Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Si sigues sin poder entrar a modo a pruba de fallos, vuelve a probar los pasos 3 pasos indicados al principio, especialmente utiliza RegUnlocker. Si sigues sin poder, pasa las siguientes herramientas.



2 - Descarga y ejecuta : Dr Web Cure-IT. Primero has un chequeo y luego un scan completo.



3.- Descarga y ejecuta Lop S & D por Eric_71 (manual):

a) Haz doble clic en LopSD.exe
b) Elige el idioma escribiendo la letra correspondiente y pulsa en Enter
c) Haz clic en "Aceptar (Ok)" en la ventana informativa
d) Picas 2 para elegir la opción "2 (Fix + Hosts)" y a continuación pulsa en Enter
e) Espera hasta el final de la exploración
f) Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.
g) (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt).

Salu2.

HOLA Fer21021:

Buen día, gracias por tus respuestas, voy a realizar los pasos que me proporcioneste, te mantengo informado de los resultados.

MIL GRACIAS Y SALUDOS!!!!!

ok. amigo. Aca espero esos reportes. .
Salu2.

BUEN DIA Fer21021:

Te cuento, pasé el Panda Activescan y no encontró nada, después ejecuté le Dr.Web, en chequeo rapido no encontró nada, en escaneo completo desinfecto y movió un total de 7 archivos, tardó cerca de 24 horas, posteriormente ejecuté el LOP S & D, a continuación te anexo los reportes:

DR.WEB

JSCRIPT5.CHM\htm/jstextwriteln.htm;F:\Archivos de programa\Microsoft Office\Office10\3082\JSCRIPT5.CHM;una modificación de VBS.Generic.94;;
JSCRIPT5.CHM;F:\Archivos de programa\Microsoft Office\Office10\3082;Contenedor con objetos infectados;Movido.;
WindowScrubberDemo.msi.txt/stream000\PO1_9244DE8423F44250A7E8E977A899FCE6_97C 94F11602B47B0B55BB78DF5B867A2;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\DRIVERS VARIOS\IBM\VIDEO\WindowScrubberDemo.msi.txt/stream000;probablemente BACKDOOR.Trojan;;
stream000;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\DRIVERS VARIOS\IBM\VIDEO;Archivo comprimido contiene objetos infectados;;
WindowScrubberDemo.msi.txt;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\DRIVERS VARIOS\IBM\VIDEO;Archivo comprimido contiene objetos infectados;Movido.;
rbz_fls5.exe;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\Humberto\Grabar en CD\Flash 5;Trojan.Packed.317;Eliminado.;
pplus_us.exe\data001;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\MAYORISTAS COMPUTO\Compucaja\Unica\pplus_us.exe;probablemente BACKDOOR.Trojan;;
pplus_us.exe;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\MAYORISTAS COMPUTO\Compucaja\Unica;Contenedor con objetos infectados;Movido.;
WindowScrubberDemo.msi.txt/stream000\PO1_9244DE8423F44250A7E8E977A899FCE6_97C 94F11602B47B0B55BB78DF5B867A2;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\Techrepublic\HERRAMIENTAS\WINDOW SCRUBBER\WindowScrubberDemo.msi.tx;probablemente BACKDOOR.Trojan;;
stream000;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\Techrepublic\HERRAMIENTAS\WINDOW SCRUBBER;Archivo comprimido contiene objetos infectados;;
WindowScrubberDemo.msi.txt;F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\Techrepublic\HERRAMIENTAS\WINDOW SCRUBBER;Archivo comprimido contiene objetos infectados;Movido.;
A0001325.exe;F:\System Volume Information\_restore{649574E9-EC6D-4656-BAEF-CE80186B7A07}\RP6;Trojan.Packed.317;Eliminado.;
A0001326.exe\data001;F:\System Volume Information\_restore{649574E9-EC6D-4656-BAEF-CE80186B7A07}\RP6\A0001326.exe;probablemente BACKDOOR.Trojan;;
A0001326.exe;F:\System Volume Information\_restore{649574E9-EC6D-4656-BAEF-CE80186B7A07}\RP6;Contenedor con objetos infectados;Movido.;


Y EL DE LOP S & D


--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 26/06/2009|13:58 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

í Borrado ! - C:\DOCUME~1\SUPERV~1\CONFIG~1\Temp\stadistic.log
-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[05/06/2006|12:26] C:\DOCUME~1\ADMINI~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\ADMINI~1\DATOSD~1\bytes libres

[15/07/2008|02:23] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> 09
[10/11/2008|12:52] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Adobe
[03/11/2006|04:19] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Ahead
[07/04/2009|02:58] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Backup
[23/02/2008|03:43] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> CyberLink
[23/05/2008|08:10] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Lavasoft
[09/12/2008|08:38] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> LogMeIn
[05/06/2009|03:19] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Malwarebytes
[09/01/2009|02:44] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Microsoft
[12/05/2009|10:22] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Office Genuine Advantage
[06/08/2008|11:03] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Panasonic
[07/04/2009|02:55] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Panda Security
[06/05/2009|07:45] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Panda Software
[04/02/2009|12:31] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> sentinel
[24/02/2009|01:21] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Skype
[22/08/2007|11:16] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Sony Ericsson
[05/06/2009|03:38] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Spybot - Search & Destroy
[06/06/2009|10:31] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> SUPERAntiSpyware.com
[20/03/2009|08:20] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Symantec
[22/08/2007|11:16] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Teleca
[06/06/2006|07:37] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> Windows Genuine Advantage
[22/07/2008|12:00] C:\DOCUME~1\ALLUSE~1\DATOSD~1\<DIR> WLInstaller
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[24|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[05/06/2006|12:26] C:\DOCUME~1\DEFAUL~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[21/07/2008|02:38] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Adobe
[07/07/2008|01:08] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Identities
[21/07/2008|02:40] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Macromedia
[21/07/2008|03:38] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Microsoft
[29/07/2008|12:52] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> OpenOffice.org2
[13/11/2008|11:54] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Panasonic
[07/07/2008|01:09] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Sony Ericsson
[29/07/2008|12:35] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Sun
[07/07/2008|01:09] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Symantec
[11/07/2008|01:28] C:\DOCUME~1\INGENI~1\DATOSD~1\<DIR> Teleca
[0|archivos] C:\DOCUME~1\INGENI~1\DATOSD~1\bytes
[12|dirs] C:\DOCUME~1\INGENI~1\DATOSD~1\bytes libres

[05/01/2007|12:09] C:\DOCUME~1\LOCALS~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[05/06/2006|12:26] C:\DOCUME~1\NETWOR~1\DATOSD~1\<DIR> Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

[02/02/2008|12:11] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Adobe
[16/01/2007|04:52] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> AdobeUM
[16/05/2007|06:39] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Ahead
[09/04/2008|02:32] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> CyberLink
[22/06/2006|04:14] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Help
[05/06/2006|12:35] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Identities
[05/08/2008|01:53] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> InstallShield
[20/06/2009|12:20] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> IObit
[05/06/2006|03:31] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Lavasoft
[03/07/2006|02:16] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Leadertech
[05/06/2006|04:03] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Macromedia
[05/06/2009|03:19] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Malwarebytes
[10/12/2008|08:48] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Microsoft
[08/05/2009|03:57] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> OpenOffice.org
[08/05/2009|03:38] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> OpenOffice.org2
[04/09/2008|11:56] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Panasonic
[07/04/2009|02:55] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Panda Security
[02/02/2009|09:35] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Skype
[14/05/2009|07:36] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> skypePM
[22/08/2007|11:26] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Sony Ericsson
[13/04/2007|09:05] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Sun
[06/06/2009|10:31] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> SUPERAntiSpyware.com
[12/06/2008|02:16] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Symantec
[23/08/2007|10:12] C:\DOCUME~1\SUPERV~1\DATOSD~1\<DIR> Teleca
[0|archivos] C:\DOCUME~1\SUPERV~1\DATOSD~1\bytes
[26|dirs] C:\DOCUME~1\SUPERV~1\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[25/06/2009 03:59 p.m.][--a------] C:\WINDOWS\tasks\OGADaily.job
[25/06/2009 01:29 p.m.][--a------] C:\WINDOWS\tasks\OGALogon.job
[24/06/2009 12:17 p.m.][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
[25/06/2009 01:25 p.m.][--ah-----] C:\WINDOWS\tasks\SA.DAT
[20/08/2004 07:00 a.m.][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[01/11/2006|01:10] C:\Archivos de programa\<DIR> 380PC
[08/05/2008|07:58] C:\Archivos de programa\<DIR> 390pc
[02/03/2007|11:46] C:\Archivos de programa\<DIR> 650PC
[06/12/2008|01:07] C:\Archivos de programa\<DIR> 7-Zip
[10/11/2008|12:52] C:\Archivos de programa\<DIR> Adobe
[25/11/2008|03:23] C:\Archivos de programa\<DIR> Ahead
[23/04/2009|02:25] C:\Archivos de programa\<DIR> Alwil Software
[06/06/2009|10:17] C:\Archivos de programa\<DIR> Archivos comunes
[21/07/2006|09:20] C:\Archivos de programa\<DIR> Aspel
[05/06/2009|03:24] C:\Archivos de programa\<DIR> CCleaner
[05/06/2006|12:21] C:\Archivos de programa\<DIR> ComPlus Applications
[23/02/2008|03:43] C:\Archivos de programa\<DIR> CyberLink
[01/12/2008|04:44] C:\Archivos de programa\<DIR> GdViewer ActiveX
[07/04/2009|02:55] C:\Archivos de programa\<DIR> InstallShield Installation Information
[11/06/2009|01:54] C:\Archivos de programa\<DIR> Internet Explorer
[20/06/2009|11:52] C:\Archivos de programa\<DIR> IObit
[31/03/2009|12:42] C:\Archivos de programa\<DIR> Java
[05/06/2006|08:39] C:\Archivos de programa\<DIR> KYE
[09/06/2009|02:41] C:\Archivos de programa\<DIR> Lavasoft
[20/06/2009|02:10] C:\Archivos de programa\<DIR> Malwarebytes' Anti-Malware
[18/10/2008|01:58] C:\Archivos de programa\<DIR> Messenger
[09/01/2009|03:01] C:\Archivos de programa\<DIR> Microsoft
[29/02/2008|08:05] C:\Archivos de programa\<DIR> Microsoft CAPICOM 2.1.0.2
[05/06/2006|12:27] C:\Archivos de programa\<DIR> microsoft frontpage
[10/12/2008|08:46] C:\Archivos de programa\<DIR> Microsoft Office
[28/02/2009|10:09] C:\Archivos de programa\<DIR> Microsoft Silverlight
[18/10/2008|01:43] C:\Archivos de programa\<DIR> Movie Maker
[10/12/2008|08:46] C:\Archivos de programa\<DIR> MSECache
[05/06/2006|12:20] C:\Archivos de programa\<DIR> MSN
[05/06/2006|12:20] C:\Archivos de programa\<DIR> MSN Gaming Zone
[23/08/2007|08:03] C:\Archivos de programa\<DIR> MSXML 4.0
[12/01/2009|01:18] C:\Archivos de programa\<DIR> MyBusiness Delta
[18/10/2008|01:34] C:\Archivos de programa\<DIR> NetMeeting
[05/06/2006|12:21] C:\Archivos de programa\<DIR> Online Services
[08/05/2009|03:42] C:\Archivos de programa\<DIR> OpenOffice.org 2.3
[08/05/2009|03:47] C:\Archivos de programa\<DIR> OpenOffice.org 3
[18/10/2008|01:34] C:\Archivos de programa\<DIR> Outlook Express
[11/02/2008|08:37] C:\Archivos de programa\<DIR> Pain
[05/08/2008|01:57] C:\Archivos de programa\<DIR> Panasonic
[07/04/2009|02:55] C:\Archivos de programa\<DIR> Panda Security
[05/06/2006|12:24] C:\Archivos de programa\<DIR> Servicios en l¡nea
[24/02/2009|01:21] C:\Archivos de programa\<DIR> Skype
[22/08/2007|11:15] C:\Archivos de programa\<DIR> Sony Ericsson
[05/05/2008|01:39] C:\Archivos de programa\<DIR> Spybot - Search & Destroy
[25/06/2009|11:05] C:\Archivos de programa\<DIR> SUPERAntiSpyware
[05/06/2006|12:35] C:\Archivos de programa\<DIR> Uninstall Information
[09/01/2009|03:07] C:\Archivos de programa\<DIR> Windows Live
[09/01/2009|03:01] C:\Archivos de programa\<DIR> Windows Live SkyDrive
[29/11/2007|08:41] C:\Archivos de programa\<DIR> Windows Media Connect 2
[18/10/2008|01:34] C:\Archivos de programa\<DIR> Windows Media Player
[18/10/2008|01:34] C:\Archivos de programa\<DIR> Windows NT
[05/06/2006|12:24] C:\Archivos de programa\<DIR> WindowsUpdate
[05/06/2006|12:27] C:\Archivos de programa\<DIR> xerox
[0|archivos] C:\Archivos de programa\bytes
[55|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[10/11/2008|12:52] C:\Archivos de programa\Archivos comunes\<DIR> Adobe
[23/02/2008|03:38] C:\Archivos de programa\Archivos comunes\<DIR> Ahead
[06/06/2006|12:33] C:\Archivos de programa\Archivos comunes\<DIR> Borland Shared
[22/08/2007|11:13] C:\Archivos de programa\Archivos comunes\<DIR> InstallShield
[13/04/2007|09:06] C:\Archivos de programa\Archivos comunes\<DIR> Java
[18/02/2009|03:21] C:\Archivos de programa\Archivos comunes\<DIR> Microsoft Shared
[05/06/2006|12:23] C:\Archivos de programa\Archivos comunes\<DIR> MSSoap
[05/06/2006|06:05] C:\Archivos de programa\Archivos comunes\<DIR> ODBC
[07/04/2009|02:47] C:\Archivos de programa\Archivos comunes\<DIR> Panda Security
[05/06/2006|12:23] C:\Archivos de programa\Archivos comunes\<DIR> Services
[24/02/2009|01:21] C:\Archivos de programa\Archivos comunes\<DIR> Skype
[06/06/2006|11:53] C:\Archivos de programa\Archivos comunes\<DIR> snpstd
[22/08/2007|11:16] C:\Archivos de programa\Archivos comunes\<DIR> Sony Ericsson Shared
[05/06/2006|06:05] C:\Archivos de programa\Archivos comunes\<DIR> SpeechEngines
[20/03/2009|08:20] C:\Archivos de programa\Archivos comunes\<DIR> Symantec Shared
[18/10/2008|01:34] C:\Archivos de programa\Archivos comunes\<DIR> System
[22/08/2007|11:16] C:\Archivos de programa\Archivos comunes\<DIR> Teleca Shared
[09/01/2009|02:45] C:\Archivos de programa\Archivos comunes\<DIR> Windows Live
[28/02/2008|08:10] C:\Archivos de programa\Archivos comunes\<DIR> WindowsLiveInstaller
[06/06/2009|10:17] C:\Archivos de programa\Archivos comunes\<DIR> Wise Installation Wizard
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[22|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 53 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-26 14:07:49
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Deteccion de otras infecciones

--------------------\\ Suspect ..

C:\WINDOWS\album11.zip
C:\WINDOWS\album35.zip
C:\WINDOWS\album83.zip

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\SUPERV~1\Mis documentos\ophcrack-livecd-1.1.3.iso


[F:1395][D:15]-> C:\DOCUME~1\SUPERV~1\CONFIG~1\Temp
[F:51][D:0]-> C:\DOCUME~1\SUPERV~1\Cookies
[F:2501][D:5]-> C:\DOCUME~1\SUPERV~1\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 26/06/2009|14:11 - Option : [2]

--------------------\\ Analisis terminado a 14:11:47

Nuevamente gracias por tu ayuda y tu tiempo, SALUDOS!!!!!

Hola,

Realize lo siguiente:

• Descarga OTM en el escritorio.
• Haz doble clic sobre el icono OTM.exe para ejecutarlo
• Asegúrate que esté marcada la casilla "Unregister Dll´s and Ocx´s".
• Pega el siguiente script, que se encuentra dentro del recuadro de abajo, en el area "Paste Instructions for items to be Moved"

• dar clic sobre el boton MoveIt!
• Espere hasta cuando el resultado aparezca en el marco Results.
• Simultáneamente se abrirá un aviso preguntando si deseamos reiniciar el PC, pulse sobre Yes para reiniciar.si no sale ese aviso lo reinicias manualmente,>>> Este reinicio es importante
• En su proximo mensaje envie reporte de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

regresas con el reporte de OTM

24 horas te tardo el dr. web. . Al parecer tu pc no esta nada bien, eso es muchisimo tiempo.
Para optimizar tu sistema, :
Descarga
ARGENTE REGITRY CLEANER
Lo instalas y ejecutas según SU MANUAL , para limpiar el registro de windows .

Descarga ARGENTE REGITRY CLEANER
Lo instalas y ejecutas según SU MANUAL , para limpiar el registro de windows


Actualiza JAVA DESDE AQUI

y tambien ejecuta el CCleaner
Lo instalas según Su Manual




Si continuas con el preoblema, tendras que realizar un scan online con
ESET ONLINE SCANER
ESET ONLINE SCANER siguiendo el manual que escribió JUAN01 12.
El escaneo con ESET ONLINE SCANER te da la posibilidad de ELIMINAR LAS AMENAZAS, por lo cual, lee atentamente su manual para seleccionar las casillas correspondientes
o con KASPERSKY ONLINE SCANER
Si utilizas FIREFOX, debes agregar la extensión IE Tab , que permite Integrar Internet Explorer en pestañas de Mozilla/Firefox.



Salu2.

BUEN DIA Fer21021:

Gracias por tu soporte, voy a seguir los procesos que me indicas, solo te comento que el Kaspersky online se detiene, 2 veces e intentado escanear mi pc con el y se detuvo, la ocasión que mas lejos llegó fue a un 25%, te mando el reporte una vez terminado.

omo siempre, MIL GRACIAS y SALUDOS!!!!!

BUEN DIA NUEVAMENTE Fer21021:

Agradeciendo de antemano todas tus atenciones, te envío el reporte de OTM.

All processes killed
========== FILES ==========
C:\WINDOWS\album11.zip moved successfully.
C:\WINDOWS\album35.zip moved successfully.
C:\WINDOWS\album83.zip moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: INGENIERIA
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes
->Java cache emptied: 8454 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: SUPERVISOR
->Temp folder emptied: 127475629 bytes
File delete failed. C:\Documents and Settings\SUPERVISOR\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 64138706 bytes
->Java cache emptied: 135939 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2134225 bytes
%systemroot%\System32 .tmp files removed: 11720541 bytes
File delete failed. C:\WINDOWS\temp\edb044dd8f31499c8e16e95ef328adb7PS K_PLUGINS_0 scheduled to be deleted on reboot.
Windows Temp folder emptied: 24228904 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 219.26 mb


OTM by OldTimer - Version 3.0.0.2 log created on 06272009_103848

Files moved on Reboot...
C:\WINDOWS\temp\edb044dd8f31499c8e16e95ef328adb7PS K_PLUGINS_0 moved successfully.

Registry entries deleted on Reboot...

Todavía me falta realizar los otros pasos, pero quería dejarte el reporte.

MIL GRACIAS Y SALUDOS!!!!!

BUEN DIA Fer21021:

Ya hice el análisis en linea con ESET, te anexo el reporte:

F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\Techrepublic\REDES\IPInventorySetup.exe probablemente desconocido NewHeur_PE virus eliminado - puesto en Cuarentena

Ya eliminé ese archivo, este escaneo duro 11 horas, sigo sin poder iniciar en modo seguro.

Nuevamente mil gracias por todo tu apoyo y SALUDOS!!!!!

Hola realiza esto, para eliminar OTM.

Descarga OTC.exe en el escritorio.

Lo ejecutas y presionas Cleanup.




Prueba nuevamente lo siguiente con la siguiente aplicacion, RegUnlocker: http://www.forospyware.com/Regunlocker/RegUnlocker.exe
En la pestaña Reparadores busca la opcion Reparar Modo Seguro( Modo a Prueba de Fallos), ejecutas y compruebas si se soluciono.

Una pregunta, que tienes en esta carpeta.
F:\Documents and Settings\MARTESA\My Documents\DOCUMENTOS C\Techrepublic
Ya que, todas, las infecciones que se encontraron, fueron ahi adentro, quizas de ahi venga el problema.

Mientras, reportare el tema a otro usuario, haber si nos puede dar una mano.

Salu2.

HOLA Fer21021:

La carpeta que me preguntas contiene algunos documentos y archivos que he descargado de la página de Techrepublic, espero no infringir las reglas al citar la página http://techrepublic.com.com/ no es para hacerle publicidad, es solo para hacerte saber en que página he encontrado esos archivos y documentos.

En lo tocante al tema de mi pc, ya ejecuté el OTC, ya volví a correr el REGUNLOCKER, como me lo sugieres, y el equipo sigo sin poderlo iniciar en modo seguro.

Si tienes otras sugerencias, mucho te voy a agradecer tu apopyo.

Por todo tu tiempo y dedicación, MIL GRACIAS!!!!!

SALUDOS...