Se me borraron los puntos de restauración

[daniwin]

Hola gente, me ha pasado algo extraño.
Hace un par de días le hice una limpieza general a mi PC, para eso primero desactivé la utilidad "Restaurar sistema" (por medio del registro), luego entré en modo a prueba de fallos y recién ahí le pase el antivirus, una vez finalizado todo eso, me bajé las actualizaciones de Windows y por ultimo volví a activar "Restaurar Sistema". Resulta que ahora quise volver a un punto anterior para constatar algunas configuraciones y ya no tengo más ningún punto de restauración ano ser dos puntos de sistema pero que son posteriores a la limpieza.

Por otro lado cada ves que abro el Internet Explorer me aparece un proceso adicional de ese programa, por ejemplo si tengo dos ventanas de Internet abiertas entonces en el Administrador de Tareas me aparecen 3 procesos con el nombre iexplore.exe.

Bueno, espero que me puedan ayudar y que no sea nada grabe.

Saludos y muchas gracias.

[MaxFernandez]

Hola daniwin.

Cuando desactivaste el "restaurar sistema" se borraron todos los puntos de restauración, cosa que es normal que ocurriese. También es normal que tengas varios procesos "iexplorer.exe" en ejecución cuando estés navegando con el IE.

Sin embargo y para que salgas de dudas puedes hacer un escaneo con un antivirus online; puede ser Panda ActiveScan o Kaspersky Online Scanner. Si el reporte muestra la precesencia de algún malware lo puedes pegar en la próxima respuesta.

Salu2!!!.

[daniwin]

Gracias MaxFernandez, lo voy hacer, despues te cuento como me va.

Un saludo.

[daniwin]

No pude pasarle ninguno de los antivirus que me sugeriste, no se porque pero me salta error cuando comienzo a descargar lo que sea que descarga para poder hacer el análisis.
Pero si lo hice con Eset Nod Online y no me encontró ninguna amenaza.
Aunque yo tengo instalado ese antivirus. No se que hacer entonces.
Todavía me siguen apareciendo dos procesos iexplore.exe cada vez que abro solo una ventana de Internet Explorer o si tengo dos ventanas de IE me aparecen tres procesos, y si abro tres ventanas me aparecen cuatro, y así sucesivamente.
Voy a tratar nuevamente de pasarle esos antivirus que me dijiste y te cuento.

Saludos.

[zackrated]

Saludos.

Lo de internet exolorer me parece muy normal, pero si quieres salir de dudas sigue los siguientes pasos

Descarga Hijackthis, crea una carpeta y mete ahi HJTInstall.exe.
Con TODOS los programas cerrados ejecútalo con la opción Do a Scan and Save a Log File. Pega aqui el contenido completo del blog de notas ó súbelo a www.megaupload.com para que sea analizado

Descargar Hijackthis

[daniwin]

zackrated no puedo pegar el resumen de Hijakthis, me aparese este mensaje del foro:

Por motivos anti-spam, solo es posible incluir enlaces o compartir direcciones web en sus mensajes, luego de que el usuario tenga más de 30 días de antigüedad y más de 30 mensajes publicados en el foro. Disculpe las molestias.

[daniwin]

Hola ZACKRATED, no puedo pegar el resumen, si me pasas tu correo te lo mando, asi lo ves.

[pao01]

daniwin, colocá la dirección sin www. de esa forma podrás subir el enlace y ya podrán verlo.

[zackrated]

Así es, haz lo que dicce Pao01
Ejemplo:
meguapload.com/HHHASD

[daniwin]

Ahi va el enlace:
megaupload.com/?d=IMRUUJMZ

[zackrated]

Tu log esta limpio, no hay ningun malware.

Solo hay entradas inesesarias.

Con todos los programas cerrados, ejecuta HJT con la opción Do a Scan Only y dale Fixcheked a estas entradas

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {9383D431-3899-4F61-8E85-896751563A1F} - (no file)

[daniwin]

ZACKRATED hice lo que me dijiste pero también instalé el Spybot Search & Destroy y me encontró algunas cositas sospechosas pero, por desgracia, por mas veces que lo pase no termina de analizarme la maquina, casi por el final se frena y no avanza mas. Ahí pongo el enlace con la captura del momento en que se frena para que lo veas y me digas que hago con eso, y pido disculpas si esto se hizo muy largo, espero que sea la última vez que los moleste con esto.

megaupload.com/?d=HYGRK56E

Saludos.

[pao01]

Aquí la imágen de daniwin


En el caso de imágenes te conviene subirlas a un sitio tipo imageshack, resulta más sencillo si tenemos que subirla

[zackrated]

Descarga Malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Actualízalo y reinicia tu PC en modo seguro [Presionado F8 cuando la PC está iniciando]
Pásalo en Modo Completo, borra todo lo que encuentré y guarda un informe en el escritorio.

Reinicia en modo normal y vuelvelo a pasar. Tambien borra todo lo que encuentre y guarda un segundo informe.

Pegálos aquí junto con un nuevo log de HJT ó súbelos a www.megaupload.com

y pido disculpas si esto se hizo muy largo, espero que sea la última vez que los moleste con esto.

No te preocupes, cualquier problema ya sabes donde encontrarnos

[daniwin]

Estos son los enlaces a los resultados:

megaupload.com/?d=SKS2JCHY
megaupload.com/?d=VM8Y4OFC
megaupload.com/?d=WZFEPWZ6

El primero es el escanneo con Malwarebytes en modo A Prueba de Fallos, el segundo es en estado normal y el tercer enlace es el resumen de Hijackthis.

[zackrated]

Ahora prueba con el SpyBot. Haz un análisis completo y ver que encuentra
Aunque Malwarebytes ya se encargo de la eliminación

Aun quedan estas entradas en Hijackthis

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {9383D431-3899-4F61-8E85-896751563A1F} - (no file)

Con todos los progrmas cerrados ejecuta HJT con la opción Do a Scan Only, marca esas dos casillas y dale Fixcheked

[daniwin]

Listo, le pase el Hijackthis y borré las dos entradas que me indicaste.
Despues le pasé el Spybot y me ocurrió lo mismo que la otra vez, se estancó el análisis justo en el mismo lugar, como en la imagen que les pase, mostrando los miesmos resultados. Le di a cancelar analisis y se colgó.

[zackrated]

Hummm más vien lo que tienes no son malware, si no restos de una infección anterior.

Descarga CCleaner
http://www.ccleaner.com/download

Pásalo en Modo limpiador y Limpiador de registro (haciendo copia de seguridad, el mismo progrma da la opción) varias veces hasta que no salgan errores

[daniwin]

Parece que está solucionado el problema, o por lo menos en parte.
Te cuento lo que hice: primero le pase el ccleaner como me dijiste. Luego traté nuevamente de pasarle el Spybot haber si de esta vez lograba completar el análisis, pero otra vez no resultó. Entonces como siempre se trababa en el mismo punto, decidí investigar que era Win32.TDSS.rtk y encontré que es un troyano difícil de erradicar. Me descargué la siguiente herramienta: SDFix.exe. La ejecuté en modo a prueba de fallos y aparentemente me eliminó el tal troyano. Luego para verificar volví a ejecutar el Spybot en modo a prueba de fallos pero esta vez no se trabó y logró terminar el análisis encontrándome un par de cositas que las eliminé sin problemas. Para asegurarme lo volví a ejecutar en modo normal y no me encontró nada. Así que quiero creer que el problema más importante está solucionado. Cualquier cosa les estaré comentando.

No se como agradecerles por todos los consejos y ayuda que me dieron pero principalmente por la enorme paciencia que me tuvieron, principalmente a ZACKRATED. Son unos capos.

PD: pueden descansar de mi... por un tiempo, jejeje.

Saludos y un abrazo.

[zackrated]

Bueno me alegro que se haya solucionado el problema. Ya sabes donde encontrarnos