Ver Mensaje Individual
  post #3 (permalink)  
Antiguo 01/03/05, 19:54:43
Avatar de PatomaS
PatomaS PatomaS está offline
Colaborador
 
Registrado: ene 2005
Ubicación: Holanda
Mensajes: 6.110
Alegria Re: No puedo Eliminar el Search For

Hola

Bueno, bienvenidos aambos por estos lares, espermos que no haya que solucionar muchos problemas...



Veamos que trae ese log...

Recuerda seguir estos pasos para la reparación.
  1. Ver los archivos ocultos de tu sistema
  2. Desactivar la restauración del sistema
  3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»

Deberás marcar estas líneas en el Hijackthis para reparar:
  • R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
  • R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
  • O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\2.bin\MYBAR.DLL
  • O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Archivos de programa\MyWay\myBar\2.bin\MYBAR.DLL
  • O4 - HKLM\..\Run: [jipsz] C:\WINDOWS\jipsz.exe
  • O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\ERomero\CONFIG~1\Temp\se.dll,DllInstal l
  • O4 - HKCU\..\Run: [Ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  • O16 - DPF: {D9CA5D65-52BE-4790-BEA3-F3E2F5A76B02} (WebRecomendada Class) - http://62.97.81.200/dll/clickweb.cab

Deberás borrar estos archivos y carpetas
  • C:\Archivos de programa\MyWay\ (revisa si puedes desinstalar esto, si no puedes, borra toda la carpeta)
  • C:\WINDOWS\jipsz.exe
  • C:\DOCUME~1\ERomero\CONFIG~1\Temp (borra todo lo que haya en esa carpeta)

Esto no lo conozco, deberás revisar sus propiedades y ver si pertenece a algo que hayas instalado, si no es así, renómbralo y observa el funcionamiento de tu sistema durante un par de días, si nada va mal, bórralo.
  • O2 - BHO: (no name) - {F3C25712-2F36-4294-BE94-344D59FDF81E} - C:\WINDOWS\System32\gkba.dll
  • O18 - Filter: text/html - {51C65AAD-6C45-4029-90A9-CD1B7CD62FB0} - C:\WINDOWS\System32\gkba.dll
  • O18 - Filter: text/plain - {51C65AAD-6C45-4029-90A9-CD1B7CD62FB0} - C:\WINDOWS\System32\gkba.dll

Si borras esos archivos, deberás marcar esto en el hijackthis para reparar
  • C:\WINDOWS\System32\gkba.dll

Revisa si los números que aparecen en las entradas O17 son las de tu proveedor de inmternet, si lo son, está bien, si no lo son, márcalas para reparar.

Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:
También te recomiendo que ejecute al menos uno de los análisis en línea que te proponemos aquí. En tu caso, te recomendaría el rav antivirus.

Bueno, ya nos contarás como evoluciona el tema.

Felicidad


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita