Hola, primero me gustaría daros las gracias por el foro, gracias a vosotros he podido eliminar el PSGuard y todo lo que crea. Creía que era imposible, porque estaba lleno de variantes y eso.

Pero he estado buscando y no he encontrado ninguna forma de eliminar "smss.exe" y "csrss.exe", el caso es que Internet me va lentísimo, y lo que es el icono de notificación está todo el rato la pantalla de subida encendida, y no sé por qué, porque no tengo ninguna conexión abierta. Por otra parte, uso Firefox y en el administrador de tareas me aparece IEXPLORE.exe todo el rato, y aunque lo finalice, al milisegundo ya está abierto en otra posición. Supongo que una cosa y otra tendrán algo que ver con que me vaya tan lento, y he probado a restringirle acceso a Internet con el firewall de Norton Internet Security, pero me sigue igual. Tambien tuve el "valor" de eliminar lo que es la carpeta de Internet Explorer, pero lo que es el ejecutable no me deja, ni en el modo a prueba de fallos. Siempre está abierto y no hay manera de pararlo. Y lo que os digo, no veo ninguna ventana del programa, y si lo abro me aparece en el administrador pues dos IEXPLORE.exe pero el que yo abro se bloquea tras unos segundos (si es que por casualidad me deja entrar en Google, porque tampoco me deja).

Así que utilizo Firefox, e IEXPLORE.exe está siempre abierto, y creo que por eso me va lento. He estado buscando y parece que "smss.exe" y "csrss.exe" también te deceleran el disco duro. No tengo mucha idea pero espero que sea ésta la causa porque si no ya no se que voy a hacer con el ordenador.

A continuación os pongo el log de scan de HijackThis:



PD: ¿Alguien me puede decir qué es ésto último?

Muchas gracias por vuestra atención, un saludo.

Hola guillesp te doy la bienvenida al foro

Comentarte primero que nada que este no es el subforo indicado para colocar logs a menos de que algún miembro del equipo de Infospyware te lo pida.

No debes precipitarte en borrar archivos o programas del sistema , en este caso Internet Explorer no se puede eliminar por completo ya que es un programa que viene con la instalacion de Windows , tambien es muy nesesario ya que sin el no podrías actualizar tu sistema operativo.Es completamente normal que siempre este en ejecucion este proceso.

smss.exe y csrss.exe tampoco debes eliminarlos ya que son procesos legitimos del sistema.

Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado.

Ahora sigue estas instrucciones:

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Descarga esta herramienta pero no las ejecutes aun:

• Ewido

Paso 3- Reinicia e inicia en "Modo a prueba de fallos" (modo seguro)

Paso 4- Con todos los programas cerrados ejecuta HijackThis y dale a estas entradas:


F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\System32\ntos.exe,

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll

O20 - Winlogon Notify: SensSrv - senssrv.dll (file missing)

O20 - Winlogon Notify: sndu32 - sndu32.dll (file missing)

O21 - SSODL: ATxtBH - {584BA6DE-F2E1-0C74-1970-9E1C75BBD641} - C:\WINDOWS\System32\fknuc.dll



Paso 5- Sin reiniciar con el programa "KillBox" elimina estos archivos:

C:\WINDO WS\System32\ntos.exe,
C:\WINDOWS\web\related.htm

C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll

senssrv.dll

sndu32.dll

C:\WINDOWS\System32\fknuc.dll

Paso 6- Ejecuta:

• Ewido

Paso 7- Reinicia y realiza un scan online con "Kaspersky"

Paso 8- Usa Disk Cleaner para limpiar cookies , temporales del sistema , internet y cache. Usa RegSeeker para limpiar el registro de Windows.

StarWindService.exe es un servicio de Alcohol 120% DVD/CD.


nos cuentas los resultados.

__________________

Hola Astareth, muchas gracias por tu ayuda. Ahora me va todo estupendamente, creía que no lo iba a poder arreglar nunca. Y perdona por colgar el log de HijackThis. Como lo he visto en la mayoría de mensajes me precipité y lo puse yo directamente. No volverá a ocurrir.

Pues realicé todos los pasos excepto que no encontré los archivos "senssrv.dll" y "sndu32.dll" pero igualmente he solucionado el problema.
Y gracias por las aclaraciones, porque estuve buscando y pensaba que "smss.exe" y "csrss.exe" eran virus o algo, creo que lo leí en este foro.

Un saludo y gracias de nuevo.

Ok , si ya no tienes problemas entonces el tema de dará por solucionado

Cualquier cosa aquí estamos

Salu2

__________________