• Registrarse
  • Iniciar sesión


  • Resultados 1 al 6 de 6

    No puedo eliminar Search Assistant. (solucionado)

    Resumen del tema: No puedo eliminar Search Assistant. (solucionado) - Que bueno que existe ese foro para aquellos que nos hemos infectado con estos archivos y que no sabemos como deshacernos de ellos. Soy nuevo en este foro y quiero agradecerles por este espacio. Esta ...

      
    1. #1
      Usuario Avatar de pako84
      Registrado
      mar 2005
      Ubicación
      México
      Mensajes
      10

      Bien No puedo eliminar Search Assistant. (solucionado)

      Que bueno que existe ese foro para aquellos que nos hemos infectado con estos archivos y que no sabemos como deshacernos de ellos.
      Soy nuevo en este foro y quiero agradecerles por este espacio.
      Esta es la segunda vez que me infecto, al parecer la 1a vez no me deshice de esta infeccion del todo. Use el Ad-Aware SE.
      En el panel de control aparecen Search Extender, Shopping Wizard, Home Search Assistan. Segun direccionadas con lookfor.cc; elimine lo que detecto el Ad-Adware, pero tambien elimine archivos *.exe y *.dll que se creaban constantemen y que eran de 0 KB. Ademas eliminé valores de algunas entradas del REG. Segun esto soluciono el problema, la pagina de inicio se restablecio, el Ad-Aware no detecta nada, pero en el panel de control aun aparecen para desinstalar los Search ya mencionados. Y el LOG de HJT muestra lo siguiente.
      Muchas gracias por leer todo este gran texto! Pero era necesario para que sepan lo que ya he hecho. Esperaré su ayuda y Gracias.

      C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\RNAAPP.EXE
      C:\WINDOWS\SYSTEM\TAPISRV.EXE
      C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\SPOOL32.EXE
      C:\MIS DOCUMENTOS\HIJACKTHIS\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.bbcmundo.com
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\mvzzm.dll/sp.html#10001
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\mvzzm.dll/sp.html#10001
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\mvzzm.dll/sp.html#10001
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      R3 - Default URLSearchHook is missing
      F1 - win.ini: load=ptsnoop.exe
      F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: (no name) - {E2F831A5-CE5B-66F3-CDD8-0ABD57FEA88B} - (no file)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
      O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background
      O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm
      O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm
      O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = prodigy.net.mx
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.33.146.217,200.33.146.209

    2. #2
      Consejero Honorario Avatar de Drazhaz
      Registrado
      ene 2005
      Ubicación
      Valencia, Españ
      Mensajes
      2.730

      Re: No puedo eliminar Search Assistant.

      1 - Apaga "Restaurar Sistema".

      2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\mvzzm.dll/sp.html#10001
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\mvzzm.dll/sp.html#10001
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\mvzzm.dll/sp.html#10001

      R3 - Default URLSearchHook is missing

      O2 - BHO: (no name) - {E2F831A5-CE5B-66F3-CDD8-0ABD57FEA88B} - (no file)

      O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE

      3 - Localiza y elimina:

      C:\ARCHIV~1\DAP\ [carpeta]
      C:\WINDOWS\system\mvzzm.dll

      Luego limpia el registro con un programa como RegSeeker por ejemplo.

      4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

      5 - Usa el Disk Cleaner para limpiar cookies y temporales.

      6 - Reinicia y nos cuentas los resultados.

      Saludos.

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de pako84
      Registrado
      mar 2005
      Ubicación
      México
      Mensajes
      10

      Hice lo que me indicas pero...

      Todo parece estar bien. El LOG de HJT parece esta bien. El archivo mvzzm.dll lo busqué para eliminarlo pero ya no existía.
      PERO!! En Quita Programas del panel de control aun aparecen:
      - Home Search Assistan
      - Search Extender
      - Shopping Wizard.
      No se pueden desinstalar. Aparece: ...looking-for.cc....
      Porque?
      Dónde está el problema? No estara en R0 HKLM....Search,Search Assistant ?
      Gracias por la ayuda. El LOG:

      Logfile of HijackThis v1.99.1
      Scan saved at 01:58:35 a.m., on 29/03/05
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MDM.EXE
      C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
      C:\ARCHIVOS DE PROGRAMA\OUTPOST FIREWALL 1.0\OUTPOST.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\ptsnoop.exe
      C:\WINDOWS\SYSTEM\CMMPU.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\RNAAPP.EXE
      C:\WINDOWS\SYSTEM\TAPISRV.EXE
      C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SYSTEM\DDHELP.EXE
      C:\MIS DOCUMENTOS\HIJACKTHIS\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.bbc.co.uk/hi/spanish/news/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      F1 - win.ini: load=ptsnoop.exe
      F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
      O4 - HKLM\..\Run: [Outpost Firewall] "C:\Archivos de programa\Outpost Firewall 1.0\outpost.exe" /waitservice
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
      O4 - HKLM\..\RunServices: [Outpost Firewall] C:\ARCHIVOS DE PROGRAMA\OUTPOST FIREWALL 1.0\outpost.exe /service
      O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = prodigy.net.mx
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 200.33.146.217,200.33.146.209

    4. #4
      Consejero Honorario Avatar de Drazhaz
      Registrado
      ene 2005
      Ubicación
      Valencia, Españ
      Mensajes
      2.730

      Re: No puedo eliminar Search Assistant.

      Para el Home Search Assistant: http://www.forospyware.com/t1173-.html

      ---------------------------------------------------------------------
      Instrucciones para eliminar Search Extender y Shopping Wizard

      Abre el editor del registro: Click en Inicio >> Ejecutar: teclea regedit, pulsa Intro.

      En el panel de la izquierda localiza esto:
      HKEY_CLASSES_ROOT>CLSID>{A37B1EF1-FF7A-A47A-8449-3BCE6606697A}>InprocServer32

      En el panel de la derecha, busca y elimina las siguientes entradas:
      @ = C:\WINDOWS\System32\sdkns32.dll
      ThreadingModel =Apartment

      En el panel de la izquierda localiza esto:
      HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>
      CurrentVersion>Explorer>Browser Helper Objects>{A37B1EF1-FF7A-A47A-8449-3BCE6606697A}

      En el panel de la derecha, busca y elimina las siguientes entradas:
      @ = ""

      En el panel de la izquierda localiza esto:
      HKEY_LOCAL_MACHINE>Software>Microsoft>
      Windows>CurrentVersion>Uninstall>HSA

      En el panel de la derecha, busca y elimina las siguientes entradas:
      DisplayName = Home Search Assistent
      UninstallString = "rundll32 url.dll,FileProtocolHandler http://looking-for.cc/uninstall/HomeSearchAssistant.html"

      En el panel de la izquierda localiza esto:
      HKEY_LOCAL_MACHINE>Software>Microsoft>
      Windows>CurrentVersion>Uninstall>SE

      En el panel de la derecha, busca y elimina las siguientes entradas:
      DisplayName = Search Extender
      UninstallString = "rundll32 url.dll,FileProtocolHandler http://looking-for.cc/uninstall/SearchExtender.html"

      En el panel de la izquierda localiza esto:
      HKEY_LOCAL_MACHINE>Software>Microsoft>
      Windows>CurrentVersion>Uninstall>SW

      En el panel de la derecha, busca y elimina las siguientes entradas:
      DisplayName = Shopping Wizard
      UninstallString = "rundll32 url.dll,FileProtocolHandler http://looking-for.cc/uninstall/ShoppingWizard.html"

      Finalmente cierra el Editor del Registro.

      ----------------------------------------------------

      Saludos.

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de pako84
      Registrado
      mar 2005
      Ubicación
      México
      Mensajes
      10

      Re: No puedo eliminar Search Assistant.

      Hola.
      Hice todo lo indicado, las dos primeras entradas no existían:

      ...>{A37B1EF1-FF7A-A47A-8449-3BCE6606697A}>InprocServer32
      con sus entradas:
      @ = C:\WINDOWS\System32\sdkns32.dll
      ThreadingModel =Apartment

      ...Browser Helper Objects>{A37B1EF1-FF7A-A47A-8449-3BCE6606697A}
      con su entrada:
      @ = ""

      El archivo sdkns32.dll no existe en el sistema. Pero en el registro este valor esta en otras entradas. ¿Elimino tambien estas entradas?, ya no es dañino.

      Independientemente de eso ya Todo esta limpio.
      Y muchas muchas gracias por la gran ayuda y tiempo !!

    6. #6
      Consejero Honorario Avatar de Drazhaz
      Registrado
      ene 2005
      Ubicación
      Valencia, Españ
      Mensajes
      2.730

      Re: No puedo eliminar Search Assistant.

      Ok, para finalizar un consejo: sería interesante que escanearas el sistema de vez en cuando con el antivirus y un par de antispywares. Asegúrate también de actualizar el sistema de vez en cuando, y tener mucho cuidado con los sitios por los que se navega.

      Saludos.

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.