Hola a todos:biggrin: , tenia el probema de q me aparecia publicidad por todos lados, instale el mcafee virusscan y antispyware y en algo soluciono mi problema.:afirmar:

Pero quede con unos problemas:enfermo: : mi internet explorer carga por defecto la pagina de www.safetyuptodate.net y a cada rato me aparece un mensaje de emergerncia d q tengo virus spyware y todo eso::mal: , me di cuenta de q esto ocurria por 2 archivos(atmclk.exe y dconcfg.exe) q logre borarlos desde otro SO q tengo:afirmar: . Para lo del internet explorer ya le borre todas las cokies y temporales habidos y por haber pero igual sigue apareciendo, por favor alguien q me ayude ::Help:: ::Help::

Saludos a todos

Hola Joramperu,

Pegános un log del Hijackthis (http://www.forospyware.com/44-post1.html) acá, en tu próximo post.

Suerte:Bien:

Bueno ps, use el SpybotS&D, y el adawareSE, luego le pase el antivirus panda el cual me dio un reporte (por siaca lo pongo):


Incidencia Estado Elemento


Adware:adware/xpasswordmanager No desinfectado c:\windows\system32\regperf.exe
Adware:adware/securityerror No desinfectado C:\Documents and Settings\Jorge\Favoritos\Antivirus Test Online.url

Adware:adware/savenow No desinfectado Registro de Windows
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@ad.yieldmanager[2].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@atwola[1].txt
Spyware:Cookie/BurstNet No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@burstnet[2].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@com[1].txt
Spyware:Cookie/ErrorSafe No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@errorsafe[1].txt
Spyware:Cookie/fe.lea.lycos No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@fe.lea.lycos[1].txt
Spyware:Cookie/Reliablestats No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@stats1.reliablestat s[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@terra.com[1].txt
Spyware:Cookie/ErrorSafe No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@www.errorsafe[1].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Daniel\Cookies\daniel@xiti[1].txt


Luego pase el hijackthis, y me boto el siguiente reporte:

Logfile of HijackThis v1.99.1
Scan saved at 10:35:10 p.m., on 18/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\archiv~1\mcafee\mcafee antispyware\massrv.exe
c:\archivos de programa\mcafee.com\agent\mcdetect.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
e:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\WINDOWS\Explorer.EXE
E:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
e:\ARCHIV~1\PERSYS~1\Perav\pertsk.exe
C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
e:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
c:\archivos de programa\mcafee.com\agent\mcagent.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\archiv~1\mcafee\MCAFEE~1\masalert.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
c:\archiv~1\mcafee.com\vso\mcvsftsn.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
e:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.168.1.1:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - e:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\system32\hp103.tmp
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [PAV.EXE] e:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\ARCHIV~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [_AntiSpyware] c:\archiv~1\mcafee\MCAFEE~1\masalert.exe
O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SpyBro\No-Spy.exe" /autorun
O4 - HKLM\..\Run: [McRegWiz] c:\ARCHIV~1\mcafee.com\agent\mcregwiz.exe /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O4 - Global Startup: Actualización de PER Antivirus.lnk = E:\Archivos de programa\Persystems\Perav\PERUPD.EXE
O8 - Extra context menu item: Descargar con Fl&ashGet - E:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - E:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6D0F9E9-A80C-42BB-8177-6466B5181FE8}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\archiv~1\mcafee\mcafee antispyware\massrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - e:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - e:\Archivos de programa\Persystems\Perav\PERVAC.EXE


Ojala sea lo q me pediste, por q la verdad no entendi lo q hice, solo segui los pasos. Espero tengas tiempo para q lo revises y me puedas ayudar

Hola, joramperu. Con tu permiso, Heavyman...

Recomendación 1: El FlashGet instala spywares... te recomendaría que lo desinstalases. En el próximo mensaje nos dices que haces.

Recomendación 2: Tienes dos antivirus instalados (McAfee y PerAntivirus), no se pueden tener dos residentes, sólo uno residente y el otro para scaneos esporádicos. Dinos de que forma los tienes.

Realiza los siguientes pasos:

1.- Descarga la herramienta DelPSGuard (http://www.forospyware.com/t4239.html) y ponla en tu escritorio, pero no la ejecutes aún.

2.- Deshabilita el Restaurar Sistema (http://www.forospyware.com/45-post2.html)

3.- Activa la opción Ver Archivos Ocultos (http://www.forospyware.com/46-post3.html)

4.- Reinicia en Modo a Prueba de Fallos (http://www.forospyware.com/showpost.php?p=47&postcount=4)

5.- Desinstala estos programas desde 'Agregar/Quitar programas':

SpyBro (o SpyBrowser)

No-Spy.exe (o Sin Espías)

6.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\system32\hp103.tmp

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

O4 - HKLM\..\Run: [Sin Espias] "C:\Archivos de programa\SpyBro\No-Spy.exe" /autorun

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

7.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" (http://www.forospyware.com/49-post6.html) y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\system32\hp103.tmp

C:\Archivos de programa\SpyBro\ ---> borra esta carpeta con todo su contenido

C:\Documents and Settings\Daniel\Cookies\ ---> borra el contenido de esta carpeta, menos el archivo Index (NO borres la carpeta)

8.- Pasa estas herramientas:

- DelPSGuard

- Ad-Aware 1.06 SE Personal (http://www.infospyware.com/Anti-Spywares.htm)

- Disk Cleaner (http://www.infospyware.com/Herramientas.htm) para limpiar cookis y temporales

- RegSeeker (http://www.infospyware.com/) para limpiar el registro de Windows y su manual (http://www.forospyware.com/t713.html) pasalo varias veces hasta q ya no te salga nada.

- Instálate el SpywareBlaster 3.4 (http://www.infospyware.com/Anti-Spywares.htm) manual (http://www.forospyware.com/showpost.php?p=26690)

9.- Pasa dos de estos antivirus online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

10.- Reinicia la maquina y te conectas a la red.

11.- Comprueba los resultados y nos pegas un un nuevo log para comprobar que quedó limpio.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle :adios:

Gracias por tu interes Reitxelle.:biggrin:

Disculpa mi ignorancia Reitxelle ::pensar:: pero en el punto 10 me dices q reinicie y me conecte a la red, pero en el punto 9 me dices q pase el antivirus online ::pensar:: , tonces en q punto dejo el modo seguro para pasar al modo normal? y en puntos debo estar conectado o no a la red??? ::pensar:: , espero puedas ayudarme :biggrin:

Hola, joramperu.

:risa: :risa: :risa: Nunca me había percatado de ese fallo :risa: :risa: :risa:

Ahora tengo que mirar mi manual personal más detenidamentes :afirmar:

Reinicias el pc - te conectas a la red - pasas los antivirus... ese sería el orden ;).

Aunque si entras en el modo a prueba de fallos con funciones de red también tienes acceso a internet... aunque, a mi no me funciona la conexión en ese modo por lo general sí que funciona.

Saludos
Reitxelle :adios:

Hola, gracias por ayudarme :afirmar: .

con el hijackthis al pasarle el fix cheked no encontre estas entradas:negar:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

luego de hacer lo q indicaste, le pase el antivirus ewido y me boto el siguiente reporte


ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Adocean
Path: C:\Documents and Settings\usuario\Cookies\usuario@ad.adocean[1].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\usuario\Cookies\usuario@ad.yieldmanager[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\usuario\Cookies\usuario@adbrite[1].txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: C:\Documents and Settings\usuario\Cookies\usuario@adopt.euroclick[2].txt
Risk: Medium

Name: TrackingCookie.Com
Path: C:\Documents and Settings\usuario\Cookies\usuario@birthdayalarm.com[1].txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: C:\Documents and Settings\usuairo\Cookies\usuario@burstnet[2].txt
Risk: Medium

Name: TrackingCookie.Com
Path: C:\Documents and Settings\usuario\Cookies\usuario@com[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\usuario\Cookies\usuario@msninvite.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\usuario\Cookies\usuario@msnportal.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\usuario\Cookies\usuario@stats.adbrite[1].txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: C:\Documents and Settings\usuario\Cookies\usuario@tacoda[2].txt
Risk: Medium

Name: Trojan.Small
Path: C:\WINDOWS\system32\1024
Risk: High

Name: Downloader.Zlob.tw
Path: E:\Archivos de programa\HJT\backups\backup-20060619-192930-734.dll
Risk: High

en esta parte lo q me sorprendio fue q encontro un archivo infectado en la carpeta del hijackthis ::pensar:: , pero bueno en fin. Al ver el boton q decia "remover archivos" no me aguante las ganas de darle click (sobretodo despues de scanear con el panda y decirme q estoy infectado y q compre su producto::ups:: ) , ahora no se si hice bien al darle click a dicho botoncito::pensar:: .

Reinicie el equipo y al abrir el IE vi q ya estaba bien :afirmar: y me mandaba a la pagina q yo habia especificado cono pagina de inicio (google):Bien: .

Al pasarle otra vez con el hijackthis me boto el siguiente reporte:

Logfile of HijackThis v1.99.1
Scan saved at 09:59:48 p.m., on 19/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\archiv~1\mcafee\mcafee antispyware\massrv.exe
c:\archivos de programa\mcafee.com\agent\mcdetect.exe
c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
C:\ARCHIV~1\mcafee.com\agent\mcagent.exe
c:\archiv~1\mcafee.com\vso\mcvsescn.exe
C:\archiv~1\mcafee\MCAFEE~1\masalert.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Messenger\msmsgs.exe
c:\archiv~1\mcafee.com\vso\mcvsftsn.exe
E:\Archivos de programa\HJT\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.168.1.1:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - e:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\archiv~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Archivos de programa\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Archivos de programa\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\ARCHIV~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [_AntiSpyware] c:\archiv~1\mcafee\MCAFEE~1\masalert.exe
O4 - HKLM\..\Run: [CleanUp] C:\ARCHIV~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6D0F9E9-A80C-42BB-8177-6466B5181FE8}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - c:\archiv~1\mcafee\mcafee antispyware\massrv.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\archivos de programa\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\ARCHIV~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\ARCHIV~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\ARCHIV~1\McAfee.com\Agent\mcupdmgr.exe

Note q volvio a aparecer la entrada del Spybrowser y recien pude quitarlo :killcomp: .
Ahora queria hacer la consulta sobre el flashget, ya que siempre lo he usado y no me habia traido problemas (al menos no me habia dado cuenta), tan malo es tenerlo instalado?, si fuese asi que otro downloader me recomiendan, ya que uso este porque me administra todas las descargas desde una sola ventana, no ocupa espacio en mi barra de tareas, puedo especificarle manualmente y en cualquier momento a que velocidad bajar (sobretodo cuando toy haciendo otras cosas), saben de alguno q al menos tenga estas caracteristicas?.
Si ves los reportes te daras cuenta q son varios los usuarios de esta pc :afirmar: :afirmar: , asi q me es dificil tenerla protegida y limpia :scandrive ya q yo apenas tengo time para hacer mis trabajos :keybrd: , y esta actividad quita tiempito :metra: .

Bueno pues ahi te dejo el reporte para q lo analises :Masters: :Masters: .

Saludos, y gracias por tu ayuda :bye: :bye: :bye:

Hola, joramperu.

ahora no se si hice bien al darle click a dicho botoncito
Si, hiciste bien en darle a 'remove infections', no te preocupes :bien:

Name: Downloader.Zlob.tw
Path: E:\Archivos de programa\HJT\backups\backup-20060619-192930-734.dll
Risk: High
La apareción de un virus en esa carpeta es porque el HijackThis hace una copia de seguridad cuando eliminas alguna entrada por sea caso la quieras recuperar. En este caso, eran entradas con virus, por lo que dio positivo en el análisis.

Note q volvio a aparecer la entrada del Spybrowser y recien pude quitarlo
¿Entonces, ya no te aparece en el log? ::pensar::

Ahora queria hacer la consulta sobre el flashget, ya que siempre lo he usado y no me habia traido problemas (al menos no me habia dado cuenta), tan malo es tenerlo instalado?
Bueno, el problema con ese programa es que efectivamente instala spywares, pero todavía no se sabe exactamente todo lo que puede afectar a las pc. Hace poquito se empezó a lanzar la noticia de esto, y parece que sí que instala spywares.

Bueno, yo no uso acelerador de descargas, pero al que mejor reputación le he visto es al TrueDownloader (http://truedownloader.uptodown.com/).

Pero como digo siempre en este caso, el cambiar de acelerador de descarga es cosa tuya, yo solo doy una sugerencia para que esté más a salvo la pc ;).

Saludos
Reitxelle :adios:

¿Entonces, ya no te aparece en el log? ::pensar::
:

Pos ya no me aparece. Ahora la pregunta del millon :Segun el log q coloque, ¿Como esta mi maquina?, ya esta limpia o le falta algo, espero tu respuesta. :bye: :bye:

Saludos :biggrin:

Hola, joramperu.

Si ya no te aparece el SpyBro, el log está limpio.

Pasa el Ewido y el Kaspersky online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) a ver si te detectan algo.

Dinos como está tu pc.

Saludos
Reitxelle :adios: