HOLA GRUPO, QUISIERA PEDIRLES SU AYUDA...

HACE UNOS DIAS, DESPUES DE IMPRIMIR UNAS FOROS DE MI MEMORIA SD DE MI CAMARA DE VIDEO EN UN SUPERMERCADO.. LLEGUE A LA CASA DE USTEDES A RESPALDAR DICHAS IMAGENES PARA LUEGO ELIMINARLAS DE LA MEMORIA SD. LO PRIMERO QUE SE ME HIZO RARO FUE VER QUE EN LAS CARPETAS DE MI MEMORIA (CREADAS POR LA MISMA CAMARA) HABIA UNOS ICONOS CON EL MISMO NOMBRE DE LAS CARPETAS, ERAN UNOS EJECUTABLES EN FORMA DE CARPETA (ICONO DE LA CARPETA AMARILLA, CLASICO DE CUALQUIER CARPETA EN DISCO)... UNOS DIAS DESPUES EMPECE A NOTAR QUE MI DISCO DURO LEIA Y LEIA A MIL POR HORA. NO HICE NADA PERO, ALCABO DE UN PAR DE DIAS NOTE QUE EL ZONE ALARM QUE TENGO INSTALADO Y ACTIVO CADA VEZ QUE ME CONECTO, ME PREGINTABA SI PERMITIA EJECUTAR ALGUNOS PROGRAMAS O ARCHIVOS DEL SISTEMA DE WINDOWS, COSA QUE NUNCA HABIA OCURRIDO EN LOS AÑOS QUE LLEVO CON MI MAQUINA.

LES DIRE QUE SIEMPRE TENGO LA COSTUMBRE DE LIMPIAR LOS COCKIES, ARCHIVOS TEMPORALES DE INTERNET, ASI COMO LOS TEMPORALES. TANTO MANUALMENTE COMO CON EL PROGRAMA FREE HISTORY ERASER. PERO HUBO UNOS ARCHIVOS DEL LA CARPETA "TEMP" QUE NO PUDE ELIMINAR.. DICHOS ARCHIVOS LLAMADOS "~DF374.tmp", "~DF9AC5.tmp" Y "~DF2745.tmp". ESTOS SE CREAN CONSTANTEMENTE, Y SOLO PUEDO ELIMINAR LOS QUE SE CREARON EN UNA SESION ANTERIOR A LA ACTUAL.

ADEMAS SE ME HA DESABILITADO EL REGEDIT, CUANDO QUIERO EJECUTARLO ME DISE QUE FUR DESHABILITADO POR EL ADMINISTRADOR, ADEMAS LAS OPCIONES DE CARPETA EN CUALQUIER CARPETA YA NO APARECE.

HE INTENTADO BUSCAR LA SOLUCION CON EL ADWARE SE, Y CON EL SPYBOT PERO NO ME APARECE NADA RARO. ADEMAS HE QUERIDO EJECUTAR EL HIJACK THIS PERO CADA VEZ QUE LO QUIERO HACER LA MAQUINA SE REINICIA, ES MAS AL ENTRAR AL LA CARPETA QUE CONTIENE ESE PROGRAMA HIJACK THIS LA MAQUINA SE REINICIABA, TANTO QUE TUVE QUE RENOMBRARLA ASI COMO EL NOMBRE DEL PROGRAMA DESDE OTRA MAQUINA Y LUEGO COPIARLA A MI MAQUINA PROBLEMATICA. PERO COMO YA LES DIJE CUANDO LO EJECUTO ME APARECE UNA VENTALA GRIS CON TEXTO QUE ME DICE QUE NO SERA EJECUTADO Y LA MAQUINA SE ME REINICIA.

CUANDO ENTRO A ALGUNA PAGINA DONDE APARECE UNA LIGA CON EL NOMBRE "HIJACK" LA MAQUINA SE REINICIA... TAL PARECE QUE EL VIRUS O TROYANO O SPY QUE ENDA EN MI MAQUINA SE LAS HUELE. Y NO ME PERMITE LOCALIZARLO.

HE INTNTADO HABILITAR EL REGEDIT CON :
Abrimos el bloc de notas.
Escribimos las siguientes líneas:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\system] "DisableRegistryTools"=dword:00000000

Guardamos el bloc de Notas con el nombre unlock.reg y a partir de ahora cuando queramos habilitar el registro de Windows, después de haberlo deshabilitado solo habrá que hacer doble clic sobre el archivo que acabamos de crear unlock.reg.

PERO AL EJECUTAR EL ARCHIVO .reg ME DICE LO MISMO... QUE EL ADMINISTRADOR LO DESHABIILITO.

POR FAVOR AYUDENME, QUE YA NO SE POR DONDE MAS BUSCARLE.

ATTE RENESITO

Hola y Bienvenid@ al Foro

No abuses de las Mayusculas, porque parece que estas gruitando.

Al problema:

Por que mejor no intentas Restaurar Sistema al un punto anterior de tu problema

A ver como te va

Saludos

HOLA NUEVAMENTE... Perdon, Hola nuevamente. Ya intente restaurar el sistema con varias fechas pere en todas me dice qeu no es posible llegar a ese punto de restauracion.

saludos y disculpas por las mayusculas... es solo pa presura de escribir rapido.

Hola

Ejecutá Reg Unlocker y contanos resultados.

Salu2

actualmente se esta analizando mi maquina afectada, con AVG Anti-Spyware y ha detectado ...

Worm.Bronktoc.c
TrackingCockie.Doubleclick
TrackingCockie.Falkag
TrackingCockie.MediaPlex
Trojan.Susear.a
Hijacker.StartPage.dv

en 759 objetos

Haber que pasa... enseguida les digo

AL FIN!!! ....
Una vez que AVG-Antispyware detecto los siguientes gusanotes:
Worm.Bronktoc.c
TrackingCockie.Doubleclick
TrackingCockie.Falkag
TrackingCockie.MediaPlex
Trojan.Susear.a
Hijacker.StartPage.dv

en 759 objetos

Pude eliminar los archivos temporales y ya no se siguieron creando mas.

Tal parece que hasta aqui todo va bien.

Posteriormente pude habilitar el REGEDIT y reaparecer las "opciones de carpeta" de mi explorador de windows, osea que pude quitar las restricciones que el o los suuestos malwares colocaron.

ahora solo me resta ver si funciona la el hijack, lo hare y ya les dire si lo ejecuta y que pasa.

Parece que se soluciono el problema, ahora vere si funciona el hijack, de antemano gracias a todos, en especial a Edox y a HardDrive por sus sabios consejos. De todas formas le informare que pasa con el Hijack, asi que no den por solucionado el caso plis.

OK!, ya pude correr Hijack, y me dio este Log

Logfile of HijackThis v1.99.1
Scan saved at 12:47:43 a.m., on 01/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\crypserv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Mis Programas\Seguridad e Internet\Limpieza Sietema\Free History Eraser\HistoryEraser.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\VIA\RAID\raid_tool.exe
C:\h i j a c k t h i s 1.99\H i j a c k T h i s 1.99.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O1 - Hosts: <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd">
O1 - Hosts: <html>
O1 - Hosts: <head>
O1 - Hosts: <script LANGUAGE="JavaScript">
O1 - Hosts: <!--
O1 - Hosts: if (window != top)
O1 - Hosts: top.location.href = location.href;
O1 - Hosts: // -->
O1 - Hosts: </script>
O1 - Hosts: <title>Site Unavailable</title>
O1 - Hosts: <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
O1 - Hosts: <style type="text/css">
O1 - Hosts: body{text-align:center;}
O1 - Hosts: .geohead {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;width:750px;margin:10px 0 10px 0;height:35px;}
O1 - Hosts: .geohead #geologo {width:270px;display:block; float:left; }
O1 - Hosts: .geohead #rightside {width:480px;display:block; float:right;border-bottom:1px solid #999999; height:27px;}
O1 - Hosts: .geohead #rightside #welcome {width:50%;display:block; float:left; text-align:left;}
O1 - Hosts: .geohead #rightside #wlinks {width:50%;display:block; float:right; text-align:right;}
O1 - Hosts: .ftr { margin:0px; color:#404040; font:x-small Arial,sans-serif; text-align:center; width:750px;}
O1 - Hosts: .bodywrap{display:block;height:470px;}
O1 - Hosts: .bodycnt{width:510px; display:block; float:left; background-color:#EEE9F5; height:auto; text-align:left; font-family:Arial, Helvetica, sans-serif;font-size:13px; color:#000000; padding:20px 20px 35px 20px;}
O1 - Hosts: .title { font-family:Arial, Helvetica, sans-serif; font-weight:bold; font-size:24px; color:#7C56A9}
O1 - Hosts: .adcnt{width:172px; display:block; float:right; text-align:left;cursor:pointer;cursor:hand;}
O1 - Hosts: .adcnt td {text-align:left;}
O1 - Hosts: .adsubt{font-size:10px; font-family:verdana; font-weight:bold; color:#b4b4b4; cursor:default;margin-top:5px;}
O1 - Hosts: .ybadge { font-family: Verdana, Arial, Helvetica, sans-serif; font-size:10px; color: #666666; margin-top:10px;}
O1 - Hosts: .ybadge img {margin-top:6px;}
O1 - Hosts: .adtable {font-family:Verdana, Arial, Helvetica, sans-serif; font-size:10px;border: 1px solid #d6dbe7; background-color:#eff7ff; padding:3px; margin-bottom:10px; width:172px;}
O1 - Hosts: .adttl{font-weight:bold;margin-bottom:3px;}
O1 - Hosts: .addescr{color:#6b6b6b; margin-bottom:3px;}
O1 - Hosts: .adlink a {color:#008200; text-decoration:none;}
O1 - Hosts: </style>
O1 - Hosts: </head>
O1 - Hosts: <body>
O1 - Hosts: <!-- following code added by server. PLEASE REMOVE -->
O1 - Hosts: <!-- preceding code added by server. PLEASE REMOVE -->
O1 - Hosts: <div id="maincnt">
O1 - Hosts: <div class="geohead"><div id="geologo"><a href="http://geocities.yahoo.com"><img height=33 alt="Yahoo! GeoCities" src="http://us.i1.yimg.com/us.yimg.com/i/us/nt/ma/ma_geo_1.gif" width=259 border=0></a></div>
O1 - Hosts: <div id="rightside"><div id="wlinks"><a href="http://geocities.yahoo.com">GeoCities Home</a> - <a href="http://www.yahoo.com">Yahoo!</a> - <a href="http://help.yahoo.com/help/us/geo/">Help</a></div>
O1 - Hosts: </div></div>
O1 - Hosts: <div class="bodywrap">
O1 - Hosts: <div class="bodycnt">
O1 - Hosts: <div class="title">Sorry, this GeoCities site is currently unavailable.</div>
O1 - Hosts: <p>The GeoCities web site you were trying to view has temporarily exceeded its data transfer limit. Please try again later. </p>
O1 - Hosts: <p>Are you the site owner?
O1 - Hosts: Avoid service interruptions in the future by increasing your data transfer limit!
O1 - Hosts: <a href="http://help.yahoo.com/help/us/geo/transfer/transfer-05.html" target="_blank">Find out how.</a> </p>
O1 - Hosts: <p><a href="http://help.yahoo.com/help/us/geo/transfer/" target="_blank">Learn more about data transfer.</a></p>
O1 - Hosts: </div>
O1 - Hosts: <div class="adcnt">
O1 - Hosts: <a target="_top" href="http://geocities.yahoo.com"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/smbiz/b/geo_mast_small2.gif" alt="Yahoo! GeoCities" border="0" height="15" hspace="0" vspace="0" width="141"></a>
O1 - Hosts: <div class="adsubt">SPONSORED LINKS</div>
O1 - Hosts: <!--<table width="172" border="0" bgcolor="#FFFFFF" class="adtable"><tr><td align=left>-->
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="Reliable plans include domain &amp; 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27166/*http://smallbusiness.yahoo.com/webhosting" target="_blank">Yahoo! Web Hosting<br>
O1 - Hosts: $25 Setup Waived</a></div>
O1 - Hosts: <div class="addescr" title="Reliable plans include domain &amp; 24x7 support.">Reliable plans include domain &amp; 24x7 support.</div>
O1 - Hosts: <div class="adlink" title="Reliable plans include domain &amp; 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27166/*http://smallbusiness.yahoo.com/webhosting" target="_blank">webhosting.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="Reliable plans include domain &amp; 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27176/*http://smallbusiness.yahoo.com/domains/" target="_blank">Domain Names from Yahoo! only $9.95/yr</a></div>
O1 - Hosts: <div class="addescr" title="Includes starter web page, email & domain forwarding, 24x7 support.">Includes starter web page, email & domain forwarding, 24x7 support.</div>
O1 - Hosts: <div class="adlink" title="Includes starter web page, email & domain forwarding, 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27176/*http://smallbusiness.yahoo.com/domains/" target="_blank">domains.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27184/*http://smallbusiness.yahoo.com/mail" target="_blank">Yahoo! Business Email<br> Domain Included</a></div>
O1 - Hosts: <div class="addescr" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning.">Setup fee waived. Up to 10 emails, SpamGuard, forwarding &amp; virus scanning.</div>
O1 - Hosts: <div class="adlink" title="Setup fee waived. Up to 10 emails, SpamGuard, forwarding & virus scanning."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=27184/*http://smallbusiness.yahoo.com/mail" target="_blank">smallbusiness.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="adtable">
O1 - Hosts: <div class="adttl" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=/27190/*http://smallbusiness.yahoo.com/merchant" target="_blank">Ecommerce from Yahoo!<br> 1 Month Free</a></div>
O1 - Hosts: <div class="addescr" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support.">$50 setup fee waived. A reliable ecommerce plan, 24x7 support.</div>
O1 - Hosts: <div class="adlink" title="$50 setup fee waived. A reliable ecommerce plan, 24x7 support."><a href="http://pa.yahoo.com/*http://us.rd.yahoo.com/evt=/27190/*http://smallbusiness.yahoo.com/merchant" target="_blank">smallbusiness.yahoo.com</a></div>
O1 - Hosts: </div>
O1 - Hosts: <div class="ybadge">
O1 - Hosts: Get your own web site at <br><a target="_top" href="http://geocities.yahoo.com">Yahoo! GeoCities</a>
O1 - Hosts: <a href="http://smallbusiness.yahoo.com/webhosting/" target="_top"><img src="http://us.i1.yimg.com/us.yimg.com/i/us/wh/gr/badge_hostedby_purp_2.gif" alt="Hosted by Yahoo! Web Hosting" align="middle" border="0" height="31" width="88"></a>
O1 - Hosts: </div>
O1 - Hosts: </div>
O1 - Hosts: </div>
O1 - Hosts: <div class=ftr>
O1 - Hosts: <hr size=1 width=100%>
O1 - Hosts: Copyright &copy;
O1 - Hosts: 2005 Yahoo! Inc. All rights reserved<br>
O1 - Hosts: <a href="http://privacy.yahoo.com/privacy/us/geo/">Privacy Policy</a>
O1 - Hosts: - <a href="http://docs.yahoo.com/info/copyright/copyright.html">Copyright Policy</a>
O1 - Hosts: - <a href="http://docs.yahoo.com/info/guidelines/community.html">Guidelines</a>
O1 - Hosts: - <a href="http://docs.yahoo.com/info/terms/geoterms.html">Terms of Service</a>
O1 - Hosts: - <a href="http://help.yahoo.com/help/us/geo/">Help</a>
O1 - Hosts: </div>
O1 - Hosts: </div>
O1 - Hosts: </body>
O1 - Hosts: </html>
O1 - Hosts: <!-- text below generated by server. PLEASE REMOVE --></object></layer></div></span></style></noscript></table></script></applet>
O1 - Hosts: <IMG SRC="http://geo.yahoo.com/serv?s=19190039&t=1169522828&f=us-w55" ALT=1 WIDTH=1 HEIGHT=1>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - c:\mis programas\Programas Graficos y utileriasde Impresion\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SPSTEALT] "C:\Mis Programas\Seguridad e Internet\Limpieza Sietema\Free History Eraser\HistoryEraser.exe" /stealt
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Empty.pif = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Archivos de programa\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Agadecere sus comentarios.

Hola,
No pongas el Log de Hijack, primero hace falta el reporte de un escaneo on line.
Usa Kaspersky y pega aquí el reporte.

Saludos

Con UNLOCKER, se soluciono mi Problema de bloqueo del regedit.
(Este era el mensaje que me arrojaba:EL ADMINISTRADOR HA DESABILITADO LA MODIFICACION DEL REGISTRO.)

Gracias...