| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Enviar a: | Herramientas |
 | 
19/05/06, 14:38:49
|  |
| |||
| No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Hola, desde hace 4 dias estoy como loco, cada ves que abro el navegador y se empieza a cargar una pagina o hago un refresco de la misma se me redirecciona a www.myfuncards.com.... Ya lo he intentado todo, los 11 pasos a rajatabla varias veces, he leido lo que les han recomendado a otros usuarios con el mismo problema, me he pasado los dos ultimos dias leyendo por todos lados y probando con todo lo que ha caido a mis manos y el desgraciado sigue ay riendose de mi ... os dejo mi log haber si vosotros encontrais que puede ser.. algunos datos mas para ayudarlos tengo instalados en mi maquina las siguientes protecciones norton antivirus, ewido, spybot-search, pop-up stopper, x-cleaner, ad-ware, firewall de windos, y algun otro mas, todos estos los tengo instalados desde hace tiempo, todos siempre actualizados religiosamente por lo menos dos veces a la semana, todos son corridos tambien sin excepciones una ves a la semana... y aun asi con todo esto no entiendo como se me ha colado algo, estoy desesperado dado que trabajo en mi casa con este equipo y desde hace varios dias que estoy inutilizado... Muchas gracias pos su tiempo y colaboracion... saludos jose Manuel Logfile of HijackThis v1.99.1 Scan saved at 19:09:12, on 19/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Soft\Disk cleaner y otros para sacar el aurora\RegSeeker\RegSeeker.exe C:\DOCUME~1\QUICHO~1\CONFIG~1\Temp\Directorio temporal 3 para hijackthis_199.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://doono.com/index.php?id=20648 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\ARCHIV~1\YREFRE~1\YREFRE~1.DLL O3 - Toolbar: (no name) - {67D38290-BFE0-468E-BA2E-62697D1016A4} - (no file) O3 - Toolbar: AutoSurfer Pro - {8666B42E-FBEB-40f2-8AAB-D8F8DBD0CAEA} - C:\Archivos de programa\Auto Surfer Pro\autosurferex.dll O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [X-Cleaner Freeware] "C:\ARCHIV~1\X-CLEA~1\XCleaner_free.exe" -turbo -autostart -NOREBOOT O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: AutoSurfer Pro Button - {85A5E317-3DD7-415a-9403-B9F61453B7E5} - C:\Archivos de programa\Auto Surfer Pro\autosurferex.dll O9 - Extra 'Tools' menuitem: AutoSurfer Pro - {85A5E317-3DD7-415a-9403-B9F61453B7E5} - C:\Archivos de programa\Auto Surfer Pro\autosurferex.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - {D7806F98-C55E-4555-8ACF-A62EB03AB008} - (no file) O20 - Winlogon Notify: gdiwxp - gdiwxp.dll (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe |
| InfoSpyware | ||
| |
|
19/05/06, 20:26:57
| |
| ||||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Hola!!! Desinstala desde Agregar/Quitar Programas: Auto Surfer Pro Sigue estos pasos: 1) Apaga Restaurar Sistema 2) Ver archivos ocultos 3) Reinicia a prueba de fallos 4) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a: O3 - Toolbar: (no name) - {67D38290-BFE0-468E-BA2E-62697D1016A4} - (no file) O3 - Toolbar: AutoSurfer Pro - {8666B42E-FBEB-40f2-8AAB-D8F8DBD0CAEA} - C:\Archivos de programa\Auto Surfer Pro\autosurferex.dll O9 - Extra button: AutoSurfer Pro Button - {85A5E317-3DD7-415a-9403-B9F61453B7E5} - C:\Archivos de programa\Auto Surfer Pro\autosurferex.dll O9 - Extra 'Tools' menuitem: AutoSurfer Pro - {85A5E317-3DD7-415a-9403-B9F61453B7E5} - C:\Archivos de programa\Auto Surfer Pro\autosurferex.dll O18 - Filter: text/html - {D7806F98-C55E-4555-8ACF-A62EB03AB008} - (no file) O20 - Winlogon Notify: gdiwxp - gdiwxp.dll (file missing) 5) Busca y elimina estos archivos y/o carpetas con todo su contenido: C:\Archivos de programa\Auto Surfer Pro\ gdiwxp.dll Para archivos que no se dejen eliminar usa KillBox 6) Reinicia normal y finaliza con estos pasos:
Vuelve a reiniciar, deshaz los cambios 1) y 2) y nos cuentas los resultados. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
19/05/06, 22:34:06
| |
| |||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Hola jereque, gracias por la pronta ayuda, te comento que todo sigue igual, en cuanto abro una pagina en el navegador y pasan unos instantes se redirecciona a http://myfuncards.smileycentral.com/download/index.jhtml?partner=ZUxdm209&spu=true&ref=http%3A//on-top-ads.com/rightmediapopa.html&offmat=1 cuando pase el vundofix no encontro nada, los dos antivirus online tampoco, el regseeker a la tercera pasada ya no salia mas nada y el adware solo encontro 2 pero de las que no eran graves.... que pasos debo seguir ahora seguir ahora ? Muchas gracias y saludos, Jose Manuel.. |
|
20/05/06, 20:54:24
| |
| ||||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Descarga y ejecuta con todos los programas cerrados (especialmente tu navegador), IniRem Luego, reinicia, nos cuentas los resultados y nos dejas un nuevo log de HijackThis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
20/05/06, 23:38:54
| |
| |||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Hola jereque, ya hice lo que me pedias pero el tema no es que la pagina de inicio este secuestrada, el tema es que despues de que abro una pagina y si la dejo quieta sin tocarla luego de un minuto o dos es que se me redireccion a la pagina de myfuncards, y cuando intento abrir cualquiera de las paginas de promocion de doono, no se si conoces son los enlaces de pago de paid-to-promote entonces se me redirecciona en unos segundos a myfuncards, y me pasa lo mismo si abro un autosurf en cuandto aparece un enlace de doono no importa si es el mio u otro me salta a la pagina de los cards, primero pense que seria algo de la propia empresa pero eso ya lo descarte con otros colegas que trabajan tambien con ella y les va todo bien, tambien descarte que fuera el enlace d emi propia pagina probandolo en otra maquina y hasta el lunes pasado me funcionaba todo normal, en esta maquina no se instalan juegos ni nada extraño y solo la utilizo yo ... Has sido muy amable por tu tiempo te dejo el log par que le heches una ojeda, pero si ves que no le encuentras manera de arreglar esto no te quito mas tiempo, le encaro el formateo a la maquina aunque me lleve 3 dias volver a poner todo a andar... Gracias Jose Manuel Logfile of HijackThis v1.99.1 Scan saved at 4:04:10, on 21/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Archivos de programa\eMule\emule.exe C:\Archivos de programa\Outlook Express\msimn.exe C:\Archivos de programa\ClickEvolution Secure Surfer\ExchangeBrowser.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\DOCUME~1\QUICHO~1\CONFIG~1\Temp\Directorio temporal 1 para hijackthis_199.zip\HijackThis.exe C:\Archivos de programa\Messenger\msmsgs.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\ARCHIV~1\YREFRE~1\YREFRE~1.DLL O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - O17 - HKLM\System\CCS\Services\Tcpip\..\{A2DCC65F-CEC0-4FC1-820F-10A874567A9E}: NameServer = 62.36.225.150 62.37.228.20 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - {D7806F98-C55E-4555-8ACF-A62EB03AB008} - (no file) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe |
|
21/05/06, 12:46:52
| |
| ||||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Ok, creo que ya veo el problema. El problema es ese programa llamado ClickEvolution Secure Surfer, el cual es un adware que cada 15 segundos cambia la pagina visitada por otra. Así que ve hacia Agregar/Quitar Programas y desinstalalo de ahí. Elimina esta carpeta con todo su contenido: C:\Archivos de programa\ClickEvolution Secure Surfer\ Para archivos que no se dejen eliminar usa KillBox Con HijackThis da fix checked a: O18 - Filter: text/html - {D7806F98-C55E-4555-8ACF-A62EB03AB008} - (no file) Finaliza con estos pasos:
Reinicia y nos cuentas los resultados. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
23/05/06, 10:57:46
| |
| |||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Hola jereque, lo que me has pasado tampoco funciono, pero me han pasado la siguiente solucion : -------------------------------------------------------------- bueno en el caso de funny cards hay que hacer esto Van a C:\WINDOWS\system32\drivers\etc abren el arhivo "hosts" con el notepad y debajo del 127.0.0.1 localhost agregan esto 127.0.0.1 myfuncards.smileycentral.com 127.0.0.1 www.myfuncards.com tiene que haber un espacio entre el 1 y la primer letra Con esto ya se evita. Esto también sirve para otros framebreakers que puedan venir. (no incluir el http:// ni la página..por ejempli http://www.xxx.com/lalala.htm en la lista no va ni el http:// ni el lalala.htm...sino directo 127.0.0.1 www.xxx.com ------------------------------------------------------------------------- luego de implementarlo santo remedio, me dejaron de aparecer las dichosas ventanas y ya no se me cortan mas los sufs.... Me queda solo la duda de porque solo con estas simples lineas ya no me salen los bichos, si tienes unos minutos y me lo explicaras para el futuro te lo agradeceria... saludos jose manuel... |
|
23/05/06, 15:47:12
| |
| ||||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Bueno, yo no veo eso como una solución sino tan sólo como una forma de evitar que se abran esas ventanas, ya que el adware debe continuar en tu PC. El archivo hosts funciona como una libreta de direcciones o como la agenda de tu teléfono movil, es decir, si tu tecleas el nombre de Fulanito tu téléfono marcara el número de telefono de Fulanito. El archivo hosts contiene la relación de IP's con hostnames. Así por ejemplo la IPs de google.es es 216.239.57.104, tu para acceder a google no tecleas la IPs, sino el hostsname (www.google.es) y tu navegador resolvera ese hostsname en la dirección IP. Para hacer la prueba verás que es lo mismo escribir en tu navegador www.google.es que 216.239.57.104 Bien, pues editando el archivo hosts podemos hacer que tu navegador no transforme google.es en esa dirección IP, sino en otra. Por ejemplo, si añadimos al archivo hosts: 127.0.0.1 www.google.es Cuando teclees en tu navegador www.google.es ya no serás dirigido a 216.239.57.104, sino que te llevará 127.0.0.1 el cual es el localhosts, esto es tu propia computadora. Así que por mucho que teclees www.google.es en tu navegador no podrás ver la página de Google. No se si me explico, pero eso más o menos es lo que hiciste. Tienes un adware en tu pc que te abre ventanas de www.myfuncards.com, al añadir la entrada que comentas al archivo hosts, cuando el adware trate de abrir esa web no podrá porque será dirigido al localhosts, es decir a 127.0.0.1, o lo que es lo mismo a tu propia computadora. Por tanto aunque el adware no pueda abrir la pagina de www.myfuncards.com, continúa estando en tu PC. Aquí te dejo una muy buena explicación de lo que es el archivo hosts y de como puedes trabajar con el. Por otro lado te comento que no hay nada de malo en que hayas añadido esas entradas al archivo hosts, porque de esa forma evitas visitar esas webs. Lo que hiciste es una forma de impedir a tu computador que visite esas páginas. Yo mismo modifico mi archivo hosts añadiendo ciertas webs para evitar que mi computador acceda a esas webs (es una buena forma de evitar infecciones). Deja un nuevo log de HijackThis a ver si muestra algo y un reporte de ToolbarCop. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
23/05/06, 20:27:43
| |
| |||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Hola jeque, gracias la explicacion me ha quedado bastante clara, yo ya me imaginaba que esto era como un parche, que no podia se tan facil arreglarlo ejejejej no te preocupes en estos dias le voy a pegar un forteazo al disco que se va a acordar jejeejj igual te dejo los datos que me pides para que veas si te aparece algo mas ... gracias.... saludos jose manuel... Browser Add-on Report generated by ToolbarCop v3.4 24/05/2006 1:18:57 -------------------------------------------------------------- Browser Extension: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll - Enabled - All Users Browser Extension: Messenger - {FB5F1910-F110-11D2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe - Enabled - All Users Toolbar: &Dirección - {01E04581-4EEE-11D0-BFE9-00AA005B4383} - %SystemRoot%\System32\browseui.dll - Enabled - Current User Toolbar: &Vínculos - {0E5CBF21-D15F-11D0-8301-00AA005B4383} - %SystemRoot%\system32\SHELL32.dll - Enabled - Current User Toolbar: &Google - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll - Enabled - Current User Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll - Enabled - Current User Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\ARCHIV~1\YREFRE~1\YREFRE~1.DLL - Enabled - Current User Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll - Enabled - Current User Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll - Enabled - All Users Toolbar: &Google - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll - Enabled - All Users Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\ARCHIV~1\YREFRE~1\YREFRE~1.DLL - Enabled - All Users Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll - Enabled - All Users BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll - Enabled - All Users BHO: - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll - Enabled - All Users BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll - Enabled - All Users BHO: Google Toolbar Helper - {AA58ED58-01DD-4D91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll - Enabled - All Users BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484F-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll - Enabled - All Users BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll - Enabled - All Users BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll - Enabled - All Users Menu Extension: &Búsqueda en Google - - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html - Enabled - Current User Menu Extension: &Traducir palabra inglesa - - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html - Enabled - Current User Menu Extension: Instantánea de caché de la página - - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html - Enabled - Current User Menu Extension: Páginas similares - - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html - Enabled - Current User Menu Extension: Páginas vinculadas - - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html - Enabled - Current User Run - Startup: CTFMON.EXE - - C:\WINDOWS\system32\ctfmon.exe - Enabled - Current User Run - Startup: PopUpStopperFreeEdition - - "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe" - Enabled - Current User Run - Startup: SpybotSD TeaTimer - - C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe - Enabled - Current User Run - Startup: MsnMsgr - - "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background - Enabled - Current User Run - Startup: Skype - - "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized - Enabled - Current User Run - Startup: Spyware Doctor - - "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q - Enabled - Current User Run - Startup: ccApp - - "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" - Enabled - All Users Run - Startup: Symantec NetDriver Monitor - - C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer - Enabled - All Users Run - Startup: SpybotSnD - - "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck - Enabled - All Users Run - Startup: HPDJ Taskbar Utility - - C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe - Enabled - All Users Run - Startup: NeroFilterCheck - - C:\WINDOWS\system32\NeroCheck.exe - Enabled - All Users List of running Processes -------------------------------------------------------------- \SystemRoot\System32\smss.exe \??\C:\WINDOWS\system32\csrss.exe \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\Archivos de programa\Spyware Doctor\sdhelp.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Spyware Doctor\swdoctor.exe C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\ClickEvolution Secure Surfer\ExchangeBrowser.exe C:\Archivos de programa\Outlook Express\msimn.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Globe7\Globe7.exe C:\Archivos de programa\Globe7\Globe7svr.exe C:\Archivos de programa\Globe7\Globe7Launcher.exe C:\WINDOWS\system32\cmd.exe C:\Archivos de programa\Globe7\java\j2re1.4.2_07\bin\java.exe C:\Archivos de programa\Norton AntiVirus\OPScan.exe C:\DOCUME~1\QUICHO~1\CONFIG~1\Temp\Directorio temporal 2 para toolbarcop.zip\Toolbarcop.exe C:\Archivos de programa\Messenger\msmsgs.exe Operating System details ---------------------------------------------------------- Operating System: Windows XP 5.1 Build: 2600 Service Pack level: Service Pack 2 --------------------------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 1:24:55, on 24/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\Archivos de programa\Spyware Doctor\sdhelp.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\WINDOWS\system32\ctfmon.exe C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Spyware Doctor\swdoctor.exe C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\System32\alg.exe C:\Archivos de programa\ClickEvolution Secure Surfer\ExchangeBrowser.exe C:\Archivos de programa\Outlook Express\msimn.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Globe7\Globe7.exe C:\Archivos de programa\Globe7\Globe7svr.exe C:\Archivos de programa\Globe7\Globe7Launcher.exe C:\WINDOWS\system32\cmd.exe C:\Archivos de programa\Globe7\java\j2re1.4.2_07\bin\java.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\DOCUME~1\QUICHO~1\CONFIG~1\Temp\Directorio temporal 2 para hijackthis_199.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://doono.com/index.php?id=20648 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\ARCHIV~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: RefresherBand Class - {B24BA06E-FB7B-4757-95C2-DC01125F750E} - C:\ARCHIV~1\YREFRE~1\YREFRE~1.DLL O3 - Toolbar: PDF de Adobe - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 7.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\ARCHIV~1\PANICW~1\POP-UP~1\PSFree.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware Doctor\swdoctor.exe" /Q O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - O17 - HKLM\System\CCS\Services\Tcpip\..\{A2DCC65F-CEC0-4FC1-820F-10A874567A9E}: NameServer = 62.36.225.150 62.37.228.20 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe |
|
24/05/06, 19:20:22
| |
| ||||
| Re: No puedo eliminar myfuncards, ya intente de todo dejo mi log para que me aconsejen Hola!!! Aún veo que tienes instalado el programa ClickEvolution Secure Surfer y como ya te dije, este es el causante de esos pop ups. Desinstalalo desde Agregar/Quitar Programas si está. Luego elimina esta carpeta con todo su contenido: C:\Archivos de programa\ClickEvolution Secure Surfer\ Primero todos los archivos que haya dentro de la carpeta, si algún archivo no se deja eliminar usa KillBox. Una vez esté vacia la carpeta, eliminala manualmente. Nos cuentas... Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Problemazo con la LG | Atrapada | Foro de Hardware | 27 | 27/11/06 04:01:01 |
| El teclado no funciona (a veces) (Solucionado) | ecgaba | Foro de Hardware | 12 | 29/08/06 15:08:03 |
| Aqui les dejo mi log, no puedo eliminar los favoritos (Solucionado) | jarh_21 | Temas Solucionados | 2 | 11/03/06 15:53:39 |
| Problemas varios derivados de Spyware: creo que tengo un virus (Solucionado) | xaneme | Temas Solucionados | 10 | 07/01/06 20:48:34 |
| no me puedo conectar a internet desde mi ordenador | nala23 | Foro Oficial de HijackThis en español | 1 | 02/08/05 19:45:19 |
Todas las horas son GMT -4. La hora es 07:49:27.
