Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola:
Este es problema... Ha aparecido una barra azul (Tipo ToolBar) en la parte inferior del IE. Contiene los siguientes botones: make, money, music, casino, investing, travel, mortgage; desplegables: Dating, Travel, Carees, Credits, Computers, Insurance; y un (buscador) search. Ademas me incluyó una serie de Carpetas y páginas en Favoritos: Cool Stuff, Travel Shopping Internet, Computers, Online Games, Casino online etc. A raiz de su aparición emergen ventanas con publicidad. El PC se encuentra realizando una tarea ciclica ya que el relog de arena se puede visualizar cada pocos segundos. Como puedo librarme de este parasito?
Gracias desde ya

Este es el resultado de hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 2:42:03, on 07/03/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Hola

Bueno, veamos que traes por ahí...

Recuerda seguir estos pasos para la reparación.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»

Deberás marcar estas líneas en el Hijackthis para reparar:

• O4 - HKCU\..\Run: [Ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

Esto no lo conozco, deberás revisar sus propiedades y ver si pertenece a algo que hayas instalado, si no es así, renómbralo y observa el funcionamiento de tu sistema durante un par de días, si nada va mal, bórralo.

• O2 - BHO: (no name) - {F86DCE56-24D5-80DB-DDEF-358E973074D9} - C:\DOCUME~1\PROPIE~1\DATOSD~1\ONELIV~1\OkayWipe.ex e
• O4 - HKLM\..\Run: [global third grid soap] C:\Documents and Settings\All Users\Datos de programa\List fork global third\PROGRAM DEFY.exe
• O4 - HKCU\..\Run: [KEEP GREY] C:\DOCUME~1\PROPIE~1\DATOSD~1\16DALE~1\Two Name.exe

Si borras esos archivos, deberás marcar esto en el hijackthis para reparar

• C:\DOCUME~1\PROPIE~1\DATOSD~1\ONELIV~1\OkayWipe.ex e
• C:\Documents and Settings\All Users\Datos de programa\List fork global third\
• C:\DOCUME~1\PROPIE~1\DATOSD~1\16DALE~1\

Revisa en la lista de agragar o quitar programas si tienes el: Windows Search, si es así, desinstálalo.

Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:

• Ad-aware SE.
• Cwshredder
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Hmmm, no pareces tener nada serio, aunque si algunas cosas desconocidas, si los que te indico que no conozco han sido instalados por tí y nos puedes decir que son con detalle, mejor.

Ejecuta las herramientas que te recomiendo y luego nos cuentas como va la cosa.

Si quieres, puedes ir ejecutando también al menos dos de los análisis antivirus en línea.

Bueno, ya nos contarás como va la cosa.

Felicidad

Gracias, PatomaS, al poco tiempo de escribir este mensaje encontre esta respuesta...
http://www.messageries-instantanees.net/Es00360.htm
Si que habia instalado Messenger Plus!.

acabo de darme cuenta que esto...
http://www.messageries-instantanees.net/Es00360.htm
tampoco soluciona el problema...
Solamente cambia una cosa por otra. Me establece una página como predeterminada en el IE y cuando la cambio y pongo la que suelo tener, aparece nuevamente la maldita barra azul.
PatomaS, esos archivos no se dejan renombrar. inmediatamente me crea un duplicado del archivo. Perdonar mi ignorancia pero... ¿como reparo con Hijackthis? ¿Uso save log o fix checked?
Por lo menos ahora se de donde provine la barra... del Plugins para Messenger MsgPlus-325