 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
09/07/06, 23:45:54
|  |
| |||
 Spyware y virus en mi pc...ayuda!! (Solucionado) holis...hace unos días le pasé el antivirus a mi pc y arrojó la siguiente salida: name: sh(1)php C\\WINDOWS\archivostemporalesdeinternet\content.IE 5\OPQRSTUV\ infected by: HTLM/appax@expl information: the program cannot disinfect viruses of this type. Resulta que de un momento a otro, luego de tratar varias veces con el antivirus y logrando los mismos resultados, derrepente no apareció más, lo cual me pareció bastante extraño. Por ello, pasé el KASPERSKY ONLINE SCANNER y el reporte es el siguiente: Sunday, July 09, 2006 7:49:22 PM Operating System: Microsoft Windows 98 SE Kaspersky Online Scanner version: 5.0.83.0 Kaspersky Anti-Virus database last update: 10/07/2006 Kaspersky Anti-Virus database records: 193670 Scan Settings Scan using the following antivirus database standard Scan Archives true Scan Mail Bases true Scan Target My Computer a:\ c:\ d:\ e:\ Scan Statistics Total number of scanned objects 22996 Number of viruses found 2 Number of infected objects 3 / 0 Number of suspicious objects 0 Duration of the scan process 01:12:46 Infected Object Name Virus Name Last Action c:\WINDOWS\SYSTEM\spview.exe/data0006 Infected: Trojan-Dropper.Win32.Small.ol skipped c:\WINDOWS\SYSTEM\spview.exe NSIS: infected - 1 skipped c:\WINDOWS\TEMP\ICD2.tmp\internazionale_98_ver11.o cx Infected: Trojan-Clicker.Win32.Adpower.w skipped c:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped c:\WINDOWS\Cookies\index.dat Object is locked skipped c:\WINDOWS\Historial\History.IE5\index.dat Object is locked skipped c:\WINDOWS\Historial\History.IE5\MSHist01200607092 0060710\index.dat Object is locked skipped c:\WINDOWS\WIN386.SWP Object is locked skipped c:\WINDOWS\Configuración local\Datos de programa\Microsoft\Internet Explorer\MSIMGSIZ.DAT Object is locked skipped Scan process completed. No sé que hacer, porque el virus que detectaba antes mi antivirus y que desapareció sin explicación, ahora también lo detecta este reporte...Me encantaría y agradecería mucho su ayuda y orientación, ya que no se como eliminar estos objetos encontrados...pasé el Ad-ware y el Spybot y ni siquiera los detecta...tendré que eliminarlos manualmente??...Para más información de mi pc, acá les dejo el log del hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 9:45:39 p.m., on 09-07-06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE C:\COMPAQ\INTERNET\CISRVR.EXE C:\WINDOWS\ptsnoop.exe C:\CPQS\BWTOOLS\SCCENTER.EXE C:\ARCHIVOS DE PROGRAMA\FSI\F-PROT\F-STOPW.EXE C:\WINDOWS\LOADQM.EXE C:\MOUSE\SYSTEM\EM_EXEC.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE C:\WINDOWS\SYSTEM\LAUNCHER.EXE C:\ARCHIVOS DE PROGRAMA\FSI\F-PROT\F-SCHED.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT MONEY\SYSTEM\REMINDER.EXE C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\ON-SCREEN DISPLAY\OSD.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\E_SICN03.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\ESCRITORIO\MI MALETíN\HIJACKTHIS\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=340A&s=search&i=esp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=340A&s=search&i=esp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=340A&s=search&i=esp O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] systray.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [CPQEASYACC] C:\Archivos de programa\Compaq\Easy Access Button Support\cpqeadm.exe O4 - HKLM\..\Run: [EACLEAN] C:\Archivos de programa\Compaq\Easy Access Button Support\eaclean.exe O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN O4 - HKLM\..\Run: [CISrvr Program] C:\COMPAQ\INTERNET\CISRVR.EXE O4 - HKLM\..\Run: [CountrySelection] pctptt.exe O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe O4 - HKLM\..\Run: [Service Connection] c:\cpqs\bwtools\sccenter.exe O4 - HKLM\..\Run: [F-STOPW.EXE] "C:\Archivos de programa\FSI\F-Prot\F-STOPW.EXE" O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [EM_EXEC] C:\MOUSE\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [PrimaLauncher] C:\WINDOWS\SYSTEM\Launcher.exe O4 - HKLM\..\Run: [StatusCheck] XTermInit.exe O4 - HKLM\..\Run: [zxc] barint.exe O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Archivos de programa\FSI\F-Prot\F-Sched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKCU\..\Run: [Reminder] C:\Archivos de programa\Microsoft Money\System\reminder.exe O4 - HKCU\..\Run: [WhatsNewBot] ERTYDF.exe O4 - HKCU\..\Run: [stuffmon] backorif.exe O4 - HKCU\..\Run: [ERTYDF] Bogobot.exe O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background O4 - Startup: Microsoft Works Calendar Reminders.lnk = C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\wkcalrem.exe O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE O8 - Extra context menu item: &Búsqueda en Google - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html O8 - Extra context menu item: Instantánea de caché de la página - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html O8 - Extra context menu item: Páginas similares - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL (file missing) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab? O16 - DPF: {E4DFABBD-F5F6-11D3-8421-0080C6F79C42} (SpeechControl Class) - http://www.directxtras.com/speaksforitself/download/speechplugin.cab O16 - DPF: {D4BC3B10-F024-4EF7-A62C-A298A11B51B5} - http://www.directxtras.com/speaksforitself/download/mstts_mike.cab O16 - DPF: {80B38492-FB56-4B0E-ABDD-8B14EB05F9A7} - http://www.directxtras.com/speaksforitself/download/mstts_mary.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_ansi.cab Espero su ayuda, pleaseeeeeeeeeeeeeeeee...gracias.      |
|
10/07/06, 15:10:21
| |
| ||||
| Re: Spyware y virus en mi pc...ayuda!! Sigue estos pasos: 1) Ver archivos ocultos 2) Reinicia a prueba de fallos 3) Ejecuta HijackThis con todos los programas cerrados y dale Fix checked a: O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL (file missing) O4 - HKLM\..\Run: [StatusCheck] XTermInit.exe O4 - HKLM\..\Run: [zxc] barint.exe O4 - HKCU\..\Run: [WhatsNewBot] ERTYDF.exe O4 - HKCU\..\Run: [stuffmon] backorif.exe O4 - HKCU\..\Run: [ERTYDF] Bogobot.exe O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMMON\YHEXBMESES.DLL (file missing) O16 - DPF: {D62B5127-8D03-4175-BA71-E0041595DA4B} (UDConnect Class) - http://03.sharedsource.org/html/TriacomUD_1.0.0.3ie.cab? 4) Busca y elimina estos archivos y/o carpetas con todo su contenido: c:\WINDOWS\SYSTEM\spview.exe XTermInit.exe barint.exe ERTYDF.exe backorif.exe Bogobot.exe Para archivos que no se dejen eliminar usa KillBox 5) Reinicia normal y finaliza con estos pasos:
Vuelve a reiniciar y nos cuentas los resultados. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
11/07/06, 00:06:46
| |
| |||
| Re: Spyware y virus en mi pc...ayuda!! Muchisimas gracias por la respuesta, me ayudaste un montón. Fui super obediente, hice cada uno de los pasos que me indicaste. Los antivirus online que utilicé fueron dos, el Kaspersky y el Panda. En el primero (Kaspersky) los resultados que me arrojó fueron positivos, no encontrando ningún objeto maligno. En cambio con el Panda, apareció el siguiente reporte: Adware:adware/swimsuitnetwork c:\windows\system\MYDLL.DLL Herramienta potencialmente no deseada:application/kill&clean HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\extensions\CmdMapping\{BF69DF00-2734-477F-8257-27CD04F88779} Adware:Adware/GloboSearch C:\WINDOWS\SYSTEM32\wosysdll.dll Dialer:Dialer.PW C:\WINDOWS\Escritorio\Mi Maletín\hijackthis\backups\backup-20060710-174544-549.dll Spyware:Cookie/Admotion C:\WINDOWS\Cookies\default@admotion.com[1].txt Spyware:Cookie/Belnk C:\WINDOWS\Cookies\default@dist.belnk[1].txt Spyware:Cookie/ademails C:\WINDOWS\Cookies\default@www.ademails[2].txt Spyware:Cookie/BurstNet C:\WINDOWS\Cookies\default@burstnet[2].txt Spyware:Cookie/Belnk C:\WINDOWS\Cookies\default@dist.belnk[3].txt Spyware:Cookie/ademails C:\WINDOWS\Cookies\default@www.ademails[1].txt Spyware:Cookie/Admotion C:\WINDOWS\Cookies\default@admotion.com[2].txt Spyware:Cookie/YieldManager :C:\WINDOWS\Cookies\default@ad.yieldmanager[2].txt Spyware:Cookie/Go C:\WINDOWS\Cookies\default@go[1].txt Spyware:Cookie/BurstNet C:\WINDOWS\Cookies\default@burstnet[1].txt Spyware:Cookie/Advnt C:\WINDOWS\Cookies\default@www.advnt01[1].txt Spyware:Cookie/Com.com C:\WINDOWS\Cookies\default@bannerlandia.com[1].txt Spyware:Cookie/Belnk C:\WINDOWS\Cookies\anyuser@dist.belnk[1].txt Spyware:Cookie/Enhance C:\WINDOWS\Cookies\anyuser@c.enhance[1].txt Spyware:Cookie/Belnk C:\WINDOWS\Cookies\anyuser@belnk[1].txt Spyware:Cookie/2o7 C:\WINDOWS\Cookies\anyuser@112.2o7[2].txt Spyware:Cookie/Xiti C:\WINDOWS\Cookies\anyuser@xiti[1].txt Spyware:Cookie/Advnt C:\WINDOWS\Cookies\anyuser@www.advnt01[1].txt Spyware:Cookie/Com.com C:\WINDOWS\Cookies\anyuser@terra.com[1].txt Spyware:Cookie/Belnk C:\WINDOWS\Cookies\anyuser@ath.belnk[2].txt Spyware:Cookie/Com.com C:\WINDOWS\Cookies\anyuser@com[2].txt Spyware:Cookie/GoStats C:\WINDOWS\Cookies\anyuser@c2.gostats[2].txt Spyware:Cookie/Com.com C:\WINDOWS\Cookies\anyuser@de.uol.com[1].txt Spyware:Cookie/Go C:\WINDOWS\Cookies\anyuser@go[2].txt Spyware:Cookie/GoClick C:\WINDOWS\Cookies\anyuser@c.goclick[2].txt Spyware:Cookie/ErrorSafe C:\WINDOWS\Cookies\anyuser@www.errorsafe[2].txt Spyware:Cookie/ademails C:\WINDOWS\Cookies\anyuser@www.ademails[1].txt Spyware:Cookie/YieldManager C:\WINDOWS\Cookies\anyuser@ad.yieldmanager[1].txt Spyware:Cookie/BurstNet C:\WINDOWS\Cookies\anyuser@burstnet[1].txt Spyware:Cookie/Rn11 C:\WINDOWS\Cookies\anyuser@rn11[2].txt Virus:Eicar.Mod C:\Archivos de programa\InstallShield Installation Information\{9FD12630-1991-46F5-8479-92DE1EAE87DA}\data1.cab[fpav-help.chm][/prob-scan-ok.html] Virus:Eicar.Mod C:\Archivos de programa\FSI\F-Prot\fpav-help.chm[/prob-scan-ok.html] Acá adjunto de nuevo mi log de hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 10:28:35 p.m., on 10-07-06 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE C:\COMPAQ\INTERNET\CISRVR.EXE C:\WINDOWS\ptsnoop.exe C:\CPQS\BWTOOLS\SCCENTER.EXE C:\ARCHIVOS DE PROGRAMA\FSI\F-PROT\F-STOPW.EXE C:\WINDOWS\LOADQM.EXE C:\MOUSE\SYSTEM\EM_EXEC.EXE C:\WINDOWS\SYSTEM\LAUNCHER.EXE C:\ARCHIVOS DE PROGRAMA\FSI\F-PROT\F-SCHED.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\REAL\UPDATE_OB\REALSCHED.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT MONEY\SYSTEM\REMINDER.EXE C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE C:\ARCHIVOS DE PROGRAMA\COMPAQ\ON-SCREEN DISPLAY\OSD.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\E_SICN03.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\ESCRITORIO\MI MALETíN\HIJACKTHIS\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=340A&s=search&i=esp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=340A&s=search&i=esp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirectors/presario/srchredir.dll?c=2c99&lc=340A&s=search&i=esp R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe O4 - HKLM\..\Run: [SystemTray] systray.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [CPQEASYACC] C:\Archivos de programa\Compaq\Easy Access Button Support\cpqeadm.exe O4 - HKLM\..\Run: [EACLEAN] C:\Archivos de programa\Compaq\Easy Access Button Support\eaclean.exe O4 - HKLM\..\Run: [Compaq Internet Setup] C:\Compaq\Internet\InetWizard.exe /RUN O4 - HKLM\..\Run: [CISrvr Program] C:\COMPAQ\INTERNET\CISRVR.EXE O4 - HKLM\..\Run: [CountrySelection] pctptt.exe O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe O4 - HKLM\..\Run: [Service Connection] c:\cpqs\bwtools\sccenter.exe O4 - HKLM\..\Run: [F-STOPW.EXE] "C:\Archivos de programa\FSI\F-Prot\F-STOPW.EXE" O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [EM_EXEC] C:\MOUSE\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [PrimaLauncher] C:\WINDOWS\SYSTEM\Launcher.exe O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Archivos de programa\FSI\F-Prot\F-Sched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKCU\..\Run: [Reminder] C:\Archivos de programa\Microsoft Money\System\reminder.exe O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background O4 - Startup: Microsoft Works Calendar Reminders.lnk = C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\wkcalrem.exe O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE O4 - Startup: Búsqueda rápida de Microsoft.lnk = C:\Archivos de programa\Microsoft Office\Office\FINDFAST.EXE O8 - Extra context menu item: &Búsqueda en Google - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html O8 - Extra context menu item: Instantánea de caché de la página - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html O8 - Extra context menu item: Páginas similares - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html O8 - Extra context menu item: Páginas vinculadas - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ARCHIVOS DE PROGRAMA\JAVA\JRE1.5.0_06\BIN\SSV.DLL O16 - DPF: {E4DFABBD-F5F6-11D3-8421-0080C6F79C42} (SpeechControl Class) - http://www.directxtras.com/speaksforitself/download/speechplugin.cab O16 - DPF: {D4BC3B10-F024-4EF7-A62C-A298A11B51B5} - http://www.directxtras.com/speaksforitself/download/mstts_mike.cab O16 - DPF: {80B38492-FB56-4B0E-ABDD-8B14EB05F9A7} - http://www.directxtras.com/speaksforitself/download/mstts_mary.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_ansi.cab Quede limpia o sigo infectada???......GRacias por todo...cariños |
|
11/07/06, 12:47:59
| |
| ||||
| Re: Spyware y virus en mi pc...ayuda!! Fijate si en Agregar/Quitar Programas aparece un programa llamado KillAndClean, si está lo desintalas. Abre el regedit (Inicio-> Ejecutar-> escribe regedit-> Aceptar) y elimina: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\extensions\CmdMapping\{BF69DF00-2734-477F-8257-27CD04F88779} Elimina estos archivos: c:\windows\system\MYDLL.DLL C:\WINDOWS\SYSTEM32\wosysdll.dll Finaliza con estos pasos:
Reinicia y nos comentas como está trabajando tu pc. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
11/07/06, 23:49:01
| |
| |||
| Re: Spyware y virus en mi pc...ayuda!! Efectué cada uno de los pasos que me indicaste y para mí alegría los resultados que arrojaron los antivirus online fueron positivos. Con el Kaspersky tenía limpiecito y con el Panda me salió la siguiente entrada que es mucho más reducida que las anteriores: Dialer:Dialer.PW C:\WINDOWS\Escritorio\Mi Maletín\hijackthis\backups\backup-20060710-174544-549.dll Virus:Eicar.Mod C:\Archivos de programa\InstallShield Installation Information\{9FD12630-1991-46F5-8479-92DE1EAE87DA}\data1.cab[fpav-help.chm][/prob-scan-ok.html] Virus:Eicar.Mod C:\Archivos de programa\FSI\F-Prot\fpav-help.chm[/prob-scan-ok.html] Mi Pc y yo te agradecemos enormemente la ayuda que nos entregaste....GRACIAS...cariños |
|
12/07/06, 19:58:57
| |
| ||||
| Re: Spyware y virus en mi pc...ayuda!! Cita:
Cita:
 Por lo demás, si no hay más problemas damos el tema por solucionado. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Hay un VIRUS en mi PC parece un exploit!! - webHancer (Solucionado) | maxizule | Temas Solucionados | 3 | 08/03/06 14:01:53 |
| spyware en mi PC - Chequeo de rutina (Solucionado) | nile | Temas Solucionados | 2 | 14/02/06 13:42:27 |
| creo que tengo malware en mi pc, ayuda. (solucionado) | ebp0305 | Temas Solucionados | 5 | 27/08/05 21:56:13 |
| problema con el vroomsearch | dasanlos | Foro Oficial de HijackThis en español | 5 | 05/05/05 12:31:01 |
| Virus espias en mi pc. (solucionado) | anais | Temas Solucionados | 2 | 20/04/05 07:16:15 |
Todas las horas son GMT -4. La hora es 07:08:37.
