Ayuddaaaa Se Abren Ventanas Solas

[living_01]

ayuda por favor se abren ventans de internet, de la nada, aqui les pego el reporte del hijack para ver si me ayudan porfavor, le he pasado el search and destroy , me detecto varias irregularidade, fueron solucionadas, pero sigue igual ,tambien he pasado el ewido on line, el norton y nada ya no se que hacer ayuda por favor!!!
DONDE COLOCO ASTERICOS EN EL LOG VA LA DIRECCION WEB DE HP, pero como soy nueva en el foro no me permite ingresar direcciones web.

Logfile of HijackThis v1.99.1
Scan saved at 09:04:01 p.m., on 27/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = *****
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\system32\bblwcnfn.dll",realset
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

GRACIAS

[julibaga]

Yo le pasaría los siguientes programas:

1.- Ad-Aware
2.- Superantispyware
3.- Spyware Terminator
4.- Ccleaner

Suerte

[**Devil May Cry**]

Hola living_01

Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer,si tu sistema no es original desde aquí.

Realiza todos los pasos sin saltarte ninguno,por favor.

<--- Paso 1 --->

• Descarga esta herramienta,la instalas,actualizala,pero no la ejecutes aún.

• AVG Anti-Spyware 7.5-Manual
• Ccleaner(Manual)

<--- Paso 2 --->

• Apaga Restaurar Sistema
• Ver archivos ocultos
• Reinicia a prueba de fallos

<--- Paso 3 --->

• Ejecuta el HijackThis, cierra todos los navegadores, cheka estas y dale a fix

• R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = *****
• O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\system32\bblwcnfn.dll",realset

<--- Paso 4 --->

• Busca y elimina estos archivos y/o carpetas,Para archivos que no se dejen eliminar usa FileASSASSIN,con la opción "Use la función de borrado normal".

• C:\WINDOWS\system32\bblwcnfn.dll

• Si no encuentras alguno usa el buscador (Inicio/Buscar/Todos los archivos y/o carpetas)

<--- Paso 5 --->

• Pasa estas herramientas(de a una):

• AVG Anti-Spyware 7.5
• Tu Antivirus, previamente actualizado.

<--- Paso 6 --->

• Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

<--- Paso 7 --->

• Reinicia el pc a modo normal.

<--- Paso 8 --->

• Instálate el SpywareBlaster 3.4 Manual
• Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

<--- Paso 9 --->

• Analiza el sistema con Ewido Scanner Online

<--- Paso 10 --->

• Pegas un nuevo log de HijackThis

Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Una vez eliminados los parásitos de su sistema le recomendamos, mantener su antivirus siempre actualizado, complementarlo con un antispyware como "SpyBot S&D" (residente en memoria) y "SpywareBlaster" al igual que instalar algún cortafuegos como Zone Alarm

salu2
Recuerda volver y contarnos los resultados

[Gpastor]

Solo para aclarar un par de puntos.

- El Spyware Terminator se encuentra en la lista de Antispywares no confiables motivo por el cual no es recomendable su instalación.

- Esta entrada no es necesaria repararla:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = *****

Ya que como menciona el usuario:

Iniciado por living_01

DONDE COLOCO ASTERICOS EN EL LOG VA LA DIRECCION WEB DE HP, pero como soy nueva en el foro no me permite ingresar direcciones web.

- La infección que se ve en el log pertenece a Vundo, por lo que lo recomendable luego de realizar los pasos descritos por **Devil May Cry** es descargar y ejecutar la herramienta VundoFix

Saludos

[living_01]

Holaa
segui los pasos pero cuando realice el paso 5 Tu antivirus actualizado, utilice el norton,pero como es version de prueba los detecto pero no los elimino, entonces procedi manualmente a eliminar registros y archivos, pero ahora al iniciar windows sale un mensaje hpqwmiex.exe la aplicacion ha fallado, error al leer memoria, ademas luego de eseo no me aparcen iconos ni nada en el escritorio, tengo que inicialrlos desde el administrador de tareas y luego recien sale la barra de tareas e iconos, pero los iconos al darles doble clic no abren, tampoco cuando hayo clic en todos los programas no sale nada, y word, excel, etc no abren sale no se encontro registro, solo funcionan algunos programas, y la barra donde esta archivo, edicion, etc no aparece,y mi pc ahora es folder, ya no se abren las ventanas de internet , he pasado varios antivirus ysale que esta limpia, entonces decidi recuperar el sistema con los dvd de recuperacion que grabe, pero inicio windows precio F10, arranco el cd pero sale otro error que no me permite hacerlo, los dvds estan buenos he visto su contebido en el explorarador ya no se que hacerr ayuddaaaa, ya no se me habren las ventanitas pero ahora tengo problemas mayoresssssss