Hola buenas. Durante todo el dia de hoy estuve intentando sacar esa barra azul del msn plus y sus otras cosas.

por lo que pude ver, me aparecio la barra plateada, la azul, los favoitos que no se pueden sacar y los iconos.

Estuve leyendo las soluciones similares pero nada. finalmente seguí los 11 pasos y tampoco. en algunos momentos parecia que la cosa funcionaba porque el antispyware detecto algunos espias a pesar de tenerlo como residente, pero bueh. La cosa es que al final me decidi por escribirles para ver si me podian ayudar.

una de las dudas que se me plantearon son las siguientes:

yo tengo windows xp profesional, el zone alarm pro, el spybot search and destroy, el spywareblaster, el diskcleaner, el easycleaner y el avast! home. Pensé que talvez había alguna incompatibilidad entre ellos y por eso no me borraron todas las cosas.

otra duda que tengo es que en mi computadora tengo cuatro usuarios distintos y talvez eso pudo influir, no sé, yo lo comento.

Otra de las cosas a destacar es que luego de hacer todo lo que ya comenté, ahora ya no tengo el msn plus instalado y como leí en algun lado que en algunos casos habia que instalarlo de nuevo para poder eliminarlo bien o algo asi.

en fin, no sé muy bien como es la cosa, por lo que espero que me puedan ayudar a resolver esta porquería.

muchisimas gracias de antemano. EC

en otros foros cencontre cosas como las siguientes pero que no estoy seguro de si es verdad. se que ustedes tienen bastabte mas idea y por ello les pregunto si lo que esta a continuacion es cierto:



SI TIENES XP COMO Sistema Operativo SOLO TIENES QUE REINSTALAR EL INTERNET EXPLORER Y LO PUEDES HACER DE LA SIGUIENTE MANERA...... CLICK EN INICIO, BUSCAR Y EN LA BARRA DE BUSQUEDA ESCRIBES: Ie.inf. ( esta busqueda la haces con todas formas posibles, osea en archibos ocultos y de sistema) cuando encuentres el archivo le haces click derecho y buscas la opción Instalar.
sigues los pasos que te propone la instalacion, luego reinicias el equipo y ya tienes tu navegador Libre de toda pagina de secuestro



ESTA ES LA SOLUCION PARA KITAR LA DICHOSA BARRITA
NO TE PREOCUPES MUCHO NO TARDA CASI NADA; INGRESA A
http://lop.com (OTRA FORMA ES PRESIONANDO, DONDE DICE "GO"), LUEGO EN LA PARTE INFERIOR DE LA PAGINA ELIGE LA OPCION "HELP".
ABRIARA UNA VENTANA, ANDATE AL FINAL DE LA PAGINA Y DALE CLICK EN downloaded here, BAJALO A TU ESCRITORIO. UNA VEZ DESCARGADO DALE DOBLE CLICK A New_Uninstall.exe TE PREGUNTA SI DESEAS DESISTALAR LA BARRA Y LUEGO Q COPIES EL CODIGO PARA HACER EFECTIVA LA DESINASTALACION Y LISTO!!!!!!




Para desinstalar la TEDIOSA "Barra Azul" (Search Bar) que se coloca en la parte inferior de nuestra pantalla.. se logra con una aplicación llamada "New Uninstall".
Ésta aplicación "pesa" no más de 96KB,, sin embargo su utilidad es fabulosa..ya que desinstala dicha "Barra Azul".
Ésta aplicación me fue brindada en forma particular,, y pretendo brindarla a todas aquéllas personas que lo necesiten. Sólo escríbanme y con mucho gusto se las enviaré con la explicación de como utilizarlo,, si bien está en inglés....el proceso es muy sencillito... !!!



Si pulsais con el boton derecho del raton sobre las barras de el internet explorer hay una casilla que sale el chek para quitarla. Si os pasa como a mi que a veces vuelve a salir y otras no podeis borrar el directorio donde se intala la barra que es archivos de programa\Chic send atom, lo borrais y fuera.
No me gusta porque deja residuos en el registro. Podeis luego ir al regustro y buscar todo lo que contengo el nombre de la barra y borrarlo pero seguro q algo se qda por ahi..



Para quiitar la barra desinstalar el programa MSN PLUS, reiniciar el ordenador y volver a instalar. Tened cuidado porque donde que hay que aceptar los acuerdos de licencia, que da la impresion de que aceptamos la licencia del plus se trata de aceptar el programa de publicidad. Decirle que no aceptais y os instalara el msn plus con todas sus ventajas y sin la joia barra de publicidad.



Simplemente baja este enlace y listo, te quitara todas la barras adicionales y molestas que te ingresan al navegar asi como las instaladas por ti.
http://www.kellys-korner-xp.com/regs_edits/ieaddedtoolbars.reg



La solucion para esto es muy sencilla a mia alguna ves me paso los pasos que hice fueron :
1) click en buscar y copias "search" que por lo regular es el nombre de las barras.
2)dentro de eso aparecen desinstaladores, de una empiece a desinstalar todo y luego borre todo lo que encontro refresque y listo.
por lo regular todo eso que aparce ahi es basura .
ojala y eso te siva.

Hola edgardocazza,Bienvenido a Infospyware

Bueno,nosotros tenems aqui un debate en el q te invitamos a participar.

Al final no me queda claro,de si pudistes desinstalar todas las "cosas" q incluye, para salir de dudas y q no te queda algún resto deverias de poner un log del *HijackThis aquí mismo para analizarlo.

Estaremos a la espera.

saludos

Ok, aca pego el log

Logfile of HijackThis v1.99.1
Scan saved at 15:29:50, on 16/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\Archivos comunes\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Antivirus y demás\HijackThis\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.clarin.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.gmail.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Archivos de programa\TechSmith\SnagIt 7\SnagItBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\ANTIVI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: (no name) - {685834D3-4E84-A37C-6A49-17A9E0E00A24} - C:\DOCUME~1\SOFA~1\DATOSD~1\LONGME~1\Safe Audio.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Archivos de programa\TechSmith\SnagIt 7\SnagItIEAddin.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb1 0.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Antivirus y demás\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\ARCHIV~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\NASDAK\OmniMouse Driver\4.06\MOUSE32A.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {1E5592CB-8F5B-46F8-9EA6-65C01213808A} (InstaladorBetyByte Control) - http://www.cocacola.es/uploads/cab/instaladorbetybyte.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1109369564859
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDECC294-7068-4671-ADAC-F525112CD810}: NameServer = 62.36.225.150 62.37.228.20
O20 - Winlogon Notify: MCPClient - C:\Archivos de programa\Archivos comunes\Stardock\mcpstub.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Archivos de programa\Antivirus y demás\AVWUPSRV.EXE (file missing)
O23 - Service: hpdj00 - Unknown owner - C:\DOCUME~1\Nico\CONFIG~1\Temp\hpdj00.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



desde ya muchas gracias.

Hola edgardocazza

En tu reporte no se encuentra nada sospechoso,esta límpio.

A si de este modo voy a dar el tema como solucionado.

saludos

hola nuevamente. gracias por ver el log pero la verdad es que sib bien en "agregar y quitar programas" no aparece el msn plus la barra azul aun continua ahí así que no sé. ¿que puedo hacer?


muchas gracias

Hola edgardocazza

Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

O2 - BHO: (no name) - {685834D3-4E84-A37C-6A49-17A9E0E00A24} - C:\DOCUME~1\SOFA~1\DATOSD~1\LONGME~1\Safe Audio.exe

Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

C:\DOCUME~1\SOFA~1\DATOSD~1\LONGME~1\Safe Audio.exe <--- Tendras q buscarlo con el explorador de windows ya que no aparece el nombre completo

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

Pasa estas herramientas:

* RegSeeker para limpiar el registro

Pones otro log para ver como esta todo y nos cuentas los resultados.

saludos