Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos, que tal?...estoy teniendo un problema con una makina que incia todo bien...pero cuando aparece el escritorio luego tengo que esperar como 2 minutos mas para que aparezcan los iconos, y otra cosa rara es que los iconos, tienen como un borde negro e incluso el fondo de las letras tambien tienen un fondo negro que no se los puedo sacar...nose que sera...
Por otro lado, ya le hice de todo y no encuentro que tenga mas nada (al parecer)...con respecto a virus, troyanos, spyware...etc...bueno, eso es lo que paerce..pero nose realmente..
Le borre los temp. de internet, los de windows, le pase el antivirus, algunos antitroyanos, le hice de todo y sique igual...
Le pase el advanced unistaller para limpiarla, le pase el ewido, el ewidoWEB, el ad-aware SE prof., el nod32 (que es el antivirus que tengo)...luego limpio el registro con regcleaner, regsupreme, todo lo hice en modo normal y en a prueba de fallos, tengo deshabilitado el restaurar sistema...y ya no se que mas hacer para solucionar esto...
En lo que me puedan ayudar, muchas gracias..
Aca pego el Hijackthis a ver si se ve algo raro...
nuevamente gracias.
saludos.

Logfile of HijackThis v1.99.1
Scan saved at 05:08:53 p.m., on 01/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
C:\Archivos de programa\LogMeIn\RaMaint.exe
C:\Archivos de programa\LogMeIn\LogMeIn.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\LogMeIn\LogMeInSystray.exe
C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe
C:\Archivos de programa\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\devldr32.exe
C:\Archivos de programa\Skype\Plugin Manager\SkypePM.exe
C:\Archivos de programa\LogMeIn\LogMeIn.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ar.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Archivos de programa\LogMeIn\LogMeInSystray.exe"
O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05AB2EF0-5BF2-46C6-A0CF-E10C7BF1F209}: NameServer = 200.49.156.5,200.49.156.6
O17 - HKLM\System\CS1\Services\Tcpip\..\{05AB2EF0-5BF2-46C6-A0CF-E10C7BF1F209}: NameServer = 200.49.156.5,200.49.156.6
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Archivos de programa\Skype\Plugin Manager\Skype4COM.dll
O20 - Winlogon Notify: LMIinit - LMIinit.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Documents and Settings\JOSE M. CASARINO\Escritorio\iPod\bin\iPodService.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Archivos de programa\LogMeIn\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Archivos de programa\LogMeIn\LogMeIn.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Archivos de programa\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Hola HAYF,

Tu log de HijackThis esta limpio y si ya pasaste algún Antispyware y "Antivirus Online" y no encontraron nada, tu problema no es por un malware.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo hace una Desfragmentacion del disco con la opción de Windows.


Si al reiniciar sigue igual las otras opciones que podes seguir son:

• Usar la opción de "Restaurar el Sistema" a un día antes de empezados los problemas.
• Iniciar el PC con el CD de Win y usar la opción de "Reparar Errores"
• Reinstalar Windows arriba del que estas usando.

Salu2
*

Gracias "El Piedra" voy a hacer lo que me decis...pero lo de volver con un punto de restauracion ya no puedo, porque lo primero que hago cuando voy a prueba de fallos para pasarle los antispyware o antivirus y todo eso, y como uds. siempre recomiendan, ..le desactivo el restaurar sistema, tonces ya no puedo volver a ningun punto..pero voy al hacer todo lo que me aconsejaste a ver si tengo mejor resultado...
Otra pregunta..hay alguna aplicacion mejor quel Kllobox para borrar algunos archivos que se pueden borrar manaulmente?...porque hay carpetas con contenidos adentro que ni con el killbox las puedo borrar..poreso queria averigar si no hay algo mejor quel killbox que me las deje borrar si o si..., tambien probe con el el unlocker, pero tampoco, hay archivos que no se despegan con nada..por eso quiero encontrar alguna aplicacion que no se le resistan asi los peudo borra si o si....
Desde ya muchas gracias.
saludos.

Para borrar archivos yo recomiendo "FileASSASSIN" y si son muy reveldes ponelos para que los elimine al reiniciar.

Salu2

Nuevamente gracias "El Piedra", voy a usar ese para borrar archivos a ver si es mejor quel Killbox, y con respecto al problema de que tardan en aparecer los iconos cuando incia el S.O hice todo lo que indica la logica, los manuales y uds, pero no me funciona, nose que pasa, la unica aplicacion que me quedo por pasarle, es el ccleaner, (aunque le pase otros parecidos, como el Advanced Unistaller PRO) porque nose que pasa que no me lo deja instalar...o sea, empieza a instalarlo y cuando la barra de instalacion va maso menos por la mitad de la instalacion, de golpe se cierra, y cuando voy a chekear por las dudas que me lo haya instalado en archivos de programa, no esta...o sea que no me lo deja instalar el ccleaner, se corta en la mitad de la instalacion y nose porque..tonces ahora lo que estoy haciendo, (que creo ya que es lo ultimo que me queda por hacer....antes de hacer lo mas feo...que es pegarme un tiro..jejej..nooo...quise decir formatear todo) es reparar la insatalacion de windows pisando la anterior, que es la ultima opcion que me diste en tus consejos, asi que voy a hacer esto ultimo y sino ya depues me doy por vencido y tendre que formatear y empezar de cero...
Asi que espero que esta ultima opcion me funcione...sino es un garron formatear y empezar todo de cero, solo porque los malditos inconos del escritorio tardan mas de 2 minutos (reales)...en aparecer....
Bueno, muchas gracias por los consejos..
saludos.