 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
26/01/06, 06:24:38
|  |
| |||
| Ayuda con este virus que no puedo quitar...(Solucionado) Hola maestros, hace tiempo que el browser hijack retail me detecta que algo intenta cambiar mi página de inicio a blank. Además de vez en cuando el equipo se reinicia solito. Le he pasado el adaware, spyboot, el antivirus mcafee y no detectan nada. Sin embargo haciendo el test online de panda me detecto 11 bichos pero ahi fue cuando se reinició sin más!!! Toy desesperao...  Ahí va el log del hijack: Logfile of HijackThis v1.99.1 Scan saved at 11:14:48, on 26/01/06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ATI2EVAE.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE C:\WINDOWS\SYSTEM\MGE\PCTL.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\WINDOWS\SYSTEM\MGE\BIL.EXE C:\WINDOWS\SYSTEM\MGE\CILRS232.EXE C:\WINDOWS\SYSTEM\MGE\CILUSB.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\WEBSCANX.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\WINDOWS\SYSTEM\ATI2CWXX.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE C:\ARCHIVOS DE PROGRAMA\TEXTWARE\HOTKEY\TWALINK.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\ESCRITORIO\HIJACKTHIS.EXE R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [IMAQBoot] c:\Archivos de programa\National Instruments\NI-IMAQ\bin\ImaqBoot.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evae.exe O4 - HKLM\..\RunServices: [RNBOStart] c:\WINDOWS\SYSTEM\sentstrt.exe O4 - HKLM\..\RunServices: [McAfeeVirusScanService] c:\Archivos de programa\Network Associates\VirusScan\AVSYNMGR.EXE O4 - HKLM\..\RunServices: [MGEPowerControl] C:\WINDOWS\SYSTEM\MGE\PCtl.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.235.130.30,194.179.1.100,194.179.1.101      |
|
26/01/06, 14:51:33
| |
| ||||
| Re: Ayuda con este virus que no puedo quitar Hola, hacele un nuevo escaneo online con Panda y nos pones tambien su reporte en este mismo mensaje. Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
09/02/06, 07:01:50
| |
| |||
| Re: Ayuda con este virus que no puedo quitar Gracias ElPiedra, siento haber tardado tanto!!! Hice lo que decías..Ahí va el log del hijack después de haber pasado el antivirus online de panda (detectó 12 spywares) Logfile of HijackThis v1.99.1 Scan saved at 11:58:00, on 09/02/06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ATI2EVAE.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE C:\WINDOWS\SYSTEM\MGE\PCTL.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\WINDOWS\SYSTEM\MGE\BIL.EXE C:\WINDOWS\SYSTEM\MGE\CILRS232.EXE C:\WINDOWS\SYSTEM\MGE\CILUSB.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE C:\WINDOWS\EXPLORER.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\WEBSCANX.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\WINDOWS\SYSTEM\ATI2CWXX.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\ESCRITORIO\HIJACKTHIS.EXE R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [IMAQBoot] c:\Archivos de programa\National Instruments\NI-IMAQ\bin\ImaqBoot.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evae.exe O4 - HKLM\..\RunServices: [RNBOStart] c:\WINDOWS\SYSTEM\sentstrt.exe O4 - HKLM\..\RunServices: [McAfeeVirusScanService] c:\Archivos de programa\Network Associates\VirusScan\AVSYNMGR.EXE O4 - HKLM\..\RunServices: [MGEPowerControl] C:\WINDOWS\SYSTEM\MGE\PCtl.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.235.130.30,194.179.1.100,194.179.1.101 |
|
09/02/06, 13:30:53
| |
| ||||
| Re: Ayuda con este virus que no puedo quitar Hola, con HijackThis dale FIX a estas: R3 - URLSearchHook: (no name) - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - (no file) O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe y pasa nuevamente Panda. En caso de que encuentre algo poner su reporte aca. Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
17/02/06, 11:22:43
| |
| |||
| Re: Ayuda con este virus que no puedo quitar Hola ElPiedra, siento la tardanza pero este ordenador me esta volviendo loko!!! He pasado de nuevo el antivirus online de Panda y me ha detectado 15 spywares (de mal en peor...  ) Te pego el log del hijack después de hacer lo que me dijiste. MUCHAS GRACIAS POR AYUDARME!!!Logfile of HijackThis v1.99.1 Scan saved at 16:20:36, on 17/02/06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ATI2EVAE.EXE C:\WINDOWS\SYSTEM\MGE\PCTL.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\WINDOWS\SYSTEM\MGE\BIL.EXE C:\WINDOWS\SYSTEM\MGE\CILRS232.EXE C:\WINDOWS\SYSTEM\MGE\CILUSB.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\WINDOWS\SYSTEM\ATI2CWXX.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\WEBSCANX.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\ESCRITORIO\HIJACKTHIS.EXE R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [IMAQBoot] c:\Archivos de programa\National Instruments\NI-IMAQ\bin\ImaqBoot.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evae.exe O4 - HKLM\..\RunServices: [RNBOStart] c:\WINDOWS\SYSTEM\sentstrt.exe O4 - HKLM\..\RunServices: [McAfeeVirusScanService] c:\Archivos de programa\Network Associates\VirusScan\AVSYNMGR.EXE O4 - HKLM\..\RunServices: [MGEPowerControl] C:\WINDOWS\SYSTEM\MGE\PCtl.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.235.130.30,194.179.1.100,194.179.1.101 |
|
20/02/06, 06:11:57
| |
| |||
| 15 Spywares encontrados Hola maestros,este ordenador me esta volviendo loko!!! He pasado por segunda vez el antivirus online de Panda y me ha detectado 15 spywares (la primera vez me detectó 12... ) Os pego el log del hijack después de quitar alguna entrada que me dijo El Piedra. MUCHAS GRACIAS POR AYUDARME!!! Logfile of HijackThis v1.99.1 Scan saved at 16:20:36, on 17/02/06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ATI2EVAE.EXE C:\WINDOWS\SYSTEM\MGE\PCTL.EXE C:\WINDOWS\SYSTEM\MDM.EXE C:\WINDOWS\SYSTEM\MGE\BIL.EXE C:\WINDOWS\SYSTEM\MGE\CILRS232.EXE C:\WINDOWS\SYSTEM\MGE\CILUSB.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\WINDOWS\SYSTEM\ATI2CWXX.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\AVCONSOL.EXE C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\VIRUSSCAN\WEBSCANX.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\ESCRITORIO\HIJACKTHIS.EXE R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe O4 - HKLM\..\Run: [Ati2cwxx] Ati2cwxx.exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [IMAQBoot] c:\Archivos de programa\National Instruments\NI-IMAQ\bin\ImaqBoot.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evae.exe O4 - HKLM\..\RunServices: [RNBOStart] c:\WINDOWS\SYSTEM\sentstrt.exe O4 - HKLM\..\RunServices: [McAfeeVirusScanService] c:\Archivos de programa\Network Associates\VirusScan\AVSYNMGR.EXE O4 - HKLM\..\RunServices: [MGEPowerControl] C:\WINDOWS\SYSTEM\MGE\PCtl.exe O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O12 - Plugin for .pdf: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 195.235.130.30,194.179.1.100,194.179.1.101 |
|
20/02/06, 11:44:19
| |
| ||||
| Re: Ayuda con este virus que no puedo quitar Hola gorka_arai, ya ElPiedra te ha pedido en 2 oportunidades que pegues el reporte de Panda, esto para determinar la ubicación exacta de la infección ¿Te sería de mucha molestia pegar el reporte de Panda? No abras nuevos temas hasta que des uno por solucionado, lee las Políticas del Foro Cita:
 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/03/06, 06:47:20
| |
| |||
| Re: Ayuda con este virus que no puedo quitar Hola maestros, perdón por la tardanza... cuestión de kurro  Pensaba que me pedíais el reporte del hijack!! Pero ya me he aclarado, estaba un poco espesito  Aquí va el reporte del Panda a ver si me ilumináis...Código: Incidencia Estado Elemento Adware:Adware/123Mania No desinfectado C:\WINDOWS\Downloaded Program Files\msapasrc.inf Adware:Adware/123Mania No desinfectado C:\WINDOWS\Downloaded Program Files\mshtmpre.inf Spyware:Cookie/Belnk No desinfectado C:\WINDOWS\Cookies\lab6@ath.belnk[1].txt Spyware:Cookie/Xiti No desinfectado C:\WINDOWS\Cookies\lab6@xiti[1].txt Spyware:Cookie/Searchportal No desinfectado C:\WINDOWS\Cookies\lab6@searchportal.information[1].txt Spyware:Cookie/Belnk No desinfectado C:\WINDOWS\Cookies\lab6@dist.belnk[2].txt Spyware:Cookie/Hbmediapro No desinfectado C:\WINDOWS\Cookies\lab6@adopt.hbmediapro[2].txt Spyware:Cookie/Belnk No desinfectado C:\WINDOWS\Cookies\lab6@belnk[1].txt Spyware:Cookie/Xiti No desinfectado C:\WINDOWS\Cookies\lab6@xiti[2].txt Spyware:Cookie/Itrack No desinfectado C:\WINDOWS\Cookies\lab6@ilead.itrack[1].txt Spyware:Cookie/Admotion No desinfectado C:\WINDOWS\Cookies\lab6@admotion.com[1].txt Spyware:Cookie/Xiti No desinfectado C:\WINDOWS\Cookies\lab6@xiti[3].txt Spyware:Cookie/2o7.net No desinfectado C:\WINDOWS\Cookies\lab6@2o7[1].txt Spyware:Cookie/Tradedoubler No desinfectado C:\WINDOWS\Cookies\lab6@tradedoubler[2].txt Spyware:Cookie/Server.iad.Liveperson No desinfectado C:\WINDOWS\Cookies\lab6@server.iad.liveperson[2].txt Spyware:Cookie/Weborama No desinfectado C:\WINDOWS\Cookies\lab6@weborama[1].txt Spyware:Cookie/Falkag No desinfectado C:\WINDOWS\Cookies\lab6@as1.falkag[1].txt |
|
06/03/06, 17:55:22
| |
| ||||
| Re: Ayuda con este virus que no puedo quitar Lo que está detectando el Panda son en su mayoría cookies, debes pasar el Disk Cleaner para limpiar cookies y temporales, marca todas las opciones. Luego busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar. C:\WINDOWS\Downloaded Program Files\msapasrc.inf C:\WINDOWS\Downloaded Program Files\mshtmpre.inf Reinicia la máquina y verifica los resultados. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
08/03/06, 07:46:36
| |
| |||
| Re: Ayuda con este virus que no puedo quitar Hola Gpastor, MUCHAS GRACIAS por tu impagable ayuda!!! Hice todo lo que me recomendabas: Primero pasé el disk-cleaner y me eliminó todas las cookies. Luego, cuando fui a eliminar los archivos que me indicas no estaban... Así que reinicié el pc y activé el BHR 3.5 y me sigue saliendo cada segundo (o menos) el mensajito "A browser hijack attempt was detected & retaliated"...  DE NUEVO GRACIAS por todo maestros... sty desesperao...¿Se os ocurre algo más que pueda hacer? |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Necesito saber informacion sobre este virus Ayuda!!!! (Solucionado) | eliitas | Foro de Virus y Spywares | 2 | 09/07/07 16:59:04 |
| Ayuda con virus...(Solucionado) | canallon | Temas Solucionados | 11 | 04/07/07 22:57:41 |
| Como Restaurar El Fondo De Mi Escritorio Y Quitar El Letrero De Warning! | KOCHOLATA | Foro de Virus y Spywares | 2 | 08/05/07 20:46:38 |
| ya tengo mi "log" please ayudenme | jdr | Foro Oficial de HijackThis en español | 10 | 21/11/05 14:34:29 |
| ayuda con virus bagle. No puedo instalar antivirus. (solucionado) | sarasara | Temas Solucionados | 4 | 03/09/05 19:56:35 |
Todas las horas son GMT -4. La hora es 17:36:17.
