Hola a todos en el foro de spyware.
Este es el primer tema que posteo, así que espero cumplir con las reglas y la claridad que el foro exige.

Tal como sugiere el título del tema, todo el problema que tengo en mi máquina empezó por la descarga de dos virus vía MSN... Como anteriormente me pasó (y de ahí la razón por la que me registrara no hace más de un mes), consulté el foro y encontré una solución (la de MSNCleaner y CCleaner). Esta vez, no ha sido tan sencillo: Para empezar, estuvo la obviedad de que al iniciar sesión en el msn las ventanas de conversaciones se 'dispararon' enviando los supuestos archivos. Después, noté que no tenía habilitado el administrador de tareas, y así, una cosa llevó a la otra para notar que tampoco están habilitados el menú ejecutar, el símbolo del sistema, 'gpedit.msc', ni el registro...

Por si eso fuese poco, no puedo reiniciar en cualquiera de las opciones de "modo seguro" (Tengo Windows XP Profesional). Intenté con SafeModeRepair y me dice que no puedo modificar el registro. Intenté con la aplicación Safe BootKey del SUPERAntiSpyware y aunque aparentemente me pedía reiniciar para hacer efectiva la reparación, sigo sin poder reiniciar en modo seguro.

Después, mi desagrado fue mayor porque cuando quería ejecutar MSNCleaner o CCleaner en modo normal, aparentemente me abre los programas pero en menos de un segundo éstos se cierran.

Fue así como un problema llevó al otro, mi antivirus sospechosamente tiene deshabilitadas las funciones de actualización/protección automática (Mi antivirus es Panda), y cuando quería dirigirme a la(s) página(s) de Panda Security no me daba acceso. Incluso, cuando regresé al foro, sucedía lo mismo... Bueno, si actualmente estoy redactando este mensaje es porque en otra máquina consulté el tema "no puedo ingresar a algunas páginas" (o algo así) y fue como descargué WinsockxpFix... Gracias a ello puedo postear (pregunta número uno: ¿hice bien y no afecta a las sugerencias que puedan proporcionarme?), pero sigo con las múltiples restricciones en mi máquina.


Como sea, uno de los temas más recientes posee similitud con mi problema, digamos que estoy siguiendo la guía que proponen [Primero intenté con Autoruns pero fue lo mismo, al ejecutarlo se cierra casi instantáneamente]. Así que, en estos momentos estoy ejecutando el análisis de Malwarebytes' Anti-Malware, en espera de que salga mi reporte para postearlo (en este momento van treinta y seis minutos de análisis y 26 archivos infectados), para esperar sus sugerencias y/o soluciones, mismas que agradeceré mucho.

Mientras tanto, ¿prosigo con el resto de los pasos? [HostsXpert.zip, Ewido Anti-Spyware Micro Scanner, ESET Online Scanner Executable,]


PD. Disculpen si el tema ha sido demasiado largo y nuevamente gracias por su atención.

Hola meninasad Bienvenido al Foro de Infospyware

Lo que estas haciendo en este momento es lo correcto así que cuando termines con el malwarebytes y mandes a cuarentena todo lo encontrado como lo indica esta parte de su manual pegas el reporte acá y restauras el archivo host con el HostsXpert

No hagas el scanner con Ewido Anti-Spyware Micro Scanner ni ESET Online Scanner Executable, hazlo mejor con el Kaspersky Online el cual tambien deberas pegas su reporte acá y si no puedes ingresar a la pagina entonces solo regresa con el reporte de malwarebytes

Salu2

Hola nuevamente

Ah, pues con la novedad de que justo hace unos minutos todo en mi máquina se "congeló", la ventana del análisis estaba en blanco y en la barra de título aparecía el clásico "No responde". ¿Fue eso una casualidad? =/ Porque de hecho ni la barra de inicio me respondía, y cuando estaba tratando de comentar esto, el mismo firefox dejó también de responder.

Fueron tantos los minutos que estuvo 'congelada' que... bueno, tuve que reiniciar :$ Así que, de nuevo haré el análisis con Malwarebytes'. Espero que no suceda lo mismo para ahora sí pegar el reporte y proseguir con el escaneo de Kaspersky Online (gracias por esta última sugerencia :)).

Pues he aquí -al fin- el reporte de Malwarebytes' AntiMalware:


Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1166
Windows 5.1.2600 Service Pack 2

18/09/2008 11:48:29
mbam-log-2008-09-18 (11-48-29).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 114033
Tiempo transcurrido: 1 hour(s), 15 minute(s), 28 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 13
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 4
Carpetas Infectadas: 1
Ficheros Infectados: 20

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Symantec Core LTD (Backdoor.Bot) -> Delete on reboot.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoRun (Hijack.Run) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind ows\System\DisableCMD (Hijack.CMDPrompt) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\WINDOWS\system32\symlsmd.exe (Backdoor.Bot) -> Delete on reboot.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023620.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023621.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023625.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023626.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023628.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023631.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023632.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023633.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023638.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023639.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023663.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023665.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023618.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP16\A0029144.com (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Documents and Settings\Invitado\Configuración local\Archivos temporales de Internet\Content.IE5\AYIIY32T\Evilx4[1].exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Archivos de programa\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\hosts (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\acrsecB.fon (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Fonts\acrsecI.fon (Trojan.Agent) -> Quarantined and deleted successfully.



Bueno, ahora seguiré con HostsXpert.zip y con el análisis de Kaspersky Online.

Ah, espero que aún siga por ahí quien me ayudó

Este es el reporte de Kaspersky Online:


jueves, 18 de septiembre de 2008 16:00:45
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/09/2008
Registros en la base antivirus: 1248249
Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 70354
Virus encontrados 14
Objetos infectados 23 / 0
Objetos sospechosos 0
Duración del análisis 01:18:40

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S Object is locked saltado
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S2 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto005.zip/DVC-Foto005.JPEG_www.facebook.com Infectados: Trojan.Win32.HideProc.ai saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto005.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto008.zip/DVC-Foto008.JPEG_www.facebook.com Infectados: Trojan.Win32.HideProc.aj saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto008.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFA4C2.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-9-18-2008( 14-29-16 ).SDB Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\sentinel\2.1\gwhashs.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-09-18_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\Invitado\Configuración local\Temp\imagen00021jaja.zip/imagen00021jaja.JPEG-www.facebook.com Infectados: Trojan.Win32.KillAV.aoo saltado
C:\Documents and Settings\Invitado\Configuración local\Temp\imagen00021jaja.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023607.exe/mwsSetup.CommonCodebase.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cw saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023607.exe CAB: infectado - 1 saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023609.dll Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cv saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023617.Dll Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cv saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023619.DLL Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.dn saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023622.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cv saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023623.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.dd saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023627.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.ck saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023635.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cm saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023640.EXE Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cl saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023658.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.ca saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023660.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cn saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023662.DLL Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.du saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023664.DLL Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.du saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\A0023685.dll Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.du saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP14\snapshot\MFEX-1.DAT Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cv saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP16\A0034737.sys Infectados: Hoax.Win32.Agent.fu saltado
C:\System Volume Information\_restore{091788CE-6BDB-4A8A-84E9-5C0C0ED893B1}\RP16\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.



Ahora, ¿qué sigue? Pues no tengo habilitado aún el administrador de tareas, ejecutar, cmd...
Mientras tanto, supongo que habilito el antivirus que tenía (Panda, que desactivé momentáneamente para que Kaspersky pudiera hacer su trabajo).

Espero su respuesta/sugerencia no sin antes volver a agradecer su atención

Hola meninasad

Tranquilo que aun sigo acá


Apaga Restaurar Sistema (Solo en Windows Me y XP)

Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt2 nombrado Paste Standard List of Files / Folders to Move.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt\MovedFiles.

Pegas el reporte del OTmoveit2 e indícame como sigue el pc

Salu2

Jeje, gracias por seguir acá :)

Aquí el reporte de OTMoveIt2:


C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto005.zip moved successfully.
C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto008.zip moved successfully.
C:\Documents and Settings\Invitado\Configuración local\Temp\imagen00021jaja.zip moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09182008_162211



Bueno, en cuanto a la máquina: He notado que inicia mucho más rápido aunque, intenté arrancar el cmd y me sigue apareciendo en la ventana que "El administrador ha deshabilitado el símbolo de sistema. Presiona una tecla para continuar...". Eso sí, ya no se quita la ventana en menos de un segundo.

El OTmoveit2 hizo su trabajo

Elimina esta carpeta:


C: \ _ OTMoveIt


Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual).


Descarga RegUnlocker.exe y ejecútalo así:

En la pestaña de "A - Restricciones" selecciona las 2 primeras opciones:

• Eliminar restricciones del Sistema
• Eliminar restricciones del Explorador

Luego das clic a "Aplicar", reinicias y verificas resultados

Salu2

¡Hola!

Vaya, pues qué diferencia . Realicé las últimas indicaciones y después de reiniciar todo volvió a la normalidad . La máquina es rápida y en efecto, han aparecido el administrador de tareas y el menú ejecutar. Si bien, el cmd me dice que sigue deshabilitado por el administrador (¿es normal? ). De cualquier forma, puedo estar muuucho más tranquila y más que agradecida contigo y por supuesto, con el foro -pues cuando ayer no podía ni siquiera entrar a las páginas de forospyware estuve a nada de echar todo por perdido :$-.

Saludos

Para habilitar de nuevo el cmd usa MsnCleaner

Y comentas entonces si se puede dar por solucionado el tema

Salu2