Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 25/07/06, 09:13:17
Avatar de Heavyman
Heavyman Heavyman está offline
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.650
Re: Por favor necesito que no se abran paginas en internet automaticamente

Hola CatalinaV,

Realizá estos pasos:

*Desinstalá desde Panel de Control -> Agregar o quitar programas estos programas:

- MyWebSearch

- Network Monitor

- ToolBar888

Descargá la herramienta DelPSGuard.zip y descomprimíla en el escritorio de Windows pero no la ejecutés aún,

Apagá el "Restaurar Sistema"

Activá la opción Ver Archivos Ocultos

Reiniciá en Modo a Prueba de Fallos

Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program
Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [p2p networking] p2pnetworking.exe

O4 - HKLM\..\Run: [defender] C:\\dfndref_7.exe

O4 - HKLM\..\Run: [keyboard] C:\\kybrdef_7.exe

O4 - HKLM\..\Run: [newname] C:\\nwnmef_7.exe

O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O4 - Global Startup: taskmgr.exe

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029CFCO_ZCxdm345XXUS

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab

O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\hrpq0575e.dll

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Q2F0YWxpbmEgVmVsYXNjbw\command.exe

O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe


Sin reiniciar, buscá y eliminá estos archivos, si no se dejan eliminar descargá el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar.

C:\Program Files\MyWebSearch <-- Eliminá la carpeta completa

C:\Program Files\ToolBar888 <-- Eliminá la carpeta completa

C:\PROGRA~1\MYWEBS~1 <-- Eliminá la carpeta completa

p2pnetworking.exe

C:\\dfndref_7.exe

C:\\kybrdef_7.exe

C:\\nwnmef_7.exe

p2pnetworking.exe

C:\WINDOWS\system32\hrpq0575e.dll

C:\Program Files\Network Monitor <-- Eliminá la carpeta completa

C:\WINDOWS\Q2F0YWxpbmEgVmVsYXNjbw\command.exe <-- Para eliminar este archivo seguí estos pasos:

Cita:
A) Ir a INICIO > EJECUTAR > y ahi pones Services.msc y le das OK
B) En el listado que aparece de los servicios de Win tenes que buscar Command Service
C) Click en "Command Service" y en el panel de la iz presiona "STOP"
D) Click con el botón derecho del mouse, te vas a "Propiedades" y le pones Disabled
E) Ejecuta HijackThis y vas a Config -> Misc Tools -> Delete an NT service.
F) En la pantalla de eliminar pones: cmdService y OK
G) Cerra HijackThis y vas a Inicio > Ejecutar > y ahi pones sc delete cmdService y OK.
Ejecutá la herramienta DelPSGuard.exe y seguí las instrucciones del programa.

Pasá el Disk Cleaner para limpiar cookies y temporales

Pasá el Regseeker para Limpiar el Registro, pasálo hasta que no quede nada para eliminar.

Pasá el Ad-Aware SE Personal+Manual actualizado e instalá SpywareBlaster

Nos pegás un nuevo log del Hijackthis en tu próximo post, y nos comentás los resultados obtenidos por ahora.

En cuanto a tu pregunta de antivirus y antispywares, de antivirus te recomiendo AVG, lo podés descargar desde acá y de antispywares es suficiente con el Ad Aware SE.

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.