No puedo instalar antivirus

Ese lo esta incompleto, para pegar bien uno haz esto:



Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Una vez descargado, da doble click en el icono del HijackThis.exe.

Primero da click en el botón "Config", y aparecerán 7 opciones . Fíjate que no estén tildadas la primera ( “Mark everything found for fixing alter scan”) y la última (“Run Hijack This scan at startup and show it ítems are fond”).Luego presiona "Back"

Para empezar el escaneo de posibles hijackers, clickea en el botón "Scan". Se te presentará una lista con todos los elementos encontrados por el programa .

Baja el HijackThis de AQUI



Comienza un nuevo post y pega el log AQUI



Un Saludo.







Hola Lestat, gracias por responder a mi consulta, aquí va el nuevo Log, hice tal como me indicastes.





Gracias nuevamente, espero puedas ayudarme,



saludos, Cristy





Logfile of HijackThis v1.99.1

Scan saved at 15:14:39, on 22-01-2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\csrss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

H:\WINDOWS\System32\svchost.exe

H:\Archivos de programa\Ahead\InCD\InCDsrv.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

H:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\Explorer.EXE

H:\WINDOWS\system32\RunDll32.exe

H:\WINDOWS\system32\hkcmd.exe

H:\WINDOWS\system32\igfxpers.exe

H:\Archivos de programa\Ahead\InCD\InCD.exe

H:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

H:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

H:\Archivos de programa\MSN Messenger\msnmsgr.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\Archivos de programa\eMule\eMule.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\WINDOWS\system32\csrss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\Explorer.EXE

H:\WINDOWS\system32\RunDll32.exe

H:\WINDOWS\system32\hkcmd.exe

H:\WINDOWS\system32\igfxpers.exe

H:\Archivos de programa\Ahead\InCD\InCD.exe

H:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe

H:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

H:\WINDOWS\system32\ctfmon.exe

H:\Archivos de programa\Skype\Phone\Skype.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.908.8472 \GoogleToolbarNotifier.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\DOCUME~1\cristy\CONFIG~1\Temp\Rar$EX00.407\Hija ckThis.exe

H:\WINDOWS\system32\NOTEPAD.EXE



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - H:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - H:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\archivos de programa\google\googletoolbar2.dll

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - H:\ARCHIV~1\ARCHIV~1\{3040F~1\Bar888.dll (file missing)

O2 - BHO: Neopets - {CD292324-974F-4224-D074-CACA427AA030} - H:\ARCHIV~1\Neopets\Toolbar\Toolbar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - h:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - H:\ARCHIV~1\ARCHIV~1\{3040F~1\Bar888.dll (file missing)

O3 - Toolbar: Neopets - {CD292324-974F-4224-D074-CACA427AA030} - H:\ARCHIV~1\Neopets\Toolbar\Toolbar.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [igfxtray] H:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] H:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] H:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [InCD] H:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "H:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "H:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [.nvsvc] H:\WINDOWS\system\smss.exe /w

O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Skype] "H:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [PowerBar] "H:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://H:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: H:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/.../GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1168908507640

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9C024426-7859-4B2D-AB4C-B1E370AE7549} - http://es.mcafee.com/Apps/WSC/es/WscWlanScannerCtrl.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: igfxcui - H:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: COM+ Messages - Unknown owner - H:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)

O23 - Service: InCD Helper (InCDsrv) - Nero AG - H:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - H:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Tu log tiene una par de cosas, haz esto y dime que fichero te dice que falta cuando te marca el error.



En Este Orden:



Actualiza tu sistema, Aqui (Si no puedes Omite este paso)



Borra todas las cookies y el registro con CCleaner:



Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)



Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas)



Y esta aplicacion tambien (No necesita instalacion, dale si a todo, el report estara en C:Infosat) Cuando empiece el Scaneo, DESTILDAS la opcion de eliminar, a la izquierda de la ventana del programa, No te saltes este paso ElistarA



<div class='bbimg'></div>



Que no elimine nada



Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y ElistarA.



Un Saludo

Hola, Lestat,



Muchas gracias por responder, la verdad es que he tenido bastantes problemas tratando de hacer todo lo que me indicastes. Referente a las actualizaciones no pude hacerlas, pase el CCleaner borre las Cokies, el Registro y los Archivos Temporales, luego corri el AVG-Asp, pero lo que no pude es scanear con el ElistarA, ya que al tratar el equipo se bloquea y queda pegado en Actualizando Registro del Sistema.



En cuanto al error que arroja al instalar los antivirus, es que no encuentra el fichero cualquiera que sea segun el antivirus que este instalando, al tratar de instalar los .exe marca el error de que no lo puede encontrar, instala los otros archivos solo tiene problemas con los .exe.

También he tratado de ingresar en modo a prueba de fallos para borrar cualquier antivirus anterior que quede en el sistema, pero no puedo ingresar en ese modo, trato pero se inicia en forma normal.



Nuevamente te agradezco y espero que mi problema sea solucionable.





Aquí va el Report de AVG y un nuevo log de HijackThis.





Saludos, Criss







---------------------------------------------------------

AVG Anti-Spyware - Informe del análisis

---------------------------------------------------------



+ Creado en: 22:44:35 26-01-2007



+ Resultado del análisis:







:mozilla.18:H:\Documents and Settings\mami\Datos de programa\Mozilla\Firefox\Profiles\1hx71rj4.default \cookies.txt -> TrackingCookie.2o7 : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@2o7[1].txt -> TrackingCookie.2o7 : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@adbrite[2].txt -> TrackingCookie.Adbrite : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@adtech[2].txt -> TrackingCookie.Adtech : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@atdmt[2].txt -> TrackingCookie.Atdmt : No se realizó ninguna acción.

H:\Documents and Settings\mami\Cookies\mami@atdmt[2].txt -> TrackingCookie.Atdmt : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@b.casalemedia[1].txt -> TrackingCookie.Casalemedia : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@casalemedia[2].txt -> TrackingCookie.Casalemedia : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@clickbank[1].txt -> TrackingCookie.Clickbank : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@doubleclick[1].txt -> TrackingCookie.Doubleclick : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@as1.falkag[2].txt -> TrackingCookie.Falkag : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@fastclick[1].txt -> TrackingCookie.Fastclick : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@ehg-dig.hitbox[2].txt -> TrackingCookie.Hitbox : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@ehg-terra.hitbox[1].txt -> TrackingCookie.Hitbox : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@hitbox[2].txt -> TrackingCookie.Hitbox : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@statcounter[2].txt -> TrackingCookie.Statcounter : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@valueclick[2].txt -> TrackingCookie.Valueclick : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No se realizó ninguna acción.

H:\Documents and Settings\basty\Cookies\basty@zedo[2].txt -> TrackingCookie.Zedo : No se realizó ninguna acción.





::Fin del informe



Logfile of HijackThis v1.99.1

Scan saved at 2:11:50, on 28-01-2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\csrss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

H:\WINDOWS\System32\svchost.exe

H:\Archivos de programa\Ahead\InCD\InCDsrv.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

H:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\Explorer.EXE

H:\WINDOWS\system32\RunDll32.exe

H:\WINDOWS\system32\hkcmd.exe

H:\WINDOWS\system32\igfxpers.exe

H:\Archivos de programa\Ahead\InCD\InCD.exe

H:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

H:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

H:\WINDOWS\system32\ctfmon.exe

H:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe

H:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe

H:\WINDOWS\system32\svchost.exe

H:\ARCHIV~1\ARCHIV~1\Nokia\MPAPI\MPAPI3s.exe

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

H:\Documents and Settings\cristy\Escritorio\Cristy\Archivos\hijackt his\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - H:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)

O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [igfxtray] H:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] H:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] H:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [InCD] H:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LanguageShortcut] "H:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [.nvsvc] H:\WINDOWS\system\smss.exe /w

O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] H:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PowerBar] "H:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime

O4 - HKCU\..\Run: [PcSync] H:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://H:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra &#39;Tools&#39; menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: H:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/.../GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1168908507640

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9C024426-7859-4B2D-AB4C-B1E370AE7549} - http://es.mcafee.com/Apps/WSC/es/WscWlanScannerCtrl.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: igfxcui - H:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: COM+ Messages - Unknown owner - H:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)

O23 - Service: InCD Helper (InCDsrv) - Nero AG - H:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

O23 - Service: ServiceLayer - Nokia. - H:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - H:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

En el caso de Kaspersky este es el error que arroja



Error abriendo archivo para escritura

H:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-virus Personal\Kavsvc.exe





Con el panda me indica que tengo instalado un antivirus que no es compatible con panda, el McFee, pero ya he desintalado todos los archisvos correspondientes.



Al tratar de instalar nuevamente el Mcfee tambien arroja un error pero no especifica de que se trata.



Saludos, Criss

○» Sitúa el HijackThis.exe en una carpeta exclusiva para él (ej. C://Hijackthis/Hijackthis.exe)



○» Descarga el Disk Cleaner e instálalo.



○» Desactiva la opcion de Restaurar Sistema, una vez que tu sistema quede limpio la puedes volver a activar.



○» Asegura que tu sistema Muestre los archivos y carpetas ocultos



○» Reinicia en Modo Seguro



○» Ejecuta el HijackThis y da click en el boton "Do a system scan only"



○» Selecciona las casillas de las siguientes entradas y presiona el boton "Fix Checked":



O2 - BHO: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)



O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)



O4 - HKLM\..\Run: [.nvsvc] H:\WINDOWS\system\smss.exe /w



O23 - Service: COM+ Messages - Unknown owner - H:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)



○» Ahora busca y elimina los siguientes archivos y/o carpetas, si existen:



H:\WINDOWS\system\smss.exe /w



H:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245



○» Limpia la papelera



○» Reinicia tu sistema operativo normalmente



○» Utiliza el Disk Cleaner para eliminar todos los archivos temporales del sistema



○» Coméntame los resultados y publica otro log.



Saludos



<span style='font-size:8pt;line-height:100%'>

Nota. Si requieres ayuda con el log del HijackThis crea una "Nueva Discusión" (que sera solo para ti) y plantea tu problema evitando títulos de "Ayuda", "Por favor Ayuda", "Help", "Me revisan el log", etc. y colocando en su lugar una pequeña descripción de tu problema o el proceso que "sospechas" te esta causando los inconvenientes.

</span>

Hola, gracias por responder tan rapidamente,





Desactivé Restaurar Sistema, Mostré los Archivos Ocultos, traté de ingresar en modo a prueba de fallos pero no pude, al ejecutar msconfig, la pestaña BOOT.INI, donde debo seleccionar SAFEBOOT no me aparece, solo las opciones General, SYSTEM.INI, WIN.INI, Servicios e Inicio, por lo tanto no pude ingresar en modo a prueba de fallos por ese sistema y al tratar con F8, selecciono modo seguro, pero se reinicia en modo normal, de todas maneras ejecuté el HijackThis y di click en el boton "Do a system scan only"



○» Seleccioné las casillas de las siguientes entradas y presioné el boton "Fix Checked" como me indicastes



O2 - BHO: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)



O3 - Toolbar: (no name) - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - (no file)



O4 - HKLM\..\Run: [.nvsvc] H:\WINDOWS\system\smss.exe /w



O23 - Service: COM+ Messages - Unknown owner - H:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)



busqué estos Archivos pero no los encontré



H:\WINDOWS\system\smss.exe /w



H:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245



borré los archivos temporales con el Disk Cleaner y bueno aquí te envio otro log, espero tus comentarios.



Gracias, saludos Criss







Logfile of HijackThis v1.99.1

Scan saved at 22:10:14, on 29-01-2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\csrss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

H:\WINDOWS\System32\svchost.exe

H:\Archivos de programa\Ahead\InCD\InCDsrv.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE

H:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\Explorer.EXE

H:\WINDOWS\system32\RunDll32.exe

H:\WINDOWS\system32\hkcmd.exe

H:\WINDOWS\system32\igfxpers.exe

H:\Archivos de programa\Ahead\InCD\InCD.exe

H:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe

H:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

H:\WINDOWS\system32\ctfmon.exe

H:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe

H:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe

H:\WINDOWS\System32\svchost.exe

H:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

H:\ARCHIV~1\ARCHIV~1\Nokia\MPAPI\MPAPI3s.exe

H:\WINDOWS\exefld\292921.exe

H:\HijackThis2\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - H:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [igfxtray] H:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] H:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] H:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [InCD] H:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LanguageShortcut] "H:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [PCSuiteTrayApplication] H:\ARCHIV~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup

O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [PowerBar] "H:\Archivos de programa\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime

O4 - HKCU\..\Run: [PcSync] H:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://H:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra &#39;Tools&#39; menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\ARCHIV~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra &#39;Tools&#39; menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Archivos de programa\Messenger\msmsgs.exe

O12 - Plugin for .spop: H:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/.../GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1168908507640

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9C024426-7859-4B2D-AB4C-B1E370AE7549} - http://es.mcafee.com/Apps/WSC/es/WscWlanScannerCtrl.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: igfxcui - H:\WINDOWS\SYSTEM32\igfxdev.dll

O23 - Service: InCD Helper (InCDsrv) - Nero AG - H:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

O23 - Service: ServiceLayer - Nokia. - H:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - H:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Descargate este programa FileASSASSIN 1.03, sigue las instruciones del manual adjunto y elimina este proceso: (Abre el administradorde tareas y finalizalo si esta antes de eliminarlo)



H:\WINDOWS\exefld\292921.exe



Despues elimina esta carpeta:



H:\WINDOWS\exefld



Haz un par de Scan on line



Los mejores antivirus online | Seguridad Windows

http://www.kaspersky.com/beta?product=161744315

http://housecall.trendmicro.com/

http://www.bitdefender.com/scan8/

http://www.ravantivirus.com/scan/

http://www.windowsecurity.com/trojanscan/

http://us.mcafee.com/root/mfs/default.asp

http://security.symantec.com/sscv6/d...d=ie&venid=sym



Pega los resultados de los Scan y un nuevo log de HijackThis.



Un Saludo

Gracias por tu respuesta, estoy haciendo los scan, luego te comunico como me fue.



saludos, criss