA MÁS!!!!! Me asuste todo y revise la lista de programas del panel de control y tenía algo que se llama OUTERINFO, no se que es y no se como se instalo. Sólo este programa pesa 2GB intente desinstalarlo y no me deja.
Y extrañamente se he han estado haciendo archivos .AVI que se llaman col o alc o algo así que no se de donde p*tas salen.
Que hago? Tengo algún gusano? Necesito ayuda. Tengo cierta experiencia con PCs pero ya no se que hacer. No quiero formatear porque mi computadora la mande a traer de EUA y no tengo drivers. Por favor ayudenme que tengo muchos datos importantes en ella (incluida parte de mi tesis).

Muchas gracias de antemano

Buenas.

Bienvenido/a al Foro!!!!

Aca te dejo un tema similar,leelo y ponelo a prueba.
Como eliminar outerinfo (Solucionado)

SALUDOS.

En realida lo primero que hice fue leer ese foro y no me sirvió de nada. Sigue dando el mismo problema.

Aparte en mi PC NO me tira ninguna ventana de publicidad. Estoy acostumbrado a lidiar con ese tipo de malware. Pero no sé porque no puedo eliminar este.

Otra cosa que me gustaría que tomaran en cuenta a la hora de ayudarme es que en mi casa NO tengo internet, por tanto no puedo escanear mi compu con un antivirus en línea.

Espero que esto les sirva de algo a la hora de tratar de ayudarme y que tomen las consideraciones del caso.

Gracias

Buenas.

Bueno,entonces saca el disco de tu pc y ponelo como esclavo en la pc que estas ahora o en alguna pc con internet,pasale los antivirus online y antispyware.De esa manera sacas hasta los virus mas difeciles.
Yo te pase ese tema para saber como borrarlo,en ningun momento mensione pasarlo para que te quite la ventanas emergentes.
Tambien trata de buscar,tanto en archivos de programas como mis documento,cual carpeta es la que esta ocupando muchisimo.ç
Otra cosa en tener encuenta,quizas tu te matas liberando la pc y otra pc,que tambien compartes esa pc,sigue calgando con archivos,la compartes con otra persona esa pc?

Saludos

Primero que todo quiero agradecerle a todo el staff de Info Spyware porque de verdad que hacen muy buen trabajo. Ayudan a mucha gente y no cobran ni un cinco. es increíble que mucha gente no dedique ni un poquito de tiempo para agradecercelos

Volviendo a lo que nos interesa. No, mi computadora no tiene conexión con ninguna red ni local ni global. Es sólo mi computadora nada más.

En mi computadora hay 4 usuario aparte del mío, pero son mis hermanos y mis papás, ninguno sabe nada de computadoras y no instalan nada sin que yo me de cuenta (yo soy el único administrador). Lo que me parece más bien es que ellos por error talvez trajeron algún virus o archivo dañino de otra computadora sin darse cuenta (por ignorancia) e infectaron la PC.

He tratado de buscar en todo el PC la carpeta que ocupa tanto espacio pero cuando la encuentro no la puedo eliminar. Tendré que usar el killbox? Y cuando voy a Agregar o quitar Programas, el programa aparece pero no me deja desinstalarlo.

Para tratar de ayudarlos aquí les dejó el log del hijack y del ad-aware
Espero que les sirva de algo.

Muchas gracias de antemano

Este es el log de Hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:06:22 p.m., on 08/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 1.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\volumouse\volumouse.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\mdm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell4me.com/myway
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell4me.com/myway
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell4me.com/myway
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dell4me.com/myway
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {36A91CEC-6C71-4758-B492-397BFC8E96A2} - (no file)
O2 - BHO: (no name) - {40498DEF-8B13-44A6-A1A7-69DFE36E9210} - (no file)
O3 - Toolbar: (no name) - {40498DEF-8B13-44A6-A1A7-69DFE36E9210} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 1.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Jorge\LOCALS~1\Temp\{18F59EBE-A679-4AC9-B941-D788664E15D9}\{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x000a"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [$Volumouse$] "C:\volumouse\volumouse.exe" /nodlg
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-19 Startup: WinZipHKCU.lnk = C:\Program Files\WinZip\WinZipHKCU.EXE (User 'LOCAL SERVICE')
O4 - S-1-5-18 Startup: WinZipHKCU.lnk = C:\Program Files\WinZip\WinZipHKCU.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: WinZipHKCU.lnk = C:\Program Files\WinZip\WinZipHKCU.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Forget Me Not.lnk = C:\Program Files\Broderbund\AG Spirit\AGremind.exe
O8 - Extra context menu item: &AOL Toolbar search - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {0AD475F1-D955-40a7-9FFF-C3BF075F04AA} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Congoo Netpass - {0AD475F1-D955-40a7-9FFF-C3BF075F04AA} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe (file missing)
O23 - Service: Symantec Password Validation (ccPwdSvc) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe

--
End of file - 9539 bytes


Aviseme si ve alguna entrada incorrecta

Esto es todo lo que puedo aportar por el momento. Gracias por la colaboración y por la voluntad por parte de SANTIH@RD. Cualquier cosa que necesite para ayudarse, estaré revisando el foro todos los días por lo menos dos veces al día

Pura Vida

Acabo de leer que el log de HIJACK THIS no se puede colocar en cualquier lugar. Espero haberlo colocado en el lugar correcto porque soy nuevo en esta página. Me avisan

Hola, York_09. Con tu permiso, Santi .

* Los logs de HJT se tienen que colocar el sector de HJT, excepto si te lo pide algún miembro del staff. En tu caso, dado que ya lo colocaste en el tema en el que se te estaba tratanto, aunque no te lo pidió Santi, te lo analizamos...

* Santi, yo simplemente ayudo a limpiar el log, una vez limpio, te devuelvo el tema, okis?

* Realiza estos pasos y recuerda dejarnos los reportes de los antivirus online:

1.- Deshabilita el Restaurar Sistema

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: (no name) - {36A91CEC-6C71-4758-B492-397BFC8E96A2} - (no file)

O2 - BHO: (no name) - {40498DEF-8B13-44A6-A1A7-69DFE36E9210} - (no file)

O3 - Toolbar: (no name) - {40498DEF-8B13-44A6-A1A7-69DFE36E9210} - (no file)

O4 - HKLM\..\Run: [LanzarL2007] "C:\DOCUME~1\Jorge\LOCALS~1\Temp\{18F59EBE-A679-4AC9-B941-D788664E15D9}\{D1DA2BA 7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp\Setup.exe" /SETUP:"/l0x000a"

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

5.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\DOCUME~1\Jorge\LOCALS~1\Temp\{18F59EBE-A679-4AC9-B941-D788664E15D9}\{D1DA2BA 7-2592-4036-9BB2-DCCABDE8DC1A}\..\..\L2007tmp ---> borra esta carpeta con todo su contenido

6.- Pasa estas herramientas:

- Ad-Aware 1.06 SE Personal (manual)

- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

7.- Reinicia el pc

- Instálate el SpywareBlaster 3.4 manual

8.- Pasa los antivirus online ewido y kaspersky y nos pegas el reporte que te generen.

9.- Comprueba los resultados y nos pegas un nuevo log para comprobar que quedó limpio.

10.- Deshaz los pasos 1 y 2 (restaurar sistema y archivos ocultos)

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle