Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola de nuevo.

He seguido los pasos al pie de la letra tal como me los habéis indicado entre todos, en mi anterior tema abierto ¿AUN TENGO SPYWARE EN MI PC? que habíamos dado por cerrado... Pero lo que también digo es que me he olvidado y no he rehabilitado la opción de restaurar sistema después de hacerlo todo. Quizás sea este el fallo y por eso no se eliminaba todo
El caso es que pasé el Norton y me descubrió el famoso w32 Spybot y me lo eliminó.
Todo parecía ir bien, pero me dio por investigar cuando abrió mi hijo el ordenador con su usuario (tengo Windows XP) y contemplé atónito que seguían apareciendo entre los procesos de arranque los mismos procesos que ya creía desterrados de mi PC. No me lo explico. ¿Es posible que según el usuario que entre en el PC aparezcan unas cosas u otras en el log? Los eliminé de nuevo utilizando el hijackthis, pero he vuelto a pasarlo y me sale una línea muy sospechosa que no había visto antes (la marco en rojo). Si entro con mi usuario, el log sale sin esa linea y sin ningún problema. Creo que puede ser otro virus (FORBOT-BF Worm?), pero cuando paso el Norton en el usuario de mi hijo no me detecta ninguno.
Os dejo el nuevo log
Muchas gracias por vuestra atención
Un saludo


Logfile of HijackThis v1.99.1
Scan saved at 22:52:45, on 20/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Norton Internet Security\ISSVC.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\AVerTV2K\QuickTV.exe
C:\Archivos de programa\Microsoft Office\Office10\msoffice.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eresmas.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [Sysino] lsess.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: QuickTV.lnk = C:\Archivos de programa\AVerTV2K\QuickTV.exe
O4 - Global Startup: TeleSA.lnk = C:\Archivos de programa\AVer Teletext\AVerSA.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107196705743
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Buenos días a todos.
Sigo dándole vueltas al tema del último log, correspondiente a otro usuario de mi PC, mi hijo, que tiene derechos de Administrador en su cuenta lo mismo que yo. No sé si será un error mantener dos cuentas con derechos de Administrador a efectos de poder ser infectados más facilmente con virus o spyware ¿qué opináis?
En el log, la entrada 04 HKCU\..Run:[Sysino] Isess.exe me parece sospechosa, pero el caso es que si busco el ejecutable Isess.exe, no aparece por ningún sitio. ¿Es posible que este haya sido eliminado en una de las anteriores limpezas hechas al PC y por la razón que sea sigue en el Registro entre los programas de arranque del sistema? ¿Lo elimino con el Hijackthis o con el Regseeker?
Espero vuestra experta opinión
Un saludo

Buenos días.
He llevado a cabo las últimas operaciones. He borrado la entrada sospechosa
O4 - HKCU\..\Run: [Sysino] lsess.exe del arranque del Registro con el Hijackthis.
También he intentado borrar el dichoso ejecutable lsess.exe (que en realidad he descubierto que es Lsess.exe) y no ha aparecido por ningún sitio.
También he hecho búsquedas con el Regseeker en el Registro con las palabras Lsess y Sysino y el caso es que aparecían algunas claves en el Registro, pero ya no del tipo HKCU, sino LOCAL MACHINE. No sé si debo borrarlas del Registro y ante la duda las he dejado de momento hasta estar seguro.
Todo parece ir mejor ahora, pero sigo sospechando que algo no va del todo bien.
La última "gracia" que me ha sucedido con mi máquina es que, desde el explorador de Windows, al intentar abrir con doble click del ratón una carpeta, me saltaba el buscador de archivos de Windows... sí, el del perro, con la ventanilla del lugar donde pide buscar archivos con la carpeta que pretendía abrir. Además, el sistema me avisó de errores en explorer.exe varias veces.
Os dejo el nuevo log por si se sigue viendo algo raro.
También sigo con los pantallazos azules que me ocurrían antes, unas veces al arrancar el sistema, justo antes de entrar en Windows, otras veces repentinamente, una vez entrado en él, que me sugieren que actualice la BIOS y que deshabilite las opciones de caché y vigilancia en la BIOS...
Muchas gracias por vuestra atención
Un saludo



Logfile of HijackThis v1.99.1
Scan saved at 20:43:23, on 22/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Norton Internet Security\ISSVC.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\AVerTV2K\QuickTV.exe
C:\Archivos de programa\Microsoft Office\Office10\msoffice.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\explorer.exe
C:\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eresmas.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Archivos de programa\Archivos comunes\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: QuickTV.lnk = C:\Archivos de programa\AVerTV2K\QuickTV.exe
O4 - Global Startup: TeleSA.lnk = C:\Archivos de programa\AVer Teletext\AVerSA.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107196705743
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ISSVC.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Hola

En principio no parece stener nada extraño en tu reporte.

Sobre el comportamiento extraño de la apertura de la búsqueda, la verdad es que no l ohabía oido antes, puede que alguna de las cosas que has tenido en tu sistema lo haya dejado inestable.

Sobre lo de la bios, puedes probar a actualizarla, no es un proceso complicado, es delicado, pero no complicado. sol oasegúrate de leer bien todas las instrucciones y en caso de tener opciones de restauración, descarga también esos archivos y sigue los pasos para tener el diskette a mano...

De todas formas, es extraño que el sistema te pida actualir la bios, puedes tratar de ponernos el mensjae que obtienes para que te demos una opinión más precisa.

Felicidad

Muchas gracias por tu respuesta, PatomaS.
Sí es cierto que después de toda la porquería que me entró en el PC y de realizar varias limpiezas y de tocar el Registro, el sistema haya quedado inestable. ¿No habría alguna forma de comprobar esto, con alguna aplicación, e intentar corregirlo?
Lo de la BIOS me da más miedo, porque mi PC es ya como si dijésemos un abuelete, aunque he hecho algo de modding con él. La placa base es AK 70 y el procesador es AMD Athlon K7 a 700 Mhz, del año 2000. Me da miedo porque me arriesgo a que casque algo y me quedo sin ordenador.
De todas maneras, cuando sufra el siguiente pantallazo azul, tomaré nota detallada del mensaje, os lo postearé y me decís algo.
Un saludo

Hola



Bueno, si no quieres hacer lo de la bios, no hay problema

Si es importante lo de que tomes nota de la pantalla azul.

Programas... hmm puedes probar el memtest por si fuera la memoria o el norton windoctor, por si fuera una inestabilidad reparable.

Si has instalado algo nuevo recientemente, dinos que es o revisa desinstalándolo durante un par de días a ver como responde el sistema.

Bueno, seguimos pendientes.

Felicidad

Gracias de nuevo por tu respuesta, PatomaS
Al hilo de lo que me recomiendas, te diré que tengo instalada desde hace tiempo una herramienta, que es Midsoft Utilities, creo que 7.5 que quizás me pueda ayudar. Tiene una opción para, digamos optimizar el sistema, que no he probado a usar después de estos problemas que he tenido. También tiene una herramienta para gestionar más eficientemente la memoria RAM que se carga al arrancar el sistema, pero como no la he habilitado desde que reinstalé todo el Sistema operativo en el nuevo disco duro, pues no sé si puede ayudar. Alguno de mis amigos me dice que no conviene tener un gestor de memoria de esta clase, puesto que Windows ya tiene sus propios medios para hacerlo correctamente y lo que puede pasar es que interfiera en el rendimiento del sistema.
¿Qué opinas?
Un saludo

Hola

Disculpa, no estuve por aquí unos días y se me había pasado tu mensaje.

Los gestores de memoria son útiles, no son el santo grial, pero son buenos, obviamente están diseñados para trabajar en conjunto o sustituyendo al sistema de gestión de memoria de windows.

Pueden producir algún problema, pero en principio no es normal, estas aplicaciones están probadas, as´ique si quieres usarla, haz sin preocupaciones.

Igualmente, tanto por el programa como por los posibles problemas que ya has tenido, recuerda tener siempre tener una copia de seguridad de tu información.

Felicidad

Muchas gracias por tu respuesta PatomaS
Seguiré tus consejos respecto al gestor de memoria.
Menos mal que tenía una copia de seguridad de mi información como bien dices porque en un último intento de solucionar definitivamente los problemas que he tenido, el sábado pasado instalé en mi PC el SP2 de Windows XP, y lo único que conseguí es que ya no funcionase nada de nada. Ni siquiera pude arrancar en modo normal el PC, sólo en modo seguro. Intenté desinstalarlo desde aquí, pero no me lo permitió. Así que he vuelto a reinstalar el XP SP1 que tenía y he empezado a reinstalar los programas que tenía poco a poco, porque aunque tengo solo unos pocos programas, es realmente una pesadez hacerlo todo de nuevo. Parece que, de momento, todo va bien. Pero aún no he reinstalado el Norton Internet Security 2005. Me da un poco de miedo, porque he oído que a veces da problemas...
Un saludo