Utilizo Norton Symantec Security 2008 en WIN XP SP3.
Lamentablemente bajo bastante del Emule pero no tuve ningun aviso de peligro de parte del Norton.

Si no me equivoco desde el ultimo LiveUpdate que hice desaparecio la proteccion del Norton.

Si quiero arrancar el Norton Symantec Security o el Systemworks o cualquier otro programa Antivirus o Spyware, etc. me aparece "ccApp.exe is not a valid WIN32 application".

Trate de chatear con Symantec pero luego de instalar el programa de eelos para chat al querer arrancar el chat me dice "Internet explorer has encountered a problen with an add-on an need to close" Add on name: SymXpep2.dll from symantec"

No me deja correr ningun programa para detectar algo.
Ahora estoy corriendo en linea el Kaspersky Online Scanner para ver si encuentra algo.

Que me recomiendan?

Desde ya muchisimas gracias por cualquier ayuda.

Saludos, Harry

Si quiero correr el HijackThis tambien me dice ......HijackThis.exe is not a valid WIN32 application

Saludos. Harry

Prueba esto:
http://www.greatis.com/unhackme.zip
Nos cuentas
Saludos

Antes que nada, Gracias por existir y por esas increiblemente rapidas respuestas.

Corri el UnHackMe y encontro un troyano : AFX2005 or FU rootkit
Process hldrr.exe.
Le di Stop.
Va a reaarancar la maquina

pero eliminaste lo que te encontro???
Nos comentas
Saludos

Si. Solo tuve que borrar el hldrr.exe.
Arranque 2 veces y deje el UnHackme Monitor andando.

Que hago ahora?

Nuevamente gracias desde ya.

Saludos, Harry

Siguen los mismos mensajes de error si quiere correr Norton, AVG o HijackThis

Elibagla

Desactiva restaurar sistema y luego vuelve a activarlo. Luego en modo seguro
Ejecuta este:
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

Saludos

perdon pero, como desactivo y activo restaurar el sistema?

Vas a MI PC->Propiedades->Pestaña Restaurar Sistema->y alli tildas "desactivar restaurar sistema"
Saludos

Es que no me deja. Esta en gris claro. (disabled by Group Policy)

Descarga la utilidad ComboFix.exe (Windows 98/ME/2000/XP)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://subs.geekstogo.com/Beta/ComboFix.exe

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.

*Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
*Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

-Ejecuta ComboFix.exe para iniciar el programa.

-Se abrirá la ventana del programa en modo MS-DOS. Pulsa inmediatamente la tecla "Y" (Yes) y después sobre ENTER para iniciar el proceso de detección y limpieza.

-Los iconos del Escritorio desaparecerán (esto es normal) y aparecerá el mensaje "Performing a scan of your machine".

- A continuación, aparecerá el mensaje "Preparing a log report" "This takes a while. So, please be patient".

-Seguidamente, aparecerán los mensajes "Almost done..." "A report of Combofix's actions would be produced at C:\Combofix.txt".

-Se paciente y espera a que la ventana del programa se cierre sola y se muestre el archivo C:\Combofix.txt. Los iconos del Escritorio volverán a su sitio sin necesidad de tener que reiniciar el PC.

-Por último, el informe combofix.txt mostrará los archivos detectados y eliminados, ese tal reporte lo pegas acá

- Además pon un nuevo log del hijack
Saludos
Caito

Lamento decirles que al tratar de entrar en modo seguro ingrese a un loop de pantalla azul. No logro salir de la pantalla (F8) que me pide como iniciar windows pero no lo puede iniciar. Solo pasa por la pantalla inicial de IBM para poder hacer el recovery o Setups.

Tal vez sea lo mejor hacer un recovery de Windows. A no ser que tengan alguna otra sugerencia.

La pantalla azul me da error :

STOP: 0x00000078 (0xF7984528,0xC0000034,0x00000000,0x00000000)

saludos, Harry

Hazlo en modo normal

slds