Eso! en el pc de mi polola, entro el spysheriff y al elimianrlo, note que tenia miles de spywares que habian recien entrado. Los elimine todos, excepto el coolwebserch que me lo detecta solo el ad-aware, pero no lo puede eliminar..me tira errores feisimos al intentarlo!, inclusive baje progrmaas que me decian que eliminaban todos los tipos de CoolWebSerch, pero este ni siquiera lo identifican...me dicenq estoy limpio. Y si asi fuese..no se me abririan decenas de ventanas cada evz que em contecto a internet...

Lo unico extraño en mi log de hijack, es esto:

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by13fd.bay13.hotmail.msn.com/resources/MsnPUpld.cab

Que no sé que es lo que es.. pero no lo puedo eliminar, tambien me da erorres feisimos.. Necesito limpiarlo con urgencia.. Porfavor si alguien pudiese guiarme! muchas gracias de antemanO!

Hola :biggrin:

Control MSN Photo Upload es un programa de control de carga de fotos que se ejecuta en tu equipo si utilizas un sistema operativo Windows con MSN Explorer o Microsoft Internet Explorer 4.0 o versiones posteriores.

En cuanto a CWS haz esto. (http://cwshredder.net/bin/CWShredder.exe)

Y nos cuentas. Salu2 :adios:

Hola! no me sirvio...cuando mencione "progrmaas que eliminana todo tipo de CoolwebSerch" me referia a ese...No me detecto nada..

Creo que el problema va en que elimine muchos archivos de todos los spywares..y probablemente borrre muchas ppartes de ese spyware tambien, y por eso nada me lo detecta, excepto el ad-aware(el cual no puede eliminarlo >_<), pero el problema no se fue..

Servira si posteo que paginas son las que me abre?

Hola :biggrin:

Hay que tratar siempre de ser lo mas precisos posible para no perder tiempo . Dicho esto sigamos. Vamos a hacer una limpieza de sistema completa. Para eso vamos por partes.

Primera parte:

1- Descarga la herramienta Spy Sweeper (http://www.infospyware.com/Anti-Spywares.htm) actualizala y haz una limpieza completa del sistema con ella.

2- En segundo lugar realiza un scann con Kaspersky online (http://www.kaspersky.com/virusscanner/) y pega el log resultante en tu proximo mensaje.

Saludos :aplausos:

HolA! muchas gracias antes que nada por ayudarme.

Pase Spy Sweeper y me elimino algunos programas que me redireccionaban a otras paginas, ahora me dice que estoy limpio, eso es bueno >=)!

Luego pase el Kaspersky online y me tiro varios archivos infectados..espero que puedas ayudarme! (Creo q ya no se abren..o no se han abieerto en estos minutos...).

Este es el log:

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Saturday, February 04, 2006 23:20:23
Operating System: Microsoft Windows Millennium Edition
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 5/02/2006
Kaspersky Anti-Virus database records: 164178
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
a:\
c:\
d:\
e:\

Scan Statistics:
Total number of scanned objects: 13285
Number of viruses found: 8
Number of infected objects: 9
Number of suspicious objects: 0
Duration of the scan process: 3571 sec

Infected Object Name - Virus Name
c:\_RESTORE\TEMP\WINSTALL.0 Infected: not-virus:Hoax.Win32.Renos.az
c:\WINDOWS\SYSTEM\shell386.exe Infected: Trojan-Downloader.Win32.VB.ur
c:\WINDOWS\SYSTEM\paytime.exe Infected: Trojan.Win32.StartPage.adi
c:\WINDOWS\drsmartload95a.exe Infected: Trojan-Downloader.Win32.Adload.j
c:\WINDOWS\loadadv728.exe Infected: Trojan-Downloader.Win32.Harnig.bb
c:\WINDOWS\loader138.exe Infected: Trojan-Downloader.Win32.VB.vs
c:\WINDOWS\mc-110-12-0000234.exe/data0001 Infected: Trojan-Downloader.NSIS.Agent.p
c:\WINDOWS\mc-110-12-0000234.exe Infected: Trojan-Downloader.NSIS.Agent.p
c:\WINDOWS\gimmygames.exe Infected: Trojan-Downloader.Win32.VB.vr

Scan process completed.

Hola :biggrin:

Haz lo siguiente:

1- Guarda estas instruciones para poder seguirlas, ya que no vas a poder estar conectado. (Menu Archivo/ Guardar como)

2- Descarga la herramientaKillbox (http://www.forospyware.com/49-post6.html) y no la ejecutes todavia.

3- Apaga Restaurar Sistema (http://www.forospyware.com/45-post2.html)

4- Activa Ver Archivo Ocultos (http://www.forospyware.com/46-post3.html)

5- Reinicia en Modo a Prueba de Fallos
(http://www.forospyware.com/47-post4.html)

6- Ejecuta Killbox y elimina los siguientes objetos:

c:\WINDOWS\SYSTEM\shell386.exe
c:\WINDOWS\SYSTEM\paytime.exe
c:\WINDOWS\drsmartload95a.exe
c:\WINDOWS\loadadv728.exe
c:\WINDOWS\loader138.exe
c:\WINDOWS\loader138.exe
c:\WINDOWS\mc-110-12-0000234.exe/data0001
c:\WINDOWS\mc-110-12-0000234.exe
c:\WINDOWS\gimmygames.exe


7-Pasa el Disk Cleaner (http://www.forospyware.com/t42-post48.html) para limpiar cookies y temporales y Regseeker (http://www.forospyware.com/t713.html) para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

8- Reinicia y pasa al menos 2 de estos antispyware (http://www.infospyware.com/Anti-Spywares.htm) y 2 de estos antivirus online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) (Todos acrualizados)

9- Reinicias, y en tu proximo post me decis si el problema persiste y me pegas, por favor, log de Hijackthis (http://www.forospyware.com/t42.html#post44).

Saludos :Bien: