Gran Problema

[Osvaldo]

Amigos necesito que me ayuden tengo una laptop es una HP Pavilion dv1000 tiene el vista ultimate me pidio que habia actualizaciones disponibles se instalaron todas correctamente, pero dentro de las actualizaciones estaba el service pack 1 y se instalo, la computadora se reinicio varias veces y todo pero al querer entrar de nuevo me salen unos mensajes de error son dos ventantas la primera dice esto:

Microsoft Windows

Explorador de windows dejo de funcionar y debe cerrarse algo asi la otra es igual y la pantalla se queda en un solo color y no sale nada, apago la pc directamente y entro en modo seguro y si entra solo que ya no se que hacer, le pongo reiniciar y en modo normal no entra tampoco :S! estoy muy desesperado y no se que hacer.

Se me ocurre amm desinstalar el service pack 1 y quedarme como estaba antes de tenerlo pero no se que hacer.

otra cosa es ahi en modo seguro instalarle el service pack 2 y tal vez solucione todo pero tampoco se que hacer :S..

espero puedan ayudarme ahora en realidad lo necesito.

Espero respuestas! :plano3 :plano3 :plano3 :plano3

[Osvaldo]

La otra ventana que me sale me dice esto:

Motor de programador de tareas dejo de funcionar.

El programa dejo de funcionar correctamente por un problema. windows cerrara el programa y le notificara si existe una solucion.

le doy cerrar origrana y no aparece nada. se queda la pantalla sin nada y solo sale el cursor, lo puedo mover y todo pero no aparece el escritorio,

pongo Control - alt + suprimir y me sale las opciones para entrar a el administrador de tareas, o sea el problema esta que no aparece el escritorio no se porque :S!

[LeThe]

Parece que el proceso no salio bien. Esta es una de las razones por cuales yo le tengo terror a instalar service packs, pero en tu caso quizas no te hayas dado cuenta. parece que hubo un error quizas al actualizar archivos del sistema. Tienes activado restaurar sistema? Quizas puedas restaurar y reparar el problema.

[Osvaldo]

Lethe ya puedo entrar por sierto ahorita estoy en la laptop pero sabes esto esta muy pero muy raro me salen muchas ventanas de error. algunas ventanas me dicen esto:

758.exe no pudo ser abierto y y asi numeros diferentes de repente la barra de tareas se desaparece y aparece de nuevo, no se que sea pero ya tengo instalado el service pack 2 y como te digo tarda en empezar pero si inicia y empiezan a salir todas las ventanas esas, ahorita en este momento estoy desfragmentando el disco y vere que sucede.

no se pero creo que puede ser un virus no crees?

[LeThe]

Se muestra como un virus, pero no se si es algun proceso de limpieza cual se usa despues de las instalaciones de actualizaciones, es posible.

Vas a tener que escanear inmediatamente. En algunas paginas se dice que es malware.

[Osvaldo]

LeThe!! si son dos Troyanos que tiene la pc. entre en modo a prueba de fallos y corri el antivirus el kaspersky y los detecto e inmediatamente los puse en cuarentena y me pidio reiniciar, ya que lo hice empezo bien la pc, ya no salieron los errores esos que te dije.

Pero ahora los archivos estan en cuarentena que hago para eliminarlos o desinfectarlos? o que me recomiendas hacer?

[LeThe]

Escanea la PC completa con Kaspersky y Malwarebytes Antimalware dentro del modo normal. Creo que Kaspersky elimina esos archivos en cuarantena despues 30 dias. Si es un demo, al desinstalar la version Kaspersky elimina los archivos tambien.

[Osvaldo]

Ya lo escanie con malwarebyte y me encontro varios.

Aqui les dejo el registro:

Malwarebytes' Anti-Malware 1.37
Versión de la Base de Datos: 2245
Windows 6.0.6002 Service Pack 2

07/06/2009 04:35:58 p.m.
mbam-log-2009-06-07 (16-35-58).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 197253
Tiempo transcurrido: 2 hour(s), 7 minute(s), 17 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 21
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 6
Ficheros Infectados: 12

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\mywebsearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\mywebsearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\funwebproducts\screensaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Ficheros Infectados:
c:\program files\windows live\messenger\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\archivos de programa\mozilla firefox\plugins\NPMyWebS.dll (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\bar\1.bin\MWSOEMON.EXE (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\bar\2.bin\M3IDLE.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\bar\2.bin\M3OUTLCN.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\bar\2.bin\M3PLUGIN.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\bar\2.bin\MWSOEMON.EXE (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\bar\2.bin\MWSOEPLG.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\bar\2.bin\NPMYWEBS.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\SrchAstt\1.bin\MWSSRCAS.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\archivos de programa\mywebsearch\SrchAstt\2.bin\MWSSRCAS.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\program files\mywebsearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.