Hola gente.. les cuento que soy nuevo en este foro y espero obtener alguna respuesta, asi puede ser que me quede . Intente todo lo que esta al alcance de mi conocimiento y el problema todavia sigue igual... lo que me paso es que un dia, queria jugar mas rapido a un juego, asi que saque todo, Todo lo que se estaba ejecutando, el Nod, El zone alarm, y me aparecio el fucking cartelito de windows " su fucking equipo se encuentra en risego".. obiamente ni bola :).. Pero al rato me asuste :O .. se me instalaron cuatrocientas cosas (para mi que lo hace el mismo microsoft :P caras de chota), tengo windows en la unidad E: entre y habia carpetas asi como, Spyware Remover, Freegames, entre al C: y lo mismo, PornFree, DineroFacil, etc.. Borre Todo ! Pase el Ad-aware, El Regmechanic, el TweakNow RegCleaner Pro.. pero no me soluciono nada :(
Tengo problemas como que el fondo de escritorio es siempre azul y no puedo cambiarlo, no me funcionan algunos programas, algunos botones, etc.

Busque en internet y aca estoy :D ya baje los programillas.. aca les dejo mi log del HJT espero su ayuda:


Logfile of HijackThis v1.99.1
Scan saved at 11:58:15 a.m., on 11/08/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
D:\Programas Varios\Nod32 Antivirus\nod32krn.exe
E:\WINDOWS\System32\nvsvc32.exe
E:\WINDOWS\system32\pctspk.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\sysdriver.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Programas Varios\ZoneAlarm\zlclient.exe
E:\WINDOWS\System32\rpcc.exe
E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopIndex.exe
D:\Programas Varios\Cursor Plus\CursorXP.exe
E:\WINDOWS\System32\rasautou.exe
E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopDisplay.exe
E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktopCrawl.exe
E:\WINDOWS\explorer.exe
D:\Programas de Musica\Winamp\winamp.exe
D:\Programas Varios\Exploradores de internet\Mozilla Firefox\firefox.exe
D:\Programas Varios\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programas Varios\Adobe Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programas Varios\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Google Desktop Search] "E:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\RunServices: [Windows Update] Windowsfixsystem.exe
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [CursorXP] D:\Programas Varios\Cursor Plus\CursorXP.exe
O4 - HKCU\..\Run: [updwebmin] e:\windows\system32\updwebmin.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{65411E61-9EF3-4121-8FB7-55EE5709E831}: NameServer = 200.45.191.35 200.45.191.40
O20 - AppInit_DLLs: E:\ARCHIV~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - E:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - D:\Programas Varios\Nod32 Antivirus\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - E:\WINDOWS\System32\oodag.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - E:\WINDOWS\system32\pctspk.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

Hola Larenga,Bienvenido a Infospyware.


Tienes que ir al Centro de descarga y ponerte todos los parches críticos y de seguridad que te faltan.


Descarga la herramienta DelPSGuard (La última versión) y descomprímela en el escritorio de Windows pero no la ejecutes aún.

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

Ver archivos ocultos en todos los Windows

Apagar Restaurar Sistema (Systema Restore)

Reinicia el PC en Modo a prueba de fallos

Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:

* SystemDoctor 2006 Free
* SpyHeal
* Trust Cleaner
* SpywareQuake
* BraveSentry
* SpyFalcon
* SpywareStrike
* SpyAxe
* SmitFraud
* PSGuard
* SpySheriff
* AntiVirusGold or AV Gold
* Spy Trooper
* Adware Punisher
* Security IGuard
* Virtual Maid
* Search Maid
* World AntiSpy
* Alfacleaner
* WinHound
* Raze Spyware


Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

O4 - HKLM\..\RunServices: [Windows Update] Windowsfixsystem.exe
O4 - HKCU\..\Run: [updwebmin] e:\windows\system32\updwebmin.exe

Ejecuta ahora el DelPSGuard (La última versión) y sigue las instrucciones del programa.

Y pones el reporte que te genere el DelPSGuard,tanto si te eliminó todo o te quedó
algun archivo para su eliminación,antes de pasar el killbox (lo puedes copiar a un Bloc de notas para luego pegarlo aquí)



Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

E:\WINDOWS\System32\rpcc.exe
c:\secure32.html
Windowsfixsystem.exe

e:\windows\system32\updwebmin.exe




Pasa estas herramientas:

Ad-Aware 1.06 SE Personal

Disk Cleaner para limpiar cookis y temporales

RegSeeker para limpiar el registro y su manual pasalo varias veces hasta que ya no te salga nada.

Instálate el SpywareBlaster 3.4 manual


Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.

Y le pasas 2 antivirus online, el ewido ( Ewido Anti-Malware 4.0 actualizado,si no puedes pasar el online) y el Panda,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa.

Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,te puedes imprimir las instrucciones.

saludos