Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola !!!

Como en el titulo, solo es eso.

No se por que en la opcion de herramientas de explorer no encuentro la funcion "opciones de carpetas"...



Tampoco puedo abrir el "regedit" por que segun el administrador (que por cierto soy yo), ha quitado el permiso de acceso.

Para rematarla y por lo que empezo todo esto, es por que quiero eliminar el error "sysdata.xml", un error que ustedes han solucionado muchas veces pero leí en otras webs que ese error da por "recalentamiento del pc" y al parecer podria coincidir con mi pc por que tengo la computadora en un lugar super caluroso y encerrado, asi que puede ser que se recaliente mas rapido de lo normal.

Como puedo saber con seguridad si el error es como ustedes lo han descifrado en muchas ocaciones o si de verdad el pc se recalienta y es ahi cuando se me va todo a la pantallita azul y muere todo lo que estoy haciendo???.

Bueno sin mas que decir solo dejo mi LOG, haber si los puede ayudar a solucionar este pequeño problema que no creo que sea de bichos, pero uno nunca sabe.
Asi que mejor colocar el LOG...

Logfile of HijackThis v1.99.1
Scan saved at 1:22:37, on 30-11-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Mozilla Firefox\Mozilla Firefox.exe
C:\Documents and Settings\AHevia\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O8 - Extra context menu item: Descargar con FDM - file://C:\Archivos de programa\Free Download Manager\dllink.htm
O8 - Extra context menu item: Descargar selección con FDM - file://C:\Archivos de programa\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Descargar todo con FDM - file://C:\Archivos de programa\Free Download Manager\dlall.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{17CD052B-1C9D-490B-9923-80E4F25661E9}: NameServer = 200.28.4.129 200.28.4.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{17CD052B-1C9D-490B-9923-80E4F25661E9}: NameServer = 200.28.4.129 200.28.4.130
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Gracias por todo...

Hola Elevado,

Dale Fix Checked con Hijackthis a esta entrada:

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

Una vez que te permite acceder al registro realizá estas indicaciones:
Suerte

Gracias por la ayuda inmediata heavymen, pero de las dos solucionas solo resulto la primera.

Afortunadamente logre sacar con el "fix chequed" de Hijackthis el permiso que me quitaba para abrir el regedit, pero al editar la entrada en el registro, no me solucionó el problema, no por que tu me hayas dado mal la solución, mas bien por que la entrada chequedvalue estaba igual que como me la nombraste, pero igual la borre por curiosidad y la volví a crear, pero igual siguio funcionando asi, averigue sobre esas entradas y todos dan la misma solucion solo que tambien hay que abrir otra entrada aparte de la que me dijiste, pero viendo mis entradas estan todas como las soluciones que dieron, o sea estan bien.

Aqui te dejo un seguimiento desde la carpeta advance, que es donde empieza el problema...






Como te digo en otro sitio ví el problema de otros y al parecer yo no tengo ningun error.

Gracias Amigo por la solucion del registro.

Ahora solo me queda la duda de la opcion de las carpetas ocultas.

Hola Elevado,

No se me ocurre nada por ahora para activar la opción Opciones de carpeta...

Podés entrar desde Opciones de Capeta que se encuentra en Panel de Control ??

Suerte