Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

a lo que me refiero es que es eso de revisar las mecanicas de eliminación, porque he entrado en esos enlaces y explica como eliminar los virus y uno de los pasos es actualizar las definiciones de los virus, ¿como lo hago? ¿me descargo en mi pc unos archivos en zip que gay en ese enlace y luego paso el norton on line que hay en vuestro enlace? es que no se como se hace, no tengo ni idea, porque admas el norton on line que yo he pasado simplemente te dice q tienes troyanos pero no te de la opcion de eliminarlos.
Un saludo

Actualizar las definiciones de virus es sólo en el caso de que se emplee un antivirus instalado localmente, en cuyo caso por conexión a LiveUpdate (en caso de Norton) se pueden descargar automáticamente.
Si es un antivirus on-line, no hay que actualizar definiciones porque los antivirus on-line ya van completamente actualizados.

Saludos.

estoy intentando pasar el rvantivirus, pero lleva mas de tres horas buscando actualizaciones,¿es eso normal?.

Hola
Yo tengo el mismo problema de la carpetilla "Links" y no hay manera de acabar con ella...vuelve a salir una y otra vez...si averiguas algo dímelo por favor.
Gracias

Me ocurre lo mismo, habeis dado con la solucion?Alguien tiene alguna idea de que hacer?

Nadie tiene ni idea?

pues la verdad es que a mi todavia se me sigue añadiendo a favoritos una carpeta que se llama links, que no contiene nada y que tampoco se muy bien cuando se añade porque a veces está, otras veces no y no tengo ni idea de como se quita.
saludos

Hola

Bueno, veamos si aun tienes curiosidad, podemos tratar de ver que es...

Usando el cwshredder, genera un reporte y nos lo mandas, eso nos dará una visión más amplia de la situación.

Si con eso no lo encontramos y aun quieresa saber que la genera, seguiremos tratando.

Bueno, ya nos contarás.

Felicidad

Aqui he encontrado la solucion:

http://www.winguides.com/registry/display.php/550/


Esta en ingles pero se entiende perfectamente.Suerte con ello

este es el reporte del CWS; a ver si nos sirve de algo, suerte y muchas gracias.

**** Run Keys ****

RUN: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
RUN: [DrvLsnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe
RUN: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
RUN: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
RUN: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
RUN: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
RUN: [NaimAgent_UI] C:\EPOAgent\naimag32.exe
RUN: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
RUN: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
RUN: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe


**** Browser Helper Objects ****

BHO: [AcroIEHlprObj Class] c:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
BHO: [AcroIEHlprObj Class] C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
BHO: [AcroIEHlprObj Class] C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll


**** IE Toolbars ****

TOOLBAR: [&Radio] C:\WINDOWS\System32\msdxm.ocx


**** IE Extensions ****

IEExt: [Web Browser Applet Control] C:\WINDOWS\System32\msjava.dll


**** Hosts File Entries ****

HOSTS: 127.0.0.1 localhost
HOSTS: 10.16.131.13 sc01np0101.cf.jcyl.es sc01np0101 #pdc del sc01 dominio unico
HOSTS: 10.16.224.39 sc01nb0601.cec.jcyl.es sc01nb0601 #bdc monasterio del prado
HOSTS: 10.16.224.20 sc01nb0603.cec.jcyl.es sc01nb0603 #bdc monasterio del prado
HOSTS: 10.16.230.19 sc01nb5401.cec.jcyl.es sc01nb5401 #bdc nicolas salmeron
HOSTS: 10.16.232.18 sc01nb5501.cec.jcyl.es sc01nb5501 #bdc palacio butron
HOSTS: 10.16.227.242 sc01nt0622.cec.jcyl.es sc01nt0622 #actualizaciones automaticas
HOSTS: 10.16.230.11 sc01nc5401.cec.jcyl.es sc01nc5401 #cluster ficheros nicolas salmeron
HOSTS: 10.16.230.9 sc01nt5401.cec.jcyl.es sc01nt5401 #nodo 1 nicolas salmeron
HOSTS: 10.16.230.10 sc01nt5402.cec.jcyl.es sc01nt5402 #nodo 2 nicolas salmeron
HOSTS: 10.16.230.13 sc01nc5402.cec.jcyl.es sc01nc5402 #cluster impresoras nicolas salmeron
HOSTS: 10.16.225.100 cec-iax.cec.jcyl.es cec-iax
HOSTS: 10.16.224.23 cec-menhir.cec.jcyl.es cec-menhir
HOSTS: 10.16.224.26 cec-druida.cec.jcyl.es cec-druida
HOSTS: 10.16.224.6 elvis
HOSTS: 10.16.32.30 sun01
HOSTS: 10.16.32.50 pres10
HOSTS: 10.16.64.50 escclu1
HOSTS: 10.16.64.41 escclu2
HOSTS: 10.16.64.27 abeto
HOSTS: 10.16.224.33 cec-cluster.cec.jcyl.es cec-cluster
HOSTS: 10.16.224.34 cec-castor.cec.jcyl.es cec-castor
HOSTS: 10.16.224.35 cec-polux.cec.jcyl.es cec-polux
HOSTS: 10.16.224.48 iecec.cec.jcyl.es iecec
HOSTS: 10.16.224.49 exsinee1.cec.jcyl.es exsinee1
HOSTS: 10.16.224.51 exsigie1.cec.jcyl.es exsigie1
HOSTS: 10.16.224.53 decec02.cec.jcyl.es decec02
HOSTS: 10.16.224.55 desigie1.cec.jcyl.es desigie1
HOSTS: 10.16.224.71 adcec01.cec.jcyl.es adcec01
HOSTS: 10.16.224.73 cacec01.cec.jcyl.es cacec01
HOSTS: 10.16.224.57 excec02.cec.jcyl.es excec02
HOSTS: 10.16.224.80 sc01nt0601.cec.jcyl.es sc01nt0601
HOSTS: 10.16.224.81 sc01nt0602.cec.jcyl.es sc01nt0602
HOSTS: 10.16.224.24 sc01nt0604.cec.jcyl.es sc01nt0604
HOSTS: 10.16.224.32 sc01nc0602.cec.jcyl.es sc01nc0602
HOSTS: 10.16.225.104 sc01nt0625.cec.jcyl.es sc01nt0625
HOSTS: 10.16.32.34 sc01us0201.cpat.jcyl.es sc01us0201
HOSTS: 10.16.227.56 maildesa.educa.jcyl.es maildesa
HOSTS: 10.16.227.55 srvbd21.educa.jcyl.es srvbd21
HOSTS: 10.16.224.12 sc01ud0604.cec.jcyl.es sc01ud0604 #BDs Desarrollo
HOSTS: 10.16.224.12 sc01ud0604.cec.jcyl.es sc01ud0604 #BDs Desarrollo


**** IE Settings ****



**** IE Context Menu (Right click) ****

IEContext: [E&xportar a Microsoft Excel] res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000


**** Layered Service Providers ****

LSP: MSAFD Tcpip [TCP/IP]
LSP: MSAFD Tcpip [UDP/IP]
LSP: RSVP UDP Service Provider
LSP: RSVP TCP Service Provider
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{07CD2972-27A3-4C58-8DBB-F9C4AF0D9A26}] SEQPACKET 0
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{07CD2972-27A3-4C58-8DBB-F9C4AF0D9A26}] DATAGRAM 0
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{E3DF8DA4-E93C-4475-9EE3-6565C18861D2}] SEQPACKET 1
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{E3DF8DA4-E93C-4475-9EE3-6565C18861D2}] DATAGRAM 1
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0E08C972-15E2-4397-B9CB-2E71B17BCCEA}] SEQPACKET 2
LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{0E08C972-15E2-4397-B9CB-2E71B17BCCEA}] DATAGRAM 2


**** Blocked Control Panel Items ****

BLOCKED: [ncpa.cpl] No
BLOCKED: [odbccp32.cpl] No


**** Downloaded Program Files ****

Microsoft XML Parser for Java []
{6414512B-B978-451D-A0D8-FCFDF33E833C} [http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107883493247] C:\WINDOWS\System32\wuweb.dll
{644E432F-49D3-41A1-8DD5-E099162EEEC5} [http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab]
{74D05D43-3236-11D4-BDCD-00C04F9A3B61} [http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab] C:\WINDOWS\System32\mfc42.dll C:\WINDOWS\loadhttp.dll C:\WINDOWS\aucfg.ini C:\WINDOWS\tmupdate.ini C:\WINDOWS\runtsckl.exe C:\WINDOWS\patchw32.dll C:\WINDOWS\Downloaded Program Files\xscan53.ocx
{8AD9C840-044E-11D1-B3E9-00805F499D93} [http://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab]
{9A9307A0-7DA4-4DAF-B042-5009F29E09E1} [http://www.pandasoftware.com/activescan/as5/asinst.cab]
{A3009861-330C-4E10-822B-39D16EC8829D} [http://www.ravantivirus.com/scan/ravonline.cab]
{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} [http://java.sun.com/update/1.5.0/jinstall-1_5_0_02-windows-i586.cab]


**** Windows Services ****

[Alerter] %SystemRoot%\System32\svchost.exe -k LocalService
[ALG] %SystemRoot%\System32\alg.exe
[AppMgmt] %SystemRoot%\system32\svchost.exe -k netsvcs
[AudioSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
[BITS] %SystemRoot%\System32\svchost.exe -k netsvcs
[Browser] %SystemRoot%\System32\svchost.exe -k netsvcs
[cisvc] C:\WINDOWS\System32\cisvc.exe
[ClipSrv] %SystemRoot%\system32\clipsrv.exe
[COMSysApp] C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
[CryptSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
[Dhcp] %SystemRoot%\System32\svchost.exe -k netsvcs
[dmadmin] %SystemRoot%\System32\dmadmin.exe /com
[dmserver] %SystemRoot%\System32\svchost.exe -k netsvcs
[Dnscache] %SystemRoot%\System32\svchost.exe -k NetworkService
[ERSvc] %SystemRoot%\System32\svchost.exe -k netsvcs
[Eventlog] %SystemRoot%\system32\services.exe
[EventSystem] C:\WINDOWS\System32\svchost.exe -k netsvcs
[FastUserSwitchingCompatibility] %SystemRoot%\System32\svchost.exe -k netsvcs
[helpsvc] %SystemRoot%\System32\svchost.exe -k netsvcs
[HidServ] %SystemRoot%\System32\svchost.exe -k netsvcs
[ImapiService] C:\WINDOWS\System32\imapi.exe
[lanmanserver] %SystemRoot%\System32\svchost.exe -k netsvcs
[lanmanworkstation] %SystemRoot%\System32\svchost.exe -k netsvcs
[LmHosts] %SystemRoot%\System32\svchost.exe -k LocalService
[McAfeeFramework] C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe /ServiceStart
[McShield] "C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe"
[McTaskManager] "C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe"
[Messenger] %SystemRoot%\System32\svchost.exe -k netsvcs
[mnmsrvc] C:\WINDOWS\System32\mnmsrvc.exe
[MSDTC] C:\WINDOWS\System32\msdtc.exe
[MSIServer] C:\WINDOWS\System32\msiexec.exe /V
[NAIMAGENT32] C:\EPOAgent\naimas32.exe
[NetDDE] %SystemRoot%\system32\netdde.exe
[NetDDEdsdm] %SystemRoot%\system32\netdde.exe
[Netlogon] %SystemRoot%\System32\lsass.exe
[Netman] %SystemRoot%\System32\svchost.exe -k netsvcs
[Nla] %SystemRoot%\System32\svchost.exe -k netsvcs
[NMSSvc] C:\WINDOWS\System32\NMSSvc.exe
[NtLmSsp] %SystemRoot%\System32\lsass.exe
[NtmsSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
[PlugPlay] %SystemRoot%\system32\services.exe
[PolicyAgent] %SystemRoot%\System32\lsass.exe
[ProtectedStorage] %SystemRoot%\system32\lsass.exe
[RAMaint]
[RasAuto] %SystemRoot%\System32\svchost.exe -k netsvcs
[RasMan] %SystemRoot%\System32\svchost.exe -k netsvcs
[RDSessMgr] C:\WINDOWS\system32\sessmgr.exe
[RemoteAccess] %SystemRoot%\System32\svchost.exe -k netsvcs
[RemoteRegistry] %SystemRoot%\system32\svchost.exe -k LocalService
[RpcLocator] %SystemRoot%\System32\locator.exe
[RpcSs] %SystemRoot%\system32\svchost -k rpcss
[RSVP] %SystemRoot%\System32\rsvp.exe
[SamSs] %SystemRoot%\system32\lsass.exe
[SCardDrv] %SystemRoot%\System32\SCardSvr.exe
[SCardSvr] %SystemRoot%\System32\SCardSvr.exe
[Schedule] %SystemRoot%\System32\svchost.exe -k netsvcs
[seclogon] %SystemRoot%\System32\svchost.exe -k netsvcs
[SENS] %SystemRoot%\system32\svchost.exe -k netsvcs
[SharedAccess] %SystemRoot%\System32\svchost.exe -k netsvcs
[ShellHWDetection] %SystemRoot%\System32\svchost.exe -k netsvcs
[Spooler] %SystemRoot%\system32\spoolsv.exe
[srservice] %SystemRoot%\System32\svchost.exe -k netsvcs
[SSDPSRV] %SystemRoot%\System32\svchost.exe -k LocalService
[stisvc] %SystemRoot%\System32\svchost.exe -k imgsvc
[SwPrv] C:\WINDOWS\System32\dllhost.exe /Processid:{0EB0A7A4-3E6C-408D-8A62-C299E7134D31}
[SysmonLog] %SystemRoot%\system32\smlogsvc.exe
[TapiSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
[TermService] %SystemRoot%\System32\svchost.exe -k netsvcs
[Themes] %SystemRoot%\System32\svchost.exe -k netsvcs
[TlntSvr] C:\WINDOWS\System32\tlntsvr.exe
[TrkWks] %SystemRoot%\system32\svchost.exe -k netsvcs
[UMWdf] C:\WINDOWS\System32\wdfmgr.exe
[uploadmgr] %SystemRoot%\System32\svchost.exe -k netsvcs
[upnphost] %SystemRoot%\System32\svchost.exe -k LocalService
[UPS] %SystemRoot%\System32\ups.exe
[VSS] %SystemRoot%\System32\vssvc.exe
[W32Time] %SystemRoot%\System32\svchost.exe -k netsvcs
[WebClient] %SystemRoot%\System32\svchost.exe -k LocalService
[winmgmt] %systemroot%\system32\svchost.exe -k netsvcs
[WmdmPmSN] %SystemRoot%\System32\svchost.exe -k netsvcs
[Wmi] %SystemRoot%\System32\svchost.exe -k netsvcs
[WmiApSrv] C:\WINDOWS\System32\wbem\wmiapsrv.exe
[wuauserv] %SystemRoot%\system32\svchost.exe -k netsvcs
[WZCSVC] %SystemRoot%\System32\svchost.exe -k netsvcs
[� 6QÔõ'ª´ÆÐ8]


**** Custom IE Search Items ****

SEARCH: [SearchAssistant_bak] http://ie.search.msn.com
SEARCH: [SearchAssistant] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
SEARCH: [CustomizeSearch] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm


**** Complete IE Options ****

IEOPT: [NoUpdateCheck]
IEOPT: [NoJITSetup]
IEOPT: [Disable Script Debugger] yes
IEOPT: [Show_ChannelBand] No
IEOPT: [Anchor Underline] yes
IEOPT: [Cache_Update_Frequency] Once_Per_Session
IEOPT: [Display Inline Images] yes
IEOPT: [Do404Search]
IEOPT: [Save_Session_History_On_Exit] no
IEOPT: [Show_FullURL] no
IEOPT: [Show_StatusBar] yes
IEOPT: [Show_ToolBar] yes
IEOPT: [Show_URLinStatusBar] yes
IEOPT: [Show_URLToolBar] yes
IEOPT: [Start Page] http://www.jcyl.es
IEOPT: [Use_DlgBox_Colors] yes
IEOPT: [FullScreen] no
IEOPT: [Window_Placement] ,
IEOPT: [Error Dlg Displayed On Every Error] no
IEOPT: [Error Dlg Details Pane Open] no
IEOPT: [NotifyDownloadComplete] no
IEOPT: [AddToFavoritesExpanded]
IEOPT: [Use FormSuggest] no
IEOPT: [HistoryViewType]
IEOPT: [HistoryTopNSitesView]
IEOPT: [Use Search Assistant] no
IEOPT: [Use Search Asst] http://www.searchmaid.com/search.php?qq=%s
IEOPT: [Use Search Assistant_bak] no
IEOPT: [Expand Alt Text] no
IEOPT: [Move System Caret] no
IEOPT: [NscSingleExpand]
IEOPT: [Force Offscreen Composition]
IEOPT: [FavIntelliMenus] no
IEOPT: [UseThemes]
IEOPT: [Enable Browser Extensions] yes
IEOPT: [NoWebJITSetup]
IEOPT: [Page_Transitions]
IEOPT: [AllowWindowReuse]
IEOPT: [ShowGoButton] yes
IEOPT: [Friendly http errors] yes
IEOPT: [SmoothScroll]
IEOPT: [Print_Background] no
IEOPT: [Play_Animations] yes
IEOPT: [Enable_MyPics_Hoverbar] yes
IEOPT: [Enable AutoImageResize] yes
IEOPT: [Show image placeholders]
IEOPT: [Display Inline Videos] yes
IEOPT: [Play_Background_Sounds] yes
IEOPT: [FormSuggest Passwords] no
IEOPT: [FormSuggest PW Ask] no
IEOPT: [LastCheckedHi] \>Å

IEOPT: [conc]
IEOPT: [AutoSearch]
IEOPT: [BandRest] Never
IEOPT: [Use Custom Search URL]
IEOPT: [Enable_Disk_Cache] yes
IEOPT: [Cache_Percent_of_Disk]
IEOPT: [Delete_Temp_Files_On_Exit] yes
IEOPT: [Anchor_Visitation_Horizon]
IEOPT: [Use_Async_DNS] yes
IEOPT: [Placeholder_Width]
IEOPT: [Placeholder_Height]
IEOPT: [Start Page] about:blank
IEOPT: [CompanyName] Microsoft Corporation
IEOPT: [Custom_Key] MICROSO
IEOPT: [Wizard_Version] 6.0.2600.0000
IEOPT: [FullScreen] no
IEOPT: [Uninstall Flag]
IEOPT: [Last Command] (
IEOPT: [Timer]
IEOPT: [Use Search Asst] http://www.searchmaid.com/search.php?qq=%s
IEOPT: []