Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Disculpe, han debido de cambiar el enlace, aqui tiene el tutorial, luego me pega otro log del Mwav.exe por favor y de camino nos cuenta que tal encuentra el ordenador.

Bueno, he seguido el tutorial lo mejor que he podido pero continúa la infección y, claro está, el ordenador sigue igual. Conviene que sepa que no puedo utilizar los antivirus online debido (creo) a que no se me descargan los controles ActiveX. ¿Puede ser debido a una configuración incorrecta de Opciones de Internet --> Seguridad? Le envío el log de Mwav.

Saludos

Fri Jan 27 15:31:41 2006 => ***** Scanning Registry and File system for Adware/Spyware *****
Fri Jan 27 15:31:41 2006 => Loading Spyware Signatures from new External Database (Size: 152145).
Fri Jan 27 15:31:45 2006 => Indexed Spyware Databases Successfully Created...

Fri Jan 27 15:31:45 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 15:31:45 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 15:31:45 2006 => System found infected with hotbar Spyware/Adware ({74cc49f7-eb32-4a08-b204-948962a6e3db})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 15:31:45 2006 => System found infected with hotbar Spyware/Adware ({2a8a997f-bb9f-48f6-aa2b-2762d50f9289})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 15:31:45 2006 => System found infected with hotbar Spyware/Adware ({0507fdde-f3b7-49f5-9e8f-c557e991f39b})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 15:31:46 2006 => System found infected with hotbar Spyware/Adware ({0507fdde-f3b7-49f5-9e8f-c557e991f39b})! Action taken: Ninguna Accion fue realizada.
Fri Jan 27 15:31:46 2006 => Offending Key found: HKLM\Software\hbtools !!!
Fri Jan 27 15:31:46 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:46 2006 => Offending Key found: HKLM\Software\shopperreports !!!
Fri Jan 27 15:31:46 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:46 2006 => Offending Key found: HKCU\Software\hbtools !!!
Fri Jan 27 15:31:46 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:46 2006 => Offending Key found: HKCU\Software\shopperreports !!!
Fri Jan 27 15:31:46 2006 => Object "hotbar Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:47 2006 => Offending Folder found: C:\ares
Fri Jan 27 15:31:47 2006 => Object "ares Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:47 2006 => Offending Folder found: C:\ezula
Fri Jan 27 15:31:47 2006 => Object "ezula Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:47 2006 => Offending file found: C:\WINDOWS\~glh0001.tmp
Fri Jan 27 15:31:47 2006 => System found infected with adroar Spyware/Adware (~glh0001.tmp)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:47 2006 => Offending Folder found: C:\WINDOWS\DOWNLO~1\conflict.1
Fri Jan 27 15:31:47 2006 => Object "180solutions Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:47 2006 => Offending file found: C:\WINDOWS\SYSTEM\ioctrl.dll
Fri Jan 27 15:31:47 2006 => System found infected with smitfraud variant Browser Hijacker (ioctrl.dll)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:49 2006 => Offending file found: C:\WINDOWS\Menú Inicio\programas\deshabilitar elementos del inicio\gstartup.lnk
Fri Jan 27 15:31:49 2006 => System found infected with gator Spyware/Adware (gstartup.lnk)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:49 2006 => Offending file found: C:\WINDOWS\Menú Inicio\programas\deshabilitar elementos del inicio\powerreg scheduler.exe
Fri Jan 27 15:31:49 2006 => System found infected with powerreg scheduler Spyware/Adware (powerreg scheduler.exe)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:49 2006 => Offending Folder found: C:\WINDOWS\Menú Inicio\programas\gain publishing
Fri Jan 27 15:31:49 2006 => Object "claria Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:49 2006 => Offending file found: C:\WINDOWS\Menú Inicio\Programas\deshabilitar elementos del inicio\gstartup.lnk
Fri Jan 27 15:31:49 2006 => System found infected with gator Spyware/Adware (gstartup.lnk)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:49 2006 => Offending file found: C:\WINDOWS\Menú Inicio\Programas\deshabilitar elementos del inicio\powerreg scheduler.exe
Fri Jan 27 15:31:49 2006 => System found infected with powerreg scheduler Spyware/Adware (powerreg scheduler.exe)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:49 2006 => Offending Folder found: C:\WINDOWS\Menú Inicio\Programas\gain publishing
Fri Jan 27 15:31:49 2006 => Object "claria Spyware/Adware" found in File System! Action Taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:51 2006 => System found infected with hotbar Spyware/Adware (weatherontray.exe)! Action taken: Ninguna Accion fue realizada.

Fri Jan 27 15:31:51 2006 => System found infected with hotbar Spyware/Adware (weatherontray.exe)! Action taken: Ninguna Accion fue realizada.

Bien, pege otro log de hijackthis por favor

Le envío el nuevo log de HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 18:46:06, on 27/01/2006
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\3082\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\ES\MSNAPPAU.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\ARCHIVOS DE PROGRAMA\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\UNZIPPED\HIJACKTHIS[1]\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcD6jnrmkc3g R2WUuYLXwG4sa2grHQLqFZw23SDhPcVpwT5yTXtKq2UJBdjcgR IydDhZfKB4fW+vnzFfBh3Rp4Q+WuBFreaOaME9k6TH7Y2Nwq9a O0Vcug8C2jCuDeymQawRUTaP0Zggz4X5nnynhfAeUGM66Cq+fA q
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Telefónica Net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
O2 - BHO: XBTB09580 - {213C7491-5A0D-4b99-8B6B-1498B14B398F} - C:\ARCHIV~1\WORDRE~1\WORDRE~1.DLL
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O3 - Toolbar: WordReferenceEnEs - {5776A2BC-D803-47F6-9DC0-8344DB8D604C} - C:\ARCHIVOS DE PROGRAMA\WORDREFERENCEENES\WORDREFERENCEENES.DLL
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.7.1.0\HBTHOSTIE.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Bandeja de sistema] SysTray.Exe
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download using FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_link.htm
O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_all.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing)
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\nge-kazemule\local.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)
O12 - Plugin for .mov: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin8.dll
O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4613/mcfscan.cab
O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://descargaseguridad.telefonica.terra.es/VS2/bin/myCioAgt.cab
O16 - DPF: {FAACB119-D8DD-4F91-9AE9-9CDE6FD230DB} (CentroSeguridad Class) - https://centroseguridad.telefonica.terra.es/central/CentroSeguridad.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.61.250,80.58.61.254
O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - C:\ARCHIVOS DE PROGRAMA\MCAFEE\MANAGED VIRUSSCAN\AGENT\MYRMPROT3.0.0.597.DLL (file missing)

Saludos

Para que le sea mas cómodo seguir los pasos imprímalos

Recuerde pasar por Windows Update regularmente y mantener su sistema actualizado.

Ahora siga estos pasos para la reparación.

• ver archivos ocultos en todos los Windows

• Marque la casilla "Desactivar Restaurar sistema" solo en Win ME y XP

• Modo a prueba de fallos

• Vaya al Panel de Control/ Agregar o Quitar Programas y desinstale estos programas si existen:

STARWARE
SHOPPERREPORTS
HBTOOLS
FlashGet --> Siempre y cuando sea el Free

Si no se dejan desinstalar vaya a sus carpetas y déle clic al archivo uninstall


Con todos los programas cerrados (MSN, IE, KaZaa, etc..) ejecute el HijackThis y déle "FIX Cheked" a estas entradas:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcD6jnrmkc3g R2WUuYLXwG4sa2grHQLqFZw23SDhPcVpwT5yTXtKq2UJBdjcgR IydDhZfKB4fW+vnzFfBh3Rp4Q+WuBFreaOaME9k6TH7Y2Nwq9a O0Vcug8C2jCuDeymQawRUTaP0Zggz4X5nnynhfAeUGM66Cq+fA q

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)

O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\ARCHIVOS DE PROGRAMA\STARWARE\BIN\STARWARE.DLL (file missing)

O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\ARCHIVOS DE PROGRAMA\HBTOOLS\BIN\4.7.1.0\HBTHOSTIE.DLL (file missing)

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing)

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing)

O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)

O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} (HbtInstObj) - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab


Sin reiniciar, busque y elimine estos archivos o carpetas:


C:\ARCHIVOS DE PROGRAMA\STARWARE\
C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\
C:\ARCHIVOS DE PROGRAMA\HBTOOLS\
C:\WINDOWS\web\related.htm
C:\ARCHIVOS DE PROGRAMA\FLASHGET\

En los casos en los que los nombres de las carpetas y sus rutas no aparezcan completos, ayúdese del explorador de Windows para localizarlas.

Para archivos que no se dejen eliminar use KillBox siguiendo las indicaciones del manual

Recuerde vaciar la papelera

• Reinicie en modo normal

Ahora instale, actualice y ejecute estas otras aplicaciones:

• SpywareBlaster 3.5

• Ad-Aware 1.0.6

• Spy Sweeper

• Ewido Anti-Malware

• Disk cleaner

• SpyBoot S.D

• RegSeeker.De este programa deberá usar principalmente la opción de «limpiar el registro»

• CCleaner y aqui le dejo el manual de este limpiador de registro.



Cuando termine nos pone un nuevo log de hijackthis y nos cuenta los resultados por favor

Nota: Instalate algun antivirus como el Kaspersky o Nod32

Disculpe el retraso, he estado fuera estos días. He seguido todos los pasos que me ha indicado pero el problema continúa igual. Las dos entradas del log de hijackthis "09-Extra button: ShopperReports..." vuelven a salir una y otra vez después de borrarlas con "fix checked". Le pongo el log de hijackthis final.

Saludos

Logfile of HijackThis v1.99.1
Scan saved at 20:19:09, on 30/01/2006
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\ARCHIVOS DE PROGRAMA\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\3082\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\UNZIPPED\HIJACKTHIS[1]\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.es/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Telefónica Net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
O2 - BHO: XBTB09580 - {213C7491-5A0D-4b99-8B6B-1498B14B398F} - C:\ARCHIV~1\WORDRE~1\WORDRE~1.DLL (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\ES\MSNTB.DLL
O3 - Toolbar: WordReferenceEnEs - {5776A2BC-D803-47F6-9DC0-8344DB8D604C} - C:\ARCHIVOS DE PROGRAMA\WORDREFERENCEENES\WORDREFERENCEENES.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Bandeja de sistema] SysTray.Exe
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download using FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_link.htm
O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_all.htm
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\nge-kazemule\local.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)
O12 - Plugin for .mov: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin8.dll
O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4613/mcfscan.cab
O16 - DPF: {40C83AF8-FEA7-4A6A-A470-431EE84A0886} (SecureObjectFactory Class) - http://descargaseguridad.telefonica.terra.es/VS2/bin/myCioAgt.cab
O16 - DPF: {FAACB119-D8DD-4F91-9AE9-9CDE6FD230DB} (CentroSeguridad Class) - https://centroseguridad.telefonica.terra.es/central/CentroSeguridad.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.58.61.250,80.58.61.254
O18 - Protocol: myrm - {4D034FC3-013F-4B95-B544-44D49ABE3E76} - C:\ARCHIVOS DE PROGRAMA\MCAFEE\MANAGED VIRUSSCAN\AGENT\MYRMPROT3.0.0.597.DLL (file missing)

Para que le sea mas cómodo seguir los pasos imprímalos

Recuerde pasar por Windows Update regularmente y mantener su sistema actualizado.

Ahora siga estos pasos para la reparación.

• ver archivos ocultos en todos los Windows

• Marque la casilla "Desactivar Restaurar sistema" solo en Win ME y XP

• Modo a prueba de fallos

• Vaya al Panel de Control/ Agregar o Quitar Programas y desinstale estos programas si existen:

WORDREFERENCEENES
SHOPPERREPORTS

Si no se dejan desinstalar vaya a sus carpetas y déle clic al archivo uninstall


Con todos los programas cerrados (MSN, IE, KaZaa, etc..) ejecute el HijackThis y déle "FIX Cheked" a estas entradas:


O2 - BHO: XBTB09580 - {213C7491-5A0D-4b99-8B6B-1498B14B398F} - C:\ARCHIV~1\WORDRE~1\WORDRE~1.DLL (file missing)

O3 - Toolbar: WordReferenceEnEs - {5776A2BC-D803-47F6-9DC0-8344DB8D604C} - C:\ARCHIVOS DE PROGRAMA\WORDREFERENCEENES\WORDREFERENCEENES.DLL (file missing)

O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)

O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS\BIN\1.0.8.0\SHPRRPRT.DLL (file missing)


Sin reiniciar, busque y elimine estos archivos o carpetas:

C:\ARCHIVOS DE PROGRAMA\WORDREFERENCEENES
C:\ARCHIVOS DE PROGRAMA\SHOPPERREPORTS

En los casos en los que los nombres de las carpetas y sus rutas no aparezcan completos, ayúdese del explorador de Windows para localizarlas.

Para archivos que no se dejen eliminar/encontrar use KillBox siguiendo las indicaciones del manual

Recuerde vaciar la papelera

• Reinicie en modo normal

Actualice y ejecute estas otras aplicaciones:

• SpywareBlaster /Manual SpywareBlaster en animacion Flash

• Ad-Aware 1.0.6

• Disk cleaner

• SpyBoot S.D

• RegSeeker.De este programa deberá usar principalmente la opción de «limpiar el registro»

• CCleaner y aqui le dejo el manual de este limpiador de registro.

• Proteja su ordenador usando un navegador seguro como Firefox



Cuando termine nos pone un nuevo log de hijackthis y nos cuenta los resultados por favor

Nota: Si no se instala un antivirus me parece que ud. nos va a visitar muy a menudo

He hecho todo lo que me ha dicho y ya puedo decir que mi PC funciona perfectamente. Ha sido al descargarme Firefox y comprobar que todas las páginas que requerían contraseña, como los correos, volvían a ser normales cuando me he dado cuenta que la causa principal era un funcionamiento anormal de Internet Explorer. Así que he usado la herramienta de reparar IE en el menú Inicio-> Configuración-> Panel de control-> Agregar o quitar programas, y todo arreglado.

Muchísimas gracias por todo.

Saludos

Muy bien, damos el tema por solucinado y cerramos el post.

Saludos