Tengo un amigo que ha estado con win98 sin antivirus y ha estado conectado a internet con lo cual se le ha llenado el ordenador de miles de spywares y virus. No consigo pasar al addware de lavasoft (se bloquea), asi que he usado el spybot (lo he dejado instalado como proteccion) y el spyblaster. Ambos me han detectado infinidad de programas y eliminado, a pesar de ello sigue ralentizandose y sospecho que aun puede quedar algo. El ordenador iba perfecto antes de conectarse a internet ya que apenas tiene uso. El log que os mando es despues de haberle pasado estos programas y de haber limpiado las cookies.
Logfile of HijackThis v1.99.1
Scan saved at 16:09:26, on 07/05/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\IPXK.EXE
C:\WINDOWS\CRZZ.EXE
C:\WINDOWS\SYSTEM\SDKIH32.EXE
C:\WINDOWS\CRJZ.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE
C:\WINDOWS\IPIS.EXE
C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADALT.EXE
C:\WINDOWS\CRJZ.EXE
C:\WINDOWS\IPXK.EXE
C:\WINDOWS\ESCRITORIO\NOOTOCAR\HIJACKTHIS_1.99.1.E XE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\hntgz.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\hntgz.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\hntgz.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\hntgz.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Explorer proporcionado por Lucas Carrasco, el monstro de la pradera
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {18B9E39C-4600-A3DE-ABA4-19D9CE9897C2} - C:\WINDOWS\SYSTEM\ATLRM32.DLL
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18 _0.DLL
O4 - HKLM\..\Run: [Windows AdControl] C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE
O4 - HKLM\..\Run: [IPIS.EXE] C:\WINDOWS\IPIS.EXE
O4 - HKLM\..\RunServices: [CRZZ.EXE] C:\WINDOWS\CRZZ.EXE /s
O4 - HKLM\..\RunServices: [SDKIH32.EXE] C:\WINDOWS\SYSTEM\SDKIH32.EXE /s
O4 - HKLM\..\RunServices: [CRJZ.EXE] C:\WINDOWS\CRJZ.EXE /s
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Web Rebates - file://C:\ARCHIVOS DE PROGRAMA\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ¡ Capturar ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\PROGRAM FILES\GOTO\MEMOWEB 3\IEBtn\Launcher (file missing)
O9 - Extra 'Tools' menuitem: Capturar esta web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\PROGRAM FILES\GOTO\MEMOWEB 3\IEBtn\Launcher (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\MESSENGER\YPAGER.EXE
O12 - Plugin for .mov: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.onobox.com
O16 - DPF: {5C3A9EA6-4068-46B8-8B5A-692FB10607B1} (IntDialerData Class) - http://www.grupomarineda.net/auto/DialerData.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=d5ce257857a083868c1f4672b0407 c8b9379fe5496c0e7d74dd5b79e931ad6d6d9b0f3669e53e51 b8fba848fa8088c3fc64cb0edfedca287d6c4c1b056f368:c0 5c8ac2b23f939ff11a0351cafa03db
O16 - DPF: {4B0999FD-6937-11D5-8FEC-00606779369C} (NetConf) -
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C:oo.mht!http://209.190.137.29/targ.chm::/win32.exe

Hola!!!

Bueno, pues si ya limpiaste un poco el pc no me quiero ni imaginar como estaba antes, ya que está realmente infectado .

Me resulta una imprudencia navegar por internet sin un antivirus y sin un firewall y mas habiendolos gratuitos, así que si no instalaste ninguno instala uno de cada inmediatamente.

Es importante también visitar Windows Update y descargar las actualizaciones críticas y de seguridad.

Después de esto sigue estos pasos:

1) Ver archivos ocultos

2) Pasa al menos 2 de estos Antivirus Online

3) Reinicia a prueba de fallos

4) Dese panel de control--> agregar o quitar programas, desinstala si está:

WINDOWS ADCONTROL
WEB_REBATES

5) Ejecuta CWShredder 2.13 y dale al botón Fix.

6) Con el administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:

IPXK.EXE
CRZZ.EXE
SDKIH32.EXE
CRJZ.EXE
WINADCTL.EXE
IPIS.EXE
WINADALT.EXE
win32.exe

7) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\hntgz.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\hntgz.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\hntgz.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\hntgz.dll/sp.html#37049

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {18B9E39C-4600-A3DE-ABA4-19D9CE9897C2} - C:\WINDOWS\SYSTEM\ATLRM32.DLL

O4 - HKLM\..\Run: [Windows AdControl] C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE

O4 - HKLM\..\Run: [IPIS.EXE] C:\WINDOWS\IPIS.EXE

O4 - HKLM\..\RunServices: [CRZZ.EXE] C:\WINDOWS\CRZZ.EXE /s

O4 - HKLM\..\RunServices: [SDKIH32.EXE] C:\WINDOWS\SYSTEM\SDKIH32.EXE /s

O4 - HKLM\..\RunServices: [CRJZ.EXE] C:\WINDOWS\CRJZ.EXE /s

O8 - Extra context menu item: Web Rebates - file://C:\ARCHIVOS DE PROGRAMA\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm

O9 - Extra button: ¡ Capturar ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\PROGRAM FILES\GOTO\MEMOWEB 3\IEBtn\Launcher (file missing)

O9 - Extra 'Tools' menuitem: Capturar esta web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\PROGRAM FILES\GOTO\MEMOWEB 3\IEBtn\Launcher (file missing)

O16 - DPF: {5C3A9EA6-4068-46B8-8B5A-692FB10607B1} (IntDialerData Class) - http://www.grupomarineda.net/auto/DialerData.cab

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=d5ce257857a083868c1f4672b0407 c8b9379fe5496c0e7d7 4dd5b79e931ad6d6d9b0f3669e53e51b8fba848fa8088c3fc6 4cb0edfedca287d6c4c1b056f368:c05c8ac2b23f939ff11a0 351cafa03db

O16 - DPF: {4B0999FD-6937-11D5-8FEC-00606779369C} (NetConf) -

O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C: oo.mht!http://209.190.137.29/targ.chm::/win32.exe

8) Busca y elimina estos archivos:

C:\WINDOWS\IPXK.EXE
C:\WINDOWS\CRZZ.EXE
C:\WINDOWS\SYSTEM\SDKIH32.EXE
C:\WINDOWS\CRJZ.EXE
C:\WINDOWS\IPIS.EXE
C:\WINDOWS\hntgz.dll
C:\WINDOWS\SYSTEM\ATLRM32.DLL
win32.exe

Y estas carpetas con todo su contenido:

C:\PROGRAM FILES\WINDOWS ADCONTROL\
C:\ARCHIVOS DE PROGRAMA\WEB_REBATES\

Para archivos que no se dejen eliminar usa KillBox

9) Limpia el registro con RegSeeker y pasa Spybot actualizado.

10) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

11) Reinicia normal y nos cuentas los resultados.

Instala SpywareBlaster 3.3 , actualízalo y activa su protección.

Saludos

muchas gracias por tu completa respuesta. Pues si, antes estaba muy mal, pero opté por intentar limpiarlo ya que no tiene mucha tralla y porque la dueña no encuentra los drivers (!!). En cuanto pueda procederé a hacer lo que me recomiendas y no dudes que enviaré al foro los resultados. Por cierto, Spywareblaster lo tengo ya instalado y actualizado, tb he instalado un firewall y me quede en puertas de instalar un antivirus, concretamente el avg. He visto que me recomiendas instalar estas tres cosas, pero no sería demasiado para win98 en un celeron 400 con 64 mb de memoría ram?? Imagino que el firewall no gasta recursos pero no sé que tal con Avg y spywareblaster juntos...
Gracias por todo!

Bueno, concretamente AVG no lo he probado, asi que no te sabría decir, pero si ves que gasta muchos recursos (que no lo creo) puedes probar con Antivir.

En cuanto a SpywareBlaster, pues no gasta recursos, ya que trabaja en segundo plano haciendo su tarea de forma silenciosa, es por eso por lo que siempre lo recomendamos.

Lo que está claro es que es una locura funcionar sin un antivirus actualizado.

Cuentanos esto y como quedó el problema cuando hayas realizado los pasos.

Saludos