problemas con ordenador nuevo y restaurar sistema

Vale voy a cerrar todos los programas y en el panel de control voy a desinstalar "Facemoods Toolbar".

Yo tengo Internet Explorer (icono de la E) y Google Crome (el círculo de colores) que es el que normalmente uso.

En internet explorer si que sale lo de facemoods.com y en Herramientas, Administrar complementos salen:

facemoods Toolbar, estado Deshabilitado

facemoods.com BHO
CescrtHlpr Object, estado habilitado

¿Eso desaparecerá al quitarlo desde Panel de control o tengo que quitarlo después?

¿El malwarebytes lo paso en Análisis rápido o Análisis completo?

Espero tu respuesta antes de cerrar todo y desinstalar porque me va a pedir reiniciar el equipo.
 
Bien he seguido los siguientes pasos:

- He desinstalado desde el Panel de control "Facemoods Toolbar"

- En Internet Explorer he quitado también todas las referencias a Facemoods

- He reiniciado el equipo.

- He tratado de hacer lo de chkdsk /r ejecutado como administrador y con todos los programas cerrados excepto cmd y me ha vuelto a dar el mensaje de que otro proceso está usando el volumen (como no sea malwarebytes o el antivirus Kaspersky no se que otra cosa puede ser)

- He pasado el ccleaner y en buscar problemas del registro me han salido:
- 2 que hacían referencia a facemoods (entrada de ActiveX/COM)
- 4 que pone Regla de cortafuegos inválida, unos números entre corchetes, C:/Users/.....&/Local/Temp/7zS5B5E/HPDiagnosticCoreUI.eze y en clave del registro: HKLM/SYSTEM/ControlSet001/Services/SharedAccess/Parametres/FirewallPolicy/FirewallRules.

En principio he marcado las de facemoods y le he dado a reparar. Luego me ha pedido reiniciar para poder hacer bien la limpieza.

He reiniciado pero al volver a pasarlo vuelven a salir las 6 entradas igual que antes, o sea que no ha borrado lo de facemoods.

He pasado Malwarebytes en análisis completo del disco C y D (debe de ser donde está el sistema) y solo me ha detectado un objeto (un keygen que tenía de un programa que me había bajado y le he dado a cuarentena).

Bueno no se que más hacer.

¿En el log de hijackthis no se ve nada más que sea raro?

Me voy a dormir que son las 4 de la madrugada, mañana más.

Espero vuestras noticias y gracias.
 
Marca con el ratón estas entradas y dale a fix checked.

Código:
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll
O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\bh\facemoods.dll
O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.7\facemoodssrv.exe" /md I
O9 - Extra button: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing)
O9 - Extra 'Tools' menuitem: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing)
O9 - Extra 'Tools' menuitem: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing)
O9 - Extra 'Tools' menuitem: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing) (HKCU)
Pásale CCleaner y Trojan Remover para asegurarte de que no tienes algún troyano, lo tienes en Softzone
Manual de Trojan Remover
Saludos..
 
Vale he borrado las siguientes líneas:

O9 - Extra button: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing)
O9 - Extra 'Tools' menuitem: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing)
O9 - Extra button: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: eBay.es - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/1185-90953-17534-1/4 (file missing) (HKCU)

Las otras de facemoods ya no estaban porque desinstale desde el panel de control la aplicación .

He pasado el ccleaner como limpiador y registro, en éste último me han salido las 6 líneas que comentaba en mensajes anteriores, le he dado a reparar todas y he vuelto a ejecutarlo y ya no sale nada.

He descargado el Trojan Remover, me ha pedido actualizar a la nueva versión 6.8.2. y he actualizado también la base de datos, me ha pedido reiniciar, lo he hecho y he pasado un scan (no de un disco concreto sino el scan normal) y ha salido todo OK.

¿Puede tener alguna de estas cosas la culpa de que se quede bloqueado el ordenador?

Casi siempre empieza el problema con el explorador de windows cuando intento entrar en una carpeta o pincho en un archivo para copiarlo. Se queda con el circulito dando vueltas hasta que pone que no responde y que va a tratar de reiniciarlo y ahí se acabó la historia, ordenador bloqueado.

Es que no entiendo porque un ordenador que tiene 10 días me está dando estos problemas (aparte de que windows 7 para mí es un gran desconocido).
 
Puede ser alguna incompatibilidad con algún programa que tengas instalado.
Que versión de kaspersky utilizas??
Saludos..
 
Está bien, es la última versión.
Será por algún otro programa
Saludos..
 
¿Y como puedo averiguar si es por un programa que haya instalado yo?:

- Jdownloader (funciona bien)
- Ccleaner (funciona bien)
- ConvertCtoDVD (grabo bien los DVD)
- Clone CD (aún no lo he probado)
- Malwarebytes (con los problemas que ya he descrito)
- Hijacjthis(funciona bien)
- Trojan Remover (funciona bien)
- Winrar (al descomprimir y llegar al 99% sale arriba que el programa no responde pero a los pocos segundos termina de descomprimir)
- Photoshop CS2 (que lo instale y una vez dentro me echaba y que está en archivos de programa(x86) pero que no me deja desinstalar porque no aparece dentro de los programas para desinstalar en el Panel de Control)
- Photochop CS5 (que aún no he probado, me falta el xxxx.)

y creo que no he instalado nada más.

¿O bien puede ser que alguno del propio Windows sea el que está funcionando mal, tipo lo que me pasa con el explorador de windows al entrar en una carpeta o pinchar en un archivo.?

Ahora que tengo desactivado malwarebytes con el arranque del equipo me deja entrar en la página que antes no me dejaba.

¿Convendría intentar pasar el chkdsk /r? creo que antes no me dejaba porque a lo mejor al estar abierto malwarebytes me decía que otro proceso estaba usando el volumen.
 
Claro, pasa el comando al HDD y de paso desfragmenta el disco duro si está bien.
Saludos..
 
Arriba