¿Copiaste las reutas de las infeccciones?

Eliminaste la carpeta: MYWEBS~1\

Borra con el KillBox

C:\WINDOWS\SYSTEM\Popular Screensavers.scr

Sigue los pasos de esta tutorial: Eliminar Iconos inamovibles, Casino Online, Bingo, Poker

Luego pasas el RegSeeker, debes usar la opción Limpiar Registro, pásalo las veces que sean necesarias hasta que no aparezca nada.

Al finalizar pegas un nuevo log para ver los resultados y no cuentas como te fue.

Saludos.

hola, bueno, ya realize todos los pasos q me dijiste pero todavia no pude solucionar el problema con hjd. Quiero darle fix checked a las entradas q me dijiste y se me cuelga la pantalla.... es muy raro, ya probe desinstalandolo y bajarmelo de nuevo pero no hay caso, pasa lo mismo.
Salu2!

Las entradas no importan tanto como eliminar los archivos, si los eliminas las entradas desaparecen solas.
Trata de responder las varias pregntas que ya te he hecho.

hola, si ya elimine las rutas q me dijiste, pero ahora lo hago de vuelta. Y te paso el log de hjd.
Suerte

Lito ya elimine nuevamente las rutas. Pero quedaron guardadas en otro directorio C:\!KillBox

Logfile of HijackThis v1.99.1
Scan saved at 08:44:37 a.m., on 08/07/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\EPSON\EBAPI\SAGENT2.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGCC.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGEMC.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\CONFIG2500.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\HJT\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {12355F3E-90C3-41AA-8705-15969AF7F210} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: Config2500.lnk = C:\WINDOWS\SYSTEM\Config2500.exe
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab

Hola de nuevo, debes comentarnos la avolucion de tu problema.

Marca para reparar con el HJT con todos los programas cerrados y presionas Fix Cheked:

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: (no name) - {12355F3E-90C3-41AA-8705-15969AF7F210} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab

Tambien sube esta archivo a Virus total:
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
Y vuelve a intentarlo con el anterior.

Ya nos cuentas como te fue.

Saludos.-

hola, subi ese archivo a virus total y no encontro virus...
Antivirus Version Actualización Resultado
AntiVir 6.35.0.21 07.07.2006 no ha encontrado virus
Authentium 4.93.8 07.07.2006 no ha encontrado virus
Avast 4.7.844.0 07.07.2006 no ha encontrado virus
AVG 386 07.07.2006 no ha encontrado virus
BitDefender 7.2 08.07.2006 no ha encontrado virus
CAT-QuickHeal 8.00 07.07.2006 no ha encontrado virus
ClamAV devel-20060426 07.07.2006 no ha encontrado virus
DrWeb 4.33 07.07.2006 no ha encontrado virus
eTrust-InoculateIT 23.72.63 08.07.2006 no ha encontrado virus
eTrust-Vet 12.6.2291 07.07.2006 no ha encontrado virus


No comprendo lo q me quisiste decir: "avolucion"
¿Quiere decir como empezo mi problema?
No se como poner reparar en hjd
Saludos!!

Puedes elimnar los backups del KillBox.
Y me referia a la evolucion de l problema, ¿Has probado el HJT en ambos modos (Normal y seguro)?
¿Tu maquina tiene problemas que no sea eso?
¿Desde cuando suceden los problemas con HJT?, ¿desde que borraste algo?.

Saludos.-

hola, ya probe usar hjd en modo normal y seguro, la computadora tubo un problema q ya solucione q no podia entrar a imternet xq le faltaba un archivo q ahora no me acuerdo el nombre. Lo solocuine usando sfc con el cd de windows. Ademas la pc esta un poco lenta en general, osea juegos q tendrian q andar bien andan lentos, tarda mucho en prederse. Y yo nose bien si empezo xq mi hermanito instalo el programa MyWebSearch para el msn, yo pieso q empezo x ahi. Entonces yo use hjd para elimnar ese archivo (antes ya habia sacado las rutas de archivos de programa) y el hjd no me andaba, se me quedaba colgado cuadno le daba fix checked. Luego quise entrar a internet para acudir a ustedes, pero el internet no me andaba, solucione el problema de internet, y postie el tema. Asi es como empezo todo.

Saludos!!

Hola Guido2

Corre el HJT y has clik en View the list of backups, con la ventana maximizada realizas una captura de la pantalla y usando el tutorial para subir imagenes al foro, pegas aqui imagen.
Si no sabes hacer algo me avisas para darte la instrucciones.

Saludos.-