Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, antes de contarles mi problema comienzo por felicitarlos por lo bien que trabajan en este sitio y por toda la ayuda que brindan a miles de personas.

Mi problema es el siguiente: un día encendí mi pc y me encontré con la sorpresa de que al entrar a mi sesión de Windows XP se había perdido la asociación de los archivos .exe, .com y .lnk sin motivo alguno aparente (por lo que no aparecía ninguna imagen en los íconos de acceso directo, no podía ejecutarlos ni ejecutar ningún programa), además Ad-Watch lanzaba un error. Luego de lidiar con todo esto pude restablecer las asociaciones de archivos perdidas, pero al reiniciar el pc, Ad-Watch bloqueó los cambios que había realizado al registro y volvieron los problemas. Desactivé Ad-Watch y pude volver a recuperar las asociaciones perdidas, con lo que pude examinar mi pc con mi antivirus (Nod32), otros antivirus online (Kaspersky, Panda, McAffee, Norton, Trend Micro), programas antispyware (Ad-Aware, Spy Sweeper, Spybot - Search & Destroy, CCleaner, SpywareBlaster, BugDoctor, Trojan Remover) y otros para revisar los registros (RegCleaner, Registry Mechanic, WinASO Registry Optimizer, WinPartoll, TuneUp Utilities 2006 y por supuesto HijackThis) sin encontrar nada extraño. Además, tenía secuestrada mi página de inicio de internet explorer por unos extraños signos, en su mayoría signos como rectángulos, signos de pregunta, de exclamación, etc. que no cargaban ninguna página; sin embargo, esto lo solucioné con algunos programas. Junto con esto, no puedo ver el estado de mi conexión a internet (botón secundario sobre el ícono de mi conexión -> estado) y también se me desaparecieron íconos del system tray (junto al reloj), específicamente el del volumen del pc y el de mi tarjeta de sonido (C-Media 3D Audio Configuration) y a pesar de que los he vuelto a activar, al reiniciar mi pc no aparecen.

Otro detalle importante es que tengo además otras dos sesiones de XP con atributos de "Administrador" a las cuales aún no he podido siquiera restaurarle las asociaciones de extensiones de archivos perdidas. Para mayor desgracia tenía desactivado Restaurar sistema Además, cuando intento cambiar de una sesión a otra, me aparece una ventana de error, pero con un texto ilegible (sólo rectángulos y otros signos sin ningún texto coherente, similar a lo que me aparecía como página de inicio de internet explorer antes de solucionar el secuestro).

Finalmente, estas últimas semanas me ha estado molestando una ventana que se abre automáticamente en el Internet Explorer con el título de "NSIS Media", pero que se ve como una página en blanco, aunque creo que esto no tiene que ver con mi problema anterior, ya que comenzó a aparecer un par de semanas después de que tuviera mi problema.

Hasta ahora esos son todos los problemas que he logrado detectar, les adjunto mi log de HijackThis, espero puedan darme una ayuda para no tener que formatear mi pc, tengo demasiada información que respaldar y no tengo particiones de disco... yo pienso que puede tener que ver con problemas en algún archivo de sistema, no sé qué opinan ustedes...

Perdonen lo extenso de mi mensaje, pero el problema para mí es tan complejo que necesitaba explicarlo detalladamente. Muy agradecido de antemano, se despide
Rodrigo.

Logfile of HijackThis v1.99.1
Scan saved at 1:50:02, on 03-07-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\locator.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\WINPAT~1\winpatrol.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Rodrigo\Escritorio\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.123.cl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [WinPatrol] C:\ARCHIV~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP7.2\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP7.2\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open In &New Window - C:\Documents and Settings\Rodrigo\Datos de programa\TuneUp Software\TuneUp Utilities\Web\tuofinw.htm
O8 - Extra context menu item: Search with &Google - C:\Documents and Settings\Rodrigo\Datos de programa\TuneUp Software\TuneUp Utilities\Web\gsearch.htm
O8 - Extra context menu item: Translate Site with Google - C:\Documents and Settings\Rodrigo\Datos de programa\TuneUp Software\TuneUp Utilities\Web\gtranslate.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.it
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hola Rodrigo.....



Tu log no muestra absolutamente nada, y los problemas que comentas son mas relacionados a fallas propias e internas del sistema operativo que de virus


Si quieres y para descartar problemas de virus, lee acá y usa el mwav para conseguir un reporte de tu sistema, luego, dejas acá el reporte colocando solo las entradas que digan Tagged o Infected




Salu2

Hola nuevamente, ya hice el análisis con el mwav y está todo limpio. Por lo que voy entendiendo de tu mensaje no me quedaría más que reinstalar Windows Xp , es así? No hay otra alternativa para evitar tener que respaldar tanta información? No existe algún programa que corrija errores en archivos de sistema de Windows??

Gracias nuevamente por la ayuda, atentamente

Rodrigo.

Podrías reinstalar pero sin perder datos, es decir, reinstalar windows, pero sin borrar todo lo que ya tienes


Tus cuentas de usuario quedarían iguales, los programas instalados seguirían allí, instalados y funcionando, los drivers seguirían instalado aunque posiblemente algunos tengas que reinstalarlos, la carpeta Mis Documentos, Escritorio y cosas similares segurían exactamente idénticas, solo que el sistema repararía solo partes importantes de su núcleo


Lo malo, es que aunque este método repara 99 de 100 errores y en muchos casos 100 de 100, a veces, dependiendo del error, algunas cosas quedan


De todas maneras, si decides hacerlo, te dejo el enlace para que te guíes




Salu2

Muchas gracias por toda su ayuda, finalmente decidí formatear mi disco duro luego de respaldar toda la información y ásí de paso aproveché para crear una partición para cuando tenga que formatear nuevamente. Ahora todo anda muy bien espero que dure...