Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Tengo Un Problema Con Mi Pc, Esta Infectada Con Spyware Mi Pantalla Tiene Como Fondo Un Recuadro Que Dice: Danger: Spyware Y Me Manda Supuestamente A Una Pagina De Smart Security, Aparte De Eso En El Escritorio El Boton Secundario Del Mouse No Funciona Y Cuando Creo Un Acceso Directo Me Manda Dos Iconos, Tambien Me Abre Una Pagina Cuando Entro A Internet La Pagina Es Daosearch.com, Y Cuando Estoy Navengando Me Subraya Las Palbaras Claves Y Me La Busca Mandandome A La Pagina De Daosearch. Tengo El Adware 6.0, El Spybot 1.3, El Antispyware Beta De Microsoft, Y He Descargado El Hiackthis.

Como Soluciono Mi Problema.

Hola!!!

Comienza siguiendo estos pasos y después nos posteas un log de HijackThis (que para eso este es el subforo de HijackThis) en este mismo mensaje.

Saludos

LES ENVIO MIS DATOS RESULTADOS DEL HIJACKTHIS, YA DESAPARECIO EL SMART SECURITY, PERO TODAVIA EN EL ESCRITORIO NO FUNCIONA EL BOTON SECUNDARIO DEL MOUSE NI ME DEJA ESTABLECER OTRO FONDO (SE KEDO EN AZUL), TAMBIEN LA PAGINA DE DAOSEARCH.COM NO DESAPARECE

LE DOY LAS GRACIAS DE ANTEMANO POR AYUDARME.



Logfile of HijackThis v1.99.1
Scan saved at 07:18:55 p.m., on 13/04/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Archivos de programa\Ahead\InCD\InCD.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
C:\WINDOWS\System32\Services\{299BE41A-EA18-48C2-B1F5-DBE7FD124F15}\SVCHOST.EXE
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\SPYWARES\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [Disk Keeper] C:\WINDOWS\System32\Services\{299BE41A-EA18-48C2-B1F5-DBE7FD124F15}\SECURITY.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: Provides five management service (NetBSD) - Unknown owner - C:\WINDOWS\System32\dev32.exe (file missing)
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

Hola!!!

Lo primero que deberías hacer es visitar Windows Update y descargar las actualizaciones críticas y de seguridad.

Después puedes seguir estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Con el administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:

SECURITY.EXE
dev32.exe

4) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

O4 - HKLM\..\Run: [Disk Keeper] C:\WINDOWS\System32\Services\{299BE41A-EA18-48C2-B1F5-DBE7FD124F15}\SECURITY.EXE

O23 - Service: Provides five management service (NetBSD) - Unknown owner - C:\WINDOWS\System32\dev32.exe (file missing)

5) Reinicia a prueba de fallos

6) Elimina este archivo (si está):

C:\WINDOWS\System32\dev32.exe

7) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

8) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

9) Reinicia normal y vuelve a hacer estos pasos

10) Cuentanos los resultados.

Saludos