Buenas, tengo el mismo problema del post http://www.forospyware.com/t181193.html

Con el adicional que no inicia en modo a prueba de fallos , intenté por F8 al reiniciar y me sale la pantalla de las opciones de inicio, escojo Modo Seguro y luego la pantalla queda toda negra, titilando una rayita blanca en la parte superior derecha del monitor.

Bajé safemode repair y lo ejecuté, pero igual.

No puedo restaurar sistema porque cuando iba a reiniciarle lo deshabilité.

Que puedo hacer?

Hola Ranse. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente.......................

• Descarga Ccleaner
  
• Descarga y actualiza Malwarebytes’ Anti-Malware.
  
• Descomprime MSNCleaner.zip.
  Nota: Está al final del tema.
  
  
• Apaga el "Restaurar Sistema" y activa ver archivos ocultos.
  
• Reinicia en "Modo seguro (a prueba de fallos)".
  
  • Ejecuta el MsnCleaner:
    • Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activara el botón Eliminar
    • Selecciona las opciones "Eliminar archivo temporales" y "Restaurar el archivo Hosts"
    • Hacer Clic en el botón Eliminar.
    
    
  • Ejecuta Malwarebytes' Anti-Malware;
    • Realiza un examen completo del PC y elimina las infecciones que este detecte.
    • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
    • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
    
    
  • Ejecuta el Ccleaner.
    • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Después usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia en modo normal y analiza "Mi Pc" con Kaspersky Antivirus online.

*Nota*
- Al terminar reactiva el "Restaurar sistema" y deshaces "ver archivos ocultos".
- Pega los reportes de MsnCleaner, Malwarebytes' Anti-Malware y Kaspersky Antivirus online para revisarlos.

================================================== ===========

Para reparar el inicio en modo seguro (a prueba de fallos):

Descarga y ejecuta: RegUnlocker.

• Para ejecutar RegUnlocker:
  • Pulsas en la pestaña "Reparadores" y señalas las opciones:
    • Reparar el Modo Seguro (Modo a prueba de fallos)
  • Dale clic en Aplicar para ejecutar la herramienta.
  • Luego de su ejecución reinicias el Pc y compruebas.

Nota: En caso de no poder iniciar en modo seguro realizas el proceso de desinfección en modo normal.

Saludos.

Sigo con el problema de no poder iniciar en modo seguro.

Ejecuté safemode repair y regunloker, éste último antes de cerrar me advierte que para que la reparación se realice la computadora debe estar libre de virus...

El Msn Clear ya lo había ejecutado hace unas horas, pero en modo normal. Los reportes fueron:


- Reporte MSNCleaner 1.6.4 by www.forospyware.com
- Reporte Creado: 05/07/2008 a las 8:54:01
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>


y


- Reporte MSNCleaner 1.6.4 by www.forospyware.com
- Reporte Creado: 05/07/2008 a las 8:54:15
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>

no encontró virus....

Ah! y también realicé un escaneo en linea con panda, y encontro virus que no desinfectó porque no tengo licencia... aquí está el reporte:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-07-05 10:45:27
PROTECTIONS: 0
MALWARE: 8
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de rograma\Mozilla\Firefox\Profiles\aiv3e18s.default\ cookies.txt[.doubleclick.net/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.statcounter.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.weborama.fr/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.overture.com/]
00549760 Adware/ActiveSearch Adware No 0 No No C:\Documents and Settings\Administrador\Mis documentos\avs.msi[avs.msi][unk_0066][tbhelper.dll]
00549760 Adware/ActiveSearch Adware No 0 No No C:\Documents and Settings\Administrador\Mis documentos\varias cosaS\avs.msi[avs.msi][unk_0066][tbhelper.dll]
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\infected\FEP550BA.NQF
03205246 W32/IRCBot.CCG.worm Virus/Trojan No 0 Yes Yes C:\WINDOWS\winrofl32.exe
03205246 W32/IRCBot.CCG.worm Virus/Trojan No 0 Yes No C:\WINDOWS\winrofl32.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location

;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

y tengo también el reporte del nod32... consiguió virus... pero son muchos carácteres y no entra en el mensaje... lo envío por partes?

Con el permiso de maco1128 y por los pm's mandados por Ranse, me entrometo en este tema.

Descarga OTMoveIt2 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)


Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles.

Luego descarga ATF Cleaner marca todas select all y hace click en Empty selected

pd:Al regunloker ejecutalo como administrador haciendo click derecho sobre el programa

Hola! Este fue el resultado:


File/Folder C:\WINDOWS\winrofl32.exe not found.
< C:\Documents and Settings\Administrador\Mis documentos\avs.msi[avs.msi][unk_0066][tbhelper.dll] >
File/Folder C:\Documents and Settings\Administrador\Mis documentos\avs.msi[avs.msi][unk_0066][tbhelper.dll] not found.
< C:\Documents and Settings\Administrador\Mis documentos\varias cosaS\avs.msi[avs.msi][unk_0066][tbhelper.dll] >
File/Folder C:\Documents and Settings\Administrador\Mis documentos\varias cosaS\avs.msi[avs.msi][unk_0066][tbhelper.dll] not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07052008_155957


que quiere decir?... ¿no lo encontró?

Si, no lo escontro
Buscalos y eliminalos manualmente siguiendo la ruta:
C:\WINDOWS\winrofl32.exe
C:\Documents and Settings\Administrador\Mis documentos\avs.msi

Si no las podes eliminar manualmente usa em programa MalwareBytes\pestaña mas herramientas\ejecutar herramienta\assassin y eliminas los archivos.

Si no estén puede ser que hayan sido eliminados.

Elimina la carpeta C: \ _OTMoveIt\MovedFiles. vacia la la papelera y hace un nuevo escaneo con panda o kaspersky.analisis completo.

Ejecuté el Drweb-curie, ad-aware y el kapersky on line... ninguno me arrojó archivos infectados...

Ejecuté el panda online y me arrojó estos:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-07-05 19:20:49
PROTECTIONS: 0
MALWARE: 12
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents andSettings\Administrador\Cookies\administrador@do ubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.doubleclick.net/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.tradedoubler.com/]
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.tribalfusion.com/]
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.com.com/]
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.xiti.com/]
00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@topli st[1].txt
00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.toplist.cz/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.statcounter.com/]
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.statcounter.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[ad.yieldmanager.com/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.weborama.fr/]
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\aiv3e18s.default \cookies.txt[.overture.com/]
03205018 Generic Trojan Virus/Trojan No 0 Yes Yes C:\Archivos de programa\DelPSGuard\IED.exe
;================================================= ================================================== =================

El panda tambien esta limpio, salen cookies de seguimiento y un falso positivo del deplsguard.

Pasaste el ATF Cleaner? es para eliminar cookies y el Ccleaner tambien limpia cookies.

Tendrias que decir si tenes alguna duda o si se puede dar el tema por solucionado