Hola
Escribo para ver si alguno me podeis echar una mano puesto que yo ya no se avanzar más para conseguir eliminar este virus (o lo que sea que es) que tengo metido en el ordenador. He visto que algunos usuarios de este foro han pasado por el mismo problema y han conseguido solucionarlo y por eso os pido ayuda.
Periodicamente en mi pantalla aparece una ventanita que me dice que hay un error en el registro y me pide que instale una serie de programas que aparecen en regfixit, wirfix32, msreg, etc...
He llegado incluso a formatear el disco duro pero el problema persiste.
Leyendo una de las consultas a este foro he seguido las indicaciones que allí se daban: He pasado el delpsguard, he limpiado cookies y temporales con el diskcleaner y he limpiado el registro con regseeker. Pero el problema ahí sigue.
Más adelante habla de otro programa (hijacthis) pero que ya no se utilizar puesto que no se que hacer con el log que me aparece.

¿Podría alguien ayudarme?

Holas y bienvenido a Forospyware

Bueno, ¿Tienes alguna red? ¿Cuando formateaste el PC lo hiciste en todos los discos?

Sigue los siguientes 7 pasos:
1. - Apaga Restaurar Sistema si tienes Windows ME o XP.
2. - Entra en Modo Seguro (Modo a Prueba de Fallos).
3. - Escanea con:

• Tu antivirus actualizado (todos tus discos locales).
• Spybot S&D 1.4 actualizado (opcion "Analizar problemas").
• Ad-aware 1.06 SE Personal actualizado (Full Scan).
• Arovax Antispyware (opcion "scan selected folders" activada, y seleccionando los discos locales).

4. - No salgas del modo seguro. Has lo siguiente en cada cuenta de usuario:

• Cierra todas las ventanas.
• Pasa el CCleaner (manual).
• Limpia el registro con RegSeeker (manual).

5. - Inicia en modo normal y escanea con Ewido y Kaspersky On-Line en ese orden y guardas los reportes de cada uno.
>>> Guardas los reportes de cada scanner on-line.
6. - Reactiva Restaurar Sistema.
7. - Peganos los reportes de los escanners on-line obtenidos en el punto 5 en este mismo tema para que los analizemos (pega los 2 juntos, no por separado).

Salu2

Hola mcachis , bienvenido al foro.

Creo que tu problema no es con spywares, creo que solo tienes que desactivar un tipo de SPAM que se manda a travez del messenger service:
Como Eliminar Messenger Service

Nos comentas si ya desaparecieron esas ventanas...

Saludos

Ya he seguido todas las indicaciones que me diste, Hardrive, y de momento, a falta de más uso, parece que las ventanitas no han vuelto a aparecer. Esperemos que siga así.
A las preguntas que me hacías al principio, creo que me preguntas si tengo alguna página red o algo así, y no, no tengo nada de eso. Y cuando formateé, lo hice en los dos discos duros.
Con respecto a los reportes de los escanneres que me pedías, solo puedo mandarte el que me dió Kaspersky porque el de Ewido, después de analizar el disco duro y no encontrar nada, cuando le pedí un informe, me dió un error en el Iexplorer y se me cerró la ventana de internet que estaba utilizando (lo hice dos veces y sucedió lo mismo). Por lo tanto, siento no poder enviártelo. El informe de Kaspersky:


Wednesday, September 20, 2006 4:19:55 AM
Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 20/09/2006
Kaspersky Anti-Virus database records: 211755


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\

Scan Statistics
Total number of scanned objects 24597
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:21:24

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVApp.log Object is locked skipped

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVError.log Object is locked skipped

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVVirus.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Archivos temporales de Internet\Content.IE5\KFE3CLMR\television[1].swf Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\ApplicationHistory\cli.exe.72313fbf.ini.i nuse Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Messenger\mcachis@hotmail.com\S haringMetadata\Logs\Dfsr.log Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Messenger\mcachis@hotmail.com\S haringMetadata\pending.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Messenger\mcachis@hotmail.com\S haringMetadata\Working\database_A2B8_99BB_B899_8F0 3\dfsr.db Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Messenger\mcachis@hotmail.com\S haringMetadata\Working\database_A2B8_99BB_B899_8F0 3\fsr.log Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Messenger\mcachis@hotmail.com\S haringMetadata\Working\database_A2B8_99BB_B899_8F0 3\fsrtmp.log Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Messenger\mcachis@hotmail.com\S haringMetadata\Working\database_A2B8_99BB_B899_8F0 3\tmp.edb Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\mcachis@hotmail.com\real\members.stg Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\mcachis@hotmail.com\shadow\members.stg Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Historial\History.IE5\MSHist0120060920200609 21\index.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Temp\Perflib_Perfdata_1bc.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Temp\Perflib_Perfdata_ac.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Temp\wmv8.tmp Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Temp\~DF364A.tmp Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Temp\~DF366A.tmp Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Temp\~DF6365.tmp Object is locked skipped

C:\Documents and Settings\Sanfiz\Configuración local\Temp\~DF6381.tmp Object is locked skipped

C:\Documents and Settings\Sanfiz\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\chat512.dbb Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\chatmsg256.dbb Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\contactgroup256.dbb Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\index2.dat Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\profile16384.dbb Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\user1024.dbb Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\user16384.dbb Object is locked skipped

C:\Documents and Settings\Sanfiz\Datos de programa\Skype\mcachis\user256.dbb Object is locked skipped

C:\Documents and Settings\Sanfiz\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Sanfiz\NTUSER.DAT.LOG Object is locked skipped

C:\RECYCLER\NPROTECT\NPROTECT.LOG Object is locked skipped

C:\WINDOWS\Debug\oakley.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SCHEDLGU.TXT Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked skipped

C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

D:\RECYCLER\NPROTECT\NPROTECT.LOG Object is locked skipped

Scan process completed.




De todos modos, también he probado la sugerencia que me hiciste tú, AntonioGm, porque nunca se sabe, y si con eso también se soluciona el problema... pues mejor todavía.

Muchas gracias a los dos. Volveré aquí si persiste el problema.

Hola,

Ok, esperemos que ya no vuelvan a aprcer esas ventanas.

Saludos