• Registrarse
  • Iniciar sesión


  • Resultados 1 al 8 de 8

    Yontoo: imposible de eliminar.(solucionado)

    Resumen del tema: Yontoo: imposible de eliminar.(solucionado) - Buenas noches! Ya no se como sacar el virus yontoo, he leído los dos temas en este foro sobre eso. Pasos hechos, en este orden: desinstalar programas, administracion de tareas, finalizar proceso de yontoo, antivirus ...

      
    1. #1
      Usuario Avatar de veropom
      Registrado
      jun 2013
      Ubicación
      Argentina
      Mensajes
      13

      Bien Yontoo: imposible de eliminar.(solucionado)

      Buenas noches! Ya no se como sacar el virus yontoo, he leído los dos temas en este foro sobre eso. Pasos hechos, en este orden: desinstalar programas, administracion de tareas, finalizar proceso de yontoo, antivirus norton pago, ccleaner, y por ultimo malwarebytes. Help!!!

    2. #2
      Colaborador Avatar de Gemsa_03
      Registrado
      feb 2012
      Ubicación
      Málaga-España
      Mensajes
      5.301

      re: Yontoo: imposible de eliminar.(solucionado)

      Hola! y a InfoSpyware.com

      Aconsejamos leer estos Temas antes de publicar uno:


      Realiza lo siguiente:

      Desactiva temporalmente tu Antivirus
      • Descarga Adwcleaner y lo trasladas al Escritorio.
      • Ejecútalo y le das al botón supresión. IMAGEN AdwCleaner
      • Toda vez que haya realizado su proceso te pedirá reiniciar, lo haces. Al Iniciar de nuevo te saldrá una ventana con los resultados LA GUARDAS
      • También puedes recuperar el Informe de C:\AdwCleaner[S1].txt - Ya puedes activar tu antivirus.


      En tu próxima respuestas nos adjuntas el Informe y nos comentas.

      Saludos.

    3. #3
      Usuario Avatar de veropom
      Registrado
      jun 2013
      Ubicación
      Argentina
      Mensajes
      13

      re: Yontoo: imposible de eliminar.(solucionado)

      Bueno días!! muchas gracias por la pronta respuesta!! Aquí les envío mi informe:
      # AdwCleaner v2.303 - Fichero creado el 27/06/2013 a 09:05:40
      # Actualizado el 08/06/2013 por Xplode
      # Sistema operativo : Windows 7 Starter Service Pack 1 (32 bits)
      # Usuario : veronica - VERONICA-PC-00
      # Modo de inicio : Normal
      # Ejecutado desde : C:\Users\veronica\Downloads\adwcleaner.exe
      # Opción [Supresión]


      ***** [Servicios] *****


      ***** [Ficheros / Carpetas] *****

      Carpeta Suprimido : C:\Program Files\AVG Secure Search
      Carpeta Suprimido : C:\Program Files\BabylonToolbar
      Carpeta Suprimido : C:\Program Files\Gophoto.it
      Carpeta Suprimido : C:\Program Files\PutLockerDownloader
      Carpeta Suprimido : C:\Program Files\SimilarSites
      Carpeta Suprimido : C:\Program Files\yourfiledownloader
      Carpeta Suprimido : C:\ProgramData\Ask
      Carpeta Suprimido : C:\ProgramData\AVG Secure Search
      Carpeta Suprimido : C:\ProgramData\Babylon
      Carpeta Suprimido : C:\ProgramData\boost_interprocess
      Carpeta Suprimido : C:\ProgramData\BrowserProtect
      Carpeta Suprimido : C:\ProgramData\eSafe
      Carpeta Suprimido : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Babylon
      Carpeta Suprimido : C:\ProgramData\Tarma Installer
      Carpeta Suprimido : C:\Users\veronica\AppData\Local\AVG Secure Search
      Carpeta Suprimido : C:\Users\veronica\AppData\Local\Babylon
      Carpeta Suprimido : C:\Users\veronica\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Carpeta Suprimido : C:\Users\veronica\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
      Carpeta Suprimido : C:\Users\veronica\AppData\Local\Ilivid Player
      Carpeta Suprimido : C:\Users\veronica\AppData\Local\PackageAware
      Carpeta Suprimido : C:\Users\veronica\AppData\Local\PutLockerDownloader
      Carpeta Suprimido : C:\Users\veronica\AppData\LocalLow\AVG Secure Search
      Carpeta Suprimido : C:\Users\veronica\AppData\LocalLow\BabylonToolbar
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\Babylon
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\DSite
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\eIntaller
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PutLockerDownloader.com
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\OpenCandy
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\SimilarSites
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\WebCake
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\Yontoo
      Carpeta Suprimido : C:\Users\veronica\AppData\Roaming\yourfiledownloader
      Fichero Désinfected : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Fichero Désinfected : C:\Users\veronica\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Fichero Désinfected : C:\Users\veronica\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk
      Fichero Désinfected : C:\Users\veronica\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Fichero Désinfected : C:\Users\veronica\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Fichero Suprimido : C:\Users\Public\Desktop\Babylon.lnk
      Fichero Suprimido : C:\windows\Tasks\DSite.job
      Suprimido al reiniciar : C:\Program Files\Babylon
      Suprimido al reiniciar : C:\Program Files\Common Files\AVG Secure Search

      ***** [Registro] *****

      Clave Supprimida : HKCU\Software\1ClickDownload
      Clave Supprimida : HKCU\Software\5e0db8ae769e442
      Clave Supprimida : HKCU\Software\AppDataLow\Software\XingHaoLyrics
      Clave Supprimida : HKCU\Software\AVG Secure Search
      Clave Supprimida : HKCU\Software\BabSolution
      Clave Supprimida : HKCU\Software\Babylon
      Clave Supprimida : HKCU\Software\BabylonToolbar
      Clave Supprimida : HKCU\Software\BI
      Clave Supprimida : HKCU\Software\DataMngr
      Clave Supprimida : HKCU\Software\IM
      Clave Supprimida : HKCU\Software\ImInstaller
      Clave Supprimida : HKCU\Software\InstallCore
      Clave Supprimida : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate this web page with Babylon
      Clave Supprimida : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Translate with Babylon
      Clave Supprimida : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clave Supprimida : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clave Supprimida : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
      Clave Supprimida : HKCU\Software\Softonic
      Clave Supprimida : HKCU\Software\YourFileDownloader
      Clave Supprimida : HKLM\SOFTWARE\5e0db8ae769e442
      Clave Supprimida : HKLM\Software\AVG Secure Search
      Clave Supprimida : HKLM\Software\AVG Security Toolbar
      Clave Supprimida : HKLM\Software\Babylon
      Clave Supprimida : HKLM\Software\BabylonToolbar
      Clave Supprimida : HKLM\Software\BrowserMngr
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{B16632F1-24E0-4D99-A68D-70BFB6447C48}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\BabylonIEPI.DLL
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
      Clave Supprimida : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
      Clave Supprimida : HKLM\SOFTWARE\Classes\b
      Clave Supprimida : HKLM\SOFTWARE\Classes\BabyDict
      Clave Supprimida : HKLM\SOFTWARE\Classes\BabyGloss
      Clave Supprimida : HKLM\SOFTWARE\Classes\Babylon.dskBnd
      Clave Supprimida : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho
      Clave Supprimida : HKLM\SOFTWARE\Classes\BabylonIEPI.BabylonIEBho.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin
      Clave Supprimida : HKLM\SOFTWARE\Classes\BabylonOfficeAddin.OfficeAddin.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\BabyOptFile
      Clave Supprimida : HKLM\SOFTWARE\Classes\bbylnApp.appCore
      Clave Supprimida : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
      Clave Supprimida : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{6AC0BB10-C922-45E2-857D-2A368FE749E5}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{933B95E2-E7B7-4AD9-B952-7AC336682AE3}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
      Clave Supprimida : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
      Clave Supprimida : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{0BF91075-F457-4A8B-99EF-140B52D2F22A}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{37425600-CB21-49A0-8659-476FBAB0F8E8}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{5F339F0B-716F-408F-A627-DEEB5DEB4020}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{EFDCAF05-D29C-4D4D-9836-8CDCD606A6B2}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{FD8F79A0-D2E2-4FA2-AEAF-393EAC8064F7}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Prod.cap
      Clave Supprimida : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
      Clave Supprimida : HKLM\SOFTWARE\Classes\PutLockerDownloader
      Clave Supprimida : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
      Clave Supprimida : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{A1489C85-4F6F-48C4-AC9E-18B63AF4703E}
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{F310F027-15CB-4A7F-B10D-3A4AFB5013A5}
      Clave Supprimida : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
      Clave Supprimida : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
      Clave Supprimida : HKLM\Software\DataMngr
      Clave Supprimida : HKLM\Software\Desksvc
      Clave Supprimida : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Clave Supprimida : HKLM\SOFTWARE\Google\Chrome\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof
      Clave Supprimida : HKLM\SOFTWARE\Google\Chrome\Extensions\pfmopbbadnfoelckkcmjjeaaegjpjjbk
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_install_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\IncredibarToolbar_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\PutlockerDownloader_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\PutlockerDownloader_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Babylon.exe
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
      Clave Supprimida : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon
      Clave Supprimida : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
      Clave Supprimida : HKLM\Software\qvo6Software
      Clave Supprimida : HKLM\Software\Tarma Installer
      Clave Supprimida : HKLM\Software\V9Software
      Clave Supprimida : HKLM\Software\YourFileDownloader
      Dato Supprimida : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=ild&from=ild&uid=WDCXWD3200BPVT-00HXZT3_WD-WX71E91JKSS3JKSS3&ts=1370666430
      Valor Supprimida : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      Valor Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Yontoo Desktop]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Babylon Client]
      Valor Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [vProt]

      ***** [Navegadores] *****

      -\\ Internet Explorer v10.0.9200.16618

      Sustituido : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AR&userid=d816cace-5a89-49ba-b352-f7af698dd9fb&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
      Sustituido : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AR&userid=d816cace-5a89-49ba-b352-f7af698dd9fb&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
      Sustituido : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AR&userid=d816cace-5a89-49ba-b352-f7af698dd9fb&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
      Sustituido : [HKCU\Software\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AR&userid=d816cace-5a89-49ba-b352-f7af698dd9fb&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
      Sustituido : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl - Default] = hxxp://feed.helperbar.com/?publisher=OPENCANDY&dpid=OPENCANDYAPRIL&co=AR&userid=d816cace-5a89-49ba-b352-f7af698dd9fb&affid=110774&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

      -\\ Google Chrome v27.0.1453.116

      Fichero : C:\Users\veronica\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimida [l.2736] : urls_to_restore_on_startup = [ "hxxps://www.facebook.com/index.php?stype=lo&jlou=AfeNHcl5UOhh[...]

      *************************

      AdwCleaner[S1].txt - [20387 octets] - [27/06/2013 09:05:40]

      ########## EOF - C:\AdwCleaner[S1].txt - [20448 octets] ##########


      Espero a que me digan que está todo bien!!
      Saludos y muchas gracias otra vez Gemsa_03!!!!!

    4. #4
      Colaborador Avatar de Gemsa_03
      Registrado
      feb 2012
      Ubicación
      Málaga-España
      Mensajes
      5.301

      Mal re: Yontoo: imposible de eliminar.(solucionado)

      Hola veropom

      Para la próxima vez, tienes que leerte bien las Instrucciones. Te dije que tenías que ejecutar el AdwCleaner desde el Escritorio

      • Pues no solo te ha eliminado el Yontoo si no que además te ha eliminado otros adware's como el Babylon o el quo6 y redirecciones en tus navegadores.

      • Ejecuta de nuevo el AdwCleaner y presiona el botón "Desinstalar". Te pedirá reiniciar, lo haces.

      • Mírame si en Program Files o en Program Files(x86) tienes la carpeta Yontoo. No creo, pero prefiero asegurarme.


      Si no es así, y tu Equipo va bien, creo que podemos cerrar el Tema.

      Coméntame.
      Última edición por Gemsa_03 fecha: 27/06/13 a las 08:42:34

    5. #5
      Usuario Avatar de veropom
      Registrado
      jun 2013
      Ubicación
      Argentina
      Mensajes
      13

      re: Yontoo: imposible de eliminar.(solucionado)

      Well, here we go again!
      Hice otra vez lo mismo pero desde el escritorio. Todavía no desinstale el AdwCleaner, por lo menos hasta que me digas que lo haga otra vez. Lo he vuelto a hacer, ya que no se como buscar en el program files o en program files (x86).
      Espero tu respuesta.
      # AdwCleaner v2.303 - Fichero creado el 27/06/2013 a 11:15:48
      # Actualizado el 08/06/2013 por Xplode
      # Sistema operativo : Windows 7 Starter Service Pack 1 (32 bits)
      # Usuario : veronica - VERONICA-PC-00
      # Modo de inicio : Normal
      # Ejecutado desde : C:\Users\veronica\Desktop\adwcleaner.exe
      # Opción [Supresión]


      ***** [Servicios] *****


      ***** [Ficheros / Carpetas] *****

      Suprimido al reiniciar : C:\Program Files\Babylon
      Suprimido al reiniciar : C:\Program Files\Common Files\AVG Secure Search

      ***** [Registro] *****


      ***** [Navegadores] *****

      -\\ Internet Explorer v10.0.9200.16618

      [OK] El registro no contiene ninguna entrada ilegítima.

      -\\ Google Chrome v27.0.1453.116

      Fichero : C:\Users\veronica\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] El fichero no contiene ninguna entrada ilegítima.

      *************************

      AdwCleaner[S1].txt - [20518 octets] - [27/06/2013 09:05:40]
      AdwCleaner[S2].txt - [947 octets] - [27/06/2013 11:15:48]

      ########## EOF - C:\AdwCleaner[S2].txt - [1006 octets] ##########


      Gracias!!!

    6. #6
      Colaborador Avatar de Gemsa_03
      Registrado
      feb 2012
      Ubicación
      Málaga-España
      Mensajes
      5.301

      re: Yontoo: imposible de eliminar.(solucionado)

      Bien parece que todo está Ok.

      Ahora sí, ejecuta de nuevo el AdwCleaner y le das a desinstalar.

      Coméntame si todo funciona correctamente y por mi parte creo que se puede dar el Tema como Solucionado.

      Saludos.

    7. #7
      Usuario Avatar de veropom
      Registrado
      jun 2013
      Ubicación
      Argentina
      Mensajes
      13

      re: Yontoo: imposible de eliminar.(solucionado)

      Todo bárbaro. Muchas gracias, me acabas de ahorrar 5.ooo ARS!!
      Saludos!!

    8. #8
      Colaborador Avatar de Gemsa_03
      Registrado
      feb 2012
      Ubicación
      Málaga-España
      Mensajes
      5.301

      re: Yontoo: imposible de eliminar.(solucionado)

      Cita Originalmente publicado por veropom Ver Mensaje
      Todo bárbaro. Muchas gracias, me acabas de ahorrar 5.ooo ARS!!
      Saludos!!
      Pues me alegro, estupendo que todo vaya bien.



      Paso a reportar el tema como
      SOLUCIONADO.

      Para cualquier otra consulta puedes iniciar otro tema, ya sabes donde estamos y si necesitas por algún motivo reabrir el presente solo tienes que pinchar en el triángulo que aparece en la parte inferior izquierda y un Moderador atenderá tu consulta.
      Como recomendación final, te invitamos a seguirnos en nuestros canales de difusión: Blog | InfoSpyware, twitter, facebook, Email, para estar al tanto de los nuevos malwares y como prevenirlos.