Hola a todos... tengo el antivirus Kaspersky y al comenzar el análisis
completo, cuando llega al archivo c:\ windows\inf\unregmp2.exe se queda detenido, al intentar hacer algo se bloquea por completo el antivirus... yo pensaba que era un problema del programa (kaspersky) y lo desinstalé y lo volví a instalar pero sigo con el mismo problema. Cuando eso pasa tengo que reiniciar la computadora. Alguien sabrá el porqué ocurre eso y cómo solucionarlo???
Les agradezco mucho de antemano... ojalá y alguien pueda ayudarme con esto.

Rosa María.

Prueba a pasarlo en modo seguro: http://www.forospyware.com/showpost....47&postcount=4

Si falla, analiza el sistema con los anti-spywares y un par de antivirus online. Luego pruebas otra vez a pasar el Kaspersky.

Hola Wisp, te agradezco mucho que me hayas contestado.
Fijate que ya hice lo que me indicas en tu mensaje y nada me da resultado.
Entré de modo seguro y ni asi me deja correr ningun programa de antivirus ni anti-spywares. Se bloquea y se apaga la computadora.
Bajé la actualización de Microsoft AntiSpyware 1.0615 Beta y no me deja ni tan siquiera instalarla, bajé también el SpyBot Search & Destroy 1.4 (yo tenia la versión 1.3), lo actualicé y no me deja correrlo tampoco... tengo el Spy Sweeper y el Ad-Aware y lo mismo... cada vez que intento pasar algun programa antivirus o anti-spywares me apaga la computadora. Lo único que creo haber notado es que cuando estoy corriendo el spybot llega en 2 minutos a coolwwwsearch y ahí es donde se detiene y se apaga la computadora, no se si sea importante pero tambien corri el CWShredder y nada... me dice que estoy limpia.

Ya no se que hacer. Tendrás alguna otra sugerencia????
Ah, por cierto, mandé analizar el archivo del que no logra pasar el karspersky (c:\windows\inf\unregmp2.exe) y me aparece en línea que está limpio. Nuevamente Gracias.

Si puedes, ejecuta el HijackThis y pega el log como respuesta a este mensaje.

Si es posibe que sea en esta seccion:

Foro Oficial de HijackThis 1.99.1

nissan_200sx por favor disculpame por ponerlo aquí pero le entendí a Wisp que le pusiera el log como respuesta a su mensaje.


Logfile of HijackThis v1.99.1
Scan saved at 04:37:40 p.m., on 22/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Usuario Final\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O16 - DPF: {044123B5-35DF-4C4E-BAED-26B8ED964342} (HLiveRobotWeb Control) - https://update3.globalhauri.com/Cust...veRobotWeb.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Control HouseCall) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2004\WinStylerThemeSvc.exe


Como un comentario adicional, el Microsoft AntiSpyware es el anterior, el que ya no funciona, la actualización no me ha dejado ponerla.

Gracias.

Los logs se tienen que publicar en el foro de HijackThis, en el resto de foros únicamente si te lo solicita un miembro de InfoSpyware.

El log está limpio, no muestra síntomas de infección. Únicamente tienes dos entradas que si has desinstalado el Messenger (el que viene con Windows) puedes marcarlas y pulsar en fix checked:

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)

Por lo demás el log está limpio.

Prueba a pasar el RegSeeker para limpiar el registro.

De momento no se sabe la causa de tu problema, por lo que no se te puede ofrecer una solución con garantias.

De acuerdo Wisp. Intentaré descubrir de alguna otra manera el por qué no me deja escanear mi máquina con esos programas, agradezco mucho tu ayuda.
Saludos.

Rosa María.