Ver Mensaje Individual
  post #4 (permalink)  
Antiguo 05/07/05, 20:39:29
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.977
Re: Como saco el spyware de la compu? les mando mi log!

Hola!!!

En primer lugar uni tus mensajes. No debes abrir nuevos temas, pulsa en el botón "Responder" de este mismo mensaje para contar los resultados. En segundo, lo mande al subforo de HijackThis ya que es ahi donde debes poner los log de HijackThis. Justo en el subforo de Spyware, donde colocaste este mensaje tienes un mensaje de advertencia de "No poner Logs de HijackThis en este sector del foro o seran eliminados. " . Así que la próxima vez tomalo en cuenta y preocupate de leer ese tipo de anuncios asi como las Póliticas del Foro.

Debes tener más cuidado con los programas que instalas. En tu log no aparece, pero si tienes instalado el MessengerPlus desisntalalo por completo.

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Reinicia a prueba de fallos

5) Desde el panel de control/agregar o quitar programas, desinstala si está:

HomeKeyLogger
Hotbar
WeatherOnTray
Desktop Weather 3


6) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.stpgyezubiwpprjjtoplgja.net/lH7UywfStEEUTSWiNXCKEre2EHqwO3vpvlxx07kbb ZWyEIPV8k vz2/4H/EsXHkJV.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gxqqeeornygqroeeenbboya.com/lH7UywfStEEW_iVlvt1un5A2FxzyeLxrBoseH1zVy JI.cgi

O2 - BHO: (no name) - {1E8E18EC-A89B-D477-9FD6-0C80BF4EC2C2} - E:\DOCUME~1\CARLOS~1\DATOSD~1\IDLEJU~1\trustsave.e xe

O2 - BHO: (no name) - {4412B8FA-8362-9A42-3713-2AD5359AD7F1} - E:\DOCUME~1\CARLOS~1\DATOSD~1\IDLEJU~1\trustsave.e xe

O4 - HKLM\..\Run: [HomeKeyLogger] E:\Archivos de programa\HomeKeyLogger\KeyLogger.exe

O4 - HKLM\..\Run: [WeatherOnTray] E:\Archivos de programa\Hotbar\bin\4.4.9.0\WeatherOnTray.exe

O4 - HKLM\..\Run: [once support 16 glue] E:\Documents and Settings\All Users\Datos de programa\Insidelocksoncesupport\Antiplan.exe

O4 - HKLM\..\Run: [P2P Networking] E:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

O4 - HKLM\..\Run: [phoneseekstupidjoy] E:\Documents and Settings\All Users\Datos de programa\CampFirstPhoneSeek\Okaygrid.exe

O4 - HKCU\..\Run: [keep chic] E:\DOCUME~1\CARLOS~1\DATOSD~1\DEAFTR~1\Kindsign.ex e

O4 - HKCU\..\Run: [Desktop Weather 3] E:\ARCHIV~1\THEWEA~1\THEWEA~1.EXE

O16 - DPF: {88C51E90-8E9C-4C96-8A45-574D88B63FAF} - http://acceso.masminutos.com/aplicacion.cab


7) Busca con ayuda del Explorador de Windows estas carpetas y eliminalas con todo su contenido:

E:\Archivos de programa\HomeKeyLogger\
E:\DOCUME~1\CARLOS~1\DATOSD~1\IDLEJU~1\
E:\Archivos de programa\Hotbar\
E:\Documents and Settings\All Users\Datos de programa\Insidelocksoncesupport\
E:\WINDOWS\System32\P2P Networking\
E:\Documents and Settings\All Users\Datos de programa\CampFirstPhoneSeek\
E:\DOCUME~1\CARLOS~1\DATOSD~1\DEAFTR~1\
E:\ARCHIV~1\THEWEA~1\

8) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

9) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

10)
Reinicia normal y nos cuentas los resultados.

Saludos


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita