Ver Mensaje Individual
  post #2 (permalink)  
Antiguo 05/03/05, 19:51:55
Avatar de Jereque
Jereque Jereque está offline
Ex-Colaborador
 
Registrado: ene 2005
Mensajes: 8.977
Re: msgsrv32 (no responde)

Hola!!!

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3)
Pasa dos de los antivirus online que llevo en la firma y elimina lo que te encuentre.

4) Reinicia a prueba de fallos

5) En panel de control, agregar quitar programas, desinstala si está:

WINDOWS ADCONTROL
WEBSECUREALERT


6) Con el administrador de tareas (Ctrl+Alt+Supr) para los siguientes procesos si se están ejecutando:

WINHOST.EXE
WINADCTL.EXE
WINADALT.EXE
WEBSECUREALERT.EXE
JAVALX32.EXE
APITB32.EXE


7) Ejecuta HijackThis con todos los programas cerrados (antes deberás haberle creado una carpeta paraél) y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\epngn.dll/sp.html#12345

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\epngn.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\epngn.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\epngn.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\epngn.dll/sp.html#12345

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\epngn.dll/sp.html#12345

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\epngn.dll/sp.html#12345

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {09D46D1A-7C15-52D7-CA95-F0B35470CD73} - C:\WINDOWS\CREC.DLL

O4 - HKLM\..\Run: [Windows AdControl] C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE

O4 - HKLM\..\Run: [Windows AdControl] C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE

O4 - HKLM\..\Run: [JAVALX32.EXE] C:\WINDOWS\JAVALX32.EXE

O4 - HKLM\..\RunServices: [win32] WINHOST.EXE

O4 - HKLM\..\RunServices: [APITB32.EXE] C:\WINDOWS\APITB32.EXE

O4 - Startup: WebSecureAlert.lnk = C:\Archivos de programa\WebSecureAlert\WebSecureAlert.exe

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...MX_ZNxmk04567US

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f... 30495fb00c2db

O16 - DPF: {6596829B-37D4-40AD-971B-1E9041725C52} - http://www.latinchatnet.com/chat/MacromediaFlash.cab

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} - http://us.chat1.yimg.com/us.yimg.co...v45/yacscom.cab

O16 - DPF: {042EEA26-2402-4E5A-B5BB-0FB445A5526E} (VacPro.win98_P) - http://www9.advnt01.com/dialer/win98_P.CAB

8) Busca y elimina los siguientes archivos y/o carpetas:

C:\WINDOWS\SYSTEM\WINHOST.EXE
C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADCTL.EXE
C:\PROGRAM FILES\WINDOWS ADCONTROL\WINADALT.EXE
C:\ARCHIVOS DE PROGRAMA\WEBSECUREALERT\WEBSECUREALERT.EXE
C:\WINDOWS\system\epngn.dll
C:\WINDOWS\CREC.DLL

9)
Pasa Ad-Aware 1.05 SE Personal y Spybot Search & Destroy 1.3 actualizados y elimina lo que te encuentren.

10) Usa RegSeeker para limpiar el registro (sólo la opción "limpiar el registro").

11) Usa Disk Cleaner para eliminar cookies y temporales. Vacia la papelera.

12) Reinicia normal y nos cuentas los resultados.

Saludos.


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.