Bien, lo haré y en breve comento el resultado.

Qué tal.

Pues, de manera un tanto extraña, para ejecutar el MSNCleaner no pude reiniciar en Modo Seguro. Entonces, lo ejecuté en Modo Normal así como CCleaner; lógicamente MSNCleaner no me reportó errores...

Ahora, cmd sigue sin "habilitarse", pero ya que ejecutar sí, justo ahora me pudo abrir sin problemas gpedit.msc, pero antes de hacer cambios en la Directiva de Grupo para habilitar el símbolo de sistema, quisiera saber si esto es recomendable.

Además, pese a que ciertas funciones se han restablecido por completo, lo de no poder iniciar en Modo Seguro sigue intrigándome. Si bien, ya no están los archivos/malwares/bichos rebeldes y RegUnlocker se encargó de quitar muchas de las restricciones: ¿Será adecuado intentar con SafeModeRepair o con la aplicación de 'Safe Bootkey' de SUPERAntiSpyware?

Antes de hacer cualquier cosa, espero la respuesta

Con el RegUnlocker en la pestaña "B - Reparadores" puedes usar la opción 4 para reparar el modo seguro a prueba de fallos y si no te funciona también puedes intentarlo usando el SafeModeRepair


Con respecto a lo de cmd ve a al Gpedit.msc y te vas a Plantillas Administrativas >>> Sistema y sin expandirlo le das clic y fíjate en la derecha donde dice Impedir el acceso al símbolo del sistema asegúrate de que este este como No Configurado en dado caso que no lo este cámbialo y ponlo así y luego reinicias

Salu2

Hola :)

Pues sí, los resultados han sido efectivos. Ejecuté RegUnlocker como lo especificaste, reinicié y ahora sí puedo iniciar en Modo Seguro sin ningún problema.

También verifiqué lo del Símbolo de Sistema en el Gpedit.msc y tal como lo indicaste, me aseguré de que estuviese como No Configurado.

Definitivamente, me quedaré con Malwarebytes' Anti-Malware, así como con el resto de las aplicaciones que me has recomendado .

Y dado que ahora todos los bloqueos han sido solucionados y los "bichos" eliminados, no me queda más que agradecer nuevamente.

Saludos y Suerte

buenas! perfecta la descrippcion del problema de esta chica!
yo estoy extamnte con el mismo problema asi que por lo que veo ya la voy a zafar
yo pensava que iva a tener q instalar todo de nuevo
Gracias
voy por lo del malwarebytes!

bueno aca de nuevo estoy esperando que termine el malwarebytes y bueno no se, si alguien se copa para asi zafo con esto

lei todo el post y hay algunas pares en las que me parece me voy a trabar yo mientras voy contando como voy con los pasos

aca dejo el reporte del malwarebytes!

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1172
Windows 5.1.2600 Service Pack 2

19/09/2008 0:50:40
mbam-log-2008-09-19 (00-50-40).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 81135
Tiempo transcurrido: 38 minute(s), 13 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 8
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 5
Carpetas Infectadas: 0
Ficheros Infectados: 6

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{1c2da439-4680-4e85-a22d-eb2385fabf80} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqrlcat (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1c2da439-4680-4e85-a22d-eb2385fabf80} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvid er (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Symantec RPC Call (Backdoor.Bot) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoRun (Hijack.Run) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind ows\System\DisableCMD (Hijack.CMDPrompt) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\urqRLcAT.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\hipie come pan\Configuración local\Archivos temporales de Internet\Content.IE5\GR2XQXM3\Evil14xz[1].exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\grana\Configuración local\Archivos temporales de Internet\Content.IE5\0TI7WTYF\Evil12x[1].exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\symlsrp.exe (Backdoor.Bot) -> Delete on reboot.
C:\WINDOWS\BM2fce5722.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BM2fce5722.txt (Trojan.Vundo) -> Quarantined and deleted successfully.





VOY A SEGUIR CON EL KASPEKSY Y VOY DESINFECTANDO LA COSA.
AHI LEI QUE LA CHICA ESTAVA PASANDO ALGO MAS ASI QUE VOY A VER QUE ONDA CON ESO

listo eso del hostexpert! sigo con al kaspersky!


eerrpp

Hola :)

Bueno, eso del HostsXpert lo pregunté/mencioné porque antes de plantear mi problema, había leído un post similar, y en las instrucciones que le dieron al chico, venía la ejecución de HostsXpert.

El tema que consulté fue éste: http://www.forospyware.com/t198321.html

Y bueno, hasta donde sé, lo que hace esta aplicación es la regeneración del archivo HOSTS, pero estoy segura que cualquiera de los colaboradores/miembros de Forospyware sabrá ampliar mucho mejor la respuesta

Suerte con tu máquina (ya ves que sí hay solución)


... Hmmm, acabo de leer tu comentario más reciente :P

hey hola

buenisima onda, si se puede!
:p

me parece que ya voy encaminado, etsoy con el antivirus online y ya baje los programas asi voy adelantando un poco

y despues encontrar los archivos para mover con ese OTMOVEIT