Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola si s repite este mensaje sorry porque no se si llego porque cuando puse en enviar me aprecio coloque su nombre y contraseña, ya hice todo de como eliminar un spyware y nada use el Ad-Adware y DiskCleaner el problema es que no puedo cambier mi pagina de inicio, aprece esto:
Direccion:about:blank
en Herramientas---->Opciones de Internet...----->Pagina de Inicio dice
http://default.home/
ya borre desde regedit y nada el archivo se vuelve a crear, tambien parecen pop-ups con diversos mensajes.
Cada que cambio la pag de inicio por google solo funciona para la primera ejecutada del explorer ya que a la segunda se desisnstala sola la barra de herramientas del google (GoogleToolbarInstaller) y no parece ya en en el google, y aparece el problema mencionado (de antemano graias por su ayuda ... Saludos...), use el HijackThis y esto es lo que me dio:


Logfile of HijackThis v1.99.1
Scan saved at 01:37:50 a.m., on 22/05/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\System32\SMSSU.EXE
D:\WINDOWS\System32\Tmntsrv32.EXE
D:\WINDOWS\system32\crypserv.exe
D:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Archivos de programa\Persystems\Perav\PERVAC.EXE
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 7.exe
D:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe
D:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
D:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
D:\Archivos de programa\QuickTime\qttask.exe
D:\Archivos de programa\Archivos comunes\ACD Systems\ES\DevDetect.exe
D:\WINDOWS\System32\svchost.exe
D:\Archivos de programa\Winamp\winampa.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
D:\WINDOWS\System32\Tmntsrv32.EXE
D:\WINDOWS\System32\SMSSU.EXE
D:\Archivos de programa\Tweak-XP Pro 3\AdBlocker.exe
D:\Archivos de programa\Webshots\WebshotsTray.exe
D:\ARCHIV~1\DAP\DAP.EXE
D:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Archivos de programa\Archivos comunes\ACD Systems\IDBSvr.exe
C:\Mis Descargas\Bajados\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - D:\WINDOWS\xmllib.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 7.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [bluestart] C:\\rraut.exe
O4 - HKLM\..\Run: [hwomgiq] d:\windows\system32\hwomgiq.exe
O4 - HKLM\..\Run: [Audiograbber] c:\audiograbber\audiograbber.exe
O4 - HKLM\..\Run: [Qeopy] C:\Program Files\Bbdrcp\Qjoo.exe
O4 - HKLM\..\Run: [Spyware Cleaner] D:\Archivos de programa\DreamGroup\sin-espias\No-Spy.exe
O4 - HKLM\..\Run: [Smapp] D:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvListnr] D:\Archivos de programa\Analog Devices\SoundMAX\DrvListnr.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [WinampAgent] D:\Archivos de programa\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Tmntsrv32] D:\WINDOWS\System32\Tmntsrv32.EXE
O4 - HKCU\..\Run: [SMSSU] D:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [BlockAds] "D:\Archivos de programa\Tweak-XP Pro 3\AdBlocker.exe"
O4 - Startup: Webshots.lnk = D:\Archivos de programa\Webshots\WebshotsTray.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = D:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: Inicio rápido de Adobe Acrobat.lnk = ?
O8 - Extra context menu item: &Download with &DAP - D:\ARCHIV~1\DAP\dapextie.htm
O8 - Extra context menu item: Backward Links - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Convertir a PDF de Adobe - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir a PDF existente - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo a PDF existente - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir destino de vínculo en archivo PDF de Adobe - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir selección a archivo PDF existente - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir selección a PDF de Adobe - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF de Adobe - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir vínculos seleccionados a PDF existente - res://D:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download &all with DAP - D:\ARCHIV~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open PDF in Word - res://D:\Archivos de programa\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellEx t.dll /100
O8 - Extra context menu item: Similar Pages - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://d:\archivos de programa\google\GoogleToolbar2.dll/cmtrans.html
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://D:\Archivos de programa\AutoCAD 2002\AcDcToday.ocx
O16 - DPF: {812A5592-FBF0-4D40-B0EF-CEA668406C0C} (Yahoo! Fotos – Carga fácil de fotos Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/ydropper/ydropper1_5e1.cab
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Archivos de programa\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://D:\Archivos de programa\AutoCAD 2002\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://D:\Archivos de programa\AutoCAD 2002\AcPreview.ocx
O23 - Service: Adobe LM Service - Adobe Systems - D:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - D:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - D:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - D:\Archivos de programa\Power Translator\LogoMedia TranslateDotNet Server.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - D:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - D:\Archivos de programa\Persystems\Perav\PERVAC.EXE
O23 - Service: Super Ad Blocker Service (SABSVC) - Unknown owner - D:\Archivos de programa\SuperAdBlocker.com\Super Ad Blocker\SABSVC.EXE (file missing)
O23 - Service: Servidor de pastillas de red - Unknown owner - D:\CYPE Ingenieros\Versión 2004.1\servipas\servcpas.exe (file missing)

Hola!!!

Sigue estos pasos:

1) Visita Windows Update y descarga las actualizaciones críticas y de seguridad (SP2).

2) Apaga Restaurar Sistema

3) Ver archivos ocultos

4) Pasa al menos 2 de estos Antivirus Online

5) Desde panel de control/agregar o quitar programas, desinstala si está:

audiograbber
Bbdrcp

6) Con el administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:

SMSSU.EXE
Tmntsrv32.EXE
rraut.exe
hwomgiq.exe
audiograbber.exe
Qjoo.exe

7) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/

O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - D:\WINDOWS\xmllib.dll

O4 - HKLM\..\Run: [bluestart] C:\\rraut.exe

O4 - HKLM\..\Run: [hwomgiq] d:\windows\system32\hwomgiq.exe

O4 - HKLM\..\Run: [Audiograbber] c:\audiograbber\audiograbber.exe

O4 - HKLM\..\Run: [Qeopy] C:\Program Files\Bbdrcp\Qjoo.exe

O4 - HKCU\..\Run: [Tmntsrv32] D:\WINDOWS\System32\Tmntsrv32.EXE

O4 - HKCU\..\Run: [SMSSU] D:\WINDOWS\System32\SMSSU.EXE

O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://D:\Archivos de programa\AutoCAD 2002\InstFred.ocx

8) Reinicia a prueba de fallos

9) Busca y elimina estos archivos:

D:\WINDOWS\System32\SMSSU.EXE
D:\WINDOWS\System32\Tmntsrv32.EXE
D:\WINDOWS\xmllib.dll
C:\\rraut.exe
d:\windows\system32\hwomgiq.exe

Y estas carpetas con todo su contenido:

c:\audiograbber\
C:\Program Files\Bbdrcp\

Para archivos que no se dejen eliminar usa KillBox

10) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

11) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

12) Reinicia normal y nos cuentas los resultados.

Esta entrada me resulta totalmente desconocida:

O23 - Service: Servidor de pastillas de red - Unknown owner - D:\CYPE Ingenieros\Versión 2004.1\servipas\servcpas.exe (file missing)

Asi que deberías aclarar si pertenece a algo que conozcas o que hayas instalado tu.

Saludos