Hola

Bueno les cuento que me salio un problema que provoca que tenga en los procesos 2 iexplore.exe como si los tuviera abiertos.

Esta foto es de iniciando la PC y no habia abierto el explorador aun:


Y luego tratando de cerrar desde el Adminsitrador al darle en terminar proceso, me sale esto:


Y no solo este que dice BOOKS, cuando cierro el otro iexplore me sale uno que dice JUNKS o algo asi. Y lo malo es que luego como a los 3 segundos se cierra y vuelve a dejar abierto el iexplore.exe que cerre.


Que podria ser ???. Oajala lo pueda resolver rapido, por que mi PC no tiene mucha memoria virtual y estos 2 procesos me ocupan como 1/6 de ella

Tambien se me abren muchas paginas de publicidad desde que detecte el problema

Saludos y gracias de antemano.

Hola.

sigue los pasos de este tutorial.

• Eliminar SpyAxe , variantes de la familia PsGuard.

El reporte de el Panda , lo copias y lo pegas aqui mismo.


salu2!
Espero noticias !

Hola Angel

bueno te cuento que con los procedimientos que me pasaste no pude borrar nada, mas que con el Panda

El ActiveScan de Panda me borro 7 Virus, aqui te dejo el reporte (lo pongo en rapidshare por que por aki me dice que son muchos caracteres)

RapidShare: 1-Click Webhosting


Y tambien te pongo aqui el log de HiJackThis
Logfile of HijackThis v1.99.1
Scan saved at 03:48:13 a.m., on 14/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

*Editado : Log de HijackThis no solicitado*

Saludos y gracias

Espero no haya dejado pasar mi tema

Saludos y gracias.

Hola Chema1986

Desinstalá el Drive Cleaner y el WinAntivirus desde el Panel de control, Agregar o quitar programas y luego seguí los pasos de este tutorial:
Eliminar Vundo \ Winfixer \ Virtuamundo

Contanos resultados.

Salu2

Gracias Hardrive

Aqui te dejo los resultados que tuve:

VundoFix

VundoFix V6.3.21

Checking Java version...

Sun Java not detected
Scan started at 11:17:54 p.m. 14/05/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...


VBG
[05/14/2007, 23:37:42] - VirtumundoBeGone v1.5 ( "C:\VirtumundoBeGone.exe" )
[05/14/2007, 23:37:50] - Detected System Information:
[05/14/2007, 23:37:50] - Windows Version: 5.1.2600, Service Pack 2
[05/14/2007, 23:37:50] - Current Username: Administrador (Admin)
[05/14/2007, 23:37:50] - Windows is in SAFE mode with Networking.
[05/14/2007, 23:37:50] - Searching for Browser Helper Objects:
[05/14/2007, 23:37:50] - BHO 1: {089FD14D-132B-48FC-8861-0048AE113215} ()
[05/14/2007, 23:37:50] - WARNING: BHO has no default name. Checking for Winlogon reference.
[05/14/2007, 23:37:50] - Checking for HKLM\...\Winlogon\Notify\SiteAdv
[05/14/2007, 23:37:50] - Key not found: HKLM\...\Winlogon\Notify\SiteAdv, continuing.
[05/14/2007, 23:37:50] - BHO 2: {7DB2D5A0-7241-4E79-B68D-6309F01C5231} (scriptproxy)
[05/14/2007, 23:37:50] - BHO 3: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[05/14/2007, 23:37:50] - BHO 4: {D5792AA9-D373-4039-8670-2CDAB6A71F15} (WebManager Class)
[05/14/2007, 23:37:50] - Finished Searching Browser Helper Objects
[05/14/2007, 23:37:50] - Finishing up...
[05/14/2007, 23:37:50] - Nothing found! Exiting...


Y el de Panda Activescan (de nuevo por rapidshare por que dice que son muchos caracteres)

RapidShare: 1-Click Webhosting

Por cierto mi problema con multiples iexplore.exe desaparecio y de nuevo mi memoria virtual parece estar bien, solo que sigo teniendo muchos spyware

Saludos.

Hola.

Lo que muestra el reporte son demasiadas cookies y otros adware pero ya vamos avanzando mucho , tranquilo no desesperes !



Desinstalaste el Drive Cleaner y Application/Processor si no lo haz echos desinstalalo por favor.

Descarga el Ad-aware , instalo y actualizalo .

inicia en modo seguro y pasa el Ad-aware , elimina lo que te encuentre.

Pasa el DiskCleaner y el Ccleaner limpia cookies y temporales con las dos herramientas.

Regresa a modo normal y pasa el Kaspersky online Scanner , copias y pegas qui el reporte !...



suert3!

Hola de nuevo Angel

Bueno antes de seguir te cuento que no pudo borrar lo que me pides desde el Agregar/Quitar Programas

Hace como 2 meses mi hermano a pedido de mi Papa le pidio que formaterara la PC.

Pero en vez de hacer eso, creo solo la formateo parcialemente, por asi decirlo, no se como se diga correctamente.

El chiste es que parecia como formateada, pero seguia teniendo todos los archivos de antes, solo que no podian abrir la gran mayoria.

Creo que lo que me pides ha de estar en la cuenta de usuario anterior o no se jajaja, el chiste es que no puedo borrarlo

Saludos. Mientras hago todo lo demas

Hola.

solo encimo windows sobre el antaño creo que ese metodo se usa para reparar windows .Cuando tiene errores ya incorejibles !

Bueno entonces siendo asi sigue con los demas pasos ...ok.

Despues vemos como lo arreglamos.


salu2!

Bueno hice todo lo que me dijiste Angel

Lo del windows deja veo a mi hermano para preguntarle exactamente que hizo .

Mientras aqui te dejo el reporte del Karspersky

Estadísticas
Número de objeros analizados 108960
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 02:35:56

Bombre del objeto infectado Nombre del virus Última acción
C:\!KillBox\tsl5.tmp Object is locked saltado

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\DSS\MachineKeys\7fc1c565 cd515a1d118ce5018a7511ff_46f0d10a-c789-49d5-816f-ff9eabab22ca Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\DSS\MachineKeys\fb6eb598 7243a9026d8b07d5c089f9be_46f0d10a-c789-49d5-816f-ff9eabab22ca Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado

C:\Documents and Settings\Bulmaro\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Bulmaro\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Bulmaro\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Bulmaro\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Bulmaro\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Bulmaro\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Bulmaro\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Chema\Shared\(full version) papa paco 06.wma Infectados: Trojan-Downloader.WMA.Wimad.d saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\WindowsUpdate.log




Tambien te cuento que borre de mi PC el AntiVirus McAfee y me baje el Nod32, es mejor no?, y tambien lo baje desde la pagina del foro y dice que solo dura 30 dias, no hay una manera de hacer que dure mucho mas ?

Saludos.