Hola y Bienvenid@ a forospyware
Cita:
|
Originalmente publicado por Políticas del Foro HijackThis. 1) Es importante especificar cual es el problema o los síntomas que tiene su PC y cuales fueron los métodos que se han usado hasta el momento para deshacerse del parásito. |
Para tu pregunta inicial revisa estos temas
Vota por el mejor Antivirus del 2006 ¿Qué AntiSpyware usas?
Tienes dos malware en especial NewDotNet y MyWebSearch
Haz lo siguiente
Visita
windowsupdate, para que actualices el Windows e instala el service pack 2
1.- Desactiva
Restaurar Sistema 2.- Activa
Ver Archivos Ocultos 3.- Ve a
inicio/panel de control/ agregar o quitar programas y desinstalas lo siguiente:
MyWebSearch New.net o
NewDotNet 4.- Reinicia el pc en
Modo a Prueba de Fallos 5.- Cierra todos los programas, luego ejecuta el HijackThis, marca y les das
"Fix Checked" a las siguientes entradas:
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Archivos de programa\NewDotNet\newdotnet7_22.dll
O2 - BHO: (no name) - {7A90E9DF-606E-3ED4-C811-B58D8CA1BB3A} - (no file)
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\ARCHIV~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSYYYYYYYYMX
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {525019DF-8282-40DC-A0E0-13C076889F66} (InstallerSf Control) - http://www.softonic.com/sinespias/installer.cab 6.- Elimina estas 2 carpetas y todo su sontenido
C:\Archivos de programa\MyWebSearch
C:\Archivos de programa\NewDotNet 7.- Utiliza la herramienta
LSP-Fix, para que elimines las entradas 010
8.- Analiza el sistema con
SpyBot Search & Destroy y con el
Ad-Aware 1.06 SE 9.- Con el
Disk Cleaner eliminas las cookies y temporales
10.- Con el
Regseeker limpias el registro
11.- Analiza el sistema con
Ewido online Nos cuentas los resultados y pegas un nuevo log de HijackThis
salu2
