dudas y poca expriencia en ejecucion - [solucionado]

hola soy nueva en este foro y tengo un monton de preguntas y no se que hacer, vereis he tenido muchos problemas con el ordenador se me quedaba frio, no podia habrir algunos programas, se atascaba y tenia que reiniciarlo desde el boton resert,porque no me hacia caso,si lo dejama por la noche encendido por la mañana no podia ni entrar no me dejaba,bueno eso prece que ha desaparecido,ejecutando varios programas o utilidades como spybot-search,ad-awre personal, incluso CWS.hredder.exe.spywareblaster Pero en internet explorer me quedan varios problemas como que ha veces se me cambia la pagina aunque ahora menos,se me cierra muy a menudo,sobre todo si toco el menu de favoritos, pero en la barra de favoritos se me han instalado un monton de paginas que me he vuelto loca activando cada dia todos esos programas y sin embargo no las elimino,son direcciones y carpetas llenas dedirecciones todas ellas he bajado el hijachthis 1.9.9.1y el remove, pero esos no me he atrevido a ejecutarlos porque no se lo que tengo que hacer despues a pesar que e imprimido la informacion de vuestra pagina por fabor soy bastante novata en esto y agradeceria me ayudaran,ruego ls explicaciones paso a paso,porque si son muy tecnicas tengo miedo de hacerlo mal.
A se me olvidaba queria saber si el Spywareblaster debe de estar siempre habierto para que este el ordenador protegido,
ademas tengo panda platinum en proteccion permanente.
espero haber puesto este tema en el sitio adecuado si no es asi por favor perdonarme y muchas gracias por todo

Hola Llometes, Te entiendo por que yo tambien fui muy novata, y aun lo sigo siendo. Veras no temas, lo unico que debes hacer es leer siempre MUY BIEN, antes de ejecutar cual quier cosa que se te recomiende, y leer en este foro casos similares a los tuyos y ver que han hecho para que tomes ejemplo.

Yo entre a esta pagina, por la misma razon que tú, se me cambio la pagina de inicio y en favoritos se me colearon muchas paginas que nunca habia accedido a ellas. Asi que me instale Spysweeper que es recomendado en este foro, y se mesoluciono el problema, luego coloque la version de prueba del Firewall Kerio 4.2 y el spywareblaster.

Los 11 Pasos fundamentales de una buena eliminación de virus y spyware son:

1. Descargar y/o actualizar las principales herramientas arriba mencionadas (Ad-Aware SE, SpyBot S&D, SpywareBlaster, etc..)

2. Apagar el "Restaurar Sistema" (System Restore) Solo en Win ME y XP.

3. Iniciar el sistema en "Modo a Prueba de Fallos" (modo seguro)

4. Ejecutar las herramientas antispyware y eliminar los intrusos que estos encuentren.

5. Utilizar "Disk Cleaner" para limpiar cookies y temporales.

6. Reiniciar el sistema en modo normal.

7. Pasarle alguno de estos Antivirus Online

8. Repetir los pasos 4 y 5 en modo normal

9. Comprobar que el problema o malware haya desaparecido.

10. En caso que el problema persista, ejecutar HijackThis y pegar su lo para ser analizado en el Foro de HijackThis, siguiendo las siguientes "Recomendaciones".

11. Una vez eliminados los parásitos de su sistema le recomendamos, mantener su antivirus siempre actualizado, complementarlo con un antispyware como "SpyBot S&D" (residente en memoria) y "SpywareBlaster" al igual que instalar algún cortafuegos como Outpost Firewall o Zone Alarm


**Nota 1 **
Si navegas mucho por Internet se recomienda para una buena efectividad en programas como el Ad-Aware de buscar actualizaciones y scanner el sistema semanalmente.

Como apagar y restaurar sistema:


Apagar Restautar Sistema (Systema Restore)

Solamente en Windows Me y XP debemos deshabilitar la opción "Restaurar Sistema" antes de proceder a la limpieza de la mayoría de los virus, pywares y hijackers

Apagar Restaurar Sistema Win XP
Seleccione, Inicio, Mi PC
Haga clic en "Ver información del sistema"
Seleccione la etiqueta "Restaurar sistema"
Marque la casilla "Desactivar Restaurar sistema en todas las unidades" y pulse en "Aplicar".
El sistema le preguntará si está seguro de querer deshabilitarlo.
Confírmelo pulsando en SI.
La opción que muestra el estado de los discos en la ventana "Configuración de la unidad" aparecerá deshabilitada (todo gris).
Pulse en el botón Aceptar.

Cómo iniciar su computadora en Modo a prueba de fallos
http://www.vsantivirus.com/faq-modo-fallo.htm

Por Redacción VSAntivirus
[email protected]

En algunas ocasiones, usted deberá iniciar su computadora en modo a prueba de fallos (también llamado "Modo seguro"), para resolver algún problema puntual, o para ejecutar un antivirus o borrar manualmente algún virus, etc. De acuerdo a su sistema operativo, estas son las acciones a llevar a cabo:

Windows XP
1. Cierre todos los programas.
2. Desde Inicio, Ejecutar, escriba MSCONFIG y pulse Enter. Aparecerá la "Utilidad de configuración del sistema".
3. Pinche en la lengüeta "BOOT.INI".
4. En "Opciones de inicio", marque la casilla "/SAFEBOOT"
5. Pinche en el botón [ Aceptar ], y en el mensaje siguiente confirme reiniciar su computadora.
Para volver a la normalidad el sistema, reitere los pasos 1 a 4, pero en ese punto, desmarque la casilla "/SAFEBOOT". Luego confirme los cambios, y reinicie su computadora.

, y reinicie su computadora.

Llometes: Ahi te dejo algunas instrucciiones que deberias ejecutar y sigues los 11 pasos. Disk Cleaner lo instalas en tu PC y lo consigues tambien en este foro.

Ok,

Exito...

Palas

Pd: prueba tambien si quieres Spysweeper, que con ese fue con el cual yo elimine la pagina de inicio y los intrusos en favoritos.

Hola amigos, he seguido los pasos de desactivar restaurar y iniciar a prueba de fallos,he pasado los programas.
spybot-search,spyrablaster,cwsheredder.ad-aware-personal,y por ultimo el panda.
Las carpetas y paginas habian desaparecido de la lista de faboritos,pero abajo se quedo labarra azul search con algunos de los nombres.entonces pase el disk.cleaner y desaparecio,pero ya me ha salido dos veces la pagina The page cannot be displayed.htt://lop.com/search/search.cg!?=gamnig&src=epageuna de las veces ahora al querer entrar al foro,quisiera saber si el hijackthis 1.9.9.1lo tengo que pasar en modo a prueba de fallos o no, y si tengo que hacer algo mas hantes,bueno no se si es asi como habia que hacerlo espro buestra contestacion,un saludo
A seme olbidaba tanbien he puesto un cortafuegos zone alarm:

GRACIAS POR CONTESTARME TAN PRONTO ESTOY MUY AGRADECIDA .
AQUI TE PEGO LO QUE ME Logfile of HijackThis v1.99.1
Scan saved at 11:42:33, on 04/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\APC\APC PowerChute Personal Edition\mainserv.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TSIRCSRV.EXE
c:\windows\tsi32\tsircusr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Winamp3\winampa.exe
C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe
C:\Archivos de programa\Common Files\LapLink\Scheduler\LLSCHED.EXE
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe
C:\Archivos de programa\Common Files\LapLink\Scheduler\LLSCHENG.EXE
C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe
C:\Archivos de programa\Archivos comunes\InterVideo\SchSvr\SchSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\HP\KBD\KBD.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrasWord.exe
C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\Sony Corporation\Image Transfer\SonyTray.exe
C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrdLaunch.exe
C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrslaWeb.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Archivos de programa\APC\APC PowerChute Personal Edition\apcsystray.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\WINDOWS\system32\winlogon.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Documents and Settings\Propietario\Mis documentos\ARCHIVOS DE INTERNET\HIJACKTHIS.ZIP ELIMINA PAGINA WEB SEARCH\HIJACKTHIS 1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.es
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\windows\tsi32\tsircusr.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {17F24624-78C8-BE4D-EE78-EFA40A5EFB34} - C:\DOCUME~1\FAMILIAR\DATOSD~1\MANAGE~1\HeckInternet.exe
O2 - BHO: (no name) - {4C31B382-E516-BA15-B841-F442CE8B63F8} - C:\DOCUME~1\PROPIE~1\DATOSD~1\MANAGE~1\HeckInternet.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: Vista de HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LapLink Scheduler] "C:\Archivos de programa\Common Files\LapLink\Scheduler\LLSCHED.EXE"
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [IdiomaX Office] C:\Archivos de programa\Idiomax\Translation Suite 2.2\IdxOffice.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Archivos de programa\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Archivos de programa\Archivos comunes\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Foreachtrustmapi] C:\Documents and Settings\All Users\Datos de programa\BASH HTM FOR EACH\Jump Sixth.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Archivos de programa\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [memo 2 web trans] C:\Documents and Settings\All Users\Datos de programa\bashupmemo2\stylemeow.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [Play enc] C:\DOCUME~1\PROPIE~1\DATOSD~1\STORER~1\Anti once great.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Startup: wkcalrem.LNK = C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: APC UPS Status.lnk = ?
O4 - Global Startup: Ayudante de Traducción IdiomaX.lnk = C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrasWord.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Image Transfer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Traductor de Correos IdiomaX.lnk = C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrdLaunch.exe
O4 - Global Startup: Traductor de Web IdiomaX.lnk = C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrslaWeb.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\Winzip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Traductor de Web IdiomaX - {C873E82E-A38B-45AB-8C74-6F4947BE77B7} - C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrslaWeb.exe
O9 - Extra 'Tools' menuitem: Traductor de Web IdiomaX - {C873E82E-A38B-45AB-8C74-6F4947BE77B7} - C:\Archivos de programa\Idiomax\Translation Suite 2.2\TrslaWeb.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .pdf: C:\Archivos de programa\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093872979562
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Archivos de programa\APC\APC PowerChute Personal Edition\mainserv.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TSI Remote Control Service (TSIRCSRV) - LapLink, Inc. - C:\WINDOWS\System32\TSIRCSRV.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

HA SALIDO

hola he terminado de hacer lo que me ha dicho patomaS , y parece que de momento todo funciona bien, bueno todo excepto lo que me has dicho de renombrar, la verdad es que no se donde tengo que mirar,y renombrar no estoy segura de lo que me quieres decir por favor si me lo pudieras explicar.
Queria decir que al dar a fix despues de ejecutar el hijackthisme ha salido un cartel que no se lo que quiere decir aqui te lo escribo por si es algo malo.
UNEXPECTED ERROR OCURRED
ERROR #52(Bad file name or number) in Sub GetlongPath(?exe)
Please send a report to [email protected]
mentioning what you were doing, and what vesion of windows you have
this message has been copied to your clip board
aceptar
por favor dime si este mensaje que me ha salido es algo malo o si tengo que hacer algo gracias por todo


Ha queria preguntar que he bajado de panda el software platis5shes.exe pero no se si lo puedo ejecutar teniendo yo el panda platinun instalado,o si lo ejecuto se actualiza el mio a esa version mas completa por fabor si me podeis sacar de dudasgracias