| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Enviar a: | Herramientas |
![]() | ![]() |
| |||
| Me han el inicio de Explorer y no se cómo dejarlo como estaba (Solucionado) Bueno, no sé si será aqui donde ponerlo, pero espero que alguien me ayude a solucionar mi problema, he pasado por varios foros sin que nacie me diese una solución, pero parece que es aquí donde lo tengo que consultar: He entrado en una web de internet y me han colado algo que no sé como quitarlo, el caso es que siempre a abrir el Explorer me sale una página que yo no he puesto :"prosearching.com" y que ha sustituido a la pagina inicial en blanco, es más me ponen en el escritorio 2 accesos directos: "Online games" y "Remove spyware", ambos dirigidos a "http://cc.planet.org" y que van cambiando de iconos cada vez que abro el Explorer. Lo he borrado todo incluso he entrado en "regedit" y dentro de "HKEY_CURRENT_USER" Y "HKEY_LOCAL_MACHINE" tambien he borrado las entradas que me crea : http://cc.planet.org y WWW.2020searh.com. Todo lo he borrado y cambiado, pero siempre que inicio el Explorer me lo vuelve a crear, me imagino que debe cargar algún archivito que me lo hace, pero no sé como localizarlo y borrarlo, incluso he borrado el Explorer y lo he vuelto a instalar, pero nada, no soy capaz. Tengo instalado el Panda Platinum 7.0 y me dice que no tengo ningún tipo de virus. He leido en el foro AntiSpyware que pasase el hijackthis y este es el log que ha resultado,aqunque no sale nada del SE.DLL ni del SP.DLL ni ABOUT:BLANK, etc. Aunque yo por mi cuenta he marcado con una cruz algunas entradas que creo deberia borrar, pero necesito vuestro consejo y que me orienteis como solucionarlo y que tengo que hacer a continuación pues no querria meter la pata y borrar algo que luego me arrepentiría. Gracias Logfile of HijackThis v1.99.1 Scan saved at 13:43:07, on 06/07/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\cisvc.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe C:\Archivos de programa\RealVNC\WinVNC\WinVNC.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\RunDll32.exe C:\ARCHIV~1\ELTech\Keyboard\Easymain.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe C:\Archivos de programa\VVSN\VVSN.exe C:\WINDOWS\system32\60dfd8b3.exe C:\WINDOWS\system32\506ea164.exe C:\Volcado FTP\ErrorSafeScannerInstall_es.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.ex e C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe C:\WINDOWS\system32\userinit.exe C:\Archivos de programa\HJT\HijackThis.exe x R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com x R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html x R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com x R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com x R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://(borrado por mi) x R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com x R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html x R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com x R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com x R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com x R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html x R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.es R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.es x R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com x R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com x R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com x R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 6.0 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer =(borrado por mi) R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = (borrado por mi) R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll x O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\system32\azesearch4.ocx O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll x O3 - Toolbar: Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\system32\azesearch4.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [DLink Control Panel Silent] rundll32 dlnetcp.cpl,SilentCall O4 - HKLM\..\Run: [DLink System Tray] C:\Archivos de programa\D-Link\DGE-530T\dlnetst.exe O4 - HKLM\..\Run: [E-KeyWork] C:\ARCHIV~1\ELTech\Keyboard\Easymain.exe O4 - HKLM\..\Run: [WinVNC] "C:\Archivos de programa\RealVNC\WinVNC\WinVNC.exe" -servicehelper O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [StatusClient] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [RaidTool] C:\Archivos de programa\VIA\RAID\raid_to O4 - HKLM\..\Run: [NI.UWA6PY_0001_N76M1904] "C:\Documents and Settings\JRuizF.CBBA\Configuración local\Archivos temporales de Internet\Content.IE5\GXIZW9QN\WinAntiVirusPro2006F reeInstall_es[1].exe" -nag O4 - HKLM\..\Run: [VVSN] C:\Archivos de programa\VVSN\VVSN.exe O4 - HKLM\..\Run: [60dfd8b3.exe] C:\WINDOWS\system32\60dfd8b3.exe O4 - HKLM\..\Run: [506ea164.exe] C:\WINDOWS\system32\506ea164.exe O4 - HKLM\..\Run: [NI.UERSY_0001_N68M0602] "C:\Volcado FTP\ErrorSafeScannerInstall_es.exe" -nag O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [60dfd8b3.exe] C:\Documents and Settings\JRuizF.CBBA\Configuración local\Datos de programa\60dfd8b3.exe O4 - HKCU\..\Run: [506ea164.exe] C:\Documents and Settings\JRuizF.CBBA\Configuración local\Datos de programa\506ea164.exe O4 - HKCU\..\Run: [NI.UERSY_0001_N68M0602] "C:\Volcado FTP\ErrorSafeScannerInstall_es.exe" -nag O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.i-lookup.com O15 - Trusted Zone: *.offshoreclicks.com O15 - Trusted Zone: *.teensguru.com O15 - Trusted Zone: *.xxxtoolbar.com O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F4379B10-8D7A-43DD-80C0-9233C06422A9}: NameServer = (borrado por mi) O17 - HKLM\System\CCS\Services\Tcpip\..\{F546BBDB-C124-4EEC-96E7-5103268BE61E}: NameServer = (borrado por mi) O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = (borrado por mi) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = (borrado por mi) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: winwil32 - C:\WINDOWS\SYSTEM32\winwil32.dll O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Archivos de programa\RealVNC\WinVNC\WinVNC.exe" -service (file missing) |
| InfoSpyware | ||
| |
![]() | ![]() |
| ||||
| Re: Me han el inicio de Explorer y no se cómo dejarlo como estaba Hola y Bienvenid@ a Forospyware! Descarga las siguientes herramientas: Paso 1:
Ve al Panel de Control > Agregar o Quitar Programas > Desinstala los siguientes programas si se encuentran:
Paso 2: Ejecuta el hijackthis sin tener ningún otro programa abierto, marca y dale FixChecked a las siguientes entradas: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\system32\azesearch4.ocx O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll O3 - Toolbar: Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\system32\azesearch4.ocx O4 - HKLM\..\Run: [NI.UWA6PY_0001_N76M1904] "C:\Documents and Settings\JRuizF.CBBA\Configuración local\Archivos temporales de Internet\Content.IE5\GXIZW9QN\WinAntiVirusPro2006F reeInstall_es[1].exe" -nag O4 - HKLM\..\Run: [VVSN] C:\Archivos de programa\VVSN\VVSN.exe O4 - HKLM\..\Run: [60dfd8b3.exe] C:\WINDOWS\system32\60dfd8b3.exe O4 - HKLM\..\Run: [506ea164.exe] C:\WINDOWS\system32\506ea164.exe O4 - HKLM\..\Run: [NI.UERSY_0001_N68M0602] "C:\Volcado FTP\ErrorSafeScannerInstall_es.exe" -nag O4 - HKCU\..\Run: [60dfd8b3.exe] C:\Documents and Settings\JRuizF.CBBA\Configuración local\Datos de programa\60dfd8b3.exe O4 - HKCU\..\Run: [506ea164.exe] C:\Documents and Settings\JRuizF.CBBA\Configuración local\Datos de programa\506ea164.exe O4 - HKCU\..\Run: [NI.UERSY_0001_N68M0602] "C:\Volcado FTP\ErrorSafeScannerInstall_es.exe" -nag O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.i-lookup.com O15 - Trusted Zone: *.offshoreclicks.com O15 - Trusted Zone: *.teensguru.com O15 - Trusted Zone: *.xxxtoolbar.com O20 - Winlogon Notify: winwil32 - C:\WINDOWS\SYSTEM32\winwil32.dll Paso 3:
Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of File to Delete" y le das click al boton rojo con cruz blanca del programa para eliminar el archivo: C:\WINDOWS\winres.dll C:\WINDOWS\system32\azesearch4.ocx C:\WINDOWS\system32\iasada.dll C:\Documents and Settings\JRuizF.CBBA\Configuración local\Archivos temporales de Internet\Content.IE5\GXIZW9QN\WinAntiVirusPro2006F reeInstall_es[1].exe C:\Archivos de programa\VVSN\VVSN.exe C:\WINDOWS\system32\60dfd8b3.exe C:\WINDOWS\system32\506ea164.exe C:\Volcado FTP\ErrorSafeScannerInstall_es.exe C:\Documents and Settings\JRuizF.CBBA\Configuración local\Datos de programa\60dfd8b3.exe C:\Documents and Settings\JRuizF.CBBA\Configuración local\Datos de programa\506ea164.exe C:\WINDOWS\SYSTEM32\winwil32.dll Entra en la carpeta Archivos de programa y elimina la carpeta VVSN con todo su contenido Ejecuta la herramienta DelPSGuard.exe Limpia los temporales y cookies con el Disk Cleaner Limpia el registro de windows con el Regseeker (pásalo varias veces hasta que no quede nada por limpiar) Paso 4: Reincia el sistema en modo normal Haz un chequeo con los antivirus online Kaspersky y Ewido Nos comentas como te fue y dejas un nuevo log para ver como quedó Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Me han el inicio de Explorer y no se cómo dejarlo como estaba Gracias Acron 0248, seguiré tus consejos y comenzaré inmediatamente, aunque no se si me llevará una par de años hacer todo eso (es broma), la verdad es que tengo muchas ganas de quitarme al "prosearching.com" de encima estoy hasta las narices de verlo y aguantarlo. Te dejaré el log resultante para que me digas que tal el resultado. |
![]() | ![]() |
| |||
| Re: Me han el inicio de Explorer y no se cómo dejarlo como estaba Hola de nuevo a todos, he hecho todo lo recomendado al pie de la letra y este es el resultado del log : Logfile of HijackThis v1.99.1 Scan saved at 8:44:53, on 17/07/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\cisvc.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe C:\Archivos de programa\RealVNC\WinVNC\WinVNC.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\apvxdwin.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\RunDll32.exe C:\ARCHIV~1\ELTech\Keyboard\Easymain.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavProxy.exe C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.ex e C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.es R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer 6.0 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = (suprimido por mi) R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = (suprimido por mi);<local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [DLink Control Panel Silent] rundll32 dlnetcp.cpl,SilentCall O4 - HKLM\..\Run: [DLink System Tray] C:\Archivos de programa\D-Link\DGE-530T\dlnetst.exe O4 - HKLM\..\Run: [E-KeyWork] C:\ARCHIV~1\ELTech\Keyboard\Easymain.exe O4 - HKLM\..\Run: [WinVNC] "C:\Archivos de programa\RealVNC\WinVNC\WinVNC.exe" -servicehelper O4 - HKLM\..\Run: [SCANINICIO] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [StatusClient] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] C:\Archivos de programa\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [Picasa Media Detector] C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F4379B10-8D7A-43DD-80C0-9233C06422A9}: NameServer = (suprimido por mi) O17 - HKLM\System\CCS\Services\Tcpip\..\{F546BBDB-C124-4EEC-96E7-5103268BE61E}: NameServer = (suprimido por mi) O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = (suprimido por mi) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = bs.pri,if.bs.pri,pr.pri,eco.pri O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: winwil32 - winwil32.dll (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Antivirus Platinum\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Archivos de programa\RealVNC\WinVNC\WinVNC.exe" -service (file missing) Solo dos dudas, cuando fui a borrar con KILLBOX las entradas c:\windows\system32\azesearch4.ocx y C:\Documents and Settings\JRuizF.CBBA\Configuración local\Archivos temporales de Internet\Content.IE5\GXIZW9QN\WinAntiVirusPro2006F reeInstall_es[1].exe me decia siempre que no la encontraba, aunque el resto lo borraba perfectamente. y otra duda porqué en este log anterior al final de angunas entradas porne (file mising) ¿no habria que borrar esas entradas?. Bueno, el resto está perfectamente y lo más importante ha desaparecido el dichoso "prosearching.com" y el fastidioso troyano. Muchas gracias a todos. |
![]() | ![]() |
| ||||
| Re: Me han el inicio de Explorer y no se cómo dejarlo como estaba Bien, el log está limpio así que daremos el tema por solucionado Sobre tu pregunta de los 'file missing', no, no a todas las entradas que aparecen como File Missing, se les debe dar fix Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
| |
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| problemas con windows xp | yopaco | Foro de Windows | 37 | 31/07/07 00:32:07 |
| windows xp 64.. | alejandro_89 | Foro de Software | 6 | 31/08/06 00:02:44 |
| "Botnets como herramientas de fraude en sistemas de pago por click" | kontainer | Últimas Noticias | 0 | 17/05/06 22:16:39 |
| Lo que se viene sobre Virus en el 2006 | jalweb | Últimas Noticias | 0 | 21/02/06 13:56:23 |
| se instalo spyaxe he seguido instrucciones del foro pero no se arregla. (solucionado) | 555 | Temas Solucionados | 15 | 07/12/05 03:08:09 |