Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, antes de contarles mi problema comienzo por felicitarlos por lo bien que trabajan en este sitio y por toda la ayuda que brindan a miles de personas.
Mi problema es el siguiente: un día encendí mi pc y me encontré con la sorpresa de que al entrar a mi sesión de Windows XP se había perdido la asociación de los archivos .exe, .com y .lnk sin motivo alguno aparente (por lo que no aparecía ninguna imagen en los íconos de acceso directo, no podía ejecutarlos ni ejecutar ningún programa), además Ad-Watch lanzaba un error. Luego de lidiar con todo esto pude restablecer las asociaciones de archivos perdidas, pero al reiniciar el pc, Ad-Watch bloqueó los cambios que había realizado al registro y volvieron los problemas. Desactivé Ad-Watch y pude volver a recuperar las asociaciones perdidas, con lo que pude examinar mi pc con mi antivirus (Nod32), otros antivirus online (Kaspersky, Panda, McAffee, Norton, Trend Micro), programas antispyware (Ad-Aware, Spy Sweeper, Spybot - Search & Destroy, CCleaner, SpywareBlaster, BugDoctor, Trojan Remover) y otros para revisar los registros (RegCleaner, Registry Mechanic, WinASO Registry Optimizer, WinPartoll, TuneUp Utilities 2006 y por supuesto HijackThis) sin encontrar nada extraño. Además, tenía secuestrada mi página de inicio de internet explorer por unos extraños signos, en su mayoría signos como rectángulos, signos de pregunta, de exclamación, etc. que no cargaban ninguna página; sin embargo, esto lo solucioné con algunos programas. Junto con esto, no puedo ver el estado de mi conexión a internet (botón secundario sobre el ícono de mi conexión -> estado) y también se me desaparecieron íconos del system tray (junto al reloj), específicamente el del volumen del pc y el de mi tarjeta de sonido (C-Media 3D Audio Configuration) y a pesar de que los he vuelto a activar, al reiniciar mi pc no aparecen.
Otro detalle importante es que tengo además otras dos sesiones de XP con atributos de "Administrador" a las cuales aún no he podido siquiera restaurarle las asociaciones de extensiones de archivos perdidas. Para mayor desgracia tenía desactivado Restaurar sistema Además, cuando intento cambiar de una sesión a otra, me aparece una ventana de error, pero con un texto ilegible (sólo rectángulos y otros signos sin ningún texto coherente, similar a lo que me aparecía como página de inicio de internet explorer antes de solucionar el secuestro)
Hasta ahora esos son todos los problemas que he logrado detectar, les adjunto mi log de HijackThis, espero puedan darme una ayuda para no tener que formatear mi pc, tengo demasiada información que respaldar y no tengo particiones de disco... yo pienso que puede tener que ver con problemas en algún archivo de sistema, no sé qué opinan ustedes...

Muy agradecido de antemano, se despide
Rodrigo.

Logfile of HijackThis v1.99.1
Scan saved at 1:50:02, on 03-07-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\locator.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\WINPAT~1\winpatrol.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Rodrigo\Escritorio\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.123.cl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [WinPatrol] C:\ARCHIV~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP7.2\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP7.2\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open In &New Window - C:\Documents and Settings\Rodrigo\Datos de programa\TuneUp Software\TuneUp Utilities\Web\tuofinw.htm
O8 - Extra context menu item: Search with &Google - C:\Documents and Settings\Rodrigo\Datos de programa\TuneUp Software\TuneUp Utilities\Web\gsearch.htm
O8 - Extra context menu item: Translate Site with Google - C:\Documents and Settings\Rodrigo\Datos de programa\TuneUp Software\TuneUp Utilities\Web\gtranslate.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.it
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Aquí están esperando tu respuesta.


Políticas del Foro HijackThis