Hola, amigos. Se me instaló una barra en la parte superior de la pantalla que dice "Security toolbar 7.1". ¿Qué hago para solucionar el problema. Mi antivirus me avisó sobre esto...
Por favor, ayúdenme.
Saludos.
Rocío.

Hola

• Descarga DelPSGuard [Última version]
• Ahora hace doble clic con el ratón sobre la herramienta DelPSGuard y empieza el asistente de instalación.
• Reinicia he inicia en "Modo a prueba de fallos"
• Ejecuta la herramienta.
• Te saldra cuatro opciones...
  • Desinfectar Win 2K/2003/NT/XP
  • Desinfectar Win 95/98/98st/Me
  • Borrar las entradas 015 True Zone Spyware
  • Exit (Salir)
• Dependiendo del sistema operativo que tengas elige la primera o segunda opción para desinfectar tú sistema operativo.
• Durante el proceso de desinfección del sistema nos saldrá la ventana de Liberador de Espacio y luego te saldrá un Bloc de notas. Ese txt lo guardas en un lugar facil para luego localizarlo (Recomendación en el Escritorio).
• Reinicia el PC a "Modo normal"
• Abres el Block de notas que guardaste de DelPSGuard. Ve al menú "Edición", cliquea sobre "Seleccionar todo" (o utiliza la combinación de teclas Ctrl + E) ve al mismo menú otra vez pero esta vez presiona sobre Copiar (o Ctrl + C).
• Pega el reporte en este mismo tema.

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y sigue los avisos.
• Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.
  • Nota* Puede que algunos Antivirus detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

salu2
Recuerda volver y contarnos los resultados

Te envío lo que me pediste. Gracias de antemano por toda la ayuda.

DelPSGuard v 4.8.5
by www.ForoSpyware.com
Escaneo a las: 15:43:03.61, 23/12/2007
SO: Microsoft Windows [Versi¢n 6.0.6000]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»



ComboFix 07-12-21.4 - Rocío 2007-12-23 15:54:40.1 - NTFSx86
Microsoft® Windows Vista™ Home Basic 6.0.6000.0.1252.1.3082.18.1091 [GMT -6:00]
Se ejecuta desde: C:\Users\Rocío\Desktop\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\system32\x64

.
(((((((((((((((((( Archivos creados desde 2007-11-23 - 2007-12-23 )))))))))))))))))))))))))))))))))
.

2007-12-23 14:17 . 2007-12-23 14:17 <DIR> d-------- C:\Users\Rocío\AppData\Roaming\Lavasoft
2007-12-23 14:16 . 2007-12-23 14:16 <DIR> d-------- C:\Program Files\Lavasoft
2007-12-23 13:15 . 2007-12-23 15:43 <DIR> d-------- C:\Program Files\DelPSGuard
2007-12-23 13:01 . 2007-12-23 14:30 <DIR> d-------- C:\Users\Rocío\AppData\Roaming\AVG7
2007-12-23 13:00 . 2007-12-23 13:00 <DIR> d-------- C:\Users\All Users\Grisoft
2007-12-23 13:00 . 2007-12-23 13:03 <DIR> d-------- C:\Users\All Users\avg7
2007-12-23 13:00 . 2007-12-23 13:00 <DIR> d-------- C:\ProgramData\Grisoft
2007-12-23 13:00 . 2007-12-23 13:03 <DIR> d-------- C:\ProgramData\avg7
2007-12-23 13:00 . 2007-12-23 13:00 9,216 --a------ C:\Windows\System32\avgwlntf.dll
2007-12-23 12:45 . 2007-12-23 12:45 <DIR> d-------- C:\Program Files\Alwil Software
2007-12-23 12:45 . 2007-12-04 07:04 837,496 --a------ C:\Windows\System32\aswBoot.exe
2007-12-23 12:45 . 2004-01-09 03:13 380,928 --a------ C:\Windows\System32\actskin4.ocx
2007-12-23 12:45 . 2007-12-04 06:54 95,608 --a------ C:\Windows\System32\AvastSS.scr
2007-12-23 12:45 . 2007-12-04 08:52 45,648 --a------ C:\Windows\System32\drivers\aswMonFlt.sys
2007-12-23 12:45 . 2007-12-04 08:51 42,912 --a------ C:\Windows\System32\drivers\aswTdi.sys
2007-12-23 12:45 . 2007-12-04 08:53 23,152 --a------ C:\Windows\System32\drivers\aswRdr.sys
2007-12-23 12:43 . 2007-12-23 12:43 <DIR> d-------- C:\Program Files\Trend Micro
2007-12-23 12:20 . 2007-12-23 15:15 <DIR> d-------- C:\Program Files\Video Add-on
2007-12-12 08:06 . 2007-12-12 08:06 1,327,104 --a------ C:\Windows\System32\quartz.dll
2007-12-12 08:06 . 2007-12-12 08:06 223,232 --a------ C:\Windows\System32\WMASF.DLL
2007-12-12 08:06 . 2007-12-12 08:06 9,728 --a------ C:\Windows\System32\LAPRXY.DLL
2007-12-12 08:06 . 2007-12-12 08:06 2,048 --a------ C:\Windows\System32\asferror.dll
2007-12-12 08:04 . 2007-12-12 08:04 130,048 --a------ C:\Windows\System32\drivers\srv2.sys
2007-12-12 08:04 . 2007-12-12 08:04 101,888 --a------ C:\Windows\System32\drivers\mrxsmb.sys
2007-12-12 08:04 . 2007-12-12 08:04 84,992 --a------ C:\Windows\System32\drivers\srvnet.sys
2007-12-12 08:04 . 2007-12-12 08:04 58,368 --a------ C:\Windows\System32\drivers\mrxsmb20.sys
2007-12-12 08:03 . 2007-12-12 08:03 3,504,824 --a------ C:\Windows\System32\ntkrnlpa.exe
2007-12-12 08:03 . 2007-12-12 08:03 3,470,520 --a------ C:\Windows\System32\ntoskrnl.exe
2007-12-12 08:02 . 2007-12-12 08:02 2,048 --a------ C:\Windows\System32\tzres.dll
2007-12-09 19:04 . 2007-12-09 19:31 116 --a------ C:\Windows\NeroDigital.ini
2007-11-24 10:25 . 2007-11-24 10:25 <DIR> d-------- C:\Users\Rocío\AppData\Roaming\NeroDCTemplates

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-12-23 21:57 1,572,864 --sha-w C:\Users\Rocío\NTUSER.DAT
2007-12-23 21:57 1,572,864 --sha-w C:\Users\Rocío\NTUSER.DAT
2007-12-23 21:54 1,310,720 ----a-w C:\Users\Rocío Contreras\NTUSER.DAT
2007-12-23 21:54 1,310,720 ----a-w C:\Users\Rocío Contreras\NTUSER.DAT
2007-12-23 20:30 --------- d-----w C:\Users\Rocío\AppData\Roaming\AVG7
2007-12-23 20:17 --------- d-----w C:\Users\Rocío\AppData\Roaming\Lavasoft
2007-12-12 14:05 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 14:05 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 14:05 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-07 03:09 --------- d-----w C:\Users\Rocío Contreras\AppData\Roaming\Ahead
2007-12-01 16:27 --------- d-s---w C:\Users\Rocío\AppData\Roaming\Microsoft
2007-11-24 16:25 --------- d-----w C:\Users\Rocío\AppData\Roaming\NeroDCTemplates
2007-11-24 16:00 --------- d-----w C:\Users\Rocío\AppData\Roaming\Ahead
2007-11-23 23:31 3,268 ----a-w C:\Users\Rocío Contreras\AppData\Roaming\wklnhst.dat
2007-11-22 18:33 --------- d-----w C:\Users\Rocío Contreras\AppData\Roaming\Adobe
2007-11-18 03:53 --------- d-----w C:\Program Files\CCleaner
2007-11-16 12:03 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-11-16 12:03 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-11-16 12:03 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-11-16 12:03 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-11-16 12:03 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-11-16 12:03 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-11-16 12:03 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-11-16 12:03 258,232 ----a-w C:\Windows\system32\drivers\acpi.sys
2007-11-16 12:03 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-11-16 12:03 2,923,520 ----a-w C:\Windows\explorer.exe
2007-11-16 12:03 2,027,008 ----a-w C:\Windows\System32\win32k.sys
2007-11-16 12:02 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-16 12:02 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-11-16 12:02 73,216 ----a-w C:\Windows\system32\drivers\usbccgp.sys
2007-11-16 12:02 5,888 ----a-w C:\Windows\system32\drivers\usbd.sys
2007-11-16 12:02 38,400 ----a-w C:\Windows\system32\drivers\usbehci.sys
2007-11-16 12:02 23,040 ----a-w C:\Windows\system32\drivers\usbuhci.sys
2007-11-16 12:02 224,768 ----a-w C:\Windows\system32\drivers\usbport.sys
2007-11-16 12:02 192,000 ----a-w C:\Windows\system32\drivers\usbhub.sys
2007-11-16 12:02 --------- d-----w C:\Program Files\Windows Mail
2007-11-14 23:41 --------- d-s---w C:\Users\Rocío Contreras\AppData\Roaming\Microsoft
2007-11-10 15:05 --------- d-----w C:\ProgramData\LightScribe
2007-11-10 14:47 --------- d-----w C:\Program Files\Common Files\Ahead
2007-11-10 14:42 --------- d-----w C:\ProgramData\Nero
2007-11-10 14:42 --------- d-----w C:\Program Files\Nero
2007-11-09 13:20 --------- d-----w C:\Program Files\Microsoft.NET
2007-11-09 13:13 --------- d-----w C:\Program Files\DivX
2007-11-09 13:13 --------- d-----w C:\Program Files\Common Files\PX Storage Engine
2007-11-09 13:07 --------- d-----w C:\ProgramData\Microsoft Help
2007-11-09 13:07 --------- d-----w C:\Program Files\Microsoft Works
2007-11-09 12:49 512,096 ----a-w C:\Windows\system32\drivers\amon.sys
2007-11-09 12:49 299,392 ----a-w C:\Windows\System32\imon.dll
2007-11-09 12:48 15,424 ----a-w C:\Windows\system32\drivers\nod32drv.sys
2007-11-09 12:39 --------- d-----w C:\ProgramData\Symantec
2007-11-09 12:39 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2007-11-09 12:36 --------- d-----w C:\Program Files\Symantec
2007-10-31 12:50 --------- d-----w C:\Users\Rocío\AppData\Roaming\DivX
2007-10-31 02:12 --------- d-----w C:\Users\Rocío Contreras\AppData\Roaming\Template
2007-10-25 20:31 --------- d-----w C:\Program Files\HP
2007-10-18 10:08 568 ----a-w C:\Users\Rocío\AppData\Roaming\wklnhst.dat
2007-10-10 08:04 8,147,968 ----a-w C:\Windows\System32\wmploc.DLL
2007-10-10 08:04 7,680 ----a-w C:\Windows\System32\spwmp.dll
2007-10-10 08:04 4,096 ----a-w C:\Windows\System32\dxmasf.dll
2007-10-10 08:04 356,864 ----a-w C:\Windows\System32\MediaMetadataHandler.dll
2007-10-10 08:02 84,480 ----a-w C:\Windows\System32\INETRES.dll
2007-10-10 08:02 737,792 ----a-w C:\Windows\System32\inetcomm.dll
2007-10-10 08:01 788,992 ----a-w C:\Windows\System32\rpcrt4.dll
2007-09-30 16:39 174 --sha-w C:\Program Files\desktop.ini
2007-09-30 16:35 8,192 ----a-w C:\Windows\System32\riched32.dll
2007-09-30 16:35 77,824 ----a-w C:\Windows\System32\rascfg.dll
2007-09-30 16:35 694,784 ----a-w C:\Windows\System32\localspl.dll
2007-09-30 16:35 52,736 ----a-w C:\Windows\System32\rasdiag.dll
2007-09-30 16:35 384,000 ----a-w C:\Windows\System32\netcfgx.dll
2007-09-30 16:35 36,864 ----a-w C:\Windows\System32\cdd.dll
2007-09-30 16:35 33,280 ----a-w C:\Windows\System32\traffic.dll
2007-09-30 16:35 32,768 ----a-w C:\Windows\System32\rasmxs.dll
2007-09-30 16:35 286,208 ----a-w C:\Windows\System32\ipnathlp.dll
2007-09-30 16:35 22,016 ----a-w C:\Windows\System32\rasser.dll
2007-09-30 16:35 15,360 ----a-w C:\Windows\System32\pacerprf.dll
2007-09-30 16:35 134,656 ----a-w C:\Windows\System32\dps.dll
2007-09-30 16:35 13,824 ----a-w C:\Windows\System32\wshqos.dll
2007-09-30 16:35 13,824 ----a-w C:\Windows\System32\icsunattend.exe
2007-09-30 16:34 87,040 ----a-w C:\Windows\System32\msoert2.dll
2007-09-30 16:34 39,424 ----a-w C:\Windows\System32\ACCTRES.dll
2007-09-30 16:34 205,824 ----a-w C:\Windows\System32\msoeacct.dll
2007-09-30 16:31 86,016 ----a-w C:\Windows\System32\icfupgd.dll
2007-09-30 16:31 61,952 ----a-w C:\Windows\System32\cmifw.dll
2007-09-30 16:31 396,800 ----a-w C:\Windows\System32\MPSSVC.dll
2007-09-30 16:31 392,192 ----a-w C:\Windows\System32\FirewallAPI.dll
2007-09-30 16:31 374,456 ----a-w C:\Windows\System32\mcupdate_GenuineIntel.dll
2007-09-30 16:31 178,688 ----a-w C:\Windows\System32\iphlpsvc.dll
2007-09-30 16:31 16,896 ----a-w C:\Windows\System32\wfapigp.dll
2007-09-30 16:30 1,191,936 ----a-w C:\Windows\System32\msxml3.dll
2007-09-30 16:29 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2007-09-30 16:29 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2007-09-30 16:29 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2007-09-30 16:29 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2007-09-30 16:29 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2007-09-30 16:29 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2007-09-30 16:28 57,856 ----a-w C:\Windows\System32\SLUINotify.dll
2007-09-30 16:28 566,784 ----a-w C:\Windows\System32\SLCommDlg.dll
2007-09-30 16:28 39,936 ----a-w C:\Windows\System32\slcinst.dll
2007-09-30 16:28 351,232 ----a-w C:\Windows\System32\SLUI.exe
2007-09-30 16:28 33,280 ----a-w C:\Windows\System32\slwmi.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2006-11-02 06:34]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 06:34 C:\Windows\System32\oobefldr.dll]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-05-15 22:46]
"hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2006-09-28 07:42]
"KBD"="C:\HP\KBD\KbdStub.EXE" [2006-12-08 10:16]
"OsdMaestro"="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 04:59]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-01 09:38 C:\Windows\RtHDVCpl.exe]
"DPService"="C:\Program Files\HP\DVDPlay\DPService.exe" [2007-02-12 19:06]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 09:22]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 05:24]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-09-26 13:42]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 15:24]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-11-09 06:49]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2007-08-24 19:54]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2007-08-24 19:54]
"Persistence"="C:\Windows\system32\igfxpers.ex e" [2007-08-24 19:54]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp. exe" [2007-12-04 07:00]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2007-12-23 13:00]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-12-23 13:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgwlntf]
avgwlntf.dll 2007-12-23 13:00 9216 C:\Windows\System32\avgwlntf.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\securityproviders]
SecurityProviders credssp.dll

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\as wMonFlt.sys [2007-12-04 08:52]
R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.s ys [2006-11-28 10:44]
R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2007-08-24 19:39]
R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 16:28]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService REG_MULTI_SZ nsi lltdsvc SSDPSRV upnphost SCardSvr w32time EventSystem RemoteRegistry WinHttpAutoProxySvc lanmanworkstation TBS SLUINotify THREADORDER fdrespub netprofm fdphost wcncsvc QWAVE WebClient
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc wlansvc EMDMgmt TabletInputService WPDBusEnum
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
************************************************** ************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-23 15:57:17
Windows 6.0.6000 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecución ---------------------

PROCESS: C:\Windows\Explorer.exe [6.00.6000.16549]
-> C:\Program Files\Eset\nodshex.dll
.
Tiempo completado: 2007-12-23 15:58:30
.
2007-12-14 18:21:54 --- E O F ---



Saludos.
Rocío.

Hola Rocio Contreras

• Clic en INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR
• Ahora copia y pega estos archivos dentro del Notepad

• Guarda este archivo con el nombre CFScript.txt
• Arrastra y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra el screenshot de de abajo.
• 
• ComboFix comenzará otra vez a ejecutarse, Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje

salu2
Recuerda volver