![]() |
| |||||||
InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| Desesperado con este Toolbar!! He probado de todo, para intentar eliminar la barra que aparece en el explorer. Pero es imposible. Primero decir, que soy un novato y apenas entiendo nada de todo esto. el problema creo que comenzó cuando instalé Messenger Plus. No lei eso de la publicidad y yo lo instalé todo. Desde entonces, en el explorer aparece una barra bajo la barra de direcciones con un buscador y muchas "pestañas" con enlaces (que van cambiando dependiendo de la web en la que me encuentre) Y cuando reinicio y abro el explorer por primera vez, aparece una gran barra debajo con publicidad de casino, viajes... que se cierra y no vuelve a aparecer hasta que no reinicio. Para colmo en Favoritos se me han puesto un montón de carpetas con enlaces que no se pueden eliminar. Y por último aparece publicidad espontáneamente en pop-ups cuando navego por las páginas web, (que antes no me aparecían, por ejemplo publicidad de messenger al entrar en google). He leido por los foros, que el problema se produce al instalar Messenger plus, pero todo el mundo tiene un problema distinto. (Por ahí lei que se ponian iconos en el escritorio que no se podian eliminar. En mi caso aparecen algunas veces pero los elimino fácilmente con el botón Supr). He pasado muchos programas: Ad-aware 6.0, CWSredder, Hijackthis... y no he podido hacer nada, porque la dichosa barra permanece una y otra vez. En un principio crei que la barra que me daba problemas era NavExcel Toolbar, que se me instaló sola. Pero eliminé todos los archivos de NavExcel y la barra que os comento, me sigue apareciendo. Así que ya no se ni lo que me aparece en el explorer. ¿Que me sugeris? Muchas gracias de antemano!! Aquí os dejo el informe del Hijackthis, que creo que es util: Logfile of HijackThis v1.99.1 Scan saved at 4 56, on 27/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Administrador\Mis documentos\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.btxzhxsjhl.com/YWiKyxOMXH...7SJXPm1WW.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {2090CE21-9187-7C66-69E6-3173FCBFE83F} - C:\DOCUME~1\ADMINI~1\DATOSD~1\GPLSIG~1\modedownloa d.exe O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Size view axis shim] C:\Documents and Settings\All Users\Datos de programa\Build show size view\bolt program.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\MsgPlusUninst. bat" O4 - HKCU\..\Run: [LOVECITY] C:\DOCUME~1\ADMINI~1\DATOSD~1\BIRDSH~1\PeakVga.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE |
![]() | ![]() |
| ||||
| Hola Al parecer no tienes ningú firewall funcionando, si en efecto s así, deberías solucionarlo lo antes posible, te recomiendo el Sygate Personal Firewall. También deberías desinstalar el messenger plus, en su lugar, te recomiendo el Trillian, es un programa que te permitirá, de forma gratuita, conectarte a todas las redes de mensajería instantánea que hay, en las que tengas usuario. No tiene spywares ni sorpresas ocultas y es ligero en memoria. Bueno, veamos ese reporte. Recuerda seguir estos pasos para la reparación.
Deberás marcar estas líneas en el Hijackthis para reparar:
Después de haber hecho esas reparaciones, no estaría de más que ejecutaras estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Debo decir que parece que has eliminado bastante bien las cosas, al menos ya no hay cosas serias que el hijack pueda mostrar. Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema. Felicidad Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Dos ventanas q me persiguen y cambio de ventana de inicio del explorer | tessea | Foro Oficial de HijackThis en español | 4 | 29/03/05 11:15:35 |
| Duda sobre este archivo - cmds.exe | Paul | Ayuda General | 2 | 27/03/05 07:40:04 |
| me ataca webdialer y alexa related entre otros, este es mi hijack log | Bicho | Foro de Virus y Spywares | 5 | 24/03/05 14:55:22 |
| no puedo quitar la toolbar de IE y me kambia la starpage | spawn_499 | Foro de Virus y Spywares | 1 | 23/03/05 05:28:44 |
| ¡search toolbar y dso exploit | seuposconi | Foro Oficial de HijackThis en español | 18 | 16/02/05 16:53:34 |