Descarga las siguientes herramientas pero no las ejecutes aún:

DelPSGuard.zip En el caso de esta herramienta, descomprímela en el escritorio y déjala allí por ahora, eso sí, imprime las indicaciones del enlace de donde te descargarás la herramienta ya que las necesitaras más adelante.

TZ-Kill.bat, la descomprimes y la dejas tranquila por el momento

Killbox

Regseeker

Disk Cleaner

Paso 1:

Apaga restaurar sistema

Configura el sistema para ver todos los archivos ocultos

Reinicia el sistema en modo a prueba de fallos (modo seguro)


Paso 2:

Ejecuta la herramienta DelPSGuard.Ejecuta la herramienta DelPSguard y sigue los pasos del link que te edejé para esta herramientaexe que estará en la carpeta qeu se descomprimió en el escritorio siguiendo las indicaciones que te dije que imprimieras.

Ejecuta la herramienta TZ-Kill.bat

Ejecuta el hijackthis sin tener ningún otro programa abierto y dale FixChecked a las siguientes entradas:

O2 - BHO: HomepageBHO - {7caf96a2-c556-460a-988e-76fc7895d284} - C:\WINDOWS\System32\hp8FC2.tmp (file missing)

O2 - BHO: C:\WINDOWS\adsldpbd.dll - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - C:\WINDOWS\adsldpbd.dll

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

015 --> Si aún existen, dale Fix a todas

O20 - Winlogon Notify: gs - C:\WINDOWS\adsldpbd.dll

O20 - Winlogon Notify: st3 - C:\WINDOWS\q28134595.dll (file missing)

Paso 3:

Ejecuta el Killbox y elimina los siguientes archivos:

C:\WINDOWS\system32\hp8FC2.tmp --> Si existe ese archivo

C:\WINDOWS\adsldpbd.dll

C:\WINDOWS\q28134595.dll

Limpia el registro de windows con el regseeker y los temporales y cookies con el Disk Cleaner

Paso 4:

Reinicia el sistema en modo normal y ejecuta nuevamente la herramienta DelPSGuard.exe

Haz un chequeo con 2 scaners online

Nos cuentas los resultados y nos pegas un nuevo log a ver como quedó

Tienes el Control Cyber o similar instalado en el sistema, en dado caso que tu respuesta sea no, sube el archivo esclavo.exe que se encuentra en C:\WINDOWS\system32\ a la página de Virustotal



Salu2

ESPERO AVER ECHO TODO SEGUN CORRESPONDE, AKI ESTA EL LOG.

Logfile of HijackThis v1.99.1
Scan saved at 14:20:38, on 29/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\esclavo.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: C:\WINDOWS\adsldpbd.dll - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - C:\WINDOWS\adsldpbd.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\ypager.exe" -quiet
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/k...an_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/...s/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1132496179813
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: gs - C:\WINDOWS\adsldpbd.dll
O23 - Service: Cargador del Terminal (escSrv) - Unknown owner - C:\WINDOWS\system32\escsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe


gracias por todo...ha, si tengo el administrador de ciber.

Aún te quedan unas cositas allí:

Paso 1:

Apaga restaurar sistema

Configura el sistema para ver todos los archivos ocultos

Reinicia el sistema en modo a prueba de fallos (modo seguro)


Paso 2:

Ejecuta el hijackthis sin tener ningún otro programa abierto y dale FixChecked a las siguientes entradas:

O2 - BHO: C:\WINDOWS\adsldpbd.dll - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - C:\WINDOWS\adsldpbd.dll

O15 - Trusted Zone: *.coolwebsearch.com

O15 - Trusted Zone: *.searchmeup.com

O20 - Winlogon Notify: gs - C:\WINDOWS\adsldpbd.dll

Paso 3:

Ejecuta el Killbox y elimina el siguiente archivo:

C:\WINDOWS\adsldpbd.dll


Limpia el registro de windows con el regseeker y los temporales y cookies con el Disk Cleaner

Paso 4:

Reinicia el sistema en modo normal y ejecuta el CWShredder

Haz un chequeo con 2 scaners online

Nos cuentas los resultados y nos pegas un nuevo log a ver como quedó


Salu2

me parece ke hice todo como correspondia, pero aun tengo ese maldito incombeniente de no poder acer clik con el boton derecho, no puedo guardar imagenes, se me desaparecen los botones para subir imagenes desde el pc, todo esto dentro de interne solamente. lo he intentado con el teclado y la barra de herramientas, pero nada...aki esta el log de todas formas...


Logfile of HijackThis v1.99.1
Scan saved at 16:15:40, on 01/12/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Yahoo!\Messenger\ymsgr_tray.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\esclavo.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - (no file)
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Archivos de programa\Yahoo!\Messenger\ypager.exe" -quiet
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1132496179813
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EDAD21C-3584-4E66-A8AB-EB0E5584767D} - http://toolbar.google.com/data/GoogleActivate.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Cargador del Terminal (escSrv) - Unknown owner - C:\WINDOWS\system32\escsrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe


gracias por todo....

Apaga restaurar sistema

Reinicia el sistema en modo a prueba de fallos (modo seguro)

Ejecuta el hijackthis y dale FixChecked a las siguientes entradas:

O2 - BHO: (no name) - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - (no file)

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present


Limpias el registro con el regseeker y nos cuentas


Salu2

...no hay caso.....parece ke no hay arreglo, sigo sin poder hacer click con el boton derecho sobre ninguna pag. de internet
parece ke no tiene arreglo, tendre ke reformatearlo al parecer...ha, si...cuando pase el reekseger, o como se llame, hay una entrada ke no se borra, sigue apareciendo: .dvr-ms
eso, muchas gracias de todas formas, cualkier sugerencia sera bien recibida
chau

En donde exactamente se encuentra dicha entrada?

Te sale algún mensaje al tratar de borrarla? si es así, dinos cual


Nos cuentas


Salu2

se encuentra en : HKEY_CLASSES_ROOT/.dvr-ms
se borra, el problema es ke vuelve a aparecer...
dentro kontiene los siguientes archivos.
nombre tipo datos
[ab] (predeterminado) REG_SZ WMP.DVR-MSfile
[ab]Perceivedtype REG_SZ video

gracias..salu2

Ahm...no te preocupes, la clave está relacionada al reproductor de windows media player, y encoding de videos, no es perjudicial para el sistema


También sería una prueba interesante que limpiaras el mouse o mejor aún probaras con uno distinto a ver si se presenta el mismo problema



Salu2

el mouse es nuevo, el problema no es el boton en si, ya ke puedo hacer click derecho sobre carpetas o el escritorio. El problema solo se presenta dentro de paginas de internet. no puedo guardar imagenes, cortar ni pegar...ya sea con el mouse, teclado o barra de herramientas.
gracias