Saludos a todos....Quiero ser corto pero consiso con mi problema,,,y a la vez solicitnaod su valiosa ayuda.
Problema: Mi pagina de inicio de IE se ha bloqueado por lo siguiente (**editado**),, tengo entendido que es un spyware pero no puedo eliminarlo...Ya he utilizado el HijackThis, pero vuelve la pagina y ademas me bloquea diciendo: (El administrador del sistema controla algunas configuraciones); y el administrador soy yo.

Por favor si me ayudan con este problema, indicandome que debo hacer...

Por su acogida,,les adelanto mis agradecimientos

Leon_ Alberto

Descarga el SUPERantispyware y realiza un escaneo profundo de tu equipo eliminando lo que encuentre, ahora has un analisis en panda este es el manual.

luego realiza lo siguiente:

• Descarga la herramienta ComboFix.
• Has doble click en el archivo combofix.exe y sigue los avisos, es IMPORTANTE que para que trabaje correctamente no utilices ninguna otra aplicacion mientras él analiza.
• Cuando termine este generara un reporte el cual debes pegar aqui.
• Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

nos dejas los reportes del CF y el scan online en panda.

Te agradezco mucho la respuesta inmediata amigo axl456, este momento voy hacer todo lo que tu me indicas y apenas tenga resultados ubico los reportes solicitados...

Leon_Alberto

Hola axl....la verdad,, mi portatil anda peor que ayer,hice loque me dijiste de pasarle el superantispyware y el comfix,,y la maquina termino de alocarse,,,ahora no puedo abrir ningun programa,,que me sale un anuncio que dice (Error de aplicacion porque no se encontro detoured.dll). La reinstalacion puede solucionar el problema...ademas me indica que el .exe del dicho programa no se puede encontrar el componente,,,,por favor si tienes alguna idea de como ayudarme,,,bienvenido sea..te dejo el resumen que dejo el combofix,,haber si encuentras algo raro

-------------------------------------------------------------------------
ComboFix 07-12-09.1 - ELIZABETH 2007-12-10 1:37:09.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.34.3082.18.523 [GMT -5:00]
Se ejecuta desde: E:\INSTALADORES(varios)\Seguridad\Spyware\spyware_ blaster\ComboFix_.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\recover.reg

.
(((((((((((((((((( Archivos creados desde 2007-11-10 - 2007-12-10 )))))))))))))))))))))))))))))))))
.

2007-12-09 23:58 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2007-12-09 22:31 . 2007-12-09 22:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-12-09 22:31 . 2007-12-10 00:55 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-12-08 16:59 . 2007-12-08 17:13 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2007-12-08 16:59 . 2007-12-09 23:44 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2007-12-08 16:59 . 2007-12-09 23:44 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2007-12-08 16:59 . 2007-12-09 23:44 1,406 --a------ C:\WINDOWS\system32\Help.ico
2007-12-08 16:42 . 2007-12-08 16:42 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-12-06 15:10 . 2007-12-06 15:47 <DIR> d-------- C:\Archivos de programa\EsetOnlineScanner
2007-12-03 23:03 . 2007-08-28 23:30 634,880 --ah----- C:\WINDOWS\habilitar_descarga.exe
2007-12-03 23:03 . 2007-08-28 23:12 20,480 --ah----- C:\WINDOWS\system_fxm.exe
2007-11-28 19:46 . 2007-11-28 19:51 <DIR> d-------- C:\Archivos de programa\Microsoft Student
2007-11-28 19:45 . 2007-11-28 19:45 <DIR> d-------- C:\Archivos de programa\Learning Essentials
2007-11-26 01:11 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2007-11-16 12:37 . 2007-11-16 12:37 8 --a------ C:\WINDOWS\key_registry.dat
2007-11-13 20:26 . 2007-11-13 20:26 <DIR> d-------- C:\Documents and Settings\ELIZABETH\Datos de programa\Dell
2007-11-13 20:25 . 2007-11-13 20:25 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Dell
2007-11-13 20:25 . 2007-11-13 20:25 <DIR> d-------- C:\Archivos de programa\Intel
2007-11-13 20:21 . 2006-06-26 12:52 1,873,408 --a------ C:\WINDOWS\system32\dllcache\setupapi.dll
2007-11-13 20:13 . 2007-11-13 20:13 <DIR> d-------- C:\Documents and Settings\ELIZABETH\Datos de programa\InstallShield

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-12-10 02:25 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
2007-12-10 01:41 --------- d-----w C:\Documents and Settings\ELIZABETH\Datos de programa\Wave Systems Corp
2007-11-26 06:11 --------- d-----w C:\Archivos de programa\Java
2007-11-16 17:37 --------- d-----w C:\Archivos de programa\Wave Systems Corp
2007-11-05 16:48 --------- d-----w C:\Archivos de programa\Microchip Technology Inc
2007-11-01 01:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2007-10-25 16:18 --------- d-----w C:\Archivos de programa\Modem Helper
2007-10-25 06:02 --------- d-----w C:\Archivos de programa\Digital Line Detect
2007-10-25 04:56 --------- d-----w C:\Archivos de programa\Dell
2007-10-23 00:58 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage
2007-10-19 14:42 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-10-11 23:13 --------- d-----w C:\Documents and Settings\ELIZABETH\Datos de programa\SolidDocuments
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D3626E66-B13B-C628-ACDF-BDABCFA265E1}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\Gr oove Explorer Icon Overlay 1 (GFS Unread Stub)]
@={99FD978C-D287-4F50-827F-B2C658EDA8E7}
[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\Gr oove Explorer Icon Overlay 2 (GFS Stub)]
@={AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}
[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\Gr oove Explorer Icon Overlay 2.5 (GFS Unread Folder)]
@={920E6DB1-9907-4370-B3A0-BAFC03D81399}
[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\Gr oove Explorer Icon Overlay 3 (GFS Folder)]
@={16F3DD56-1AF5-4347-846D-7C10C4192619}
[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\Gr oove Explorer Icon Overlay 4 (GFS Unread Mark)]
@={2916C86E-86A6-43FE-8112-43ABE6BF8DCC}
[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\Of fline Files]

[HKEY_CLASSES_ROOT\CLSID\{99FD978C-D287-4F50-827F-B2C658EDA8E7}]
2006-10-27 00:48 2210608 --a------ C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

[HKEY_CLASSES_ROOT\CLSID\{AB5C5600-7E6E-4B06-9197-9ECEF74D31CC}]
2006-10-27 00:48 2210608 --a------ C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

[HKEY_CLASSES_ROOT\CLSID\{920E6DB1-9907-4370-B3A0-BAFC03D81399}]
2006-10-27 00:48 2210608 --a------ C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

[HKEY_CLASSES_ROOT\CLSID\{16F3DD56-1AF5-4347-846D-7C10C4192619}]
2006-10-27 00:48 2210608 --a------ C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

[HKEY_CLASSES_ROOT\CLSID\{2916C86E-86A6-43FE-8112-43ABE6BF8DCC}]
2006-10-27 00:48 2210608 --a------ C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 13:00]
"VisualTaskTips"="C:\Archivos de programa\VisualTaskTips\VisualTaskTips.exe" [2006-07-31 08:33]
"updateMgr"="C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45]
"L08EXLRD_20458140"="C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.exe" [2007-05-23 13:00]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Apoint"="C:\Archivos de programa\Apoint\Apoint.exe" [2005-10-07 13:13]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY.exe" [2006-11-23 03:45]
"SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 17:30 C:\WINDOWS\stsystra.exe]
"Document Manager"="C:\Archivos de programa\Wave Systems Corp\Services Manager\DocMgr\bin\docmgr.exe" [2006-09-08 08:32]
"DVDLauncher"="C:\Archivos de programa\CyberLink\PowerDVD\DVDLauncher.exe" [2005-12-09 20:29]
"Dell QuickSet"="C:\Archivos de programa\Dell\QuickSet\quickset.exe" [2007-07-20 16:55]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-09-08 05:20]
"ISUSPM Startup"="C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\I SUSPM.exe" [2004-07-27 16:50]
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2004-07-27 16:50]
"MSKDetectorExe"="C:\Archivos de programa\McAfee\SpamKiller\MSKDetct.exe" [2005-07-12 19:05]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-04-26 18:50]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47]
"Vistadrv"="C:\WINDOWS\iVPv2\VIPhd\vsdrv.exe" [2006-07-30 00:37]
"Actualizador de Archivos"="C:\WINDOWS\iVPv2\Tools\Actualizador de Archivos.exe" [2007-01-11 22:59]
"Windows Defender"="C:\Archivos de programa\Windows Defender\MSASCui.exe" [2006-11-03 19:20]
"mouseElf"="C:\ARCHIV~1\SCROLL~1\MouseElf.EXE" [2005-12-16 10:00]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-03-30 20:00]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-03-30 20:00]
"Persistence"="C:\WINDOWS\system32\igfxpers.ex e" [2007-03-30 19:59]
"wa"="C:\WINDOWS\system_fxm.exe" [2007-08-28 23:12]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 13:00]
"DWQueuedReporting"="C:\ARCHIV~1\ARCHIV~1\MICROS~1 \DW\dwtrig20.exe" [2006-10-26 19:48]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
C:\Archivos de programa\AlienGUIse\fastload.dll 2001-12-20 23:34 24576 C:\Archivos de programa\AlienGUIse\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wxvault.dll,wbsys.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 wvauth

R0 PBADRV;PBADRV;C:\WINDOWS\system32\drivers\pbadrv.s ys
R3 BCMTPM;BCMTPM;C:\WINDOWS\system32\DRIVERS\btpmw32. sys
R3 genmcmnUSB;USB Scroll Mouse Driver;C:\WINDOWS\system32\DRIVERS\gflmouhid.sys
R3 guardian2;guardian2;C:\WINDOWS\system32\Drivers\oz 776.sys
R3 TcUsb;TC USB Kernel Driver;C:\WINDOWS\system32\Drivers\tcusb.sys
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{2664ad88-fda5-11db-8665-001641dd70c5}]
\Shell\Auto\command - E:\adp.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL adp.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{34a027e3-a348-11dc-9041-00188bc02f07}]
\Shell\AutoRun\command - G:\ntdelect.com
\Shell\explore\Command - G:\ntdelect.com
\Shell\open\Command - G:\ntdelect.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{512ee0e4-6083-11dc-8fa6-00197d9656aa}]
\Shell\Auto\command - G:\Windows.scr
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Windows.scr

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{615f1048-6ddc-11dc-8fcb-00197d9656aa}]
\Shell\AutoRun\command - fooool.exe
\Shell\explore\Command - fooool.exe
\Shell\open\Command - fooool.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{66107fea-97b8-11dc-9029-00188bc02f07}]
\Shell\AutoRun\command - G:\ntde1ect.com
\Shell\explore\Command - G:\ntde1ect.com
\Shell\open\Command - G:\ntde1ect.com

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{73f57d3f-f44e-11db-8656-00197d9656aa}]
\Shell\Auto\command - E:\sxs.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL sxs.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{eee485f9-f5f2-11db-865f-00197d9656aa}]
\Shell\Auto\command - E:\adp.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL adp.exe

.
Contenido de carpeta 'Tareas Programadas'
"2007-06-27 2207 C:\WINDOWS\Tasks\Low Battery Alarm Program.job"
"2007-12-10 06:11:52 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Archivos de programa\Windows Defender\MpCmdRun.exe
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.2180]
-> C:\Archivos de programa\Eset\pr_imon.dll

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.3156]
-> C:\Archivos de programa\VisualTaskTips\VttHooks.dll
-> C:\WINDOWS\system32\WhoRU.dll
.
************************************************** ************************

catchme 0.3.1331 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-10 01:47:24
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-12-10 1:49:19 - machine was rebooted
.
--- E O F ---

hola..

el archivo que nombras forma parte de los archivos que instala en el equipo el Messenger plus! el cual instala adwares en tu equipo

el combofix no muestra haberlo eliminado por lo que me imagino haya sido el superantispyware con otras infeccion es lo cual te haya dejado el sistema dañado consecuencia de la infeccion..

te falto colocarme el reporte del panda online el cual es necesario, colocalo para revisarlo..

en cuanto a lo que detecto el combofix realiza lo siguiente:
1.- abre un bloc de notas.

2.- Ahora copia y pega estos archivos dentro del bloc de notas

3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastra y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



Reinicia y nos contas los resultados. junto con un nuevo reporte de ComboFix.

en cuanto al problema que se te presento te recomiendo realices una reparacion del sistema con el cd de windows como se indica aqui:
Manual de Instalación y reparación de Windows 2000/XP/2003

Hola AXL...pues bien de nuevo por aqui,,,sabes, ya le hice el analisis con panda,,,te dejo el reporte:


Incidencia Estado Elemento

Virus:Trj/Downloader.RNZ Desinfectado C:\Archivos de programa\ESET\Install\setup.exe
Virus:Trj/Downloader.RNZ Desinfectado C:\Archivos de programa\ESET\Setup\setup.exe
Virus:Generic Malware Desinfectado C:\WINDOWS\iVPv2\Tools\wfpdisable.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\NirCmd.exe
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado E:\INSTALADORES(varios)\Seguridad\Spyware\spyware_ blaster\ComboFix_.exe[nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado E:\INSTALADORES(varios)\Seguridad\Spyware\spyware_ blaster\ComboFix_.exe[nircmd.cfexe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado E:\RECYCLER\S-1-5-21-3772253836-1597337321-3745240325-1006\De1.exe[nircmd.exe]
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado E:\RECYCLER\S-1-5-21-3772253836-1597337321-3745240325-1006\De1.exe[nircmd.cfexe]


Bueno,,no se como colacarlo para que se entienda mejor,,,espero lo enteindas...me podrias explicar por que tengo que hacer lo que me pides de escribir en el bloc de notas y luego para el combofix,,,te lo pregunto por curiosidad y por aprender...este momento mismo,,voy a seguir tus instrucciones y apenas tenga resultados te aviso...

Por cierto, pense que pasandole al panda online scan, ya no tendria problema de que mi pagina de inicio de IE este secuestrada pero aun se mantiene. espero que podamos solucionar este problema....que ya me esta llegando hasta la coronilla..

Bueno me despido y saludos cordiales

Leon Alberto

hola...

lo que muestra el panda online ya fue desinfectado, lo demas que te mostro fue la herramienta combofix la cual este siempre la detecta como herramienta peligrosa pero es un falso positivo..

en cuanto a lo que me preguntas con el combo, esos pasos son para eliminar dos archivos y varias claves del registro infectados..

para lo del secuestro de la pagina te recomiendo descargues y ejecutes el IniRem

hOLA AMIGO AXL,,,pues bueno,por comentarte que mi portatil no daba muestras de sanar....y ya me estaba volviendo loco....y ufff sopresa,,,el famoso archivo que tu me pediste que lo ponga dentro de del ComboFix al menos hasta donde entiendo fue el que estaba haciendo la malilla.....es decir el archivo C:\WINDOWS\system_fxm.exe....pues fijate que al eliminar con el HIJACKTHIS el famoso archivo que te comento y luego de elimarlo le pase el superspyware,,,elimine todo lo que habia y luego reinicie la maquina,,,ha y por cierto utilice la herramienta llamada INIREM para desbloquear mi pagina de inicio ,,,y el asunto se soluciono....Sabes aca entre panas,,la verdad dude de tus consejos ,,,pues al menos al no saber a ciencia cierta lo que sucedio,,,y de que todo se solucione al elimnar el famoso archivo que tu me diste,, pues no supe si de evrdad tu querias ayduar a resolver mi probelma,,,pero al fin todo esta solucionado y todo lo que me ayduaste te lo agradezco mucho..saludos y exitos ..hasta otra oportunidad....tema cerrado