Necesito Ayuda con el PSGuard (solucionado) Hola a todos.
No consigo eliminar el PSGuard del ordenador.
He hecho de todo.
He realizado todos los pasos del tutorial (t4239), varias veces.
He pasado el Adware con las ultimas versiones. Tambien el HijackThis.exe. Tambien el Spybot - Search & Destroy actualizado. Todo ello lo he hecho tanto en sistema seguro (F8) y en normal.
Hay 2 cosas que me hacen sospecha y puede que os ayude a saber que me esta pasando:
1) Cuando ejecuto el Ad-aware empieza a escanear y de repente se queda atascado en el registro HKEY_LOCAL_MACHINE. Se pasa unos 15 minutos colgado y despues continua normal. Cuando elimino todo lo corrupto, lo vuelvo a pasar una segunda vez y siempre me encuentra los mismos 2 archivos corruptos que son estos:
Malware.Psguard Object Recognized!
Type : Regkey
Data :
TAC Rating : 7
Category : Malware
Comment :
Rootkey : HKEY_CLASSES_ROOT
Object : clsid\{357a87ed-3e5d-437d-b334-deb7eb4982a3}
Malware.Psguard Object Recognized!
Type : Regkey
Data :
TAC Rating : 7
Category : Malware
Comment :
Rootkey : HKEY_LOCAL_MACHINE
Object : software\shudderltd
2) otra cosa que me estraña es que cuando he borrado y desinstalado todo lo concerniente al PSGuard, en el momento que hago doble click en el Internet Explorer se autoejecuta la instalacion de PSGuard de nuevo, se vuelve a instalar otra vez y coloca en el escritorio un acceso directo. Todo ello solo cuando ejecuto Internet Explorer.
No consigo eliminarlo.
Tambien he pasado el Killbox tal y como habeis dicho. y Tambien el SmitfraudFix.bat
Mas informacion. Os dejo el log que me da el HijackThis:
Logfile of HijackThis v1.99.1
Scan saved at 17:38:48, on 29/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Windows NT\Accesorios\wordpad.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Josep\Mis documentos\Software\RegSeeker\RegSeeker\RegSeeker. exe
C:\Documents and Settings\Josep\Mis documentos\Software\Hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Archivos de programa\PSGuard\PSGuard.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C8621EE-D72D-4B54-8768-BDE7BCA4F923}: NameServer = 195.95.218.1,85.255.112.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{85ADE95E-4E8A-4A5D-A0DA-4ED7CA5C9CAD}: NameServer = 195.95.218.1,85.255.112.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AC386ED-833B-4857-BD85-BC802FBA5A2D}: NameServer = 195.95.218.1,85.255.112.7
O23 - Service: Trace network connections (ACCRA) - Unknown owner - C:\WINDOWS\System32\mocih.exe (file missing)
O23 - Service: Provides three management service (FreeBSD) - Unknown owner - C:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
Gracias. |