Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos:

Tengo un problema al iniciar Word, o mejor dicho al intentar escribir, ya que no llego a una linea y me cierra el programa, en especial al pulsar enter.

He pasado todos los programas de los 11 pasos y algunos más y lo cierto es que tenía algun troyano y algun spy-ware pero aparentemente están eliminados.

El problema de seguir los 11 pasos ha sido que no puedo reiniciar en modo seguro, al señalarlo resetea el ordenador y asi hasta que elijo nuevamente modo normal, con el que entro sin problemas

por si lo necesitais os pego el hijack

Logfile of HijackThis v1.99.1
Scan saved at 2:05:32, on 26/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\DU Meter\DUMeter.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Desktop Calendar\Desktop Calendar.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [DU Meter] C:\Archivos de programa\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Desktop Calendar] C:\Archivos de programa\Desktop Calendar\Desktop Calendar.exe
O4 - Startup: Disk Cleaner.lnk = C:\Archivos de programa\Disk Cleaner\dclean.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Abrir imagen en &Microsoft PhotoDraw - res://C:\ARCHIV~1\MICROS~2\Office\3082\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{12D6AE0B-ECEE-44E8-A04F-68A56F189EAA}: NameServer = 80.58.0.33,80.58.32.97
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe


yo no veo nada raro... y tras leer todo lo que recomendais.... lo cierto es que te crees que empiezas a saber lo que son las cosas... al final me voy a divertir

hola

No soy un experto en logs de hjt pero creo que no hay nada raro en el tuyo.

¿has descargado las ultimas actualizaciones?
¿Intentaste reinstalar el office?
¿Te tira algun error Word?

Salu2!!

Hola

Efectivamente el reporte no muestra nada importante, solo el hecho de que no tienes ningún firewall y deberías tener uno, te recomiendo el Sygate Personal Firewall.

El problema del word lo intentaría solucionar eliminándo el office completo, ejecutando el RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro», reinstalándolo y luego buscando las actualizaciones en la página de Microsoft.

pero lo que comentas de no poder reiniciar en modo seguro por que la máquina se resetea automaticamente, es algo más preocupante, puede estarnos indicando que hay una seria inestabilidad en el sistema.

Personalmente haría una copia de seguridad de toda la información que tengas, formatearía e instalaría desde cero.

Si haces esto, recuerda crear al menos dos particiones, una para el sistema y una para los datos.

Si no quieres hacer esto, respondenos las preguntas de Porronfijo y veremos que se puede hacer.

Felicidad

he desinstalado unicamente el word... y no me paso nada distinto.
El error de word es el tipico que te dice si lo envias o no a microsoft...
y con respecto a las actualizaciones me parece que estoy al dia...

Voy a probar a reinstalar el office... ya os cuento... y lo de formatear la verdad.... ¿no hay otra solución?

Hola

Cuando vayas a reinstalar el office, no lo hagas sobre el que ya tienes, elimina el que tienes primero y luego lo haces. Y antes de volverlo a instalar, ejecuta el regseeker para limpiar el registro.

Lo de formatear, bueno, por el momento estamos tratando de ayudarte con el problema que mencionas del word, pero no poder controlar la forma de reiniciar, es un síntoma de inestabilidad y eso puede acabar de cualquier forma extraña e incontrolable; tal vez no hoy, ni mañana, per oeventualmente irán saltando más errores...

De todas formas, trataremos de hacer lo que se pueda.

Felicidad

Acabo de terminar de instalar por segunda vez el office... y nada, únicamente hay en la instalacion un momento, casi al final que dice textualmente:
"No se puede tener acceso a la configuración para Microsoft Personal Web Server" con un boton de Aceptar, y tras su pulsación dice "proceso de instalacion termino correctamente"...

pero sigue igual

¿alguna idea?

Hola.

Si el word sigue reiniciando tu PC, te sugiero:

1) Limpia el registro con el RegSeeker (debes haberlo hecho antes de reinstalar el office)
2) Baja el TuneUp (gratis por 30 dias). Tiene una opción para limpiar el registro y otra opción para afinar el PC tipo WinDoctor.

Tu problema me parece un problema de configuración del win. Por lo tanto sería conveniente que verifiques y actualices con el WinUpdate

Ya me cuentas

Hola

Aparte de lo que te comenta Enrique33 y lo que yo te había comentado de limpiar el registro, dices que tienes un mensaje sobre el personal web server.

¿Utilizas este servidor? ¿tienes un servicio web en tu máquina? ¿estás instalando cosas relacionadas con los servicios web del office?

¿podrías decirnos las versiones de office y servidor web que estás usando?

Felicidad

HOLA A TODOS:

El registro lo he limpiado 1500 veces, antes, despues, y me atrevo a decir que en medio...jejeje, lo cierto es que es lo único que me falta por hacer.

No estoy haciendo nada con los servicios web de microsoft, vamos ni siquiera se que hacen, solo uso el explorer y outlook, pero que yo sepa no dependen de office.

La version es office 2000 Premium, y la tengo en otros 3 ordenadores y sin problemas.

El XP esta actualizado, ya lo estaba pero lo he confirmado. Por ahora para funcionar he encontrado un programa gratis compatible con Word... el openoffice... y por ahora me sirve, pero no me gustaría seguir asi... me estoy pensando lo del formateo....