Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hay una maldita barra de busqueda localizada en la parte inferior derecha de la pantalla que reproduce adware a cada momento y resulta que tampoco puedo administrar el escritorio en las opciones de pantalla del panel de control.
Lo he intentado todo, he provado todo tipo de antivirus, spyhunters y tambien HijackThis.

la he rastreado y encontre una carpeta llamada "isrvs" que no se deja eliminar y contiene los siguientes archivos:

- Desktop
- ffisearch
- edmond
- mfiltis.dll
- msdbhk.dll
- sysupd.dll
- isearch.xpi
- una carpeta llamada icons que contiene 2 iconos, uno llamado spywareavenger y el otro llamado virushunter


Este es mi logfile:

Logfile of HijackThis v1.99.1
Scan saved at 06:30:36 p.m., on 17/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\ARCHIV~1\MICROS~3\MSSQL\binn\sqlservr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
D:\Alucard things\programas\Mantenimiento\hijackthis v1.99.1\HijackThis.exe
C:\WINDOWS\explorer.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [GameDrive] C:\Archivos de programa\FarStone\GameDrive\gdtask.exe /AutoRestore
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RAMDrive] "C:\Archivos de programa\FarStone\GameDrive\VHD\RDTask.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra button: Microsoft AntiSpyware helper - {F15FC61E-C028-4C97-97F7-658097F95D28} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {F15FC61E-C028-4C97-97F7-658097F95D28} - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB062BFC-E772-4772-BAAB-40F117561C9B}: NameServer = 200.13.224.8,200.13.224.3
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

a quien pueda salvarme le estare eternamente agradecido ya que no quisiera tener que formatear, y a los que se quieran pasar de listos les informo que desahbilitar esta barra en el administrador de tareas, y luego proceder a eliminar la carpeta o los archivos, no funciona, y lo digo por que muchos pseudo-expertos dicen esto en gran cantidad de foros alrededor de todo el mundo.

gracias por la atencion prestada, y no es broma: HELP ME!!

Te doy la bienvenida al Foro de Spyware, eh intentare no pasarme de listo con mi respuesta

Seguí estos pasos.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2- Prende la opción de "Ver archivos ocultos y del sistema"

Paso 3- Con todos los programas cerrados ejecuta el HijackThis y dale "FIX Cheked" a estas entradas:

O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe

O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe

Paso 4- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 5- Descarga el programa "KillBox" (de la firma) y vas poniendo estos archivos uno a uno siguiendo las indicaciones del articulo.

C:\WINDOWS\isrvs\desktop.exe
C:\WINDOWS\isrvs\ffisearch.exe
C:\WINDOWS\isrvs\edmond.exe
C:\WINDOWS\isrvs\mfiltis.dll
C:\WINDOWS\isrvs\msdbhk.dll
C:\WINDOWS\isrvs\sysupd.dll
C:\WINDOWS\isrvs\isearch.xpi
C:\WINDOWS\Drivers\delprot.sys

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

Despues intenta borrar la carpeta "isrvs"

Paso 6- Usa el Disk Cleaner para limpiar cookies y temporales

Paso 7- Pásale VX2Finder.exe eh instala SpywareBlaster 3.3

Paso 8- Reinicia y nos contas los resultados.

Salu2

Gracias por contestar, de verdad muchas gracias, pero como no pense que alguien me iba a contestar tan rapido elimine la carpeta yo mismo de una forma parecida, pero para que no hubiera lugar a dudas de todos modos ejecute todos y cada uno de los pasos que me dijiste, y si no me equivoco, al parecer ya estoy limpio, pero sigo sin poder administrar mi esritorio.
el fondo sigue negro, no puedo cambiarlo por mas que trato, y en las propiedades de pantalla las unicas pestañas que aparecen son las de protector de pantalla, configuracion, y las otras dos son de la msi nVidia-Geforce que no cuentan para nada en esto, o sea que que en total no tengo si no las dos primeras y las otras me imagino que estaran en el ifierno o algo parecido.

si sirve de algo te cuento que ejecute el Spybot S&D y cuando termino mostro una alerta que llevaba un mensaje que decia lo siguiente:

xuron55(Datei C:\windows\win.ini Kann nich geöffnet werden. El proceso no tiene acceso al archivo por que esta siendo utilizado por otro proceso)

Elimine el win.ini con KillBox, y el mensaje volvio a salir a pesar de que el archivo no continuaba ahi, por ahi tengo el win.ini guardado y no se si devolverlo a su sitio. Tambien hay una carpeta en archivos de programa llamada "xerox" con otra dentro de ella llamada "nwwia" completamente vacia, y cada que la mato(en modo a prueba de fallos o modo seguro)vuelve a aparecer al reiniciar, tambien te cuento ni la impresora ni la licuadora de mi casa son xerox, asi que no se de donde salio esa carpeta.

Aqui esta mi nuevo logfile:

Logfile of HijackThis v1.99.1
Scan saved at 03:24:07 p.m., on 18/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\Archivos de programa\FarStone\GameDrive\VHD\RDTask.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\AVPersonal\AVGNT.EXE
C:\Archivos de programa\FarStone\GameDrive\gdtask.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\rundll32.exe
C:\Archivos de programa\AVPersonal\AVGUARD.EXE
C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\ARCHIV~1\MICROS~3\MSSQL\binn\sqlservr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\BitComet\BitComet.exe
C:\WINDOWS\explorer.exe
D:\Alucard things\programas\Mantenimiento\hijackthis v1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com.co
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RAMDrive] "C:\Archivos de programa\FarStone\GameDrive\VHD\RDTask.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Archivos de programa\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [GameDrive] C:\Archivos de programa\FarStone\GameDrive\gdtask.exe /AutoRestore
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra button: Microsoft AntiSpyware helper - {F15FC61E-C028-4C97-97F7-658097F95D28} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {F15FC61E-C028-4C97-97F7-658097F95D28} - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB062BFC-E772-4772-BAAB-40F117561C9B}: NameServer = 200.13.224.8,200.13.224.3
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

De nuevo muchas gracias por contestar, y espero que me podas ayudar por que seria demasiado interesante ganar esta pelea :dedosarri .

Bueno por lo gral no aconsejamos eliminar archivos porque si en este caso el Win.ini es un archivo legitimo que usa Windows por lo que restauralo a su lugar habitual.

Si hay algun error en el Win.ini podes editarlo con el Notepad y buscar la linea del herror y borrarla para luego salvar el archivo.

Para restaurar tu escritorio en Win XP podes seguir los pasos del ultimo mensajes en este post Eliminar DANGER: SPYWARE

Despues nos contas los resultados en este mensaje para dar el tema por solucionado.

Salu2

la verdad es que ya no es necesario hacer casi nada, cree una nueva cuenta de usuario administrador, y elimine la anterior, y las cosas van bien, por ahora lo que hare sera como me dijiste tratar de corregir la linea de error en el win.ini, y la maldita carpeta "xerox", pues vamos a ver que se hace, lo que si me gustaria recomendar es que cuando creen una nueva cuenta de usuario administrador, para luego eliminar la otra, guarden el contenido de escritorio y la carpeta del menu de inicio en alguna particion y luego reemplazen la nueva con la previamente guardada, para que se ahorren un problemita y las cosas lentamente puedan volver a ser como antes.
De nuevo gracias por la atencion prestada, y creo que nuestra mision aqui termino. ahhh, y gracias por que aprendi unos trucos nuevos gracias a vos .