hola

Buenooo tengo varios problemas, los dire uno por uno... entre a la pagina del hi5 y se me instalo un virus en la pc, no le tome mucha importancia en su momento pero empeze a checar que se abrian muchas paginas de casinos y de "Your computer was infected..." como siempre tengo la pc conectada cheque que se abrian aunque no estuviera navegando asi que empeze a checar la pc con el ad-aware 6.0 y me puso varios virus que me detecto (11) pero le ponia en borrarlos una y otra ves y siempre volvian a aparecer, tambien cada ves que abria el explorer me salia de pagina de inicio "Search For..." con varios links, me sale esa pagina aunque la tenga en auto:blank...

Estos son los virus que me marco el ad-aware...

HKEY_LOCAL_MACHINE:Software\Microsoft\Windows\Curr ent Version\Run\

HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Main "Search Page" ("auto:blank")

HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Main "Start Page" ("auto:blank")

HKEY_CURRENT_USER:Software\Microsoft\Internet Explorer\Search "Search Assistant" ("auto:blank")

HKEY_LOCAL_MACHINE:Software\Microsoft\Internet Explorer\Main "Search Page" ("auto:blank")

HKEY_LOCAL_MACHINE:Software\Microsoft\Internet Explorer\Main "Start Page" ("auto:blank")

HKEY_LOCAL_MACHINE:Software\Microsoft\Internet Explorer\Search "Search Assistant" ("auto:blank")

HKEY_USERS:.Default\Software\Microsoft\Internet Explorer\Main "Search Page" ("auto:blank")

HKEY_USERS:.Default\Software\Microsoft\Internet Explorer\Main "Start Page" ("auto:blank")

HKEY_USERS:.Default\Software\Microsoft\Internet Explorer\Search "Search Assistant" ("auto:blank")

HKEY_CURRENT_USERS:Software\NoAdware3\hmpg= "auto:blank"


Bueno pues eso fue lo que me puso el ad-aware, entre al regedit y borre eso del registro pero fue tiempo perdido por que volvian a aparecer cada ves que abria el explorador... segui investigando y vi que el virus se ejecutaba desde un archivo dll que estaba en la carpeta TEMP, era el "se.dll" pero no lo podia borrar, al parecer cuando se prendia la pc se ejecutaba el archivo "rundll32.exe" y al ejecutarse ese tambien se ejecutaba el "se.dll" y todo era una cadena... no podia borrar el se.dll sin borrar el rundll32.exe... asi que ya pensaran que tonteria hice... siiii borre el rundll32.dll y asi pude borrar el se.dll y todo pintaba bonito... pero me di cuenta que ahora no podia abrir el explorer y tampoco puedo abrir el panel de control y a cada rato me pone error la pc por que no encuentra el archivo rundll32.exe

En fin... trate de actualizar el 98 metiendole el cd de el xp pro, y todo hiba bien pero se detuvo cuando le faltaban 43 minutos para terminar... y volvi a intentar pero fue lo mismo, algo pasa que el el minuto 43 se detiene, se cicla y tengo que apagar la pc y volverla a prender...

Ahorita tengo el emule con varios rundll32.exe bajandose... pesan lo mismo que pesaba mi archivo dll anterior... espero ojala y poder arreglar primero eso...

Pero que me recomiendan para quitar el "Search For..." de mi pagina principal y para que dejen de abrirse tantas paginas raras y para poder quitar de el registro los archivos anteriormente puestos...???

Ya me tiene esto dando vueltas en la cabeza

Hola y bienvenido al foro.

El Rundll32 es un archivo de sistema por la cual no debe ser eliminado, para tratar de solucionar el problema mira este link.

Para cambiar de sistema operativo es recomendable siempre hacer una instalacion desde cero, por lo q no recomendaria instalar XP "encima" de windows 98.

Nunca!!! bajes archivos de sistema de programas P2P como emule, bajalos de la misma pagina de Microsoft o de un CD de instalacion.
- Aca tienes un manual como eliminarlo
- Sigue los 11 pasos fundamentales para una buena eliminacion
- Pasa el Regseeker para Limpiar el Registro pasalo hasta q no quede nada para eliminar.
- Reinicia la maquina y nos cuentas los resultados.
- De persistir el problema pasa el Hijackthis y pega tu log para su analisis.

Saludos

Ya solucione el problema... volvi a instalar el win 98 -.- el ansia me gano, pero como quiera la ayuda que me has dado me ayudara en futuros problemas (siempre abra...)

Gracias