Descarga las siguientes herramientas:

Killbox (http://www.forospyware.com/49-post6.html)

Regseeker (http://www.forospyware.com/t713.html)

Disk Cleaner (http://www.infospyware.com/Herramientas.htm)



Paso 1:

Desactiva la restauracion del sistema (http://www.forospyware.com/45-post2.html)

Configura el sistema para ver todos los archivos ocultos (http://www.forospyware.com/46-post3.html)



Paso 2:

Ejecuta el hijackthis sin tener ningn otro programa abierto, marca y dale FixChecked a las siguientes entradas:

O2 - BHO: (no name) - {40205287-E793-41AC-B95C-D8D064BA33CA} - (no file)
O2 - BHO: (no name) - {D4939633-6915-9D7F-C1E9-207898D85ECC} - (no file)

O4 - HKLM\..\Run: [Microsoft WinUpdate] spoolsvs.exe
O4 - HKLM\..\Run: [Microsoft WinJPG] msjp32.exe
O4 - HKLM\..\Run: [winnntsrv] eiqpgd.srv
O4 - HKLM\..\Run: [Rundll32] c:\windows\system32\RUNDDLL32.exe
O4 - HKLM\..\RunServices: [Microsoft WinUpdate] spoolsvs.exe
O4 - HKLM\..\RunServices: [Microsoft WinJPG] msjp32.exe
O4 - HKLM\..\RunServices: [winnntsrv] eiqpgd.srv
O4 - HKCU\..\Run: [Microsoft WinUpdate] spoolsvs.exe

O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab




Paso 3:

Reinicia el sistema en modo a prueba de fallos (modo seguro) (http://www.forospyware.com/47-post4.html)


Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of File to Delete" y le das click al boton rojo con cruz blanca del programa para eliminar el archivo:

c:\windows\system32\RUNDDLL32.exe

c:\x.cab

C:\WINDOWS\System32\IEXPLORER.exe

C:\WINDOWS\System32\EXPLORERR.exe


Busca y elimina los siguientes archivos (No elimines archivos con nombre similares, sólo los que te pido exactamente acá):

spoolsvs.exe

msjp32.exe

eiqpgd.srv


Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pasalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal

Haz un chequeo con los antivirus online Kaspersky y Ewido (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html)

Visita la pagina de Windows Update (http://windowsupdate.microsoft.com/) porque tu sistema esta desactualizado y esto conlleva a que puedes tener problemas mayores que este por falta de parches de seguridad en el sistema operativo

Nos comentas como te fue y dejas un nuevo log para ver como quedo junto con los reportes de los antivirus online (si detectaron infecciones)

Listo man, gracias, me re funciono, me detecto una infeccion, pero nada mas, de nuevo, gracias.

Hola amigos , veo que estaban hablando de reportes , les pido ayuda con algo , ocurre que me figura conflictos con el diagnostic performance ( 1600 errores ), y queria ver si podia hacer algo :

Windows se inició:
Duración del arranque : 88144ms
IsDegradation : false
Hora del incidente (UTC) : 20/05/2008 06:41:58 p.m. AQUI VA OTRO :


Esta aplicación retrasó el proceso de cierre del sistema:
Nombre de archivo : igfxsrvc.exe
Nombre descriptivo : igfxsrvc Module
Versión : 7.14.10.1437
Tiempo total : 1733ms
Tiempo de degradación : 410ms
Hora del incidente (UTC) : 20/05/2008 10:04:26 a.m. LOS NUMEROS DE ID MAS FRECUENTES:


408 -400 -402-407-405-100-201-500-501-203-201-401 LES AGRADEZCO SU OPINION ,MUCHAS GRACIAS

Hola, tambien instale el mismo theme que tu instalaste, pensaba formatear mi maquina mañana pero voy a ver si lo soluciono con los pasos que te dan ahi