CONTINUACION DEL LOG DE MWAV.EXE (NO ME DEJÓ PEGAR EL LOG ENTERO)

Entry "HKCR\RLevel.NISReportingLevel.1" refers to invalid object "{75D7FC19-C634-4744-B4EC-A2D6BD06F9F0}". Action Taken: No Action Taken.
Entry "HKCR\RLevel.NISSpam" refers to invalid object "{6E5DA949-AC9A-49A5-B6A0-CF46EAF0154A}". Action Taken: No Action Taken.
Entry "HKCR\RLevel.NISSpam.1" refers to invalid object "{6E5DA949-AC9A-49A5-B6A0-CF46EAF0154A}". Action Taken: No Action Taken.
Entry "HKCR\RLevel.NISStatusInfo" refers to invalid object "{4CE39024-798E-4083-B8E2-1C259BCB9790}". Action Taken: No Action Taken.
Entry "HKCR\RLevel.NISStatusInfo.1" refers to invalid object "{4CE39024-798E-4083-B8E2-1C259BCB9790}". Action Taken: No Action Taken.
Entry "HKCR\RLevel.SymMenu" refers to invalid object "{9AAFBC1A-209A-43C9-BD55-D9707B50315E}". Action Taken: No Action Taken.
Entry "HKCR\RLevel.SymMenu.1" refers to invalid object "{9AAFBC1A-209A-43C9-BD55-D9707B50315E}". Action Taken: No Action Taken.
Entry "HKCR\Symantec.AntiSpam.asSpmEvt.SpamLogEvent" refers to invalid object "{19F3F9DE-B354-42F3-8359-4A906BF637E3}". Action Taken: No Action Taken.
Entry "HKCR\Symantec.AntiSpam.asSpmEvt.SpamLogEvent. 1" refers to invalid object "{19F3F9DE-B354-42F3-8359-4A906BF637E3}". Action Taken: No Action Taken.
Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsClearEve nt" refers to invalid object "{56334462-08B1-4A24-9956-0C928BC0877A}". Action Taken: No Action Taken.
Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsClearEvent.1 " refers to invalid object "{56334462-08B1-4A24-9956-0C928BC0877A}". Action Taken: No Action Taken.
Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsRequestEvent " refers to invalid object "{3E1A8E00-4DCF-4B65-BCEA-09E3033F648D}". Action Taken: No Action Taken.
Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsRequestEvent .1" refers to invalid object "{3E1A8E00-4DCF-4B65-BCEA-09E3033F648D}". Action Taken: No Action Taken.
Entry "HKCR\SymSpamBlockingUI.SymSpamHelper" refers to invalid object "{0534CF61-83C5-4765-B19B-45F7A4E135D0}". Action Taken: No Action Taken.
Entry "HKCR\SymSpamBlockingUI.SymSpamHelper.1" refers to invalid object "{0534CF61-83C5-4765-B19B-45F7A4E135D0}". Action Taken: No Action Taken.
File C:\WINDOWS\System32\msua.exe infected by "Trojan-Dropper.Win32.Juntador.e" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\System32\ied.exe infected by "Trojan-Downloader.Win32.Mediket.af" Virus! Action Taken: No Action Taken.
File C:\Archivos de programa\Opera\setupx51.exe tagged as not-a-virus:RiskWare.mIRC.5.82. No Action Taken.
File C:\Program Files\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File C:\Downloads\FlashGet\setup.exe tagged as "not-a-virus:AdWare.Aureate". Action Taken: No Action Taken.
File C:\Depósito\Lucas\Scripts\X-CRiPt.zip tagged as "not-a-virus:AdWare.Aureate". Action Taken: No Action Taken.
File C:\Depósito\Lucas\Scripts\X-CRiPt2\X-CRiPt\download\fgf096a.zip tagged as "not-a-virus:AdWare.Aureate". Action Taken: No Action Taken.
File C:\Depósito\Lucas\Scripts\X-CRiPt2\X-CRiPt\download\t99setup.exe tagged as not-a-virus:Tool.WinCap.Reboot. No Action Taken.
File C:\WINDOWS\system32\msua.exe infected by "Trojan-Dropper.Win32.Juntador.e" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\system32\ied.exe infected by "Trojan-Downloader.Win32.Mediket.af" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\Temp\ipx-.exe infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.
File C:\WINDOWS\twain_32\stdsc\unreg.exe tagged as not-a-virus:Tool.WinCap.Reboot. No Action Taken.
File C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0C940000.VBN infected by "Trojan.Win32.Rootkit.h" Virus! Action Taken: No Action Taken.
File C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0C940002.VBN infected by "Trojan.Win32.Rootkit.h" Virus! Action Taken: No Action Taken.
File C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\APTemp\AP0.sys infected by "Trojan.Win32.Rootkit.h" Virus! Action Taken: No Action Taken.
File C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\APTemp\AP1.sys infected by "Trojan.Win32.Rootkit.h" Virus! Action Taken: No Action Taken.
File C:\Documents and Settings\Mignone\Mis documentos\mirc616.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File C:\Documents and Settings\Mignone\Mis documentos\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File C:\Wit1.exe infected by "Trojan.Win32.LowZones.d" Virus! Action Taken: No Action Taken.

Hola

Bueno, veamos que hacemos con todo eso...

Si tienes el bearshare, deberías desinstalarlo, si quiere susar programas p2p, puedes utilizar el shareaza o el emule plus, por ejemplo. Si no lo tienes instalado, usa la función de buscar del regseekery localiza todas la apariciones de "bearshare" y bórralas; si no puedes usar el regseeker, utiliza el regedit, pero recuerda hacerlo con cuidado.

Sigue las indicaciones de esta página para eliminar altnet.

Sigue las instrucciones de esta página para eliminar al elitebar.

__________________________________________________ _

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Empieza inmediatamente con la instalación del Windows XP Service Pack 1a, luego sigues con los parches del sistema y del explorer.

Bueno, veamos ese reporte.

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»
4. Haz los pasos con todos los programas cerrados salvo el que estés usando para la reparación o limpieza.

Deberás marcar estas líneas en el Hijackthis para reparar:

• O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
• O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Unknown owner - (no file)

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\WINDOWS\System32\NavLogon.dll

Tu reporte muestra poco inadecuado, pero de todas formas, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Bueno, tras todo esto, ya nos contarás como va la cosa. Es importate que ejecutes el regseeker.

Puedes mandarnos un nuevo reporte del mwav.

Felicidad

Buenas les respondo el mensaje anterior.
1- No tengo instalado el Bearshare, lo borré hace dos meses más o menos. El reg seeker encontró una sola entrada de BearShare que borré inmediatamente.
2- Seguí las indicaciones de Norton para borrar Altnet y elitebar, pero de todas las direcciones que dice esta pagina que se guardan en el registro no encontré ni una. La carpeta en donde el Spybot dice que tengo el elitum.elitebar es HKEY_USERS\.DEFAULT\Software\lq, pero no habla de algun valor especifico, asi que borré toda la carpeta y de este modo (según el Spybot) elitebar "desapareció". Ningún archivo de los que nombra el norton sobre ambos programas encontré tampoco.
3- Intenté bajar el Sp1, pero por los problemas que tengo con la maquina y que explicaré mas adelante, no pude terminar de descargarlo. Mi duda es si el Sp1 se puede instalar a pesar de no tener una version legal. Ya explique en los mensajes anteriores que no tengo unaversion legal, y que tampoco puedo comprarla ya que no vivo en Europa donde es mas accesible adquirirlo.
4- Hice todo lo que me dijeron con respecto al HijackThis, borré esas dos entradas y el archivo correspondiente.
5- Cuando reinicié la máquina despues de esto aparecieron una serie de problemas, al parecer graves. Basicamente, al iniciar Windows XP, como tengo en inicio al Microsoft Antispyware, trata de cargarse y luego en un globo amarillo dice que el archivo C:\Doc and Set\..\Conf local\Arch temp de int\Content.ie5\INDEX.DAT está dañado y que por lo tanto no se puede iniciar la operación, y asi con casi cualquier programa, sobre todo los que funcionan bajo el Explorer.exe, como mi PC, Internet Explorer, etc, salvo con programas como el RegSeeker, el KillBox y demás.
6- Una vez que aparece este problema de no poder cargar el Antispyware, mejor dicho en el mismo momento, aparece una ventana que dice Windows Installer, pero la verdad no tengo idea que quiere instalar porque no lo dice (tendrá algo que ver con que bajé una parte del sp1 pero se cortó?). En simultaneidad aparece una ventana de "Symantec Antivirus Client" que pide un archivo Symantec Antivirus Client.msi, y en la casilla donde se tiene que poner la direccion donde se encuentra ese archivo aparece una carpeta de archivos temporales de Symantec, pero si uno hace clic ahi no se encuentra el archivo. Ni idea que puede ser porque no modifiqué nada del norton.
7- Puedo cerrar tanto la ventana de "Windows installer" y la de "Symantec Antivirus client", pero luego no puedo hacer nada puesto que cada programa que intento abrir (salvo las excepciones que nombré en el pto 5) llevá a abrir el "Microsoft error reporting" (dwwin.exe) y el "Depurador post mortem". En fin, estoy en un gran lio. Traté de arreglarlo activando un backup del registro hecho un par de horas antes de hacer todas las modificaciones que me dijeron, pero no cambió nada. Les mando entonces mi log de HijackThis y el de mwav para ver si ahí aparece algo. Desde ya les agradezco muchisimo y pido disculpas por la extension del mensaje pero el caso asi lo requiere. Suerte

Logfile of HijackThis v1.99.1
Scan saved at 14:13:03, on 24/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe
C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\VSTASCAN\vsaccess.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\PTI800\ADSL\CnxDslTb1.exe
C:\WINDOWS\System32\msiexec.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\HJT\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = proxy.uolfast.com.ar:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe"
O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\PTI800\ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: DefWatch - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Unknown owner - (no file)
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

NOTA: EN ESTE SCAN APARECEN ESOS TRES SPYWARES PORQUE RETORNE EL REGISTRO AL MOMENTO ANTERIOR A BORRARLOS
-HKEY_USERS\.DEFAULT\Software\lq (ELITEBAR)
- HKLM\Software\microsoft\downloadmanager (segun el mwav aqui habia algo de AltNet pero no habia ninguna entrada)
-{558ec983-bedb-9168-b2de-31dbf0ee543e} (busque esto en reg seeker y decia algo sobre bearshare, entonces lo borré)

Object "BearShare Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.

Object "EliteBar Spyware/Adware" found in File System! Action Taken: No Action Taken.

Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\WINDOWS\System32\NavLogon.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{0DED49D5-A8B7-4d5d-97A1-12B0C195874D}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}" refers to invalid object "fde.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{9EFBF860-5685-11D3-AA3D-00C04F4C5275}" refers to invalid object "cdooff.dll". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.

Entry "HKCR\CLSID\{FD0A5AF3-B41D-11d2-9C95-00C04F7971E0}" refers to invalid object "BdaPlgin.ax". Action Taken: No Action Taken.

Entry "HKCR\asLogHlp.ASLogHelper" refers to invalid object "{E7F2EA56-D440-4A72-A347-4A6C337B6DD9}". Action Taken: No Action Taken.

Entry "HKCR\asLogHlp.ASLogHelper.1" refers to invalid object "{E7F2EA56-D440-4A72-A347-4A6C337B6DD9}". Action Taken: No Action Taken.

Entry "HKCR\asLUCbk.LUCallback" refers to invalid object "{6F66DDAD-FC5D-41ac-9D4E-0BE553E7E618}". Action Taken: No Action Taken.

Entry "HKCR\asLUCbk.LUCallback.1" refers to invalid object "{6F66DDAD-FC5D-41ac-9D4E-0BE553E7E618}". Action Taken: No Action Taken.

Entry "HKCR\Kavvlg.Kavvlg" refers to invalid object "{5A61B58E-2B0A-4B67-A882-FFC6FEAF12EE}". Action Taken: No Action Taken.

Entry "HKCR\Kavvlg.Kavvlg.1" refers to invalid object "{5A61B58E-2B0A-4B67-A882-FFC6FEAF12EE}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NISProduct2002" refers to invalid object "{CAE323C3-7FE8-11D3-8B2D-005004D71BAF}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NISProduct2002.1" refers to invalid object "{CAE323C3-7FE8-11D3-8B2D-005004D71BAF}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NISStatistics" refers to invalid object "{CAE323CC-7FE8-11D3-8B2D-005004D71BAF}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NISStatistics.1" refers to invalid object "{CAE323CC-7FE8-11D3-8B2D-005004D71BAF}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NISSubscription" refers to invalid object "{CAE323C8-7FE8-11D3-8B2D-005004D71BAF}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NISSubscription.1" refers to invalid object "{CAE323C8-7FE8-11D3-8B2D-005004D71BAF}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NIS_NSW_IntegrationCategory" refers to invalid object "{733CC4B1-6650-4946-980F-825742701BB3}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NIS_NSW_IntegrationCategory.1" refers to invalid object "{733CC4B1-6650-4946-980F-825742701BB3}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NIS_NSW_IntegrationProduct" refers to invalid object "{7EB31067-0561-45cc-A9B7-765969B8A908}". Action Taken: No Action Taken.

Entry "HKCR\NiSPlug.NIS_NSW_IntegrationProduct.1" refers to invalid object "{7EB31067-0561-45cc-A9B7-765969B8A908}". Action Taken: No Action Taken.

Entry "HKCR\PrivateProfile.PrivateProfileEngine" refers to invalid object "{C3EDEA8D-CE3F-4AF2-A883-2069306215BA}". Action Taken: No Action Taken.

Entry "HKCR\PrivateProfile.PrivateProfileEngine.1" refers to invalid object "{C3EDEA8D-CE3F-4AF2-A883-2069306215BA}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISBlockList" refers to invalid object "{FFB78858-77B5-419D-8869-31F0E6277DEB}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISBlockList.1" refers to invalid object "{FFB78858-77B5-419D-8869-31F0E6277DEB}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISIDSSettings" refers to invalid object "{C18F8AA8-96E5-4D18-8886-1DEB82898E89}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISIDSSettings.1" refers to invalid object "{C18F8AA8-96E5-4D18-8886-1DEB82898E89}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISReportingLevel" refers to invalid object "{75D7FC19-C634-4744-B4EC-A2D6BD06F9F0}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISReportingLevel.1" refers to invalid object "{75D7FC19-C634-4744-B4EC-A2D6BD06F9F0}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISSpam" refers to invalid object "{6E5DA949-AC9A-49A5-B6A0-CF46EAF0154A}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISSpam.1" refers to invalid object "{6E5DA949-AC9A-49A5-B6A0-CF46EAF0154A}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISStatusInfo" refers to invalid object "{4CE39024-798E-4083-B8E2-1C259BCB9790}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.NISStatusInfo.1" refers to invalid object "{4CE39024-798E-4083-B8E2-1C259BCB9790}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.SymMenu" refers to invalid object "{9AAFBC1A-209A-43C9-BD55-D9707B50315E}". Action Taken: No Action Taken.

Entry "HKCR\RLevel.SymMenu.1" refers to invalid object "{9AAFBC1A-209A-43C9-BD55-D9707B50315E}". Action Taken: No Action Taken.

Entry "HKCR\Symantec.AntiSpam.asSpmEvt.SpamLogEvent" refers to invalid object "{19F3F9DE-B354-42F3-8359-4A906BF637E3}". Action Taken: No Action Taken.

Entry "HKCR\Symantec.AntiSpam.asSpmEvt.SpamLogEvent. 1" refers to invalid object "{19F3F9DE-B354-42F3-8359-4A906BF637E3}". Action Taken: No Action Taken.

Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsClearEve nt" refers to invalid object "{56334462-08B1-4A24-9956-0C928BC0877A}". Action Taken: No Action Taken.

Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsClearEvent.1 " refers to invalid object "{56334462-08B1-4A24-9956-0C928BC0877A}". Action Taken: No Action Taken.

Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsRequestEvent " refers to invalid object "{3E1A8E00-4DCF-4B65-BCEA-09E3033F648D}". Action Taken: No Action Taken.

Entry "HKCR\Symantec.AntiSpam.asSpmEvt.StatsRequestEvent .1" refers to invalid object "{3E1A8E00-4DCF-4B65-BCEA-09E3033F648D}". Action Taken: No Action Taken.

Entry "HKCR\SymSpamBlockingUI.SymSpamHelper" refers to invalid object "{0534CF61-83C5-4765-B19B-45F7A4E135D0}". Action Taken: No Action Taken.
Entry "HKCR\SymSpamBlockingUI.SymSpamHelper.1" refers to invalid object "{0534CF61-83C5-4765-B19B-45F7A4E135D0}". Action Taken: No Action Taken.

File C:\WINDOWS\System32\ssmss.exe infected by "Backdoor.Win32.Rbot.gen" Virus! Action Taken: No Action Taken.

Buenas, pareceria ser que arreglé todos los problemas que tenía anteriormente. Corrí el Chdsk (checkdisk) y arregló los problemas que tenia con ese archivo index.dat, ya no aparecen más las ventanas de Norton y de Windows respectivamente, parece estar funcionando todo mejor. Como ya es muy tarde, mañana les envio un nuevo log de Hijack This y de mwav asi me dicen que les parece. La última duda es con respecto a un programa que anteriormente no tenia corriendo y ahora el Microsoft Antispyware me pide que lo apruebe o no que aparece en: c:\windows\pchealth\helpctr\binaries\msconfig.exe
Aparece la firma de Microsoft, parece todo muy "legal" pero hasta que no me digan uds que hacer no me fio porque si le abro la puerta y es peligroso vuelvo a lo mismo de siempre. Hasta mañana amigos muchas gracias

Hola

Bueno, no leí todo lo que has puesto porque ví detalles claves.

Uno es que borraste una rama fundamental del registro, pero luego ví que decías que lo habías restaurado. Bueno, si lo hiciste, la cosa ya está bien por ese lado.

uuuf...



Sobr el c:\windows\pchealth\helpctr\binaries\msconfig.exe, está bien donde está y lo que es, así que no lo borres. No tiene porque acceder a internet, pero trabajar en tu máquina si debe hacerlo.

Como decías que nos ibas a mandar nuevos reportes, no agrego más ahora, y espero por ellos.

Felicidad

Buenas, comento la situación. Reinicié en modo normal, y apareció esa ventana de Windows Installer que menciono en mensajes anteriores pidiendo un archivo de Symantec Antivirus client, mientras que si reinicio en modo selectivo esto no figura. Me fijo en el msconfig pero no veo que haya ningun archivo nuevo en el inicio, asi que no tengo idea de donde puede salir eso. Les paso mi log de HijackThis para ver si ahi hay algo sobre eso. No es nada importante, solo que es molesto el hecho de tener que cerrar esa ventana cada vez que ingreso al sistema. Muchas gracias

Logfile of HijackThis v1.99.1
Scan saved at 17:39:59, on 25/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe
C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\VSTASCAN\vsaccess.exe
C:\Archivos de programa\PTI800\ADSL\CnxDslTb1.exe
C:\WINDOWS\System32\msiexec.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\HJT\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = proxy.uolfast.com.ar:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es-la\msnappau.exe"
O4 - HKLM\..\Run: [AudioDeck] C:\Archivos de programa\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\PTI800\ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [vptray] C:\ARCHIV~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: UMAX VistaAccess.lnk = C:\VSTASCAN\vsaccess.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/v...fo/webscan.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: DefWatch - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Unknown owner - (no file)
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\ARCHIV~1\SYMANT~1\SYMANT~1\Rtvscan.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

ACABO DE NOTAR LUEGO DE POSTEAR EL MENSAJE QUE EN EL HIJACKTHIS FIGURA COMO PROCESO EL MSIEXEC.EXE, CUANDO ME FIJO EN SUS PROPIEDADES DICE "WINDOWS INSTALLER" JUSTAMENTE LA VENTANA QUE MENCIONO QUE APARECE AL PRINCIPIO. ADEMÁS JUSTAMENTE PIDE UN ARCHIVO DE EXTENSION MSI, COMO SE LLAMA ESTE ARCHIVO. SI LO VEN COMO ALGO SOSPECHOSO AVISENME MUCHISIMAS GRACIAS!!!

Quisiera agregar que estando online, solo durante el dia de hoy, me aparecieron dos virus de este tipo:

Virus name: W32.Spybot.Worm
File: C:\WINDOWS\system32\TFTP2600

Los cuales Norton puso en cuarentena. Lo que no llego a entender es como si según Ad-Aware y Spybot no tengo ningun spyware, y según el Norton actualizado y el Trust (scan online) no tengo ningún virus, ¿como puede ser que estos virus se generen?
También noto que a veces cuando estoy conectado el firewall muestra un cartel que dice que se lanza el tftp.exe (¿protoloco de transferencia?) de system32, y siempre que se abre este, que no lo veo funcionando mas de 30 seg (segun lo que aparece en la ventana del firewall) la computadora tiene algún problema, o se cuelgan las ventanas, o aparece un virus como pasó hoy. Gracias y disculpen las molestias pero esto va a servir, espero, para poder analizar con más precisión de donde provienen los conflictos en la máquina.

Hola

De tu reporte, peudes marcar esto para reparar:
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Unknown owner - (no file)

Pero no es nada importante

Veamos si de verdad hay algún bichito por ahí que se esté escapando a las otras herramientas, lo cual es posible, no demasiado probable, pero si es posible.

Ejecuta el MWAV.exe, este generará un reporte, no nos mandes todo el reporte, manda solo lo que diga que esté infectado.

Seguimos pendientes.

Felicidad