Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenos días.
Soy usuario de Windows 98, utilizo el antivirus NOD32 y mi navegador es Internet explorer 5. Mi problema es el siguiente: la navegación en internet me resulta defectuosa, puesto la mayoría de las páginas de internet no se abren, especialmente hotmail y las relacionadas con microsoft.
Intenté solucionar el problema instalando "Mozilla Firefox" sin embargo las irregularidades persisten. Hice un análisis del NOD32 en modo a prueba de fallos, con heurística avanzada y no encuentra virus alguno, instalé el SpySweeper y encontró un par de spywares que eliminó sin problemas. Instalé el "Spyware Doctor" y encontró el "IEPlugin", pero no lo desinfectó puesto que requiere membresía para hacerlo. Descargué la última actualización de "ElistarA.exe" de zonavirus.com y eliminó 2 archivos infectados pidiéndome reiniciar.
Antes de hacerlo abrí el HijackThis y borré una entrada que hacía referencia a un archivo (oculto) ubicado en c:/archivos de programa/qz.exe y eliminé dicho archivo con el KIllBox, luego eliminé una entrada que hacía referencia a un archivo "sistray.exe" y repetí el procedimiento, sin embargo, la entrada 09 que me parecía sospechosa, volvía a aparecer luego de darle "Fix checked".
Reinicié el computador y ahora me aparecía un mensaje al inicio de windows en donde dice algo así como "La página que intenta visualizar contiene contenido ActiveX potencialmente peligroso ..". Abrí Internet Explorer y el problema persistía.
Buscando posibles causas del entuerto me encontré con que la seguridad de internet explorer se encuentra "predeterminada" y no permite cambiarla (aparece un ícono con llaves). ¿A qué puede deberse esto? ¿Cómo puedo solucionar mi problema, para poder navegar en internet explorer correctamente?
Adjunto mi log de HijackThis en caso que pueda servir de algo.
Las entradas 09 y 014 son imposibles de eliminar.
Olvidé agregar que en MI PC los archivos no se abren de ninguna manera. Al hacer doble click en ellos no pasa nada y no aparece el botón secundario. (En el escritorio si funciona todo y utilizando el comando "ejecutar" es posible abrirlos)
Reisntalé Windows y el problema persiste.
Agracido de antemano por su ayuda.
Me despido
Carlos.

Logfile of HijackThis v1.99.1
Scan saved at 20:32:48, on 17/06/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\ARCHIVOS DE PROGRAMA\MESSENGERPLUS! 3\MSGPLUS.EXE
C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KRN.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KUI.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\ARCHIVOS DE PROGRAMA\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 4.0 SE\CALCHECK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\CMMON32.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\TEMP\RAR$EX00.419\FASTANTISPYWARE.EXE
C:\MIS DOCUMENTOS\HERRAMIENTAS\HJT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\TOOLS\IESDSG.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Archivos de programa\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Archivos de programa\Eset\nod32krn.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\ARCHIVOS DE PROGRAMA\OLYMPUS\OLYMPUS MASTER\MONITOR.EXE -NoStart
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Ulead Photo Express Verificador de Calendario.lnk = C:\Archivos de programa\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Archivos de programa\IrfanView\Ebay\Ebay.htm
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by9fd.bay9.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

Hola Carlos Mendoza, sigue estos pasos:

- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL

O14 - IERESET.INF: SEARCH_PAGE_URL=

O14 - IERESET.INF: START_PAGE_URL=

- Con el buscador del Regseeker busca y elimina esta clave de Registro:

{946B3E9E-E21A-49c8-9F63-900533FAFE15}

- Abre Internet Explorer y ve al menú Herramientas-->Opciones de Internet y en la pestaña Programas presiona el botón Restablecer configuración web y presionas el botón Si.

- Luego selecciona la opción "Comprobar si Internet Explorer es el explorador determinado" y presionas Aceptar.

- Reinicia la máquina y verifica los resultados.

Saludos

Ya solucioné mi problema: Instalè Internet Explorer desde un CD.
Gracias por la respuesta ofrecida.