Una vez mas quien les habla es charly, mi problema del dia de hoy es que en mi win xp aparecen unas ventanas, de error promocionando el registry repair, ya probe con ad-adware/giant/avg/panda/regsekeer y nada.
alguna otra solucion a esto?

como siempre respetos a todos

charles.

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo en este post para un análisis.

Saludos
Arwing

estimado esto es lo que arrojo el hijack

Logfile of HijackThis v1.99.1
Scan saved at 2:17:53, on 16/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\Archivos de programa\3M\PSNLite\PsnLite.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\3M\PSNLite\PSNGive.exe
C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\GIANTAntiSpywareMain.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\charly\CONFIG~1\Temp\Rar$EX01.634\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Archivos de programa\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab
O23 - Service: Abvfirv - - (no file)
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AutoComplete Service (Autocomplete) - Acesoft - C:\Archivos de programa\Acesoft\Tracks Eraser Pro\autocomp.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o.

respetos

charles

Lo único que veo para eliminar con el hijack es esta :
O23 - Service: Abvfirv - - (no file)
Salu2
Caito

Hola como estas:

una pregunta mas ya que nunca use ese e. hijackthis, lo hago correre y borro ese arvhivo desde ahi, o tengo que encontrar el archivo en windows y eliminarle



respetos

charles

Tilda esa casilla y dale a fix chequed

En realidad el HijackThis no suele ser muy efectivo para remover entradas 023 y puede ser que no la elimine, en este caso entra a inicio >> ejecutar >> msconfig >> pestaña servicios >> tilda la casilla que sale abajo para ocultar todos los servicios de Microsoft >> ahora fijate si existe un servicio que se llama Abvfirv, si existe, desmarca la casilla correspondiente, acepta y reinicia.

esta clarisimo, solo una pregunta mas, conozco mi maquina pero no tanto, que son las entradas 023, seria mucha molestia que me lo explicaras?

respetos

charles

Las entradas 023 listan los servicios ajenos a Microsoft que se están ejecutando en tu sistema operativo.

bueno te agradezco, ya hice lo que me dijiste, ahora camos a esperar, cualquier cosa chiflo,

otra vez respetos


charles

estimado, luego de un rato sin novedades aparecio una cartel de critcal error pero esta vez de regedit, sera pposible, debe ser otra cosa, ud que piensa?

respetos


ccharles

perdon promocionando el programa regedit.

me habia expresado mal, se iba a malentender

voy a ver si hago fotos de pantallla y logeo algun carte

respetos

charles

Errores criticos en el regedit no pueden existir a no ser que se esté ejecutando el regedit, puesto que este es un simple editor de registro y mientras no se le ejecute no hace nada ni puede dar errores, así que está claro que siguen tratando de venderte ese registry repair que claramente no necesitas.

Fijate a ver si el Abvfirv ya ha dejado de arrancarse despues de reiniciar el sistema o si sigues por ahi.

Entra tambien a inicio >> panel control >> herramientras administrativas >> servicios >> busca el servicio de mensajero y asegurate que se encuentre deshabilitado.

en servicios, encontre mensajero habilitado, pero esta tambien abvfirv y dice inhabilitado, que es el abvfirv, se sabe es algo conocido?

respetos charles

Deshabilita el mensajero y reinicia, su unica funcion es enviar mensajes entre computadoras y a no ser que utilices el comando net send no lo necesitas. Suele ser utilizado por algunas empresas para enviar SPAM, tal y como el que estás recibiendo tu.

El abvfirv es la primera vez que lo escucho y no sale ni en google. en estos casos todo desconocido es malo porque muchos malwares utilizan nombres aleatorios para sus archivos y servicios con el fin de despistar al usuario.

hecho, vamos a ver que pasa, de todas maneras evidentemente alguna porqueria se me instalo, que todavia, por lo menos los anti virus y anti spywares que tengo no lo descubren.


respetos

charles