He pillado el maldito spyware llamado Smitfraud y he leido miles de documentos y he hexo todo lo posible x kitar una entrada q hay en mi registro:

MiPC\HKY_LOCAL_MACHINE\SOFTWARE\PSGuard.com
MiPC\HKY_LOCAL_MACHINE\SOFTWARE\PSGuard.com\PSGuar d
MiPC\HKY_LOCAL_MACHINE\SOFTWARE\PSGuard.com\PSGuar d\P.S.Guard
MiPC\HKY_LOCAL_MACHINE\SOFTWARE\PSGuard.com\PSGuar d\P.S.Guard\License

Al intentar eliminarlo manualmente, ya desesperado, me dice q no se puede eliminar xq ocurrio un error al intentar eliminar la clave.

Ya no tengo ningun sintoma de los q se mencionan en los documentos pero sigue apareciendo esto en el registro y me tiene muy cabreado. SI fuerais tan amable de solucionarme el problema os estaria eternamente agradecido.

Muchisimas gracias

Ah, seme olvidaba, aki os dejo el log del HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 5:05:49, on 18/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\Eset\nod32.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\ALEX\CONFIG~1\Temp\Rar$EX00.296\Hijack This.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC 2.EXE /P23 "EPSON Stylus C62 Series" /O6 "USB001" /M "Stylus C62"
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe


gracias de nuevo y espero vuestra respuesta.

haber haber dices que ya seguiste miles de pasos, ¿seguiste los que te ofrece este foro con respecto al smitfraud.c? estan aqui Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked

He seguido los pasos al pie de la letra y no hay manera de guardar los del registro las entradas q puse en el mensaje anterior. A ver si me podeis ayudar xq estoy desesperado. No tengo ningun sintoma pero sigue eso en mi registro y no me kedo trankilo.

gracias

Porque no pruebas entrando en modo seguro o aprueba de fallos y usas el regseeker o el regcleaner para buscar las claves y las borras con alguno de estos 2 programas

Salu2

Hola, tu log aparece limpio, proba pasarle la nueva versión de la herramienta DelPSGuard.bat en modo normal y en modo a prueba de fallos.

Antes si tenes cualquier programa de protección en memoria como Antivirus, Firewall o cualquier Antispyware desconéctalo momentáneamente antes de pasar la herramienta.

Después nos contas los resultados.

Salu2

no hay manera, he hexo todo lo q me habeis dixo + lo q he leido y ha sido en vano. El Psguard.com sigue estando en mi registro con la maldita license.

Estoy infectado o es simplemente un recordatorio de q ha estado instalado??

Hay alguna forma de kitarlo?

gracias

Hola aalleexx, acabo de hacer algunas actualizaciones en la herramienta DelPSGuard.bat donde se incluyeron esas y otras entradas de las nuevas variantes de este parásito.

Por lo que descarga nuevamente la versión 1.5 y ejecútala primero en modo normal y luego en modo a prueba de fallos y nos contas los resultados.

Salu2

Nada tio seguimos en las mismas, he pasado el delpsguard actualizado en modo normal y en modo prueba de errores y mi querido Psguard sigue en mi registro.
El problema esta en la maldita license, yo pienso q eliminadola sera facil eliminar el resto. La clave es lo q da el problema.

Al pasar el regcleaner y el regseeker hace como si lo eliminara pero sigue ahi.
Esto no hay kien lo solucione. Estoy desesperado

saludos y gracias de nuevo

Si se eliminan y aparecen nuevamente seguramente hay algún archivo por ahi oculto con lo esta llamando nuevamente

Primero busca y péganos aca las entradas exactas y asegurarte de copiarlo igual de que como están para que podamos actualizar la herramienta y que sea mas precisa.

Después vamos a usar una herramienta llamada Silent Runners (para descargar este, haz clic con el botón derecho y selecciona guardar como).
Guárdalo en una carpeta y para ejecutarlo, simplemente haz dos clics sobre el, espera un poco y aparecerá una ventana del block de Notas con el reporte y lo pegas en este mensaje.

A ver si con este podemos encontrar esos archivos ocultos que que están llamando nuevamente al PSguard.

Salu2