Bueno, he tenido buena suerte resolviendo mis problemas leyendo a otros, pero este me tiene perplejo. Estoy usando IE 6 Cuando tengo una ventana abierta, otras ventanas se abren sin clik. Tengo un archivo en el sistema 32 que no puedo eliminar, editar o reemplazar. jkkhyoph.dll Creo que es parte del problema. Ya probé SDfix en modo seguro. Aquí hay una copia de HJThis logLogfile of Trend Micro HijackThis v2.0.2Scan guardado a las 12:56:22 PM, el 5/2/2/2008 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Modo de arranque: Normal Procesos de ejecución: C: WINDOWS System32 smss.exeC: WINDOWS system32 winlogon.exeC: WINDOWS system32 services.exeC: WINDOWS system32 lsass.exeC: WINDOWS system32 svchost.exeC: WINDOWS System32 svchost.exeC: WINDOWS Explorer.EXEC: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeC: Archivos de programa Archivos comunes Symantec Shared ccSetMgr.exeC: Program Filesorton Internet Security ISSVC.exeC: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeC: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc.exeC: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeC: WINDOWS system32 spoolsv.exeC: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeC: WINDOWS eHome ehRecvr. exeC: WINDOWS eHome ehSche d.exeC: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeC: Program Files Common Filesew Boundary PrismXL PRISMXL.SYSC: WINDOWS system32 svchost.exeC: Program Files Common Files Symantec Shared Security Center SymWSC .exeC: WINDOWS system32 dllhost.exeC: Archivos de programa Archivos comunes Symantec Shared ccApp.exeC: WINDOWS system32undll32.exeC: DOCUME ~ 1 OWNERY ~ 1.000 LOCALS ~ 1 Temp 20071110948_mcinfo. exeC: Archivos de programa Messenger msmsgs.exeC: WINDOWS system32 wuauclt.exeC: Archivos de programa Internet Explorer iexplore.exeC: Archivos de programa Archivos comunes Symantec Shared AdBlockingSMdtr.exeC: Archivos de programa Internet Explorer iexplore.exeC: WINDOWS system32 drwtsn32.exeC: WINDOWS system32 drwtsn32.exeC: Archivos de programa Archivos comunes Symantec Shared Security Center SymSCUI.exeC: Archivos de programa Trend Micro HijackThis HijackThis.exeR0 - HKCU Software Microsoft Internet Explorer Main, Página de inicio = www.yahoo.com/R0 - HKLM Software Microsoft Internet Explorer Main, página de inicio = archivo: // c: /windows/homepage.htmlR3 - URLSearchHook: Yahoo! Barra de herramientas - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: Archivos de programa Yahoo! Companion Installs cpn yt.dllO3 - Barra de herramientas: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C: Archivos de programa Archivos comunes Symantec Shared AdBlockingISShExt.dllO3 - Barra de herramientas: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C: Program Filesorton Internet Securityorton AntiVirusavShExt.dllO3 - Barra de herramientas: barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O3 - Barra de herramientas: & Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c: program files google googletoolbar1.dllO3 - Barra de herramientas: Yahoo! Barra de herramientas - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: Archivos de programa Yahoo! Companion Installs cpn yt.dllO4 - HKLM un: "C: Archivos de programa Archivos comunes Symantec Shared ccApp.exe "O4 - HKLM un: C: DOCUME ~ 1 OWNERY ~ 1.000 LOCALS ~ 1 Temp 20071110948_mcinfo.exe/insfinO4 - HKLM un: Rundll32.exe" C: WINDOWS system32 ctrpchkw. dll ", sO4 - HKCU un:" C: Archivos de programa Messenger msmsgs.exe "/ backgroundO9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Archivos de programa Java jre1.5.0_02 binpjpi150_02.dllO9 - Elemento de menú adicional 'Herramientas': Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Archivos de programa Java jre1.5.0_02 binpjpi150_02.dllO9 - Botón adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Elemento de menú adicional 'Herramientas': Barra de herramientas de AOL - {4982D40A-C53B -4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Botón adicional: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Prog ram Files PartyGaming PartyPokerunApp.exeO9 - Elemento de menú adicional 'Herramientas': PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Botón adicional: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C: WINDOWS system32 Shdocvw.dllO9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs. exeO9 - Elemento de menú adicional 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs.exeO21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (falta el archivo) O23 - Servicio: Programador automático de LiveUpdate - Symantec Corporation - C: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeO23 - Servicio: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeO23 - Servicio: Symantec Network Proxy (ccProxy) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeO23 - Servicio: Validación de contraseña de Symantec (ccPwdSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccPwdSvc.exeO23 - Servicio: Administrador de configuración de Symantec (ccSetMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccSetMgr.exeO23 - Servicio: ISSvc (ISSVC) - Symantec Corporation - C: Program Filesorton Internet Security ISSVC.exeO23 - Servicio: LiveUpdate - Symantec Corporation - C: PROGRA ~ 1 Symantec LIVEUP ~ 1 LUCOMS ~ 1.EXEO23 - Servicio: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeO23 - Servicio: PrismXL - New Boundary Technologies, Inc.- C: Archivos de programa Common Filesew Boundary PrismXL PRISMXL.SYSO23 - Servicio: SAVScan - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirus SAVScan.exeO23 - Servicio: ScriptBlocking Service (SBService) - Symantec Corporation - C: PROGRA ~ 1 COMMON ~ 1 SYMANT ~ 1 SCRIPT ~ 1 SBServ.exeO23 - Servicio: Servicio de controladores de red de Symantec (SNDSrvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeO23 - Servicio: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc.exeO23 - Servicio: Servicio SymWMI (SymWSC) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared Security Center SymWSC.exe Fin del archivo - 6243 bytes ¿Alguna sugerencia? Gracias

Imprima estas instrucciones. 1. Descargue SUPERAntiSpyware gratis para usuarios domésticos: www.superantispyware.com/ Haga doble clic en SUPERAntiSpyware.exe y use la configuración predeterminada para la instalación. Se creará un icono en su escritorio. Haga doble clic en ese icono para iniciar el programa. Si se le pide que actualice las definiciones del programa, haga clic en "Sí". De lo contrario, actualice las definiciones antes de escanear seleccionando "Buscar actualizaciones". (Si encuentra algún problema al descargar las actualizaciones, descárguelo manualmente y descomprímalo desde aquí: www.superantispyware.com/definitions.html.) Cierre SUPERAntiSpyware. Reinicie la computadora en modo seguro. Entrar Modo seguro , reinicie la computadora y siga tocando la tecla F8, hasta que aparezca el menú; seleccionar Modo seguro ; verá "Modo seguro" en las cuatro esquinas de su pantalla Abra SUPERAntiSpyware. En "Configuración y preferencias", haga clic en el botón Preferencias. Haga clic en la pestaña Control de escaneo. En Opciones de escáner, asegúrese de que esté marcado lo siguiente (deje todos los demás sin marcar): o Cierre los navegadores antes de escanear. o Escanear para rastrear cookies. o Termine las amenazas de memoria antes de poner en cuarentena. Haga clic en el botón "Cerrar" para salir de la pantalla del centro de control. De vuelta en la pantalla principal, en "Buscar software dañino", haga clic en Escanear su computadora. A la izquierda, asegúrese de marcar C: Unidad fija. A la derecha, en "Análisis completo", elija Realizar análisis completo. Haga clic en "Siguiente" para iniciar el escaneo. Tenga paciencia mientras escanea su computadora. Una vez que se completa el escaneo, aparecerá un cuadro Resumen de escaneo con elementos potencialmente dañinos que se detectaron. Haga clic en Aceptar". Asegúrese de que todo tenga una marca de verificación al lado y haga clic en "Siguiente". Aparecerá una notificación que dice "La cuarentena y la eliminación están completas". Haga clic en "Aceptar" y luego haga clic en el botón "Finalizar" para volver al menú principal. Si se le pregunta si desea reiniciar, haga clic en "Sí". Para recuperar la información de eliminación después del reinicio, inicie SUPERAntispyware nuevamente. o Haga clic en Preferencias, luego haga clic en la pestaña Estadísticas/Registros. o En Registros del escáner, haga doble clic en SUPERAntiSpyware Scan Log. o Si hay varios registros, haga clic en el registro con fecha actual y presione Ver registro. Se abrirá un archivo de texto en su editor de texto predeterminado. o Copie y pegue los resultados del Registro de escaneo en su próxima respuesta. Haga clic en Cerrar para salir del programa. Publique el registro SUPERAntiSpyware. ¡REINICIE LA COMPUTADORA! 2. Descargar Malwarebytes Anti-Malware : www.majorgeeks.com/Malwarebytes_Anti-Malware_d5756.htmla tu escritorio. Haga doble clic mbam-setup.exe y siga las instrucciones para instalar el programa. Al final, asegúrese de colocar una marca de verificación junto a Actualizar Malwarebytes 'Anti-Malware y Lanzar Malwarebytes 'Anti-Malware , luego haga clic Terminar . Si se encuentra una actualización, descargará e instalará la última versión. Una vez que el programa se haya cargado, seleccione Realizar escaneo completo , luego haga clic Escanear . Cuando finalice el escaneo, haga clic en Aceptar, luego Mostrar resultados para ver los resultados. Asegúrese de que todo esté marcado y haga clic en Eliminar selección . Cuando se complete, se abrirá un registro en el Bloc de notas. Publica el registro aquí El registro también se puede encontrar aquí: C: Documentos y configuraciones Nombre de usuario Datos de aplicación Malwarebytes Malwarebytes 'Anti-Malware Logs log-date.txt O en C: Archivos de programa Malwarebytes 'Anti-Malware Logs log-date.txt ¡REINICIE LA COMPUTADORA! 3. Publicar nuevo HijackThis log.

Gracias por la ayuda, pero no me alegro, todavía he dirigido mal las ventanas abiertas después de hacer clic en sitios web en la página de búsqueda de Yahoo. Mi Superantispyware no hizo guardar un registro de acciones. Aquí están los registros de Malwarebytes y HJThisMalwarebytes 'Anti-Malware 1.11 Versión de la base de datos: 599 Tipo de escaneo: Escaneo completo (C: |) Objetos escaneados: 70363 Tiempo transcurrido: 33 minuto (s), 46 segundo (s) Procesos de memoria infectados: 0 Módulos de memoria Infectado: 3 claves de registro infectadas: 12 valores de registro infectados: 1 elementos de datos de registro infectados: 1 carpetas infectadas: 0 archivos infectados: 9 procesos de memoria infectados: (no se detectan elementos maliciosos) módulos de memoria infectados: C: WINDOWS system32 fqdkvfgx.dll (Trojan.Vundo) -> No se toman medidas. C: WINDOWS system32hwposfo.dll (Trojan.Vundo) -> No se toman medidas. C: WINDOWS system32 ssqNFULf.dll (Trojan.Vundo) -> No se toman medidas.Registry Keys Infected: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer Browser Helper Objects {c3cd2fa6-7069-4f89-af1a-96f016726555} (Trojan.Vundo) -> No se han realizado acciones. HKEY_CLASSES_ROOT CLSID {c3cdffa6-7069 -96f016726555} (Trojan.Vundo) -> No se toman medidas. HKEY_CURRENT_USER Software QdrDrive (Adware.ISM) -> No se toman medidas. HKEY_LOCAL_MA CHINE SOFTWARE Microsoft aoprndtws (Malware.Trace) -> No se toman medidas.HKEY_CURRENT_USER Software Microsoft affri (Malware.Trace) -> No se toman medidas.HKEY_CURRENT_USER Software Microsoft affltid (Malware.Trace) -> No se tomó ninguna acción. HKEY_CURRENT_USER Software Microsoftdfa (Trojan.Vundo) -> No se tomó ninguna acción. HKEY_LOCAL_MACHINE SOFTWARE Microsoft affltid (Malware.Trace) -> No se tomó ninguna acción. HKEY_LOCAL_MACHINE SOFTWARE Microsoft cefri) -> No se toman medidas. HKEY_LOCAL_MACHINE SOFTWARE Microsoft MS Juan (Malware.Trace) -> No se toman medidas. HKEY_LOCAL_MACHINE SOFTWARE Microsoft FCOVM (Trojan.Vundo) -> No se toman medidas. .Vundo) -> No se realiza ninguna acción. Valores de registro infectados: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersionun BM13a6de64 (Trojan.Agent) -> No se realiza ninguna acción. Registro de elementos de datos infectados: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control LSA Paquetes de autenticación (Trojan.Vundo) -> Datos: c: windows system32 ssqnfulf -> No se toman medidas n.Folders Infected: (No se detectaron elementos maliciosos) Archivos infectados: C: WINDOWS system32 fqdkvfgx.dll (Trojan.Vundo) -> No se tomaron medidas. C: WINDOWS system32 xgfvkdqf.ini (Trojan.Vundo) -> No se toman medidas. C: WINDOWS system32hwposfo.dll (Trojan.Vundo) -> No se toman medidas. C: WINDOWS system32 ofsopwhn.ini (Trojan.Vundo) -> No se toman medidas. C: WINDOWS system32 ssqNFULf.dll (Trojan.Vundo) -> No se toman medidas. C: WINDOWS system32 fLUFNqss.ini (Trojan.Vundo) -> No se toman medidas. C: WINDOWS system32 fLUFNqss.ini2 (Trojan .Vundo) -> No se toman medidas. C: Documents and Settings Owner.YOUR-8A5E74EF7E.000 Configuración local Archivos temporales de Internet Content.IE5 61CFOTC7 msiexec.exe (Trojan.Clicker) -> No se toman medidas .C: WINDOWS system32 egipdjil.dll (Trojan.Agent) -> No se tomó ninguna medida. Archivo de registro de Trend Micro HijackEste v2.0.2Se puede guardar a las 11:05:45 AM, el 5/3/2008Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Modo de arranque: Normal Procesos de ejecución: C: WINDOWS System32 smss.exeC: WINDOWS system 32 winlogon.exeC: WINDOWS system32 services.exeC: WINDOWS system32 lsass.exeC: WINDOWS system32 svchost.exeC: WINDOWS System32 svchost.exeC: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeC: Archivos de programa Archivos comunes Symantec Shared ccSetMgr.exeC: Program Filesorton Internet Security ISSVC.exeC: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeC: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc.exeC: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeC: WINDOWS Explorer.EXEC: WINDOWS system32 spoolsv.exeC: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc. exeC: WINDOWS eHome ehRecvr.exeC: WINDOWS eHome ehSched.exeC: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeC: Program Files Common Filesew Boundary PrismXL PRISMXL.SYSC: WINDOWS system32 svchost. exeC: Archivos de programa Archivos comunes Symantec Shared Security Center SymWSC.exeC: WINDOWS system32 dllhost.exeC: Archivos de programa SUPERAntiSpyware SUPERAntiSpyware.exeC: WINDOWS system32 wuauclt.exeC: WINDOW S system32 wuauclt.exeC: Archivos de programa HijackThis HijackThis.exeR1 - HKCU Software Microsoft Internet Explorer Main, Search Bar = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKCU Software Microsoft Internet Explorer Main, Search Page = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKCU Software Microsoft Internet Explorer Main, Página de inicio = www.yahoo.com/R1 - HKLM Software Microsoft Internet Explorer Main, Default_Search_URL = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR1 - HKLM Software Microsoft Internet Explorer Main, Search Bar = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKLM Software Microsoft Internet Explorer Main, Página de búsqueda = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKLM Software Microsoft Internet Explorer Main, Página de inicio = archivo: // c: /windows/homepage.htmlR1 - HKCU Software Microsoft Internet Explorer SearchURL, (Predeterminado) = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR3 - URLSearchHook: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO2 - BHO: & Yahoo! Barra de herramientas auxiliar - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO2 - BHO: (sin nombre) - {1D0B1B2F-4D44-48DC-AE5A -F4BBBAE2A83F} - C: WINDOWS system32 khfCvWQi.dllO2 - BHO: {4cdcaee2-d600-d8b9-1304-0f334c7a9bd1} - {1db9a7c4-33f0-4031-9b8d-006d2 cdc. dllO2 - BHO: Yahoo! Botón de servicios de IE - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C: Archivos de programa Yahoo! Common yiesrvc.dllO3 - Barra de herramientas: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C : Archivos de programa Archivos comunes Symantec Shared AdBlockingISShExt.dllO3 - Barra de herramientas: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C: Program Filesorton Internet Securityorton AntiVirusavShExt.dllO3 - Barra de herramientas: barra de herramientas A82D - 49 -C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O3 - Barra de herramientas: & Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c: archivos de programa google googletoolbar1.dllO3 - Barra de herramientas: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO4 - HKLM un: rundll32.exe "C: WINDOWS system32 fqdkvfgx.dll ", bO4 - HKCU un: C: Archivos de programa SUPERAntiSpyware SUPERAntiSpyware.exeO9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Program Archivos Java jre1.5.0_02 binpjpi150_02.dllO9 - Elemento de menú adicional 'Herramientas': Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Archivos de programa Java jre1.5.0_02 binpjpi150_02. dllO9 - Botón adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Elemento de menú adicional 'Herramientas': Barra de herramientas de AOL - {4982D40A- C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Botón adicional: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C: Archivos de programa Yahoo! Common yiesrvc.dllO9 - Botón adicional: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Elemento de menú adicional 'Herramientas': PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Botón adicional: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C: WINDOWS system32 Shdocvw.dllO9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs .exeO9 - Elemento de menú adicional 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs.exeO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} ( Soporte de instalación) - C: Archivos de programa Yahoo! Common Yinsthelper.dllO20 - Winlogon Notify:! SASWinLogon - C: Program Files SUPERAntiSpyware SASWINLO.dllO20 - Winlogon Notify: khfCvWQi - C: WINDOWS SYSTEM32 khfCvWQi .dllO21 - SSODL: WebProxy - {66186F05-BBB B-4a39-864F-72D84615C679} - sockins32.dll (falta el archivo) O23 - Servicio: Programador automático de LiveUpdate - Symantec Corporation - C: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeO23 - Servicio: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeO23 - Servicio: Symantec Network Proxy (ccProxy) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeO23 - Servicio: Symantec Validación de contraseña (ccPwdSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccPwdSvc.exeO23 - Servicio: Administrador de configuración de Symantec (ccSetMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccSetMgr .exeO23 - Servicio: ISSvc (ISSVC) - Symantec Corporation - C: Archivos de programa en Internet Security ISSVC.exeO23 - Servicio: LiveUpdate - Symantec Corporation - C: PROGRA ~ 1 Symantec LIVEUP ~ 1 LUCOMS ~ 1.EXEO23 - Servicio: Servicio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeO23 - Servicio: PrismXL - New Boundary Technologies, Inc. - C: Archivos de programa Common Filesew Boundary PrismXL PRISMXL.SYSO23 - Servicio: SAVScan - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirus SAVScan.exeO23 - Servicio: ScriptBlocking Service (SBService) - Symantec Corporation - C: PROGRA ~ 1 COMMON ~ 1 SYMANT ~ 1 SCRIPT ~ 1 SBServ.exeO23 - Servicio: PC Tools Auxiliary Service ( sdAuxService) - PC Tools - C: Archivos de programa Spyware Doctor pctsAuxs.exeO23 - Servicio: PC Tools Security Service (sdCoreService) - PC Tools - C: Program Files Spyware Doctor pctsSvc.exeO23 - Servicio: Symantec Network Drivers Servicio (SNDSrvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeO23 - Servicio: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc .exeO23 - Servicio: Servicio SymWMI (SymWSC) - Symantec Corporation - C: Program Archivos Archivos comunes Symantec Shared Security Center SymWSC.exe Fin del archivo - 7652 bytes

Debe volver a ejecutar Malwarebytes 'Anti-Malware, y esta vez, preste mucha atención a mis instrucciones: cuando termine, ejecute HJT nuevamente y publique un nuevo registro.

He ejecutado superantispyware y malwarebytes más de una vez hoy y revisé todos los archivos para escanear con malwarebytes y aquí está mi HJThis logLogfile of Trend Micro HijackThis v2.0.2Scan guardado a las 5:05:49 PM, el 5/3/2008Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Modo de arranque: Normal Procesos de ejecución: C: WINDOWS System32 smss.exeC: WINDOWS system32 winlogon.exeC: WINDOWS system32 services.exeC: WINDOWS system32 lsass.exeC: WINDOWS system32 svchost.exeC: WINDOWS System32 svchost.exeC: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeC: Program Archivos Archivos comunes Symantec Shared ccSetMgr.exeC: Program Filesorton Internet Security ISSVC.exeC: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeC: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc. exeC: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeC: WINDOWS Explorer.EXEC: WINDOWS system32 spoolsv.exeC: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeC: WINDOWS eHom e ehRecvr.exeC: WINDOWS eHome ehSched.exeC: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeC: Program Files Common Filesew Boundary PrismXL PRISMXL.SYSC: WINDOWS system32 svchost.exeC: Archivos de programa Archivos comunes Symantec Shared Security Center SymWSC.exeC: WINDOWS system32 dllhost.exeC: WINDOWS system32undll32.exeC: Archivos de programa SUPERAntiSpyware SUPERAntiSpyware.exeC: WINDOWS system32 wuauclt.exeC: WINDOWS system32 wuauclt.exeC: PROGRA ~ 1 Symantec LIVEUP ~ 1 LUCOMS ~ 1.EXEC: Archivos de programa HijackThis HijackThis.exeR1 - HKCU Software Microsoft Internet Explorer Main, Barra de búsqueda = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKCU Software Microsoft Internet Explorer Main, Search Page = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKCU Software Microsoft Internet Explorer Main, Página de inicio = www.yahoo.com/R1 - HKLM Software Microsoft Internet Explorer Main, Default_Search_URL = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR1 - HKLM Software Microsoft Internet Explorer Main, Search Bar = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKLM Software Microsoft Internet Explorer Main, Página de búsqueda = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKLM Software Microsoft Internet Explorer Main, Página de inicio = archivo: // c: /windows/homepage.htmlR1 - HKCU Software Microsoft Internet Explorer SearchURL, (Predeterminado) = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR3 - URLSearchHook: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO2 - BHO: & Yahoo! Barra de herramientas auxiliar - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO2 - BHO: {a7e4be51-88fd-580b-11b4-df9f1ff7bec0} - 11b4-df9f1ff7bec0} - 11b4-df9f1ff7bec0} - 0ceb7ff1-f9fd-4b11-b085-df8815eb4e7a} - C: WINDOWS system32 yxwwrpvu.dllO2 - BHO: (sin nombre) - {1D0B1B2F-4D44-48DC-AE5A-F4BBBAE2A83F}. dllO2 - BHO: (sin nombre) - {2A0A56E6-828D-4600-9CD7-BE418F28BFF4} - C: WINDOWS system32 jkkLBtUm.dll (falta archivo) O2 - BHO: Yahoo! Botón de servicios de IE - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C: Archivos de programa Yahoo! Common yiesrvc.dllO3 - Barra de herramientas: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C : Archivos de programa Archivos comunes Symantec Shared AdBlockingISShExt.dllO3 - Barra de herramientas: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C: Program Filesorton Internet Securityorton AntiVirusavShExt.dllO3 - Barra de herramientas: barra de herramientas A82D - 49 -C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O3 - Barra de herramientas: & Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c: archivos de programa google googletoolbar1.dllO3 - Barra de herramientas: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO4 - HKLM un: Rundll32.exe "C: WINDOWS system32 idodojwj.dll ", sO4 - HKCU un: C: Archivos de programa SUPERAntiSpyware SUPERAntiSpyware.exeO9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Programa Archivos Java jre1.5.0_02 binpjpi150_02.dllO9 - Elemento de menú adicional 'Herramientas': Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Archivos de programa Java jre1.5.0_02 binpjpi150_02. dllO9 - Botón adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Elemento de menú adicional 'Herramientas': Barra de herramientas de AOL - {4982D40A- C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Botón adicional: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C: Archivos de programa Yahoo! Common yiesrvc.dllO9 - Botón adicional: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Elemento de menú adicional 'Herramientas': PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Botón adicional: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C: WINDOWS system32 Shdocvw.dllO9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs .exeO9 - Elemento de menú adicional 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs.exeO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} ( Soporte de instalación) - C: Archivos de programa Yahoo! Common Yinsthelper.dllO20 - Winlogon Notify:! SASWinLogon - C: Program Files SUPERAntiSpyware SASWINLO.dllO20 - Winlogon Notify: khfCvWQi - C: WINDOWS SYSTEM32 khfCvWQi .dllO21 - SSODL: WebProxy - {66186F05-BBB B-4a39-864F-72D84615C679} - sockins32.dll (falta el archivo) O23 - Servicio: Programador automático de LiveUpdate - Symantec Corporation - C: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeO23 - Servicio: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeO23 - Servicio: Symantec Network Proxy (ccProxy) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeO23 - Servicio: Symantec Validación de contraseña (ccPwdSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccPwdSvc.exeO23 - Servicio: Administrador de configuración de Symantec (ccSetMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccSetMgr .exeO23 - Servicio: ISSvc (ISSVC) - Symantec Corporation - C: Archivos de programa en Internet Security ISSVC.exeO23 - Servicio: LiveUpdate - Symantec Corporation - C: PROGRA ~ 1 Symantec LIVEUP ~ 1 LUCOMS ~ 1.EXEO23 - Servicio: Servicio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeO23 - Servicio: PrismXL - New Boundary Technologies, Inc. - C: Archivos de programa Common Filesew Boundary PrismXL PRISMXL.SYSO23 - Servicio: SAVScan - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirus SAVScan.exeO23 - Servicio: ScriptBlocking Service (SBService) - Symantec Corporation - C: PROGRA ~ 1 COMMON ~ 1 SYMANT ~ 1 SCRIPT ~ 1 SBServ.exeO23 - Servicio: PC Tools Auxiliary Service ( sdAuxService) - PC Tools - C: Archivos de programa Spyware Doctor pctsAuxs.exeO23 - Servicio: PC Tools Security Service (sdCoreService) - PC Tools - C: Program Files Spyware Doctor pctsSvc.exeO23 - Servicio: Symantec Network Drivers Servicio (SNDSrvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeO23 - Servicio: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc .exeO23 - Servicio: Servicio SymWMI (SymWSC) - Symantec Corporation - C: Program Archivos Archivos comunes Symantec Shared Security Center SymWSC.exe Fin del archivo - 7843 bytes

¡Quiero ver el registro Anti-Malware de Malwarebytes, que muestra lo que se solucionó, no con "Acción no tomada"!

Agradezco su tiempo.Gracias. Volví a ejecutar malwarebytes, aquí está el archivo de registro y el registro actual de HJThisMalwarebytes 'Anti-Malware 1.11 Versión de la base de datos: 599 Tipo de escaneo: Análisis completo (C: | D: | E: | F : | G: | H: | I: | J: | K: |) Objetos escaneados: 75131 Tiempo transcurrido: 38 minuto (s), 13 segundo (s) Procesos de memoria infectados: 0 Módulos de memoria infectados: 2Registro Claves infectadas: 10 Valores de registro infectados: 1 Elementos de datos de registro infectados: 0 Carpetas infectadas: 0 Archivos infectados: 6 Procesos de memoria infectados: (No se detectaron elementos maliciosos) Módulos de memoria infectados: C: WINDOWS system32nnlLCVP.dll (Trojan.Vundo) -> Módulo descargado con éxito .C: WINDOWS system32 ytmwvmce.dll (Trojan.Vundo) -> Módulo descargado con éxito. Claves de registro infectadas: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer Browser Helper Objects {74c610fe-a095-4af2-90d1 -2e4b52b37bda} (Trojan.Vundo) -> En cuarentena y eliminado con éxito.HKEY_CLASSES_ROOT CLSID {74c610fe-a095-4af2-90d1-2e4b52b37bda} (Trojan.Vundo) -> En cuarentena y delet edido con éxito.HKEY_LOCAL_MACHINE SOFTWARE Microsoft aoprndtws (Malware.Trace) -> En cuarentena y eliminado con éxito.HKEY_CURRENT_USER Software Microsoft affri (Malware.Trace) -> En cuarentena y eliminado con éxito.HKEY_CURRENT_USER Software Microsoft aff (Malware .Trace) -> En cuarentena y eliminado con éxito.HKEY_CURRENT_USER Software Microsoftdfa (Trojan.Vundo) -> En cuarentena y eliminado con éxito.HKEY_LOCAL_MACHINE SOFTWARE Microsoft affltid (Malware.Trace) -> En cuarentena y eliminado con éxito.HKEY_LOCAL_MACHINE HKEY_LOCAL_MACHINE Microsoft affri (Malware.Trace) -> En cuarentena y eliminado con éxito.HKEY_LOCAL_MACHINE SOFTWARE Microsoft MS Juan (Malware.Trace) -> En cuarentena y eliminado con éxito.HKEY_LOCAL_MACHINE SOFTWARE MicrosoftemoveRP (Trojan.Vundo) -> En cuarentena y eliminado exitosamente. Valores de registro infectados: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersionun BM13a6de64 (Trojan.Agent) -> En cuarentena y eliminados exitosamente. Elementos de datos de registro infectados: (No mal elementos maliciosos detectados) Carpetas infectadas: (No se detectan elementos maliciosos) Archivos infectados: C: WINDOWS system32nnlLCVP.dll (Trojan.Vundo) -> Eliminar al reiniciar. C: WINDOWS system32 PVCLlnnn.ini (Trojan.Vundo) -> En cuarentena y eliminado con éxito. C: WINDOWS system32 PVCLlnnn.ini2 (Trojan.Vundo) -> En cuarentena y eliminado con éxito. C: WINDOWS system32 ytmwvmce.dll (Trojan.Vundo) -> Eliminar al reiniciar. C: WINDOWS system32 ecmvwmty.ini (Trojan.Vundo) -> En cuarentena y eliminado con éxito. C: WINDOWS system32 tffbbtqf.dll (Trojan.Agent) -> Eliminar al reiniciar. Archivo de registro de Trend Micro HijackThis v2. 0.2 Escaneo guardado a las 8:36:55 p.m., el 5/3/2008 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Modo de arranque: Normal Procesos de ejecución: C: WINDOWS System32 smss.exeC: WINDOWS system32 winlogon.exeC: WINDOWS system32 services.exeC: WINDOWS system32 lsass.exeC: WINDOWS system32 svchost.exeC: WINDOWS System32 svchost. exeC: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeC: Program F iles Archivos comunes Symantec Shared ccSetMgr.exeC: Program Filesorton Internet Security ISSVC.exeC: Program Files Common Files Symantec Shared SNDSrvc.exeC: Program Files Common Files Symantec Shared SPBBC SPBBCSvc. exeC: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeC: WINDOWS Explorer.EXEC: WINDOWS system32 spoolsv.exeC: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeC: WINDOWS eHome ehRecvr .exeC: WINDOWS eHome ehSched.exeC: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeC: Program Files Common Filesew Boundary PrismXL PRISMXL.SYSC: WINDOWS system32 svchost.exeC: Program Files Common Files Symantec Shared Security Center SymWSC.exeC: WINDOWS system32 dllhost.exeC: Archivos de programa SUPERAntiSpyware SUPERAntiSpyware.exeC: WINDOWS system32 wuauclt.exeC: Archivos de programa Internet Explorer iexplore.exeC: Archivos de programa Archivos comunes Symantec Shared AdBlockingSMdtr.exeC: WINDOWS system32undll32.exeC: WINDOWS system32undll32.exeC: WINDOWS system32undll32.exeC: Program Fil es HijackThis HijackThis.exeR1 - HKCU Software Microsoft Internet Explorer Main, Search Bar = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKCU Software Microsoft Internet Explorer Main, Search Page = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKCU Software Microsoft Internet Explorer Main, Página de inicio = www.yahoo.com/R1 - HKLM Software Microsoft Internet Explorer Main, Default_Search_URL = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR1 - HKLM Software Microsoft Internet Explorer Main, Search Bar = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKLM Software Microsoft Internet Explorer Main, Página de búsqueda = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKLM Software Microsoft Internet Explorer Main, Página de inicio = archivo: // c: /windows/homepage.htmlR1 - HKCU Software Microsoft Internet Explorer SearchURL, (Predeterminado) = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR3 - URLSearchHook: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO3 - Barra de herramientas: Norton Internet Security - {0B53EAC3-8D69-4b9e -9B19-A37C9A5676A7} - C: Archivos de programa Archivos comunes Symantec Shared AdBlockingISShExt.dllO3 - Barra de herramientas: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C: Program Filesorton Internet Securityorton AntiVirusa.dll. Barra de herramientas: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O3 - Barra de herramientas: & Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c: archivos de programa google googletoolbar1.dllO3 - Barra de herramientas: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO4 - HKLM un: rundll32.exe "C: WINDOWS system32xotrnif.dll ", bO4 - HKLM un: Rundll32.exe" C: WINDOWS system32owkakqn.dll ", sO4 - HKCU un: C: Archivos de programa SUPERAntiSpyware SUPERAntiSpyware.exeO9 - Botón adicional: (sin nombre ) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Archivos de programa Java jre1.5.0_02 binpjpi150_02.dllO9 - Elemento de menú adicional 'Herramientas': Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5- 00401C608501} - C: Archivos de programa Java jre1.5.0_02 binpjpi150_02.dllO9 - Botón adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Elemento de menú adicional 'Herramientas': Barra de herramientas de AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) O9 - Botón adicional: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C: Archivos de programa Yahoo! Common yiesrvc.dllO9 - Botón adicional: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Elemento de menú adicional 'Herramientas': PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Botón adicional: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C: WINDOWS system32 Shdocvw.dllO9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs .exeO9 - Elemento de menú adicional 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs.exeO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} ( Soporte de instalación) - C: Archivos de programa Yahoo! Common Yinsthelper.dllO21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (falta el archivo) O23 - Servicio: Programador automático de LiveUpdate - Symantec Corporation - C: Archivos de programa Symant ec LiveUpdate ALUSchedulerSvc.exeO23 - Servicio: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeO23 - Servicio: Symantec Network Proxy (ccProxy) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeO23 - Servicio: Validación de contraseña de Symantec (ccPwdSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccPwdSvc.exeO23 - Servicio: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccSetMgr.exeO23 - Servicio: ISSvc (ISSVC) - Symantec Corporation - C: Archivos de programa en Internet Security ISSVC.exeO23 - Servicio: LiveUpdate - Symantec Corporation - C : PROGRA ~ 1 Symantec LIVEUP ~ 1 LUCOMS ~ 1.EXEO23 - Servicio: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeO23 - Servicio: PrismXL - New Boundary Technologies, Inc. - C: Archivos de programa Común Filesew Boundary PrismXL PRISMXL.SYSO23 - Servicio: SAVScan - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirus SAVScan.exeO23 - Servicio: ScriptBlocking Service (SBService) - Symantec Corporation - C: PROGRA ~ 1 COMMON ~ 1 SYMANT ~ 1 SCRIPT ~ 1 SBServ.exeO23 - Servicio: Servicio auxiliar de herramientas de PC (sdAuxService) - Herramientas de PC - C: Archivos de programa Spyware Doctor pctsAuxs.exeO23 - Servicio: Servicio de seguridad de herramientas de PC (sdCoreService) - PC Herramientas - C: Archivos de programa Spyware Doctor pctsSvc.exeO23 - Servicio: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeO23 - Servicio: Symantec SPBBCSvc (SPBBCSvc ) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc.exeO23 - Servicio: Servicio SymWMI (SymWSC) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared Security Center SymWSC .exeFin del archivo - 7293 bytes

Ahora, es una historia diferente. Déjame ver qué tienes allí.

Necesita actualizar su Java: //java.sun.com/javase/downloads/index.jsp Java Runtime Environment (JRE) 6 Actualización 6 Desinstale todas las versiones anteriores de Java a través de Addemove.1. Imprima esta publicación, ya que no tendrá acceso a ella, en algún momento. 2. Cierre todas las ventanas, excepto HijackThis.3. Ponga una marca de verificación junto a las siguientes entradas de HijackThis (algunas entradas se marcarán para deshabilitar inicios innecesarios; en esos casos (marcado con), no se eliminará ningún programa real): - O3 - Barra de herramientas: Barra de herramientas de AOL - {4982D40A-C53B-4615 -B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) - O4 - HKLM un: rundll32.exe "C: WINDOWS system32xotrnif.dll", b- O4 - HKLM un : Rundll32.exe "C: WINDOWS system32owkakqn.dll", s- O4 - HKCU un: C: Archivos de programa SUPERAntiSpyware SUPERAntiSpyware.exe- O9 - Botón adicional: Barra de herramientas de AOL - {4982D40A-C53B-4615- B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta el archivo) - O9 - Elemento de menú adicional 'Herramientas': Barra de herramientas AOL - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C: Archivos de programa AOL Toolbar toolbar.dll (falta archivo) - O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockins32.dll (falta archivo) 4. Haga clic en Fix Checked botón 5. Reinicie su computadora en Modo seguro (siga tocando la tecla F8, cuando su computadora se inicie, hasta que aparezca el menú) 6. Abierto Explorador de Windows . Vaya a Herramientas> Opciones de carpeta> pestaña Ver, coloque una marca de verificación junto a Mostrar archivos y carpetas ocultas .7. Eliminar los siguientes archivos/carpetas ( si está presente ):- rxotrnif.dll, rowkakqn.dll archivos de C: WINDOWS system328. Reiniciar en modo normal 9. Publicar nuevo HijackThis log.

Archivo de registro de Trend Micro Hijack Este v2.0.2 Escaneo guardado a las 11:41:17 p.m., el 5/3/2008 Plataforma: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Modo de arranque: Procesos de ejecución normales: C: WINDOWS System32 smss.exeC: WINDOWS system32 winlogon.exeC: WINDOWS system32 services.exeC: WINDOWS system32 lsass.exeC: WINDOWS system32 svchost.exeC: WINDOWS System32 svchost.exeC: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeC: Archivos de programa Archivos comunes Symantec Shared ccSetMgr.exeC: WINDOWS Explorer.EXEC: Program Filesorton Internet Security ISSVC.exeC: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeC: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc.exeC: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeC: WINDOWS system32 spoolsv.exeC: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeC: WINDOWS eHome ehRecvr.exeC: WINDOWS eHome ehSched.exeC: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeC: Archivos de programa Archivos comunesew Bounda ry PrismXL PRISMXL.SYSC: WINDOWS system32 svchost.exeC: Archivos de programa Archivos comunes Symantec Shared Security Center SymWSC.exeC: WINDOWS system32 dllhost.exeC: Archivos de programa Java jre1 .6.0_06 bin jusched.exeC: WINDOWS system32 wuauclt.exeC: WINDOWS system32 wuauclt.exeC: Archivos de programa HijackThis HijackThis.exeR1 - HKCU Software Microsoft Internet Explorer Main, Buscar Bar = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKCU Software Microsoft Internet Explorer Main, Search Page = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKCU Software Microsoft Internet Explorer Main, Página de inicio = www.yahoo.com/R1 - HKLM Software Microsoft Internet Explorer Main, Default_Search_URL = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR1 - HKLM Software Microsoft Internet Explorer Main, Search Bar = //us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/www.yahoo.com/ext/search/search.htmlR1 - HKLM Software Microsoft Internet Explorer Main, Página de búsqueda = //us.rd.yahoo.com/customize/ie/defaults/sp/msgr8/www.yahoo.comR0 - HKLM Software Microsoft Internet Explorer Main, Página de inicio = archivo: // c: /windows/homepage.htmlR1 - HKCU Software Microsoft Internet Explorer SearchURL, (Predeterminado) = //us.rd.yahoo.com/customize/ie/defaults/su/msgr8/www.yahoo.comR3 - URLSearchHook: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO3 - Barra de herramientas: Norton Internet Security - {0B53EAC3-8D69-4b9e -9B19-A37C9A5676A7} - C: Archivos de programa Archivos comunes Symantec Shared AdBlockingISShExt.dllO3 - Barra de herramientas: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C: Program Filesorton Internet Securityorton AntiVirusa.dll. Barra de herramientas: & Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c: archivos de programa google googletoolbar1.dllO3 - Barra de herramientas: Yahoo! u C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C: PROGRA ~ 1 Yahoo! Companion Installs cpn0 yt.dllO4 - HKLM un: "C: Archivos de programa Java jre1.6.0_06 bin jusched.exe "O9 - Botón adicional: (sin nombre) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Archivos de programa Java jre1.6.0_06 bin ssv .dllO9 - Elemento de menú adicional "Herramientas": Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C: Archivos de programa Java jre1.6.0_06 bin ssv.dllO9 - Botón adicional: Yahoo! Servicios - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C: Archivos de programa Yahoo! Common yiesrvc.dllO9 - Botón adicional: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Elemento de menú adicional 'Herramientas': PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C: Archivos de programa PartyGaming PartyPokerunApp.exeO9 - Botón adicional: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C: WINDOWS system32 Shdocvw.dllO9 - Botón adicional: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs .exeO9 - Elemento de menú adicional 'Herramientas': Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C: Archivos de programa Messenger msmsgs.exeO16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} ( Soporte de instalación) - C: Archivos de programa Yahoo! Common Yinsthelper.dllO23 - Servicio: Programador automático de LiveUpdate - Symantec Corporation - C: Archivos de programa Symantec LiveUpdate ALUSchedulerSvc.exeO23 - Servicio: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccEvtMgr.exeO23 - Servicio: Symantec Network Proxy (ccProxy) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccProxy.exeO23 - Servicio: Contraseña de Symantec Validación (ccPwdSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccPwdSvc.exeO23 - Servicio: Administrador de configuración de Symantec (ccSetMgr) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared ccSetMgr. exeO23 - Servicio: ISSvc (ISSVC) - Symantec Corporation - C: Archivos de programaorton Internet Security ISSVC.exeO23 - Servicio: LiveUpdate - Symantec Corporation - C: PROGRA ~ 1 Symantec LIVEUP ~ 1 LUCOMS ~ 1.EXEO23 - Servicio: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C: Program Filesorton Internet Securityorton AntiVirusavapsvc.exeO23 - Servicio: PrismXL - New Boundary Technologies, Inc. - C: Archivos de programa Common Filesew Boundary PrismXL PRISMXL .SYSO23 - Servicio: SAVScan - Symantec Corporation - C: Progr am Filesorton Internet Securityorton AntiVirus SAVScan.exeO23 - Servicio: ScriptBlocking Service (SBService) - Symantec Corporation - C: PROGRA ~ 1 COMMON ~ 1 SYMANT ~ 1 SCRIPT ~ 1 SBServ.exeO23 - Servicio: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C: Archivos de programa Spyware Doctor pctsAuxs.exeO23 - Servicio: PC Tools Security Service (sdCoreService) - PC Tools - C: Program Files Spyware Doctor pctsSvc.exeO23 - Servicio: Symantec Network Servicio de controladores (SNDSrvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SNDSrvc.exeO23 - Servicio: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared SPBBC SPBBCSvc.exeO23 - Servicio: Servicio SymWMI (SymWSC) - Symantec Corporation - C: Archivos de programa Archivos comunes Symantec Shared Security Center SymWSC.exe Fin del archivo - 6430 bytes

Muy buen registro HJT está limpio 1. Descargue e instale CCleaner : www.ccleaner.com/download/builds. Obtenga la versión "Slim". Lea las instrucciones de CCleaner aquí: www.jahewi.nl/ccleaner/ccleaner.html.Correr CCleaner .2. Apague Restaurar sistema: - Windows XP : 1. Haga clic en Inicio. 2. Haga clic con el botón derecho en el icono Mi PC y luego haga clic en Propiedades. 3. Haga clic en la pestaña Restaurar sistema. 4. Marque "Desactivar Restaurar sistema". 5. Haga clic en Aplicar. 6. Al desactivar Restaurar sistema, se eliminarán los puntos de restauración existentes. Haga clic en Sí para hacer esto. 7. Haga clic en Aceptar. Windows Vista : 1. Haga clic en Inicio. 2. Haga clic con el botón derecho en el icono de la computadora y luego haga clic en Propiedades. 3. Haga clic en Protección del sistema debajo de la columna Tareas en el lado izquierdo 4. Haga clic en Continuar en la ventana "Control de cuentas de usuario" que aparece 5. En la pestaña Protección del sistema, busque Discos disponibles 6. Desmarque la casilla de cualquier unidad que desea desactivar la restauración del sistema (en la mayoría de los casos, unidad "C:") 7. Al desactivar Restaurar sistema, se eliminarán los puntos de restauración existentes. Haga clic en "Desactivar restauración del sistema" en la ventana emergente para hacer esto. 8. Haga clic en Aceptar3. Reiniciar la computadora 4. Active Restaurar sistema. 5. Avísame cómo está funcionando tu computadora.

Asistente de ubicación de marcadores

: exclamación Por favor, ¿pueden ayudarme? Díganme dónde puedo ubicar el marcador de mi PC usando Windows XP. En realidad, guardé una dirección URL en el marcador y necesito volver a acceder a la dirección URL. Ofrecido Mi correo electrónico es," ". Si la solución se envía por correo electrónico mejor.

Supongo que no entiendo lo que estás preguntando. Los marcadores están justo allí.

No estoy seguro, pero solo en caso: en Internet Explorer (IE) está en la barra superior "favoritos", los enlaces se guardan allí. En Firefox (FF) está en la barra superior "Marcadores" y son almacenado allí Y en Opera es lo mismo que FF.

La ubicación del sistema de archivos suele ser (en XP) C: Documents and Settings Favoritos (o Favoritos para Windows de EE. UU.).

Y para FireFox, la ruta sería: Documentos y configuración/Nombre de usuario/Datos de aplicación/Mozilla/FireFox/Perfiles/Predeterminado/marcadores.PHEW! patio. 8-)

Entradas Populares