Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

aparecen de un dia a otro los svchos por que aveses es windous y sus actualizaciones automaticas que se asen cada tanto tiempo antes no las veias por que no tenias un fire wall tambien podria ser el adobe reader updater o alguna aplicasion que se actualise

El spybot encontro gator y otras 3 cosas, pero no se como sacar el log, ahora voy a aplicar el otro.

gracias nuevamente.

No es nesesario el log de spybot el otro es un residente es importante que utilizes la herramienta imunizar de spybot revisa en su manual que tiene en el mismo lugar de la descarga .

Hola, te agradezco respuesta. Por fin encontre el log aunque no sea importante para algo, quisiera que sea informativo para ayuda de alguien igual que fue para mi en algun momento, por fin lo encontre y es esto:

02.07.2009 15:31:46 - ##### check started #####
02.07.2009 15:31:46 - ### Version: 1.6.2
02.07.2009 15:31:46 - ### Date: 02/07/2009 03:31:46 p.m.
02.07.2009 15:32:24 - ##### checking bots #####
02.07.2009 15:49:06 - found: eAcceleration Clase raíz
02.07.2009 16:03:06 - found: Microsoft.WindowsSecurityCenter.AntiVirusOverride Configuración
02.07.2009 16:03:06 - found: Microsoft.WindowsSecurityCenter.FirewallOverride Configuración
02.07.2009 16:05:04 - found: GAIN.Gator ID de clase
02.07.2009 17:09:21 - found: DoubleClick Cookie de seguimiento (Internet Explorer: sandra)
02.07.2009 17:09:26 - ##### check finished #####

estoy revisando de nuevo con spybot porque el mouse estaba lento (parecia escritorio remoto) y no entre de nuevo en msn, intente varias veves y se colgo hasta que por fin conecte como al intento 6, aun debe haber algo que solucionar.

Gracias por tu interes y apoyo

Aplique el otro, y ademas imunizar, pase de nuevo el spybot y no encontro nada, aun tengo el problema para entrar en msn y ademas se me abrio el inicio solo con el mouse, lo acerque casualmente y se abrio, no es primera vez que me sucede, el mouse esta muy lento para moverse, como si tuviera escritorio remoto.
Instale el regseeker a sugerencia del foro ( la vez anterior) busque archivos doubleclick y encontre varios, incluso hay 1 que en su composicion dice "mouse", no si borrar o no, encontre cerca de 8 archivos de doubleclick. Pase el regseeker para limpiar registro y no encontro nada especial, archivos de firewall comodo, temp.

Instale ayer el spywareblaster, eso ya esta hecho, a pesar de eso sucede lo que comente.

Alguna sugerencia?


Gracias de antemano.

Esto: es pelogroso o no? alguien sabe???

[HKEY_CURRENT_USER\Control Panel\Mouse]
"DoubleClickHeight"="4"

[HKEY_CURRENT_USER\Control Panel\Mouse]
"DoubleClickSpeed"="500"

[HKEY_CURRENT_USER\Control Panel\Mouse]
"DoubleClickWidth"="4"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\P3P\History\doubleclick.co.uk]
@=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\P3P\History\doubleclick.com]
@=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\P3P\History\doubleclick.net]
@=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains\doubleclick.co.uk]
"*"=dword:00000004

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains\doubleclick.com]
"*"=dword:00000004

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains\doubleclick.ne.jp]
"*"=dword:00000004

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains\doubleclick.net]
"*"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\win.ini\Windows]
"DoubleClickHeight"="#USR:Control Panel\\Mouse"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\win.ini\Windows]
"DoubleClickSpeed"="#USR:Control Panel\\Mouse"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\win.ini\Windows]
"DoubleClickWidth"="#USR:Control Panel\\Mouse"

mmm... bien daremos a ese pc una buena limpieza a fondo para dejarlo como nuevesito de paquete ok,

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual

º Descarga y/o actualiza estas herramientas:
[B]Dr. Web CureIt - Manual.

º MALWAREBYTE´S. Lo instalas y actualizas según su manual, PERO NO LO EJECUTES AUN

Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Deshabilita RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


Ejecuta MALWAREBYTE´S

Seleccionas hacer un "escaneo completo". Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces. Después te vas a la pestaña REGISTRO para copiar y pegar el reporte generado en este tema.

Repite el paso 4 y ejecuta Dr.Web primero ara un analisis rapido y despues uno completo ya que termine reinicia.

Pasas CCLEANER nuevamente.

Inicia en modo normal, habilita restaurar sistema.

Realiza un scan online con KASPERSKY ONLINE SCANER
Si utilizas FIREFOX, debes agregar la extensión IE Tab , que permite Integrar Internet Explorer en pestañas de Mozilla/Firefox.
o bien con Panda ActiveScan 2.0

nota: deves registrarte en panda para que elimine lo que encuentre y deves desactivar tu antivirus (avira)para que funcionen correctamente cualquiera de los dos ya sea kas o panda.

al finalizar pasa nuevamente spybot y buelve a imunisar con spayware blaster.

Elige la opción MY PC para que el escaneo sea completo.

En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTE`S y el de KASPERSKY o PANDE ACTIVE SACAN 2.0.

hola:

ya estoy en active scan, estoy al 28% y ha encontrado 3 vulnebilidades, Malwaretibytes encontro 2 cosas, 1 era "the spy bot" que no creo que sea spybot porque spybot spybot sigue funcionando, borre algunas cositas con ccleaner, aun no encuentro nada resaltante y no encuentro el log de M y A porque parece que Ccleaner lo borro.

encontre esto con regseeker:
software/microsoft/windows/current version/interNet setting/zone map/domains/ bestporngate.com
tengo 297 paginas de este tipo en el mismo lugar.

juro que yo no estuve por ahi (compre la pc de segunda mano, quizas herede el problema, aunque estaba limpia)


cuando termine de pasar el active scan veremos.

me parese muy bien que ayas seguido los pasos al pie de la letra ,, espero te ayas registrado en panda para que asi puedas borrar lo que encuentre esperemos cuando menos el log de panda aunque el de malawaresbit tambien es muy importante pero si lo pasaste esperemos que no aya dejado nada sin reparar eso por que le debiste poner quitar lo seleccionado .. saludos y esperemos el reporte de panda

Si me registre en panda, antes tenia antivirus panda original pero lo quite porque me ocupaba mucho espacio, mi cd esta malogrado y no puedo reinstalarlo (ademas mi lectora esta malograda, no lee algunas cositas)

ayer estuve 14 horas con active scan hasta hoy en la mañana y no termine, se fue la conexion a internet y debo empezar de nuevo hoy.