El hijo de una amiga me ha traído el PC porque tiene problemas con virus/malware... Cada vez que abre una ventana del explorador de Windows (o del Internet Explorer) aparece una ventan del AVG 7.5, diciendo que ha encontrado el BHO.CVX (en c:\windows\system32\corpolb.dll) y a continuación otra ventana del mismo antivirus, esta vez haciendo referencia al Obfustat.ADMO (en c:\windows\system32\cryptextl.dll). Aunque le des a "Heal" y reinicies el PC, el problema no se soluciona.

Por lo visto tenía bastantes virus y malware en general. Le pasé unos enlaces para que se instalara el AVG 7.5 Free Edition, el SpybotSD 1.5 y el Spywareblaster 3.5.1 (creo que hasta entonces tenía una versión del Karspersky sin actualizar desde hacía mucho tiempo). Por lo visto limpió muchos virus/espías, pero le ha quedado esto.

He probado a reiniciar en Modo Seguro, pasarle el AVG, el Spybot, el SuperAntiSpyware, el SpywareTerminator (todos ellos actualizados) y posteriormente he hecho limpieza con el DiskCleaner y el CCleanerpero no he conseguido acabar con el problema.

Una cosa que ocurría es que no aparecía la pestaña Restaurar Sistema en las propiedades de Sistema. Después de buscar en las plantillas administrativas he conseguido que apareciera y que me dejara desactivarlo (no sé si lo estaba antes o no... simplemente no podía verlo/cambiar la configuración).

¿Es posible que al repetir los pasos ahora, con Restaurar Sistema desactivado, se solucione el problema?

Otra duda que tengo de siempre es: si yo escaneo mi equipo (sobretodo en Modo a prueba de fallos) y el antivirus o el antiespia de turno, cuando acaba, me dice que debo reiniciar el equipo para que terminar con la infección... debo reiniciar en el momento o debo proceder con el siguiente paso (si voy a escanear con otro antiespía) o proceder a usar el Ccleaner o Diskcleaner antes de reiniciar... o si debo reiniciar antes de continuar, ¿reinicio en modo Normal y luego vuelvo a reiniciar en Modo Seguro? ¿o directamente en Modo seguro para seguir con el siguiente paso...). En fin, como véis me hago un lío con esto último.

Bueno, espero que se entienda mi caso y mis dudas. Gracias por leerme. Saludos a todos.

He conseguido eliminar cryptextl.dll (el archivo que según el AVG estaba infectado con el obfustat.ADMO), pero no puedo eliminar el corpolb.dll (asociado al BHO.CVX). Tampoco puedo eliminar los bho asociados a IE que apuntan a esos 2 archivos (el que apunta al cryptextl.dll que he eliminado tampoco...). Ni con las herramientas que trae el Spybot (también he quitado del inicio todo registro mínimamente sospechoso...) ni con el HiJackThis (dándole a fix sobre esos valores).

Le he pasado (modo seguro y restaurar el sistema desactivado) el Spybot, el Spywareterminator, el SuperAntispyware, el XoftspySE (o algo así se llama... este no detecta más que el winpcap, el cual he eliminado por si acaso, desinstalándolo), el Antispyware de AVG (creo que es el Ewido de antes???)... todos ellos actualizados. He usado el Killbox y el FileAssassin para borrar el corpolb.dll y no he podido. He limpiado con Diskcleanar y Ccleaner... Incluso he probado con alguna herramienta adicional (smitfraudnosequé y a buscar el vundo con el vundofix... no ha encontrado nada...).

Me parece que voy a colgar el análisis de HiJack en su subforo, a ver si a alguien se le ocurre algo... aunque ya me veo formateando...

Bueno, colgué el informe del HiJackThis... pero ha desaparecido debido, supongo, a los problemas de esta semana con los servidores del foro.

De todas formas se puede dar por cerrado el tema (¿tengo que hacer algo para que se dé por cerrado? ¿O es cosa de los admins?). Conseguí borrar el archivo corpolb.dll arrancando con el CD de XP en modo linea de comandos. Y a partir de ahí la cosa fue mucho más sencilla.