Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados

         

InfoSpyware sortea una T-Shirts
Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 25/10/05, 10:15:26
Usuario
 
Registrado: oct 2005
Ubicación: Salamanca
Mensajes: 11
"about this",pop-ups y relentización generalizada del ordenador... (Solucionado)

Hola!, pues nada que debido a uno de estos simpáticos y pesados spywares llevo unos 8 días soportando los desagradables efectos que causan. Esperemos poder solucionarlo.Gracias!

Logfile of HijackThis v1.99.1
Scan saved at 14:57:13, on 25/10/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\SMC\SMC2862W-G EZ CONNECT G 2.4GHZ 802.11G WIRELESS USB 2.0 ADAPTER\SMCWGUTI.EXE
C:\ARCHIVOS DE PROGRAMA\SMC\SMC2862W-G EZ CONNECT G 2.4GHZ 802.11G WIRELESS USB 2.0 ADAPTER\PRISMSVR.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {F12DEFFD-5119-45EA-BB6D-3B6922ABF700} - C:\WINDOWS\SYSTEM\DFAP.DLL
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O18 - Filter: text/html - {6606EC60-635A-43C2-8F13-261EA038569E} - C:\WINDOWS\SYSTEM\DFAP.DLL
O18 - Filter: text/plain - {6606EC60-635A-43C2-8F13-261EA038569E} - C:\WINDOWS\SYSTEM\DFAP.DLL
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 25/10/05, 11:48:14
Avatar de Wisp
Usuario
 
Registrado: mar 2005
Ubicación: ?
Mensajes: 0
Re: El coñazo del "about this",pop-ups y relentización generalizada del ordenador...

<--- Paso 1 --->

<--- Paso 2 --->

Con todos los programas cerrados, marca estas entradas y pulsa en Fix Checked:
  • R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
  • R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
  • R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
  • R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
  • R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
  • R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
  • R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
  • R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
  • O2 - BHO: (no name) - {F12DEFFD-5119-45EA-BB6D-3B6922ABF700} - C:\WINDOWS\SYSTEM\DFAP.DLL
  • O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
  • O18 - Filter: text/html - {6606EC60-635A-43C2-8F13-261EA038569E} - C:\WINDOWS\SYSTEM\DFAP.DLL
  • O18 - Filter: text/plain - {6606EC60-635A-43C2-8F13-261EA038569E} - C:\WINDOWS\SYSTEM\DFAP.DLL

<--- Paso 3 --->

Localiza y elimina los siguientes archivos y directorios:
  • C:\WINDOWS\TEMP\se.dll
  • C:\WINDOWS\SYSTEM\DFAP.DLL

Si es necesario, usa Killbox para eliminar los archivos al reiniciar.

<--- Paso 4 --->

<--- Paso 5 --->

Reinicia el ordenador, comenta los resultados y pega un log nuevo del HijackThis.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 27/10/05, 10:42:53
Usuario
 
Registrado: oct 2005
Ubicación: Salamanca
Mensajes: 11
Re: El coñazo del "about this",pop-ups y relentización generalizada del ordenador...

Bueno pues ya he hecho (o he intentado hacer jeje) lo indicado. El resultado ha sido que el "about blank" ha desaparecido.....pero las ventanitas pop-up siguen apareciendo, con menos frecuencia de tiempo, pero siguen ahí. No se si el killbox me funciona bien o q....no me da los mensajes esperados que se detallan en el foro, y no tengo la total seguridad de que haya eliminado los archivos indicados. Al pasar el hijack una vez realizados todos los pasos el log sigue siendo el mismo.
Gracias por la atención.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 27/10/05, 11:02:23
Avatar de Wisp
Usuario
 
Registrado: mar 2005
Ubicación: ?
Mensajes: 0
Re: El coñazo del "about this",pop-ups y relentización generalizada del ordenador...

Pega un log nuevo del HijackThis.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 03/11/05, 09:53:46
Usuario
 
Registrado: oct 2005
Ubicación: Salamanca
Mensajes: 11
Re: El coñazo del "about this",pop-ups y relentización generalizada del ordenador...

Hola.Ahi os dejo el nuevo log....pero creo q es igual q el anterior. El problema q tengo ahora es la lentitud generalizada del pc asi como la cantidad de cuelques q suceden.Gracias!



Logfile of HijackThis v1.99.1
Scan saved at 15:51:31, on 03/11/2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\SMC\SMC2862W-G EZ CONNECT G 2.4GHZ 802.11G WIRELESS USB 2.0 ADAPTER\SMCWGUTI.EXE
C:\ARCHIVOS DE PROGRAMA\SMC\SMC2862W-G EZ CONNECT G 2.4GHZ 802.11G WIRELESS USB 2.0 ADAPTER\PRISMSVR.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {E55279C5-28A2-4944-A8D3-363BCFBA337C} - C:\WINDOWS\SYSTEM\DFAP.DLL (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O18 - Filter: text/html - {D39BC146-2EFE-4916-9CA1-27D7EE20E5A5} - C:\WINDOWS\SYSTEM\DFAP.DLL
O18 - Filter: text/plain - {D39BC146-2EFE-4916-9CA1-27D7EE20E5A5} - C:\WINDOWS\SYSTEM\DFAP.DLL
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 04/11/05, 14:28:45
Avatar de Wisp
Usuario
 
Registrado: mar 2005
Ubicación: ?
Mensajes: 0
Re: El coñazo del "about this",pop-ups y relentización generalizada del ordenador...

Repite los pasos y usa la herramienta de este mensaje:

Eliminar SE.DLL SP.html About Blank
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 12/02/06, 15:54:57
Usuario
 
Registrado: oct 2005
Ubicación: Salamanca
Mensajes: 11
Re: El coñazo del "about this",pop-ups y relentización generalizada del ordenador...

Conseguido!.Muchas gracias!
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks está desactivado
Pingbacks está desactivado
Refbacks está desactivado

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Ayuda por favor se me reinicia el ordenador charro Foro de Software 4 13/09/07 01:52:58
no puedo hacer funcionar el firewall del xp sp2 umma Firewalls 20 18/11/06 08:42:53
el ordenador se apaga y reinicia cuando quiere (solucionado) maria.ri Temas Solucionados 3 31/08/05 15:43:08
Pantalla en negro al reiniciar, el ordenador no me responde (solucionado) Ektr Temas Solucionados 4 06/06/05 18:04:32
Problema con el escritorio y con una ventana del msn que se me abre (solucionado) Alfre Temas Solucionados 5 23/05/05 03:47:25




Todas las horas son GMT -4. La hora es 22:28:26.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66