Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola soy nuevo en el foro, mi problema es que google no abre las paginas, solo las que estan en marcadores, y no kiero usar IE por virulento, ademas cuando abro la carpeta mis documentos se desaparecen los iconos y la barra de tarea, y tengo q reiniciar para poder verlos de nuevo, ya habia tenido spywares y virus en mi pc pero creo ya los borre con las indicaciones de ste foro,

ojala me puedan ayudar,gracias, aki mi log para ver que pasa

** Log HJT no solicitado editado **
NO ponga su Log de HijackThis y/o ComboFix en este sector del foro o serán eliminados

VundoFix
Elimina el Malware.Vundo diseñado para introducir adware en el sistema infectado y desplegar ventanas de publicidad emergentes.

Se recomienda su utilización bajo supervisión de un experto de ForoSpyware

Para ejecutar la herramienta VundoFix.exe siga estos pasos:

• Hacer Doble-clic al archivo VundoFix.exe para activarlo.
• Cuando VundoFix abre de nuevo, presionar el botón de "Scan for Vundo"
• Una vez que haya hecho la exploración, presionar el botón de "Remove Vundo"
• Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES
• Una vez presionado YES el escritorio parpadeara en blanco y es porque esta quitando el Vundo.
• Cuando termina presionar en OK para reiniciar el equipo en modo normal.

Luego usaremos Usa el Malwarebytes' Anti-Malware
Una excelente utilidad gratuita para que busca, detecta y eliminar todo tipo de Malware, desarrollado por la gente de MalwareBytes (creadores de About:Buster, FileASSASSIN y otros tantos buenos programas.

AQui tienes el Manual Manual de Malwarebytes' Anti-Malware

Espero comentarios

que bien ya abre las paginas solo una cosa cuando reinicie mi pc salio un mensaje q decia

error de carga C:/WINDOWS/system32/syttbamj.dll
no se puede encontrar el modulo especificado

a lomegor era un virus,... quiero mantener mi pc protegida al 100, alguna recomendacion para q no se infecte de nuevo mi compu de antemano muchas gracias d

Pegame otro reporte del Hijackthis para evaluarlo y con respecto a la seguridad Espero que este tema te ayude un poco Seguridad PC

Suerte

ok aki el log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:26:50, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\lxdacoms.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: {e2222113-abb6-61ab-ecc4-5cfafb4dc67e} - {e76cd4bf-afc5-4cce-ba16-6bba3112222e} - C:\WINDOWS\system32\uqcsbw.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O20 - Winlogon Notify: fccaYqOI - fccaYqOI.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: lxda_device - - C:\WINDOWS\system32\lxdacoms.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5520 bytes


ojale todo ande bien ya q no he tenido problemas,

Dale fixe a las siguientes entradas:

O2 - BHO: {e2222113-abb6-61ab-ecc4-5cfafb4dc67e} - {e76cd4bf-afc5-4cce-ba16-6bba3112222e} - C:\WINDOWS\system32\uqcsbw.dll

O20 - Winlogon Notify: fccaYqOI - fccaYqOI.dll (file missing)

Reinicia y luego me cuentas si el mensaje te sigue saliendo.

no ya no sale el mensaje, pero van 2 veces que estoy en el messenger y navegando cuando depronto aparece una pantalla azul preguntando que si he agregado algun software, en lo contrario dice que tengo que reiniciar en modo seguro y luego reiniciar normal, pero ldespues de hacer eso la pc corre bien y navego sin problemas no se q sea.

hola, me acaba de salir de nuevo la pantalla azul que decia:

Se ha encontrado un problema y windows ha sido apagado para evitar daños al equipo.

si esta es la primera vez que ve esta pantalla de error de detencion, reinicie su equipo.Si esta pantalla aparece otraver, siga los siguientes pasos:

Deshabilite o desinstale cualquier antivirus, desfragmentacion de discos o utilidades de copia de seguridad.Compruebe la configuracion de su disco y si existe alguna actualizacion de los controladores.Ejecute CHKDSK/F para comprobar si existe algun daño en el disco duro y por ultimo, reinicie su equipo

Informacion tecnica:

***STOP: 0x00000024 (0x001902FE,0xF3767114,0xF37666E10,0x80563DB7)



le pase el avast home pero al 50% me salio de nuevo esa ventana

ahora le estoy corriendo antispyware,antivirus,etc...

Visita este enlace y me cuentas Mensaje de error debido a problema de tiempo NTFS "para DETENER 0x00000024"