Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 04/04/05, 14:48:32
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.977
Re: Ayuda a eliminar spyware, aqui esta mi log

Hola!!!

Moví tu post aqui, ya que este es el subforo donde deberías haber puesto tu log.

Sigue estos pasos:

1) Ver archivos ocultos

2) Reinicia a prueba de fallos y ejecuta CWShredder 2.13

3) Desde panel de control, agregar o quitar programas desinstala si está:

NAVEXCEL SEARCH TOOLBAR
NavExcel


4) Con el administrador de tareas (Ctrl+Alt+Supr) para este proceso si se está ejecutando:

navapp.exe

5) Creale una carpeta a HijackThis para meterlo dentro, ejecutalo con todos los programas cerrados y dale "Fix Checked" a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\ES\MSNTB.DLL (file missing)

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL (file missing)

O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\ARCHIVOS DE PROGRAMA\NAVEXCEL SEARCH TOOLBAR\NAVEXCELBAR.DLL

O2 - BHO: (no name) - {02C34621-A139-11D9-8A18-001047C29288} - C:\WINDOWS\SYSTEM\EDBC.DLL

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\ES\MSNTB.DLL (file missing)

O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\ARCHIVOS DE PROGRAMA\NAVEXCEL SEARCH TOOLBAR\NAVEXCELBAR.DLL

O4 - HKLM\..\Run: [navapp] C:\Program Files\NavExcel\NavHelper\v2.0.4d\navapp.exe

O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://dl.ad-ware.cc/iDgCZN0wWPQe1dbInIY3.chm::/o n-line.exe

O18 - Filter: text/html - {02C34620-A139-11D9-8A18-0010288E3713} - C:\WINDOWS\SYSTEM\EDBC.DLL

O18 - Filter: text/plain - {02C34620-A139-11D9-8A18-0010288E3713} - C:\WINDOWS\SYSTEM\EDBC.DLL

6) Busca y elimina manualmente los siguientes archivos y/o carpetas:

C:\ARCHIVOS DE PROGRAMA\NAVEXCEL SEARCH TOOLBAR\
C:\WINDOWS\SYSTEM\EDBC.DLL
C:\Program Files\NavExcel\
C:\WINDOWS\TEMP\SE.DLL

7) Limpia el registro con RegSeeker .

8) Pasa Ad-Aware y Spybot actualizados.

9) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

10) Reinicia normal y nos cuentas los resultados.

Instalate SpywareBlaster 3.3

Saludos.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.