Hola, queenlyqueen. Bienvenido al foro.
Bueno, parece que todavía tienes infecciones en el pc... así que a parte de los pasos para deshacerte completamente del Norton, también te pongo pasos para deshacerte de los malwares. Puede que quede un poco largo todo junto, pero no te saltes ningún paso.
* Antes que nada, desactiva el TeaTimer del SpyBot (el residente del SpyBot).
* Realiza estos pasos y recuerda dejarnos los reportes de los antivirus online:
1.- Descarga la herramienta
DelPSGuard y ponla en tu escritorio, pero no la ejecutes aún.
2.- Deshabilita el
Restaurar Sistema 3.- Activa la opción
Ver Archivos Ocultos 4.- Reinicia en
Modo a Prueba de Fallos 5.- Ve a: 'Inicio' - 'Ejecutar' - escribe: msconfig - click en la pestaña 'Inicio' - desmarca la casilla que hay al lado del Norton (si no aparece el nombre como tal, expande donde pone 'Comando' y mira a ver cual es la casilla que pertenece al programa) - click en 'Aplicar' - click en 'Aceptar' - click en 'Salir sin reiniciar'.
6.- Ve a: 'Inicio' - 'Ejecutar' - escribe: msconfig - click en la pestaña 'Inicio' - desmarca la casilla que hay al lado del Symantec (si no aparece el nombre como tal, expande donde pone 'Comando' y mira a ver cual es la casilla que pertenece al programa) - click en 'Aplicar' - click en 'Aceptar' - click en 'Salir sin reiniciar'.
7.- Teclea Ctrl+Alt+Supr - pestaña 'Procesos' - mira cuales son los procesos pertenecientes al Norton y dales 'Finalizar proceso'.
8.- Desinstala estos programas desde 'Agregar/Quitar programas':
* Norton
* iVideoCodec
* VirusBurst
* VirusBlast
* iCodecPack
* PCODEC
* Safety Bar
* SpyHeal
* Trust Cleaner
* SpywareQuake
* BraveSentry
* SpyFalcon
* SpywareStrike
* SpyAxe
* SmitFraud
* PSGuard
* SpySheriff
* AntiVirusGold or AV Gold
* Spy Trooper
* Adware Punisher
* Security IGuard
* Virtual Maid
* Search Maid
* World AntiSpy
* Alfacleaner
* WinHound
* Raze Spyware 9.- Ve a 'Inicio' - 'Buscar' - 'Todos los archivos y programas' - escribe: Norton - click en 'Búsqueda' - te saldrá una lista - click en 'Incluir archivos ocultos' - click en 'Búsqueda' - te saldrá una nueva lista - borra todo lo que aparezca.
10.- Ve a 'Inicio' - 'Buscar' - 'Todos los archivos y programas' - escribe: Symantec - click en 'Búsqueda' - te saldrá una lista - click en 'Incluir archivos ocultos' - click en 'Búsqueda' - te saldrá una nueva lista - borra todo lo que aparezca - vacía la 'Papelera de reciclaje'.
11.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:
O2 - BHO: (no name) - {274c0420-ebe0-4f1d-b473-edd1aa9b85dd} - C:\Archivos de programa\iVideoCodec\isaddon.dll (file missing)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: PBESV2 - {4E7BD74F-2B8D-469E-A0E8-EC69B685FA7D} - (no file)
O3 - Toolbar: Protection Bar - {1a29a79a-b9c8-44a9-bedf-7fadde3cf33f} - C:\Archivos de programa\iVideoCodec\iesplugin.dll (file missing)
O4 - HKCU\..\Run: [WhenUSave] "C:\Archivos de programa\Save\Save.exe"
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\sp.htm
O21 - SSODL: bonspells - {11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} - C:\WINDOWS\system32\okkmtv.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - - (no file)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe 12.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa
"Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe ---> borra esta carpeta con todo su contenido
C:\Archivos de programa\iVideoCodec\isaddon.dll ---> borra esta carpeta con todo su contenido
C:\Archivos de programa\Save\Save.exe
C:\APPS\IE\offline\sp.htm
C:\WINDOWS\system32\okkmtv.dll 13.- Comprueba que no queda ninguna carpeta del SpyBot en el pc.
14.- Ve a 'Inicio' - 'Ejecutar' - escribe: regedit - 'Aceptar' - cuando se te abra la ventana del registro ve a 'Edición' - 'Buscar' - escribe: Norton - borra todas las entradas que te aparezcan relacionadas con este programa (es lo que te aparece sombreado). Recuerda pasarlo hasta que te aparezca el mensaje de que no hubo resultados.
15.- Ve a 'Inicio' - 'Ejecutar' - escribe: regedit - 'Aceptar' - cuando se te abra la ventana del registro ve a 'Edición' - 'Buscar' - escribe: Symantec - borra todas las entradas que te aparezcan relacionadas con este programa (es lo que te aparece sombreado). Recuerda pasarlo hasta que te aparezca el mensaje de que no hubo resultados.
16.- Pasa estas herramientas:
- DelPSGuard
-
Ad-Aware 1.06 SE Personal manual
-
Disk Cleaner para limpiar cookis y temporales
-
RegSeeker para limpiar el registro de Windows y su
manual pásalo varias veces hasta que ya no te salga nada para eliminar.
17.- Reinicia el pc
- Instálate el
SpywareBlaster 3.4 manual 18.- Pasa dos de estos
antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten
nos pegas el reporte que te generen.
19.- Comprueba los resultados y nos pegas
un nuevo log para comprobar que quedó limpio.
De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.
Saludos
Reitxelle
