Hola a totdos!!

Seguí la guía para eliminar el spysheriff y me pareció que funcionava, pero al reiniciar el ordenador tube problemas. Me salen mensages de error como los siguientes:

svchost.exe -> Error de aplicación
Explorer.exe ha detectado un problema y debe cerrarse.

Tampoco puedo escuchar música.

Qué és lo que ocurre? Puede que aún tenga algún virus??
Espero que puedan ayudarme...

Gracias.

Limpia bien el registro de windows con el regseeker, pásalo varias veces hasta que no quede nada por limpiar

De igual forma, haz una limpieza completa con el Disk Cleaner (menos donde dice Logs del sistema o Log de Windows)


Haz también un chkdsk /f desde símbolo de sistema (ms-dos)



Salu2

Hola!

He echo todas las acciones que me dijiste i sigo con los mismos problemas.
Al iniciciar el Windows me sale el siguiente mensaje de error:

svchost.exe - Error de aplicación
La instrucción en "0x00070859" hace referencia a la memoria en "0x71a4201c". La memoria no se puede "read".

No sé si servirá de ayuda pero la pogo para que lo veais.

A parte, sigo sin poder escuchar música porqué no me detecta la tarjeta de sonido, eso que si miro el Administrador de tares sí aparece. Tampoco puedo utilitzar el navegador Internet Explorer porqué falla, suerte que tenia instalado el Firefox.

Espero vuestra ayuda... GRACIAS!!

Sigo con los mismos problemas y no hay manera d'encontrar la solucón...
NECESITO AYUDA!!! http://www.forospyware.com/images/smilies/helpsmilie.gif

Coloca en este mismo mensaje un log de Hijackthis



Salu2

Ahí va el log ....

Logfile of HijackThis v1.99.1
Scan saved at 18:09:36, on 16/12/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\achiv~\ASUS Probe\AsusProb.exe
C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
C:\WINDOWS\System32\vmnat.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Microsoft Office\Office10\WINWORD.EXE
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eresmas.com/i2r/login2?to=www.wanadoo.es&nack=www.wanadoo.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:5400
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O1 - Hosts: 62.81.237.170 auto.search.msn.com
O1 - Hosts: 62.81.237.170 beta.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\WINDOWS\iDialer\Wanadoo Turbo\pbhelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ASUS Probe] C:\achiv~\ASUS Probe\AsusProb.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 7.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Paperets.lnk = C:\Sistelec\Paperets\Paperets.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm119YYES
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Mostrar Imagen Original - res://C:\WINDOWS\iDialer\Wanadoo Turbo\WebAccelerator.dll/227
O8 - Extra context menu item: Mostrar todas las imágenes originales - res://C:\WINDOWS\iDialer\Wanadoo Turbo\WebAccelerator.dll/250
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099735676183
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/es/check/qdiagh.cab?326
O17 - HKLM\System\CCS\Services\Tcpip\..\{072F5726-3A6A-4B05-A0EB-9B0393A347E8}: NameServer = 62.36.225.150 62.37.228.20
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D615823-BA9D-4E89-A288-07681DA11473}: NameServer = 209.47.15.118,64.157.143.38,130.206.45.89
O17 - HKLM\System\CS1\Services\Tcpip\..\{072F5726-3A6A-4B05-A0EB-9B0393A347E8}: NameServer = 62.36.225.150 62.37.228.20
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\System32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\System32\vmnat.exe

A parte de lo ya contado, ayer intenté conectar mi cámara digital al ordenador para extraer una fotos y tampoco la reconoció, cuando nunca tube problemas...

Espero que alguien mire el log q mandé...

GRACIAS.

Hola anderseal

yo estuve toda la semana pasada tratando de quitar el spysherif hasta que finalmente lo hice con los programas q baje de esta pagina pero gay un tip que no recomiendan no se porque.

Basicamente use los mismos consejos pero hice otra cosa que me recomendo un conocido, haga lo siguiente :

1. baje las herramientas que recomiendan aqui es decir, Spybot, ad-aware, killbox, Hijackthis, diskcleaner, y Delpsguard (no se para q sirve cada una pero las sues todas y funciono )

2. reinicie el computador en modo seguro con funciones de red, en algunos es con F8 y en otros es con f5 o f10.

3. Cuando este en modo seguro empiece a correr todos estos programas, (deje para correr el spybot y el ad-aware de ultimos)

4. ejecute el spybot y ponga atencion a los resultados. en ellos encontrara que hay ciertos archivos en windows y entradas en el registro( son las q dicen HKEY... etc) ESTAS COSAS DEBEN SER ELIMINADAS MANUALMENTE) como ? entre a inicio y en ejecutar ponga el comnado REGEDIT que lo llevara al editor de registro de wiindows. Una vez este ahi empiece a buscar cada una de las entradas de registro que aparecen en los resultados del spybot y proceda a eliminarlas manualmente, es muy facil solo hay que seguir de carpeta en carpeta hasta encontrar lo q toca borrar. Asi mismo si hay ciertos archivos en la carpeta c:/windows , tambien eliminelos manualmente.

5. ahora ejecute el ad-aware y haga lo mismo q en el paso anterior.

6. ahora entre a la pagina www.pandasoftware.com y haga un scaneo on line, cuando le de los resultados haga lo mismo que en los pasos anteriores, la clave es borrar todo uno mismo !

7. adicionalmente si quiere puede bajar una version de prueba de antivirus de panda (muy buenos) instalarlo y correrlo ( a mi me detecto un monton de virus y cosas que el Norotn nunca detectaba) hacer lo mismo de nuevo, tomar nota de lo sospechoso y borrar del registro manualmente.

CUANDO ESTEN BORRANDO LAS ENTRADAS DE REGISTRO SOSPECHOSAS VAN A ENCONTRAR EL REGISTRO PRINCIPAL DEL SPYSHERIF, UNA VEZ LO BORREN SENTIRAN LA PAZ ! se llama asi SPYSHERIF

8. despues de usar el panda, recomiendo desinstalarlo pues al reiniciar en modo normal hizo conflicto con mi Norton y no me dejo iniciar el equipo en modo normal.

9. Una vez esten de nuevo en modo normal vuelvanle a correr todo de nuevo por seguridad, y si vuelven a aparacer mas cosas (esta vez deben ser menos y menos ) vuelven y las borran, la idea es dejar todo totalmente limpio.

QUIERO COMPARTIR ESTO CON TODOS LOS USUARIOS DEL FORO SPYWARE, ESPERO QUE LES SIRVA, MUCHAS GRACIAS FORO !!

Porfavor que alguien mire el log q mandé q ya no puedo más con el ordenador...

Sobre tu log:

Descarga las siguientes herramientas pero no las ejecutes aún:

• Regseeker
  
• Ad-aware
  
• Disk Cleaner
  
• Vx2 Cleaner --> Imprime esos paso para poder corregir el archivo Hosts

Paso 1:

• Apaga restaurar sistema
  
• Configura el sistema para ver todos los archivos ocultos
  
• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Paso 2:

Ejecuta el hijackthis sin tener ningún otro programa abierto, marca y dale FixChecked a las siguientes entradas:

O1 - Hosts: 62.81.237.170 auto.search.msn.com

O1 - Hosts: 62.81.237.170 beta.search.msn.com

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm119YYES

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitial Setup1.0.0.8-2.cab


Paso 3:


Ejecuta la herramienta Ad-aware Vx2 Cleaner

Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pásalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Veo que tienes los dos antivirus activos y trabajando como residentes, el Panda y el Nod32, lo mejor es que desactives la función residente de alguno de ellos porque si trabajan los dos a la vez te van a crear conflicto

Reincia el sistema en modo normal y haz un chequeo con el Panda ActiveScan

Visita la página de Windows Update porque tu sistema está muy desactualizado y esto conlleva a que puedes tener problemas mayores que éste por falta de parches de seguridad en el sistema operativo


Nos comentas como te fue



Salu2