run time error '9'

Hola a todos. Estoy en el ordenador de una amiga y tiene el siguiente problema: cuando arranca el ordenador en modo normal le sale el siguiente mensaje de error: Run-time error '9': Subscript out of range y se bloquea, no responde a nada. Sólo funciona a modo prueba de fallos. Os envío el log para ver si me podeis ayudar. Gracias.

Logfile of HijackThis v1.99.0

Scan saved at 11:41:23, on 31/01/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

A:\HijackThis[www.trucoswindows.net].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://securityresponse.symantec.com/avcen...?prodid=nav2003

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll

O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar version 8.dll

O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\tvqryelq.exe

O4 - HKLM\..\Run: [Windows Compliant] evvbbd.exe

O4 - HKLM\..\Run: [Compliant] azpwtsvqh.exe

O4 - HKLM\..\Run: [Microsoft Update Machine] vmzyuzs.exe

O4 - HKLM\..\Run: [Q5BnB75N] C:\documents and settings\m\configuración local\temp\Q5BnB75N.exe

O4 - HKLM\..\Run: [y] C:\documents and settings\m\configuración local\temp\y.exe

O4 - HKLM\..\Run: [9ca315153876] C:\WINDOWS\System32\compatUI.exe

O4 - HKLM\..\Run: [ClrSchLoader] C:\Archivos de programa\ClearSearch\Loader.exe

O4 - HKLM\..\Run: [3CYDWH#5HGQBFH] C:\WINDOWS\System32\Rxe8m14U.exe

O4 - HKLM\..\Run: [o35O36e] nlhwsock.exe

O4 - HKLM\..\Run: [TV Media] C:\Archivos de programa\TV Media\Tvm.exe

O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"

O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\oqphblh.exe

O4 - HKLM\..\Run: [Microsoft Update DLL] crss.exe

O4 - HKLM\..\Run: [Microsoft Service Loader 1.4] svshost14.com

O4 - HKLM\..\Run: [Microsoft Secure Messenger.NET Service] win64.exe

O4 - HKLM\..\Run: [Update Service] C:\WINDOWS\System32\hxbowvj.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Microsoft Macro Protection Subsystems] msmacroprot32.exe

O4 - HKLM\..\Run: [Camera Detector] C:\ARCHIV~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun

O4 - HKLM\..\Run: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\Run: [REEGRUN] C:\index.exe

O4 - HKLM\..\Run: [BDSwitchAgent] C:\Archivos de programa\Softwin\BitDefender Standard Edition\bdswitch.exe

O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe

O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [444faa315396] C:\WINDOWS\System32\cdm85958.exe

O4 - HKLM\..\Run: [CMESys] "C:\Archivos de programa\Archivos comunes\CMEII\CMESys.exe"

O4 - HKLM\..\Run: [PC Booster] C:\Archivos de programa\inKline Global\PC Booster\pcbooster.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"

O4 - HKLM\..\Run: [htmboltitchdebug] C:\Documents and Settings\All Users\Datos de programa\proc internet htm bolt\Soap Open.exe

O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe

O4 - HKLM\..\Run: [start uploading] crsss.exe

O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [salm] c:\temp\salm.exe

O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvgdi32.exe

O4 - HKLM\..\Run: [CdiGAE0n] C:\WINDOWS\iftgph.exe

O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"

O4 - HKLM\..\Run: [SAHAgent] C:\WINDOWS\System32\SahAgent.exe

O4 - HKLM\..\Run: [WebRebates0] "C:\Archivos de programa\Web_Rebates\WebRebates0.exe"

O4 - HKLM\..\Run: [ohgdwx] C:\WINDOWS\ohgdwx.exe

O4 - HKLM\..\Run: [×jœS˜ŒØUÑñT»ójnÄ;C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\iftgph.exe

O4 - HKLM\..\Run: [NXQmJT3H] C:\windows\NXQmJT3H.exe

O4 - HKLM\..\Run: [BzhG3] C:\windows\BzhG3.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\RunServices: [Windows Compliant] evvbbd.exe

O4 - HKLM\..\RunServices: [Compliant] azpwtsvqh.exe

O4 - HKLM\..\RunServices: [Microsoft Update Machine] vmzyuzs.exe

O4 - HKLM\..\RunServices: [Microsoft Update DLL] crss.exe

O4 - HKLM\..\RunServices: [Microsoft Service Loader 1.4] svshost14.com

O4 - HKLM\..\RunServices: [Microsoft Secure Messenger.NET Service] win64.exe

O4 - HKLM\..\RunServices: [Microsoft Macro Protection Subsystems] msmacroprot32.exe

O4 - HKLM\..\RunServices: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\RunServices: [start uploading] crsss.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE

O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: PrecisionTime.lnk = C:\Archivos de programa\PrecisionTime\PrecisionTime.exe

O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Archivos de programa\SideFind\sidefind.dll

O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe

O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) - http://advnt01.com/dialer/emsat_ver4.CAB

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {E2F2B9D0-96B9-4B25-B90C-636ECB207D18} - http://www.whenusearch.com/WUInstSEWC.cab

O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Qdmfnpgb.dll

O21 - SSODL: mtklefa - {D2BB96D9-6977-44BA-3D94-230E6B1A8C10} - C:\WINDOWS\System32\iozylg32.dll (file missing)

O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Microsoft Secure Messenger.NET Service - Unknown - C:\WINDOWS\System32\win64.exe (file missing)

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: Norton AntiVirus Auto Protect Service - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí.

Jamas he visto un sistema con tantos malwares juntos, te aconsejo sin dudas formatear y reinstalar el sistema operativo.



Si quieres intentar arreglarlo:



bájate e instala el Disk Cleaner



Asegúrate que tu sistema operativo muestre los archivos y carpetas ocultos:



Como mostrar archivos ocultos



Desactiva la opción de restaurar el sistema



Como activar/desactivar restaurar el sistema



Reinicia el sistema en modo seguro:



Como reiniciar a prueba de fallos



Cierra todos los navegadores, tanto los navegadores Web como el Explorador de Windows (es indispensable que los cierres o no resultará)



Ejecuta el HijackThis 1.99.0, dale a Do a System Scan Only , cheka las casillas de las siguientes entradas y dale a fix checked:



R3 - Default URLSearchHook is missing



O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll

O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar version 8.dll



O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll



O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\tvqryelq.exe

O4 - HKLM\..\Run: [Windows Compliant] evvbbd.exe

O4 - HKLM\..\Run: [Compliant] azpwtsvqh.exe

O4 - HKLM\..\Run: [Microsoft Update Machine] vmzyuzs.exe

O4 - HKLM\..\Run: [Q5BnB75N] C:\documents and settings\m\configuración local\temp\Q5BnB75N.exe

O4 - HKLM\..\Run: [y] C:\documents and settings\m\configuración local\temp\y.exe

O4 - HKLM\..\Run: [9ca315153876] C:\WINDOWS\System32\compatUI.exe

O4 - HKLM\..\Run: [ClrSchLoader] C:\Archivos de programa\ClearSearch\Loader.exe

O4 - HKLM\..\Run: [3CYDWH#5HGQBFH] C:\WINDOWS\System32\Rxe8m14U.exe

O4 - HKLM\..\Run: [o35O36e] nlhwsock.exe

O4 - HKLM\..\Run: [TV Media] C:\Archivos de programa\TV Media\Tvm.exe

O4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"

O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\oqphblh.exe

O4 - HKLM\..\Run: [Microsoft Update DLL] crss.exe

O4 - HKLM\..\Run: [Microsoft Service Loader 1.4] svshost14.com

O4 - HKLM\..\Run: [Microsoft Secure Messenger.NET Service] win64.exe

O4 - HKLM\..\Run: [Update Service] C:\WINDOWS\System32\hxbowvj.exe

O4 - HKLM\..\Run: [Microsoft Macro Protection Subsystems] msmacroprot32.exe

O4 - HKLM\..\Run: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\Run: [REEGRUN] C:\index.exe

O4 - HKLM\..\Run: [444faa315396] C:\WINDOWS\System32\cdm85958.exe

O4 - HKLM\..\Run: [CMESys] "C:\Archivos de programa\Archivos comunes\CMEII\CMESys.exe"

O4 - HKLM\..\Run: [htmboltitchdebug] C:\Documents and Settings\All Users\Datos de programa\proc internet htm bolt\Soap Open.exe

O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe

O4 - HKLM\..\Run: [start uploading] crsss.exe

O4 - HKLM\..\Run: [IST Service] C:\Archivos de programa\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [salm] c:\temp\salm.exe

O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvgdi32.exe

O4 - HKLM\..\Run: [CdiGAE0n] C:\WINDOWS\iftgph.exe

O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"

O4 - HKLM\..\Run: [SAHAgent] C:\WINDOWS\System32\SahAgent.exe

O4 - HKLM\..\Run: [WebRebates0] "C:\Archivos de programa\Web_Rebates\WebRebates0.exe"

O4 - HKLM\..\Run: [ohgdwx] C:\WINDOWS\ohgdwx.exe

O4 - HKLM\..\Run: [×j

œS˜ ŒØUÑñT»ójnÄ ;C:\Archivos de programa\ISTsvc\istsvc.exe] C:\WINDOWS\iftgph.exe

O4 - HKLM\..\Run: [NXQmJT3H] C:\windows\NXQmJT3H.exe

O4 - HKLM\..\Run: [BzhG3] C:\windows\BzhG3.exe

O4 - HKLM\..\RunServices: [Windows Compliant] evvbbd.exe

O4 - HKLM\..\RunServices: [Compliant] azpwtsvqh.exe

O4 - HKLM\..\RunServices: [Microsoft Update Machine] vmzyuzs.exe

O4 - HKLM\..\RunServices: [Microsoft Update DLL] crss.exe

O4 - HKLM\..\RunServices: [Microsoft Service Loader 1.4] svshost14.com

O4 - HKLM\..\RunServices: [Microsoft Secure Messenger.NET Service] win64.exe

O4 - HKLM\..\RunServices: [Microsoft Macro Protection Subsystems] msmacroprot32.exe

O4 - HKLM\..\RunServices: [MSNMSGR5] MSNMSGR5.exe

O4 - HKLM\..\RunServices: [start uploading] crsss.exe

04 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe

O4 - Global Startup: PrecisionTime.lnk = C:\Archivos de programa\PrecisionTime\PrecisionTime.exe



O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Archivos de programa\SideFind\sidefind.dll

O9 - Extra button: (no name) - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe

O9 - Extra 'Tools' menuitem: MaxSpeed - {120E090D-9136-4b78-8258-F0B44B4BD2AC} - C:\WINDOWS\System32\maxspeed.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE (file missing)



O16 - DPF: {2517F764-6F60-4ADD-8FCF-137E5B220FF6} (VacPro.emsat_ver4) - http://advnt01.com/dialer/emsat_ver4.CAB

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {E2F2B9D0-96B9-4B25-B90C-636ECB207D18} - http://www.whenusearch.com/WUInstSEWC.cab



O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Qdmfnpgb.dll

O21 - SSODL: mtklefa - {D2BB96D9-6977-44BA-3D94-230E6B1A8C10} - C:\WINDOWS\System32\iozylg32.dll (file missing)



O23 - Service: Microsoft Secure Messenger.NET Service - Unknown - C:\WINDOWS\System32\win64.exe (file missing)



Cierra el HijackThis, elimina los archivos temporales y cookies con el disk cleaner: marcas las casillas System Tempory Files, Tempory Internet Files , Internet Cookies y las demás que te provoque marcar después le das a Clean.



Elimina estos archivos si todavía existen:



C:\index.exe

c:\temp\salm.exe

C:\WINDOWS\iftgph.exe

C:\WINDOWS\ohgdwx.exe

C:\windows\NXQmJT3H.exe

C:\windows\BzhG3.exe

C:\WINDOWS\System32\svshost14.com

C:\WINDOWS\System32\win64.exe

C:\WINDOWS\System32\msmacroprot32.exe

C:\WINDOWS\System32\MSNMSGR5.exe

C:\WINDOWS\System32\crsss.exe <<< no te confundas con el csrss.exe que es legal

C:\WINDOWS\System32\evvbbd.exe

C:\WINDOWS\System32\azpwtsvqh.exe

C:\WINDOWS\System32\vmzyuzs.exe

C:\WINDOWS\System32\crss.exe <<< no te confundas con el csrss.exe que es legal

C:\WINDOWS\System32\hxbowvj.exe

C:\WINDOWS\System32\cdm85958.exe

C:\windows\system32\kalvgdi32.exe

C:\WINDOWS\System32\SahAgent.exe



Elimina estas carpetas y todo su contenido si todavía existen:



C:\Archivos de programa\Archivos comunes\CMEII\

C:\Documents and Settings\All Users\Datos de programa\proc internet htm bolt\

C:\Program Files\Windows ControlAd\

C:\Archivos de programa\ISTsvc\

C:\Program Files\Internet Optimizer\

C:\Archivos de programa\Web_Rebates\

C:\Archivos de programa\Archivos comunes\GMT

C:\Archivos de programa\PrecisionTime\



Limpia la papelera.



Reinicia normalmente y reactiva la opción de restaurar el sistema.



Instala la ultima versión de Ad Aware SE, actualízalo y escanéate para que termine de limpiar.



Escaneate con un antivirus actualizado



Actualiza tu sistema a través del Windows Update y bájate todas las actualizaciones críticas disponibles para tu sistema operativo.



Toma otro log después de seguir todas las instrucciones

NOTA IMPORTANTE: Por favor, no posteen sus logs juntos a los de otra persona porque se prestará a generar confusión, abran un nuevo tema para plantear su problema y posteen su log ahí.