Hola Compañeros


Para comenzar mi PC es un Hp Pavilion dv6 120LA Notebook PC y tiene lo siguiente:


Todo comenzo ayer cuando estaba descargando unos emuladores, de repente varias paginas emergian de la nada con anuncios publiciarios y cosas de las que no trato ni conozco, use mi antivirus NOD32 el cual no detecto nada, asi mismo AD Aware SE solo detecto Cookies pero nada que afectara, chequee varias paginas buscando ayuda y me encontre con una persona que tenia problemas similares y le recomendaron una aplicacion llamada ''Combofix''. La descargue, la use y los resultados fueron peores, tenia cosas en la papelera que no deseaba eliminar y las elimino este programa, el autoejecutable que funciona cuando inserto una USB o un CD lo daño, elimino varias entradas que dejaron mi computador con pequeños problemas, y cuando trate de restaurar sistema, restauro una vez, me cambio el formato de la hora (Ejemplo 2:00pm a 14:00) y la segunda vez no restauro nada, y siempre que trato de restaurar no restaura. Cansado de esto descargue Kaspesky Internet Security 7.0 y maravilla que encontre 14 archivos infectados, la mayoria provenientes de la carpeta de Combofix salieron archivos con Trojan.Win32.Obfuscated.IF y Vir Heur.Invader (que pena la abreviacion pero asi aparece en el registro) y para completar Exploit.Java.Gimsh.b. Acabo de terminar de eliminarlos pero los problemas anteriores de restaurar sistema, los autoejecutables siguen igual. El inicio de windows es muy lento, al principio se ve rapido, pero despues llega hasta el punto en que se traba, el internet explorer lo mismo, muy lento y con tendencia a bloquearse. No puede ser que tenga muchos programas que se inicien al
iniciar windows porque eso ya lo he arreglado. En la papelera de reciclaje cuando organizo los archivos por imagenes de muestra los nombres no aparecen (solo ocurre con la papelera, el resto de carpetas esta bien) Yo no uso actualizaciones automaticas de Windows, por desconfianza, ya que con otro computador que llego a bloquearse totalmente las deje instalar y cuando vi, gran cantidad de memoria era ocupada por esas susodichas actualizaciones, elimine unas que eran viejas (de hace mas de 1 año) y desde los programas hasta las unidades locales presentaban dificultad al abrirsen. El Log de HijackThis es el siguiente

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:39:44 p.m., on 03/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Ares\Ares.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.latino.msn.com/8SEESUS030000TBR/FRWCompleteTBSiteFinalMSGR
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 7164 bytes





Ademas me gustaria mostrarles el Log que recibi de ComboFix para ver si ustedes me podrian ayudar recuperando algunas de los autoejecutables y esas cosas que perdi a causa de este, le pondre diferente color a fin de que no haya ningun tipo de confusion con el otro:

ComboFix 07-12-02.6 - Administrator 2007-12-02 21:09:24.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.562 [GMT -5:00]
Running from: C:\Documents and Settings\Administrator\Desktop\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\.lnk
C:\WINDOWS\system32\msmapibx32.exe
D:\Autorun.inf

.
((((((((((((((((((((((((( Files Created from 2007-11-03 to 2007-12-03 )))))))))))))))))))))))))))))))
.

2007-12-02 20:16 . 2007-12-02 20:35 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-12-02 20:16 . 2007-12-02 20:35 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-12-02 20:15 . 2007-12-02 21:16 519,712 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-12-02 20:15 . 2007-12-02 21:16 7,988 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2007-12-02 20:15 . 2007-12-02 21:18 3,104 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-12-02 20:15 . 2007-12-02 21:16 1,292 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2007-12-02 20:13 . 2007-12-02 20:13 <DIR> d-------- C:\kav
2007-12-02 20:09 . 2007-12-02 20:13 143 --a------ C:\WINDOWS\system32\mcrh.tmp
2007-12-02 19:42 . 2007-12-02 21:17 7,131 --ahs---- C:\WINDOWS\system32\hhkmp.ini2
2007-12-02 19:23 . 2007-12-02 21:18 7,131 --ahs---- C:\WINDOWS\system32\hhkmp.ini
2007-12-02 19:22 . 2007-12-02 19:22 336,480 --a------ C:\WINDOWS\system32\pmkhh.dll
2007-12-02 19:17 . 2007-12-02 21:11 38,912 --a------ C:\WINDOWS\system32\qomnmlk.dll
2007-12-02 19:17 . 2007-12-02 19:17 32,764 --a------ C:\WINDOWS\17PHolmes572.exe
2007-12-02 19:16 . 2007-12-02 19:17 38,912 --a------ C:\WINDOWS\system32\pmnolkj.dll
2007-12-02 12:12 . 2007-12-02 12:12 3,456 --a------ C:\WINDOWS\system32\drivers\ohdusb.sys
2007-12-01 23:10 . 2007-12-02 04:21 <DIR> d-------- C:\Program Files\NeonDS
2007-12-01 16:23 . 2007-12-01 16:24 <DIR> d-------- C:\Program Files\VBA
2007-11-29 18:01 . 2007-11-29 18:01 <DIR> d-------- C:\Program Files\AceLogix
2007-11-21 13:36 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2007-11-21 13:36 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2007-12-03 02:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2007-12-03 01:15 --------- d-----w C:\Program Files\Kaspersky Lab
2007-12-02 04:25 --------- d-----w C:\Program Files\Windows Media Connect 2
2007-11-24 06:41 --------- d-----w C:\Documents and Settings\Administrator\Application Data\Skype
2007-11-21 02:33 --------- d-----w C:\Program Files\TuneUp Utilities 2007
2007-11-02 01:39 --------- d-----w C:\Program Files\Winamp
2007-10-03 21:18 201,728 ----a-w C:\WINDOWS\system32\MegaMan_ScreeenSaver.scr
2007-10-03 21:09 --------- d-----w C:\Documents and Settings\Administrator\Application Data\AdobeUM
2005-09-24 13:49 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B}]
2007-12-02 19:17 38912 --a------ C:\WINDOWS\system32\pmnolkj.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DE659011-BA52-4E1E-9464-28DFE5AFC293}]
2007-12-02 19:22 336480 --a------ C:\WINDOWS\system32\pmkhh.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ares"="C:\Program Files\Ares\Ares.exe" [2007-05-03 19:32]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe" [2007-08-29 22:48]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 21:56]
"NvCplDaemon"="RUNDLL32.exe" [2006-03-16 06:00 C:\WINDOWS\system32\rundll32.exe]
"NvMediaCenter"="RUNDLL32.exe" [2006-03-16 06:00 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2006-06-29 07:00 C:\WINDOWS\system32\nwiz.exe]
"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 02:02 C:\WINDOWS\system32\CHDAudPropShortcut.exe]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-04-01 07:01]
"QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2006-07-11 21:55]
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 23:11]
"QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 11:33]
"Cpqset"="C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-05-30 16:02]
"RecGuard"="C:\Windows\SMINST\RecGuard.exe" [2005-10-11 10:23]
"Reminder"="C:\Windows\CREATOR\Remind_XP.exe" [2006-02-09 09:52]
"hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 22:58]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-28 12:51]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-16 06:00]

C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\
Stardock ObjectDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe [2005-02-21 08:56:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{2ABAAC42-84DF-4C00-89DA-BC7EB2B0E70B}"= C:\WINDOWS\system32\pmnolkj.dll [2007-12-02 19:17 38912]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\pmnolkj]
pmnolkj.dll 2007-12-02 19:17 38912 C:\WINDOWS\system32\pmnolkj.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~2.0\adi alhk.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 C:\WINDOWS\system32\pmkhh.dll

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNo tifier.exe
"E07EXLRD_9485265"="C:\Program Files\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe
"E07EXLRD_33489640"="C:\Program Files\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.ex e
"WinampAgent"=C:\Program Files\Winamp\winampa.exe
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

R2 ohdusb;Open Host Controller Miniport USB Driver (rev.d);\??\C:\WINDOWS\system32\drivers\ohdusb.sys
R2 UxTuneUp;TuneUp Design Expansion;C:\WINDOWS\System32\svchost.exe -k netsvcs
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys
R3 nvsmu;nvsmu;C:\WINDOWS\system32\DRIVERS\nvsmu.sys

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

.
Contents of the 'Scheduled Tasks' folder
"2007-11-23 22:16:32 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2007-12-03 02:33:27 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
************************************************** ************************

catchme 0.3.1318 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-02 21:18:43
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe????????????<?@? ????Z??????Y?@?????<?@

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
Completion time: 2007-12-02 21:39:01 - machine was rebooted
C:\ComboFix2.txt ... 2007-12-02 19:42
.
--- E O F ---


Muchas Gracias por su colaboracion. Espero encuentren pronta manera de recuperacion para mi PC

Hola eat-man, te doy la bienvenida al Foro de InfoSpyware.

Para empezar tu log de HJT esta libre de malwares.

Sobre CF te diría que estar herramienta es para uso exclusivo bajo la recomendación de un experto solo cuando esta sea necesaria y no aplica para todos los casos.

Busca esta carpeta y archivo en tu sistema y hacele doble clic sobre erdnt.exe

• C:\WINDOWS\ERDNT\subs\erdnt.exe

Salu2

Muy bien, antes que nada te agradezco por tu rapida respuesta.


Hice lo que dijiste ElPiedra, dejame comentarte que esta tarde que llegue, cuando encendi el PC la pantalla se congelo, me toco retirarle la bateria en varias ocasiones, y hasta el 4to intento logre mantener la maquina estable. Desde hace unos dias me ha tocado apenas inicia windows abrir el Task Manager y estar listo a cerrar las aplicaciones com mas consumo de KB para que no se congele pero hoy no funciono y fue peor.


Despues de hacer lo que me pediste mi PC se tardo mucho mas de lo normal en cargar, kaspersky aparece con una advertencia que dice: '' El archivo Black.Ist esta ausente o dañado, Ejecute una actualizacion para corregir este problema''. Ahora dice tambien que la llave que usa el antivrus ya no es valida, dice que nunca he realizado un examen a mi PC (lo cual ya hice hace varios dias) se desactivo el Kaspersky firewall ademas, en Fin...esos no creo que sean problemas mayores supongo yo.


Para agilizar el inicio de Win XP desactivé la defensa proactiva, pero no he visto cambios, que opinas de esto?...entonces...pues...sigo requiriendo de tu ayuda amigo mio, porque mi PC sigue lento, esta vez mas de lo normal, mi internet empeoro tambien (casi que no puedo entrar a la pagina a revisar tu mensaje) y la papelera...bueno..esa sigue igual...sin mostrar nombres cuando pongo la vista ''Imagenes de Muestra''....Ademas ven, me gustaria saber tu opinion sobre las actualizaciones automaticas de windows: Las debo activar??? o consideras que lo que conte antes sobre mi anterior computador es suficiente motivo para seguirlas dejando desactivadas???...


Para no hacer esto mas largo te comento que tengo un Programa llamado Tune Up Utilities, este me ha informado que algo que contribuye a la lentitud de mi PC es que hay varias aplicaciones (por ejemplo explorer.exe, iexplorer.exe, svchost.exe etc.) que presentan un alto y abnormal nivel de memoria. ademas ocurre con cualquier programita como winamp, o a veces me dice que avg.exe (este es el .exe de Kaspersky) padece de lo mismo; en este caso peculiar no se si es normal teniendo en cuenta que es el antivirus pero bueno, se esto, pero... como podria arreglarlo???


Gracias por tu ayuda, espero ansioso tu respuesta. y para no tener problemas leyendo el proximo mensaje dejare esta maquina prendida.

Re escribo esto porque no se si me tocaba clickear en ''Responder'' o ''Citar'' y no encontre respuesta a este caso donde toca responder asi que pido disculpas por el doble mensaje....

Hola eat-man,

El tema es que al parecer tu equipo tiene varios problemas de conflagración y al usar programas que no son necesarios y hacer tantas modificaciones en el registro es difícil volver a dejar todo como estaba.

En tu lugar optaría directamente por un formateo para dejar la maquina como nuevo y no tener mas problemas, otras opciones pueden ser:

• Descarga y ejecuta la utilidad XP-Fix.exe , reinicia y prueba los resultados.

Si al reiniciar sigue igual las otras opciones que podes seguir son:

• Usar la opción de "Restaurar el Sistema" a un día antes de empezados los problemas.
• Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"
• Directamente Formatear.

Salu2

Hola ElPiedra


Hice lo que me dijiste con el Xp-fix y no paso nada, tengo mi PC en modo a prueba de fallos, porque al reiniciarlo no paso nada, mas que el mismo bloqueo de siempre, y ahora me doy cuenta que el problema se puso peor, pienso reinstalar windows, pero la unidad de CD no me lee CD's virgenes, no los reconoce... solo me reconoce los CD's los ya escritos, no tengo idea como salvar mi info...QUE HAGOO??



Las ventanas me titilan en la barra de tareas sin motivo, se me abren cosas sin motivo, restaurar sistema NO SIRVE........que me recomiendas???????????????


Gracias por tu paciencia, dejare de nuevo mi PC prendido para no tener problemas al leer tu mensaje...mas de los que hay -.-'''

Hola, te recomendaría llevar tu equipo a un servicio técnico donde puedan salvar tu información y formatear el equipo por vos.

Salu2

Hola ElPiedra


Pues...encontre solucion para salvar mis archivos, me toca pasarlos con USB drive a otro PC...me demorare dias, pero pues por salvar todo toca; y reinstalar Win XP lo puedo hacer aca, Muchisismas gracias por tu ayuda, paciencia y tiempo, ojala sigan prestando este servicio, y por ahi en un tiempo si algo pasa de nuevo ya se a quienes acudire, ya que estamos de fiestas te deseo Feliz Navidad y Prospero Año Nuevo.


Este tema, ya podemos consideremolo como:


Solucionado

Buena suerte y de nuevo gracias