no abre el administrador de tareas

Re: no abre el administrador de tareas

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = %s - Crawler.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = Internet Explorer Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = Search Assistant
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Internet Explorer Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = Search Assistant
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: LuckyTender - {5E2402A0-5F99-4188-B30D-D8743996B340} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Archivos de programa\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Archivos de programa\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Barra &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD SE\PDVDServ.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Archivos de programa\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: OSD.lnk = ?
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1217318213843
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\ARCHIV~1\Crawler\Toolbar\ctbr.dll
O20 - AppInit_DLLs:
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Programador AntiVir PersonalEdition Premium (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: WebGuard de Avira AntiVir Premium (antivirwebservice) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: AntiVir PersonalEdition Premium MailGuard servicio de ayuda (AVEService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Archivos de programa\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
O23 - Service: OSD Service (OsdService) - TODO: <????> - C:\Archivos de programa\OEM\OSD_1.5.2\OsdService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

--
End of file - 9790 bytes

Re: no abre el administrador de tareas

traduce agente codigo espia

saludos
PD:es bromilla nu mas jejejje you now

Re: no abre el administrador de tareas

Ya me agarró el miedo

EDITO: ELP, SE VE BIEN EL LOG SOLO ESO DE LA BARRA CRAWLER ... YO ME ACUERDO QUE ESO TE DABBA LA OPCION DE INSTALARLA CON EL SPYWARETERMINATO Y EL WEBGUAD , OK TE DIGO ALGO LAS BARRAS QUE SE INSTALAN EN LOS NAVEGADORES NO SON 100% FIABLES, PERO A UNOS LES A IDO BIEN A OTROS NO, EN MI CASO NO ME GUSTA TENERLAS Y ENTONCES TE DIRIA QUE LA QUITES XQ SI LA USAS PARA EL "ACELERADOR DE DESCARGAS DE CRAWLER" NO ACELERA NADA XQ YA LO HE PROBADO OTRA COSA, SI USAS EL WEBGUARD QUE SOLO TE PROTEGE EL INTERNET EXPLORER, YO DE TI LO QUITARIA Y ME PONDRIA EL SPYWAREBLASTER QUE ME PROTEGE MOZILLA FIREFOX Y TAMBIEN IE. ESO DE MOMENTO YA QUE NO VEO NADA RARO O FUERA DE LO COMUN, PERO VAMOS DEJEMOS QUE VENGA ALGUIEN QUE SI SABE DE ESTO

PD: ESOS QUE DICEN ENTRADAS "NONE" CREO QUE SE PUEDEN QUITAR, PERO YA TE DIGO ESPEREMOS NOMAS, TRANQUILO

Re: no abre el administrador de tareas

bueno agente muchas gracias a esperar y a desinstalar el webguard!
saludos

Re: no abre el administrador de tareas

Bueeenas. Bueno, que no había entrado porque no tengo mucha idea de cómo recuperar el Taskmanager... pero buehno, habiendo un log de Hijackthis, por aquí estamos.

Elp, no se ven signos claros de bichos. Hay una entrada que, en ocasiones, es indicativo de un bicho determinado, pero que en un porcentaje aplastantemente mayor es simplemente una entrada obsoleta:

O20 - AppInit_DLLs

Por si quieres estar 100% seguro, si quieres te digo el programa que se usa para ver si eso es entrada de bicho... pero vamos, 98% de que sea simplemente una entrada obsoleta.

El programa sería el FindAWF, y su manejo es:

-Se abre, y se abre una ventana al DOS. "Press any key to continue", pues das una tecla.
-Sale una ventana con varias opciones, se elige la opción 1:Press 1 then Enter to scan for bak folders
y ser le da a "Enter".
-En pocos minutos, el programa genera un pequeño informe con el Bloc de notas. Si quieres hazlo y copia ese informe, pero vamos, veo muy improbable que sea un bicho.

Podríamos dejar limpio el log del HJT, pero creo que mejor es centrarse en el problema que genera la consulta, y no en lo de limpiar el log, que no va a solucionar el tema.

Por lo que respecta al problema, una pregunta... si entras en C.\Windows\system32... ¿Hay ahí un archivo que se llame taskmgr.exe? ¿Y si le das doble clic a ese archivo no se abre el Administrador de Tareas??

Salud

Re: no abre el administrador de tareas

tampoco abre el cmd!

Re: no abre el administrador de tareas

Hola Elp, lei que el kaspersky online habia detectado una variante de troyano que causaba ese problema... y tambien decia que no abria el regedit

pasate el analisis online del kaspersky a ver si coge algo quenlos demas no han cogido, aun hay esperanza

Solo te digo lo del analisis online para probar el resto no te recomiendo xq no se... me da mala espina

Saludos y suerte

Re: no abre el administrador de tareas

agente deja hago eso muchas gracias y no te doy reputacion por que no puedo... por el momento!
te la debo! saludos

Re: no abre el administrador de tareas

mira yo tengo un pequeño programa que es una utilidad para eso si lo quieres enviame un mp y te lo paso ok?

Re: no abre el administrador de tareas

Bueno, lo que te dije es si siguiendo la ruta C:\Windows\system32 encuentras el archivo taskmgr.exe, no tiene que ver ahí el cmd...

O sea, que si entrando en la carpeta Windows y ahí entrando en la carpeta system32, dentro de la carpeta system32 hay un archivo que se llame taskmgr.exe.

Claro, para eso hay que tener activada la opción de Ver archivos y carpetas ocultos.

Salud