Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Por favor necesito ayuda!! aparece una cuenta regresiva y se apaga la compu!!
Desde ya muchas graciaspor su tiempo


Logfile of HijackThis v1.99.1
Scan saved at 01:01:47 p.m., on 01/01/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\adrian\spyware_sacar\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com.ar/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [brwdiag] C:\WINDOWS\system32\brwconf.exe
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [appdiag] C:\WINDOWS\system32\appconf.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O20 - AppInit_DLLs: e1.dll confbrw.dll brwstat.dll dsqudisp.dll diagisr.dll confatm.dll atmstat.dll confapp.dll appstat.dll
O20 - Winlogon Notify: appmgr - C:\WINDOWS\SYSTEM32\appmgr32.dll
O20 - Winlogon Notify: atmmgr - C:\WINDOWS\SYSTEM32\atmmgr32.dll
O20 - Winlogon Notify: brwmgr - C:\WINDOWS\SYSTEM32\brwmgr32.dll
O20 - Winlogon Notify: fmifmsji - C:\WINDOWS\system32\fmifmsji.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O20 - Winlogon Notify: wmadmsst - C:\WINDOWS\system32\wmadmsst.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Hola, que tal....



- Desactiva la restauracion del sistema


Descarga y ejecuta el mwav en modo a prueba de fallos (modo seguro), esta herramienta hará un chequeo de tu sistema el cual generará un reporte que deberás colocar acá (pero solo las entradas/líneas que digan Tagged o Infected) junto a un nuevo log de hijackthis.


Si en modo seguro te aparece la misma cuenta regresiva, ve a Inicio > Ejecutar y escribe shutdown -a y presiona la tecla Enter





Salu2

Hola, espero puedas ayudarme. Ya pase un par deantivirus online y por suerte ya no aparece la cuenta regesiva.
Pero siguen apareciendo virus.



Fichero C:\WINDOWS\system32\diagisr.dll infectado por "Email-Worm.Win32.Warezov.dq" Virus. Acción tomada: Fichero será borrado en reinicio.
Fichero C:\WINDOWS\system32\confatm.dll infectado por "Email-Worm.Win32.Warezov.ke" Virus. Acción tomada: Fichero será borrado en reinicio.
Fichero C:\WINDOWS\system32\atmmgr32.dll infectado por "Email-Worm.Win32.Warezov.ke" Virus. Acción tomada: Fichero borrado.
Objeto "w32.myzor.fk@yf Trojan" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.
Objeto "topantispyware Adware" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.
Objeto "medload Adware" encontrado en fichero de sistema. Acción tomada: Entradas eliminadas.
Entrada "HKCR\Alg.AlgSetup" referida a un objeto inválido "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Acción tomada: Entradas eliminadas.
Entrada "HKCR\Plenoptic.Plenoptic" referida a un objeto inválido "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Acción tomada: Entradas eliminadas.
Entrada "HKCR\RTCCore.RTCClient" referida a un objeto inválido "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Acción tomada: Entradas eliminadas.
Entrada "HKCR\WMPPublsihCntr.WMPPublsihCntr" referida a un objeto inválido "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AddKey.exe". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\avpcf.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AVPMail.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\avpnet.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\CCClient.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\core.ico". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\RepView.exe". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpABT.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpCBR.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpCInfo.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpCTT.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpNSL.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpNST.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpRVC.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpSPL.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpSVC.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpWAS.ocx". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\rvloc.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\Repview.cnt". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\repview.hlp". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\AVP_IO.VXD". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\Avp_io32.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\avpvlist.cnt". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AVPVLIST.HLP". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\WINDOWS\system32\Drivers\klif.sys". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\Infected.wav". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\klsfdbM.dat". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpMTrc.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpMCfo.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpMCst.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpMNS.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\avpm.CNT". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\avpm.HLP". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\Finish.wav". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\Avp32.cnt". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AVP32.HLP". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\avp32loc.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpRSLoc.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\Avp32Trc.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\Avp32Cfo.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\Avp32Cst.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\Avp32NS.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpShlEx.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\update.cnt". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\UPDATE.HLP". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AVPUpCfg.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\kavicfgloc.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\CustomCommand.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\KAVICfg.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\kavi.CNT". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\kavi.HLP". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\OG_lng.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\offguard.cnt". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\OFFGUARD.HLP". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AvpOGCfg.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AVPCC.CNT". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AVPCC.HLP". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\execloc.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\AVPCCCfg.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\CCExeCfg.dll". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" referida a un objeto inválido "C:\Archivos de programa\Archivos comunes\KAV Shared Files\kav_pers_pro_Hasta_2007.key". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".001". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".38_". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".abt". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".act". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".asu". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".BUP". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".CIF". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".CNT". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".CPY". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".DCF". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".ddd". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".did". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".fulltext?pident=13064592". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".HDR". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".IBT". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".ID". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".IDX". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".IFO". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".iso". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".ISS". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".isu". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".LST". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".MD_". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".mno". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".mso". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".MST". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".OL_". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".pdd". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".PKG". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".SBK". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".sfk". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".SMK". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".str". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".tbk". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".TBL". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".tmp". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".VOB". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido ".wld". Acción tomada: Entradas eliminadas.
Entrada "HKCU\Software\Microsoft\Windows\CurrentVersion\Ex plorer\FileExts" referida a un objeto inválido "OpenWithList". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "JaorSoftware Consulta Médica Ver 1.1". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB828741". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB833987". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB834707-IE6SP1-20040929.091901". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB835732". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB840987". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB841356". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB841533". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB842773". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB867282-IE6SP1-20050127.163319". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB871250". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB873376". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB889293-IE6SP1-20041111.235619". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB890923-IE6SP1-20050225.103456". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB891711". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "KB892944". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "La Biblioteca de Salud Reproductiva de la OMS No 8". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "LiveReg". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "RadLight_is1". Acción tomada: Entradas eliminadas.
Entrada "HKLM\Software\Microsoft\Windows\CurrentVersion\Ap p Management\ARPCache" referida a un objeto inválido "SymSetup.{C6F5B6CF-609C-428E-876F-CA83176C021B}". Acción tomada: Entradas eliminadas.
Fichero C:\!Submit\confatm.dll infectado por "Email-Worm.Win32.Warezov.ke" Virus. Acción tomada: Fichero borrado.

El reporte solo muestra que todo lo que le mwav consiguió lo borró....


Hay alguna otra herramienta que esté mostrando infecciones que no pueda eliminar? de ser así, cuál? cuáles infecciones? dónde se ubican?


Dijiste que ya no aparece la ventana de la cuenta regresiva, pero aún así pregunto, cómo sigue el sistema?





Salu2

Hola, gracias por tu respuesta., Te cuento que desinstalè el antivirus Karspenki o algo asi, e instalè el AVG, al scanear la computadora reconociò unos 3 virus y segùn parece los borrò ya que no volviò a aparecer ninguna infecciòn. Al pasar el EWIDO online me habìa reportado unos virus todos en windows/sistem32. Cuando pueda lo pasarè nuevamente a ver si està limpio. Te tengo al tanto de los reportes y gracias nuevamente.
Adriàn

Ok.....si el reporte se mostró limpio y AVG no muestra nada pues es muy probable que no haya nada mas


Ahora, si deseas, puedes revisar un poco mas tu sistema estos días y luego me dices si definitivamente se fue el problema para dar este tema por terminado





Salu2

Gracias por su ayuda, no he vuelto a tener esos problemas, mis disculpas pues pensè que el tema estaba cerrado.
Adriàn

No se como hacer para que den por cerrado este tema y puedan ayudarme con el tema nuevo que abrì. Espero que estos sean los pasos correctos y puedan ayudarme.
Gracias
Adriàn