Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

paso 1

ve a http://www.imageshack.us/ y dale click en examinar buscas tu foto

y luego de las click en "Host it" y ahi te dara las direcciones(urls) la cual la vas a asociar con un "[IMG]"http://urldetuimagen"[/IMG]" (sin ninguna comilla las puse para que se pudiera visualizar) para poder verla en este foro

ojala me hayas entendido

Pue ahí va la foto del mensaje, que sigue saliendo en CASI -aunque no en todos- los inicios de sesión.

Sds.[/URL][/IMG]

Parece que la anterior no se ve, a ver esta...
[IMG][/IMG]

opsssss

Dejo el link, imagino que así se pueda ver!!!

http://img524.imageshack.us/img524/6259/dscn3018251nn.jpg

Haz un chequeo con el Spy Sweeper y el Ewido Online y nos comentas los resultados



Salu2

Pues he pasado todo lo que me recomendáis -en modo seguro- y no detecta nada de nada, sólo cookies.

Sds,
GaloDourado

Hola GaloDourado

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

*Ver archivos ocultos en todos los Windows

*Apagar Restaurar Sistema (Systema Restore)

*Reinicia el PC en Modo a prueba de fallos

*Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:

deskcalc pro <--si la necesitas la buelves a poner.

Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://farejador.ig.com.br/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://farejador.ig.com.br/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: &iG - {7EEF1E3D-FD97-4401-BCDB-5827F2D11709} - C:\ARCHIV~1\iGv6\igshop.dll
O3 - Toolbar: &iG - {7EEF1E3D-FD97-4401-BCDB-5827F2D11709} - C:\ARCHIV~1\iGv6\igshop.dll
O4 - HKLM\..\Run: [DeskCalc] "c:\archivos de programa\utilidades\deskcalc pro\deskcalc.exe" /hide

O9 - Extra button: Barra do iG - {FD1672E0-AE0D-465B-B345-F7B0944A121D} - C:\ARCHIV~1\iGv6\igshop.dll

Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

C:\archivos de programa\utilidades\deskcalc pro\deskcalc.exe
C:\ARCHIV~1\iGv6\igshop.dll

Pasa estas herramientas:

*Ad-Aware 1.06 SE Personal

*Disk Cleaner para limpiar cookis y temporales

* RegSeeker para limpiar el registro y su manual pasalo varias veces hasta q ya no te salga nada.

Instalate el *SpywareBlaster 3.4 manual

Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.

Y le pasas el *Spybot S.D. y el manual te inmunidizas y te lo pones de residente si no tienes ninguno

Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,puedes imprimir las instrucciones.

saludos

Me doy por vencido... creo que ya he hecho de todo, pasado todo lo que me habéis dicho y algo más... y el dichoso mensaje sigue apareciendo "unas veces sí y otras no".

No detecto ningún programa extraño pidiendo acceso a internet, así que de momento voy a dar me por vencido y esperar a la próxima vez que toque formatear en WinXP.

Gracias a todos por vuestra colaboración de todas formas.

Un saludo.