Hola thewitchofoz85. No desesperes. Haber, repasando, hiciste los 11 pasos para limpiar tu pc, pasate tu AV que es Kaspersky, hiciste el eset online, pasaste Malwarebytes y Dr Web Cure-it. Todos limpiaron algo, pero esa ventana sigue apareciendo ??????

Si es asi, te pido me contestes y vamos a derivar tu caso al foro de HijackThis para que los expertos te puedan guiar en la desinfecciòn mas profunda.... Ya me comentas y estoy a la espera. Saludos.

Hola Leo efectivamente ya hice todos los pasos, ya hice lo ultimo que me dijiste :
Pase el DR. Web, el cual me detecto 3 virus mas, entre ellos uno que me habia alegrado el corazon, porque decia algo de : virus en el star page. y dije ha ja ja con que aqui estabas condenado. Pero la diablo de ventana sigue apareciendo. como te dije en otro mensaje, siempre esta cambiando de nombre.
Muchas gracias por contestar Leo, esos son mis ultimos informes !!
Thanks Leo

Hola de nuevo. Ya he pedido a un MODERADOR para que transfieran tu caso a un sector del foro donde te atenderán personas especializadas en estos bichos. Por ahi te tocará esperar un poquito, o no, pero quedate tranquila que la ayuda está en camino.
Luego que pase todo, te pido me envies algun MP para indicarme como te ha ido.
Te deseo mucha suerte y que soluciones muy muy pronto el problema.......

Muchisimas gracias por tu ayuda Leo !!

Hola de nuevo, por acá andamos. Lo que vamos a hacer ahora es sacar un log de HijackThis, para que lo pegues en el foro dedicado a ste tema y los expertos te solucionen el problema. Realiza estos pasos:

1.- Ingresa a este link, y ahi verás como sacar el log de HijackThis

Listado de procedimientos

2.- Da por finalizado este tema

3.- Abre un nuevo tema en el foro de HijackThis, donde darás presiciones de tu problema y NO TE OLVIDES DE COMENTAR que ya hiciste todos los pasos previos de limpieza (los 11 pasos)

4.- Comentame como te fue.

Saludos (Esto va sin número)

Hola Leo gracias por estar al pendiente. Tengo una pregunta, como doy por finalizado este tema ? Paro poder abrir un nuevo tema en el Foro de HijackThis.

Hola de nuevo. Lo doy por finalizado Yo. Era para que estes al tanto que este tema quedará cerrado. Para la próxima, cuando quieras cerrar o terminar un tema, tienes que pulsar el triangulito que está a la derecha de tu monitor, y se abrirá un cuadro de diálogo, donde escribes TEMA TERMINADO o SOLUCIONADO, enviar y listo. Un moderador luego se encargará de cerralo y quedará archivado....

Yo doy por terminado este entonces y seguiré tu caso en el foro de HJT.... Que tengas mucha suerte. Cualquier cosa puedes comunicarme a traves de un MP (mensaje privado) por si necesitas alguna orientación.... Saludos

Buenas,


Como el foro de hjt esta muy saturado de temas y es probable que por tantas consultas que se hacen a diario no se lo ver tu tema yo te seguiré ayudando por acá


* thewitchofoz85 exactamente cual es el problema que tienes en tu pc??


Salu2

Hola KIRIGI. Bienvenido al problema......
El tema es asi. thewitchofoz85 podrá acotar algo mas sobre los signos del problema, pero basicamente es que al iniciar Win... aparecen unas ventanas con inscripciones en chino, tal como lo relata en su 1er pos.....

al iniciar mi PC me aparece una ventana con signos como orientales, a la cual le tengo que dar clic en OK, para tener acceso ( NOTA: Tambien en Modo seguro aparece ). despues de que pase Spybot-SD, SUPERAntiSpyware y CCleaner, en la ventana esta hasta arriba aparecio lo sig :
c:Windows\system32\mui\0c\xpobres.dll
Busque esa carpeta y solo aparece hasta :
c:windows\system32\mui

Las acciones que realizamos fueron las siguientes:

1.- Los 11 pasos para una correcta limpieza (el scan de Kaspersky online no se permitió hacer, ni tampoco con Panda. Pero como tiene Kasp... como antivirus, hizo el scan con el y eliminó algunas infecciones. )

2.- El scan online de ESET No dió infecciones.

2.- Malwarebytes Encontró esto:
C:\System Volume Information\_restore{A354D20E-4A9F-4E56-A4B9-1F02D2DB94FB}\RP10\A0011190.exe (Trojan.Agent) -> Quarantined and deleted successfully.

3.- Dr. Web cure-it: detectó y eliminó 3 infecciones

Pero la ventana sigue apareciendo. Aca está su foto:

<a href="http://s280.photobucket.com/albums/kk186/THEWITCH85/?action=view&current=PICT1087.jpg" target="_blank"><img src="http://i280.photobucket.com/albums/kk186/THEWITCH85/PICT1087.jpg" border="0" alt="Photobucket"></a>

La ventana sigue apareciendo y constantemente cambia de nombre, primero era :
C:\windows\system32\mui\0c\xpobres.dll
Despues se cambio a :
C:\windows\system32\mui\0413\xpsplres.dll
y ahora dice :
untfs.dll


Bueno KIRIGI. Esto es lo que hay..... Te agradesco que participes del tema.... Saludos......

Hola Leo de nuevo buen dia ! y hola Karigi !!
Pues si Karigi el problema es como te lo explico Leo, Esa ventana aparecio dias despues de que mi pc, volvio a la normalidad despues de ser atacado por el "VIRUS ALERT".
El dia de hoy el nombre de la ventana es :
c:\winows\system32\stclient.dll
Como dato :
- Mi computadora no esta lenta.
- El internet tampoco esta lento.
- He visto que todos los programas estan trabajando muy bien y rapido.
El unico problema es esa ventana que aparece antes de Welcome y que como dijo Leo le tengo que dar clic a ok para " tener acceso ".
El antivirus lo acabo de cambiar por AVAST , efectivamente antes tenia el KASPERSKY, pero la licencia se me expiro .
En estos momentos Malwarebytes'Anti-Malware tiene un Trojan.Agent en cuarentena.
Bueno muchachos gracias a los 2 !!