Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, quisiera que me ayuden con esto porque no puedo eliminar ese Spyware con estos pasos:

Paso 1- Descarga estas herramientas pero no las ejecutes aun:
DelPSGuard 2.3.2 (http://www.forospyware.com/t4239.html)
Ewido Anti-Malware 3.5 (http://www.infospyware.com/Anti-Spywares.htm)

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)
(http://www.forospyware.com/47-post4.html)

Paso 3- Con todos los programas cerrados ejecuta HijackThis y dale "FIX Cheked"
a estas entradas:

O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -
C:\WINDOWS\system32\hp89B2.tmp (file missing)

O4 - HKLM\..\Run: [SpywareStrike] C:\Archivos de
programa\SpywareStrike\SpywareStrike.exe /h

O9 - Extra button: ShopperReports - Compare product prices -
{946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dll




Paso 4- Ejecuta las herramientas de a una:
DelPSGuard.exe
Ewido Anti-Malware 3.5

Paso 5- Reinicia y hacele un escaneo online con "Panda ActiveScan Online"
(http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html)

Paso 6- Usa el Disk Cleaner (http://www.forospyware.com/t42.html#post48) para
limpiar cookies y temporales y RegSeeker
(http://www.forospyware.com/t713.html#post2981) para limpiar el registro de Win.

Además de esto no puedo agregar más contactos en msn 7.5(sólo tengo unos 30) y unos juegos ya dejaron de andar.

Gracias...

Buenasss

De donde obtuviste esos pasos?? Te los recomendo algun miembro del equipo??

En tus mensajes solo vi dos post en un tema en solucionados; asi que supongo que los obtuviste de algun otro log al cual se le recomendo esos pasos.

No hay una receta 100% efectiva para eliminar los spywares, los tutoriales "prefabricados" que hay en el foro son pasos globales; a veces se soluciona con ellos, a veces se requiere un poquito mas de trabajo.

Cada PC tiene su log, asi que no saques pasos que se recomendaron para el log de otro usuario, la idea siempre es atender cada problema particularmente

Comenza con estos pasos globales para eliminar PSGuard y familia

Si el problema persiste deja un log de HiJackThis

Hola. Esos pasos los obtuve de miembros del equipo. El problema ya está solucionado. Era así...como no podía conectarme por problemas de línea (que ya están solucionados) no se actualizaba el antivirus NOD32 que por consiguiente no me detectaba a este virus. Lo actualicé y listo (virus detectado), pero de igual manera tengo problemas con msn 7.5. No puedo agregar más contactos, tengo unos 40, no me permite mas, no se lo que es.

Buenasss

Has detectado la presencia de algun otro spyware...??

Has probado desinstalando, limpiando el registro de win y reinstalando el programa??

Desde otra PC has podido agregar contactos??

De paso lee esto, y fijate si no has caido en ninguna trampita

Nos cuentas

No, no he detectado prescencia de otros sapywares.

Si, ya reinstalé e instalé de nuevo pero igual sigue el problema.

No, no he probado desde otra PC.(lo voy a hacer) luego les comento...

Gracias...

Buenas....

Probé agregar contactos desde otra Pc y funcionó...(agregé contactos)

Pueden decirme lo que es?

O mejor dicho...qué es lo que tengo que hacer?

Gracias...

Buenasss

Dejanos un reporte de Ewido Online y un log de HiJackThis

Hola...

Ewido me detectó una carpeta de Spyfalcon en "archivos de programas" que ya lo eliminé. Acá te mando el log:

Logfile of HijackThis v1.99.1
Scan saved at 12:50:31 a.m., on 20/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Real\RealPlayer\RealPlay.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Marcos umaño\Mis documentos\Programas\Anti poup y spyware\HijackThis_1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.ciudad.com.ar
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://es.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.latam.msn.com/0SEESXL/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Ciudad Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [RealTray] C:\Archivos de programa\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Disk Cleaner.lnk = C:\Archivos de programa\Disk Cleaner\dclean.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Iniciar guiños Messenger.lnk = ?
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra button: Tu Pareja - {069A3425-8046-44EE-8BAD-991661F72525} - http://www.ciudad.com.ar/ar/servicios/ie/tebusco.asp (file missing) (HKCU)
O9 - Extra button: Mensajero - {3C021C22-9D21-4D2F-9BA0-B8AEA2BB7436} - http://www.ciudad.com.ar/ar/servicios/ie/mensajerosonline.asp (file missing) (HKCU)
O9 - Extra button: Chat - {764A2C88-F0C7-4795-9630-E1B93C0FF254} - http://www.ciudad.com.ar/ar/servicios/ie/chat.asp (file missing) (HKCU)
O9 - Extra button: Webmail - {9659E88C-0DC1-4A53-846C-B47DE18A26EE} - http://www.ciudad.com.ar/ar/servicios/ie/webmail.asp (file missing) (HKCU)
O9 - Extra button: Postales - {AE246FC6-199A-41B9-A160-9C767201057B} - http://www.ciudad.com.ar/ar/servicios/ie/postales.asp (file missing) (HKCU)
O9 - Extra button: Ciudad - {AEB4CC6B-D2FF-4182-84C3-334F2E71DA33} - http://www.ciudad.com.ar (file missing) (HKCU)
O9 - Extra button: Foros - {EF9C8187-D34F-4B4B-BBA9-98BF2C0E97CE} - http://www.ciudad.com.ar/ar/servicios/ie/foros.asp (file missing) (HKCU)
O9 - Extra button: Clarin - {FCE11C03-EB36-45CB-8FA3-E41F86C517FF} - http://www.clarin.com.ar (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.ciudad.com.ar
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Gracias...

Buenasss, realiza los siguientes pasos:

Paso 1: Pasa por windows update y actualiza tu sistema

Paso 2: Apaga Restaurar Sistema

Paso 3: Te sugiero desinstales el Messenger Plus (Ver Encuesta Messenger Plus). Tambien desinstala Flash get Bar, y si encuentras, lo referente a ShopperReports

Paso 4: Activa ver archivos ocultos de sistema

Paso 5: Descarga las herramientas

• DelPSGuard
• Ad-Aware
• DiskCleaner
• RegSeeker

Paso 6: Ejecuta la PC en modo seguro

Paso 7: Con todos los programas cerrados dale "Fix Checked" a estas entradas:

R3 - Default URLSearchHook is missing

O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present(Fixeala a menos que la haya configurado el Admin del sistema o mediante SpyBot)

O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\System32\shdocvw.dll

Paso 8: Ejecuta DelPSGuard

Paso 9: Escanea la Pc con Ad-Aware

Paso 10: Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro

Paso 11: Reinicia el equipo y escanea con Ewido Online

Paso 12: Instala SpywareBlaster

Paso 13: Peganos un nuevo reporte de HiJackThis para ver como quedó

*Si quieres puedes imprimir las instrucciones para que te resulte mas facil seguirlas*

Nos cuentas

No puedo realizar el paso N° 1,

pudes decirme cómo lo hago?

Me dá como error esta actualización: (KB892130)

De igual manera prosigo con los demás...