Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

salud de nuevo con espias a cuestas debere aprender e instalar un cortafuegos?
eso me temo

Logfile of HijackThis v1.99.1
Scan saved at 18:14:36, on 05/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\D-Tools\daemon.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\rundll32.exe
C:\hjt espias\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\EMILI2~1\CONFIG~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\EMILI2~1\CONFIG~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.gogle.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {56CC9E3C-4AF3-4722-AA7A-171C326E9FB4} - C:\WINDOWS\System32\gicg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\EMILI2~1\CONFIG~1\Temp\se.dll,DllInsta ll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{757F11D2-CC0B-4925-8918-FE3F54757FE0}: NameServer = 80.58.61.250,80.58.61.254
O18 - Filter: text/html - {E8B1A189-AA6B-4822-9CA0-202935072E8E} - C:\WINDOWS\System32\gicg.dll
O18 - Filter: text/plain - {E8B1A189-AA6B-4822-9CA0-202935072E8E} - C:\WINDOWS\System32\gicg.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


gracias por vuetra ayuda

Hola, te comento los pasos:



1 - Apaga "Restaurar Sistema".

2 - Con todos los programas cerrados, ejecuta HijackThis, marca las siguientes entradas y haces FIX:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\EMILI2~1\CONFIG~1\Temp\se.dll/spage.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\EMILI2~1\CONFIG~1\Temp\se.dll/spage.html

O2 - BHO: (no name) - {56CC9E3C-4AF3-4722-AA7A-171C326E9FB4} - C:\WINDOWS\System32\gicg.dll

O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\EMILI2~1\CONFIG~1\Temp\se.dll,DllInsta ll

O18 - Filter: text/html - {E8B1A189-AA6B-4822-9CA0-202935072E8E} - C:\WINDOWS\System32\gicg.dll
O18 - Filter: text/plain - {E8B1A189-AA6B-4822-9CA0-202935072E8E} - C:\WINDOWS\System32\gicg.dll

3 - Localiza y elimina (usa KillBox si es necesario):

C:\DOCUME~1\EMILI2~1\CONFIG~1\Temp\se.dll
C:\WINDOWS\System32\gicg.dll

Luego limpia el registro con un programa como RegSeeker por ejemplo.

4 - Reinicia en "Modo a prueba de fallos" o "Modo seguro" y escanea el equipo con Ad-Aware SE y Spybot Search&Destroy.

5 - Usa el Disk Cleaner para limpiar cookies y temporales.

6 - Reinicia y nos cuentas los resultados.

** Consejos importantes: Deberías actualizar el sistema operativo y el navegador mediante la página de WindowsUpdate. Deberías instalar en tu sistema un antivirus y un cortafuegos.

Saludos.

GRACIAS

parece solucionado


hay cortafuegos con manual en español ?

mi ingles es casi nulo

gracias de nuevo

volvio lo mismo y varia en c: .....sistem 32 / naph.dll pero si no es modo seguro killbox no lo elimina

he vuelto ha reparar todo desde modo seguro y ya comunicare resultados

gracias de nuevo