Hola a todos y gracias de antemano por atender mi pregunta, como novato en el tema busco a alguien que me diga lo que tengo que hacer con el ordenador, ya que ayer buscando por ahí se me infectó con no se lo que, el caso es que acto seguido aparecio un programa llamado sheriffspy o algo así y al poco tiempo el ordenador se me reinició una y otra vez, asi hasta 5 o seis veces.Como solucion a este escollo decidí desconectar el cable RJ45 de la CPU y con ello logro trabajar en el ordenador sin que se esté reiniciando una y otra vez.Me gustaria reparar el ordenador para no tener que formatearlo y reinstalar todos los programas.Gracias y perdonar mi ignorancia.

Hola rua,

Sigue los pasos de este manual:
Eliminar PSGuard y sus variantes
y nos comentas los resultados.

Saludos

P.D. es muy raro que te apage el PC

He pasado el programa DelPSGuard y no me ha detectado nada, eso si al intentar pasar el Panda on line se me ha reiniciado, no se apaga se reinicia aclaro, me estoy valiendo del portatil para conectarme ya que conectarme con el sobremesa es imposible, no se que hacer aclarame lo que puede haber contaminado el Pc si puedes, y como soy nuevo en esto de modo claro.Gracias de nuevo por tu ayuda.

Hola rua,

Prueba con el Ewido Anti-Spyware 4.0 y el kaspesky (este ultimo es online).

Nos comentas si te detectaron algo o si tambein se te reinicio el PC.

Solo se te reinicia al pasar antivirus? es decri, con aplicaciones como word, excel u otras no pasa eso?

Saludos

P.D. Prueba entrando a modo prueba de fallos con funciones de red.

Vamos a ver te comento se reinicia sin hacer nada simplemente puedo mantener el ordenador operativo si desconecto el cable de red del modem es decir que cada vez que conecto el cable tarda un minuto en reiniciarse, por lo que solo puedo usar el ewido, ahora mismo estoy con ello, lo que no puedo hacer es usar el kapesky ya que si conecto el cable se reinicia sin remedio.Gracias y estoy a la espera de algo en ewido........

Hola,

Bueno, una pregunta, se reincia de golpe? o sea, sin avisar ni nada?

Porque por lo regular los reinicios se deben a hardware. Si este es el caso, prende tu PC, conecta el cable de red y espera a que se reinicie. apagas y desconectas la PC y la abres y ves si esta demasiado caliente la tarjeta de red .

Si no es el caso, esperemos que el ewido arroje resultados.

Nos cuentas...

Saludos

tanbien seria bueno que linpiaras la memoria ran con un borador del lado que no tiene nada i el lado amariyito

salu2

Hola chic@s:

Con su permiso AntonioG y mohadip.

Es mas factible que se trate de un malware , ya que SpySheriff generalmente viene acompañado de mas malwares que pueden estar ocasionando el problema de los reinicios.

rua te recomiendo que antes de proceder con lo que ya te indicaron nuestros compañeros, pegues un log de HijackThis en este tema , así descartaremos la posibilidad de malware .

Salu2 Chavos

Este es el resultado del Hijjack
Logfile of HijackThis v1.99.1
Scan saved at 3:51:49, on 19/08/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {20CF0558-CF3D-57B5-5EC0-CAA81B67165B} - C:\WINDOWS\tmhox1.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CM-SmWizard] C:\WINDOWS\System\SmWizard.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [THOffice] C:\Archivos de programa\THOffice\THOffice.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 10 run
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Conceptronic Chatcam
O4 - HKLM\..\Run: [Telefonica] "C:\Archivos de programa\Telefonica\bin\sprtcmd.exe" /P Telefonica
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ivgb1.exe] C:\WINDOWS\Temp\ivgb1.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [unplinea] C:\Archivos de programa\unplinea\unplinea.exe /nostart
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpriteService] "C:\Archivos de programa\Sprite Software\Sprite Backup\SpriteService.exe"
O4 - Global Startup: CTVFMI Remote Control.lnk = C:\Archivos de programa\Conceptronic\CTVFMI\RemoteCtl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Crear un favorito móvil - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Archivos de programa\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://www.coissa.es/Utilidades/ScriptX.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by103fd.bay103.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {76A2A0AB-38B7-46DB-8E47-F10CDE4D7920} - http://www.earthetc.com/ecwplugins/ncs.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C1BAC744-8F0B-11D0-89E7-00C0A8295197} (Cameractl Class) - http://www.crtvg.es/camweb/camera.cab
O16 - DPF: {F5D98C43-DB16-11CF-8ECA-0000C0FD59C7} (ActiveCGM Control) - http://www.cnig.es:8080/N_CNIGWebMap/acgm/acgm.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Autodata Limited - C:\Archivos de programa\Archivos comunes\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

Hola rua:

Disculpa la tardanza en tu respuesta

Estas son las instrucciones a seguir:

Si tu instalaste este programa desinstalalo desde Agregar y quitar programas:

unplinea

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 3- Con todos los programas cerrados ejecuta HijackThis y dale a estas entradas:


R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe

O2 - BHO: Class - {20CF0558-CF3D-57B5-5EC0-CAA81B67165B} - C:\WINDOWS\tmhox1.dll (file missing)

O4 - HKLM\..\Run: [ivgb1.exe] C:\WINDOWS\Temp\ivgb1.exe

O4 - HKCU\..\Run: [unplinea] C:\Archivos de programa\unplinea\unplinea.exe /nostart

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm





Paso 4-Sin reiniciar con el programa "KillBox" elimina estos archivos:



C:\WINDOWS\tmhox1.dll

C:\WINDOWS\Temp\ivgb1.exe

C:\Archivos de programa\unplinea\unplinea.exe

C:\WINDOWS\web\related.htm

Paso 5-Descarga y ejecuta estas herramientas

• Spybot Search And Destroy---->Actualizala antes de usarla
• Spy Sweeper

Paso 6-Usa Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Windows.

Paso 7- Reinicia y realiza un scan online con "Kaspersky"

Si kaspersky te detecta algo , pega aquí su reporte , también pega un nuevo log.

Nos cuentas los resultados