|
| |||||||
 | Registrarse | Lista de usuarios | AntiSpywares | AntiVirus | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
| | Herramientas |
 | 
24/05/05, 11:56:13
|  |
| |||
 No Consigo Eliminar Home Search, Search Extender, Shoping Wizard - (solucionado) Hola, muy buenas, He buscado por el foro y he visto a muchos como yo, pero no soy capaz de utilizar las mismas soluciones que en sus casos al no corresponder los archivos que hay que borrar y los logs del Hijack. Espero que alguien pueda detallarme los pasos a seguir y los programas a utilizar para conseguir deshacerme de estos molestos spywares. Muchas gracias de antemano, Mi log es: Logfile of HijackThis v1.99.1 Scan saved at 17:54:37, on 24/05/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\oodag.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\apivq.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\Mixer.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe C:\Archivos de programa\Internet Explorer\iexplore.exe c:\archiv~1\intern~1\iexplore.exe C:\Archivos de programa\WinZip\WZQKPICK.EXE C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Downloads\Quitar Spyware\HJACK\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rdinajdjihee.net/cWFC5/eKQE42bT20Gs4Sxi /MsY7OXgJrNrOyMx0u5QVJ3VMjc/kXYQFBFEHOQKGr.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ntzdz.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ntzdz.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ntzdz.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ntzdz.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ntzdz.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O2 - BHO: Class - {E0C178B2-8454-511A-88BC-EADF5E5B5094} - C:\WINDOWS\ienj.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ace five play heck] C:\Documents and Settings\All Users\Datos de programa\memodoesacefive\thunkgrey.exe O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe O4 - HKLM\..\Run: [iexb.exe] C:\WINDOWS\iexb.exe O4 - HKLM\..\Run: [ntjj.exe] C:\WINDOWS\system32\ntjj.exe O4 - HKLM\..\Run: [ntcb32.exe] C:\WINDOWS\system32\ntcb32.exe O4 - HKLM\..\Run: [apivq.exe] C:\WINDOWS\system32\apivq.exe O4 - HKLM\..\RunOnce: [apppc32.exe] C:\WINDOWS\apppc32.exe O4 - HKLM\..\RunOnce: [winfz.exe] C:\WINDOWS\winfz.exe O4 - HKLM\..\RunOnce: [atldo32.exe] C:\WINDOWS\system32\atldo32.exe O4 - HKLM\..\RunOnce: [apiyu.exe] C:\WINDOWS\system32\apiyu.exe O4 - HKLM\..\RunOnce: [d3wd.exe] C:\WINDOWS\d3wd.exe O4 - HKLM\..\RunOnce: [d3vg32.exe] C:\WINDOWS\d3vg32.exe O4 - HKLM\..\RunOnce: [ipen32.exe] C:\WINDOWS\ipen32.exe O4 - HKLM\..\RunOnce: [crbz.exe] C:\WINDOWS\system32\crbz.exe O4 - HKLM\..\RunOnce: [mfcgn32.exe] C:\WINDOWS\system32\mfcgn32.exe O4 - HKLM\..\RunOnce: [cril.exe] C:\WINDOWS\system32\cril.exe O4 - HKLM\..\RunOnce: [mfclj32.exe] C:\WINDOWS\mfclj32.exe O4 - HKLM\..\RunOnce: [mfcmp32.exe] C:\WINDOWS\system32\mfcmp32.exe O4 - HKLM\..\RunOnce: [apiys.exe] C:\WINDOWS\system32\apiys.exe O4 - HKLM\..\RunOnce: [javajo32.exe] C:\WINDOWS\javajo32.exe O4 - HKLM\..\RunOnce: [iezw.exe] C:\WINDOWS\iezw.exe O4 - HKLM\..\RunOnce: [ntny32.exe] C:\WINDOWS\system32\ntny32.exe O4 - HKLM\..\RunOnce: [msvl.exe] C:\WINDOWS\system32\msvl.exe O4 - HKLM\..\RunOnce: [ntbn32.exe] C:\WINDOWS\system32\ntbn32.exe O4 - HKLM\..\RunOnce: [appcw.exe] C:\WINDOWS\appcw.exe O4 - HKLM\..\RunOnce: [d3hq32.exe] C:\WINDOWS\d3hq32.exe O4 - HKLM\..\RunOnce: [crnb.exe] C:\WINDOWS\crnb.exe O4 - HKLM\..\RunOnce: [winmx.exe] C:\WINDOWS\system32\winmx.exe O4 - HKLM\..\RunOnce: [apiwt32.exe] C:\WINDOWS\apiwt32.exe O4 - HKLM\..\RunOnce: [iehg32.exe] C:\WINDOWS\iehg32.exe O4 - HKLM\..\RunOnce: [atlad32.exe] C:\WINDOWS\system32\atlad32.exe O4 - HKLM\..\RunOnce: [winpk32.exe] C:\WINDOWS\system32\winpk32.exe O4 - HKLM\..\RunOnce: [winhm.exe] C:\WINDOWS\system32\winhm.exe O4 - HKLM\..\RunOnce: [crug32.exe] C:\WINDOWS\system32\crug32.exe O4 - HKLM\..\RunOnce: [apilo.exe] C:\WINDOWS\system32\apilo.exe O4 - HKLM\..\RunOnce: [mfcje.exe] C:\WINDOWS\mfcje.exe O4 - HKLM\..\RunOnce: [sysph32.exe] C:\WINDOWS\system32\sysph32.exe O4 - HKLM\..\RunOnce: [nethj32.exe] C:\WINDOWS\system32\nethj32.exe O4 - HKLM\..\RunOnce: [javayy.exe] C:\WINDOWS\system32\javayy.exe O4 - HKLM\..\RunOnce: [msjx.exe] C:\WINDOWS\system32\msjx.exe O4 - HKLM\..\RunOnce: [ntnb.exe] C:\WINDOWS\system32\ntnb.exe O4 - HKLM\..\RunOnce: [syscq.exe] C:\WINDOWS\syscq.exe O4 - HKLM\..\RunOnce: [addcv.exe] C:\WINDOWS\system32\addcv.exe O4 - HKCU\..\Run: [Mfcd Setup] C:\DOCUME~1\usuario\DATOSD~1\blehwipe\32 Balm Trust.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe O4 - Global Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: PrecisionTime.lnk = C:\Archivos de programa\PrecisionTime\PrecisionTime.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Descargar TODO con FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Descargar usando FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_ES_XP.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} (PremiumHTML Class) - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F959501B-B796-499A-9AAE-7819A1D55CEB}: NameServer = 80.58.0.33,80.58.32.97 O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apppc32.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe De nuevo muchas gracias por prestarme algo de vuestro tiempo. Hasta pronto espero.      |
|
24/05/05, 17:10:10
| |
| ||||
| Re: No Consigo Eliminar Home Search, Search Extender, Shoping Wizard Hola!!! Hay mucho malware por tu log, asi que te recomiendo, que antes de que comencemos con el log, sigas los 11 pasos de este tutorial sin saltarte ninguno. Luego reinicia y nos dejas tu nuevo log contándonos que te detectaron las distintas herramientas del tutorial. Saludos
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
24/05/05, 20:05:22
| |
| |||
 Re: No Consigo Eliminar Home Search, Search Extender, Shoping Wizard Hola de nuevo, He seguido los 11 pasos del tutorial por dos veces, ya que la primera vez no apunte los resultados se cada programa, con sendos fracasos para quitar los spywares mencionados en el titulo. Paso ahora a enumerar los resultados de los distintos programas: En modo seguro: - Ad-Aware Se: Obtuvo 32 objetos criticos, todos eran de CoolWebSearch. Se supone que los elimino todos. - SpyBot Search & Destroy Ningun problema - CWShredder None Infected - About Buster Removed Data Streams: C:\WINDOWS\b2_t_FOTOS+DE+CADIZ&787.xml:hedao Removed 2 Random Key Entries Removed! : C:\WINDOWS\miqhr.dat Attempted Clean Of Temp folder. Pages Reset... Done! -- Scan 2 --------------------------- Removed Data Streams: C:\WINDOWS\b2_t_FOTOS+DE+CADIZ&787.xml:hedao Attempted Clean Of Temp folder. Pages Reset... Done! Despues pasé el Disk Cleaner reinicie pasando al modo normal y pasé el Panda Active Scan Online. Este me dio 45 archivos infectados que desinfecto supuestamente: Incidencia Estado Elemento Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\addhf32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\addkx.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\apivh32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\apppk32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\crbw.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\crjm32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\d3cx32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\d3io32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\iegj.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\iemb.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\ietp.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\ipcc32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\ipqu.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\javauc32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\netij32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\sdkjz.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\apili.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\appbk.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\apphw32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\applo32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\appnf.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\appog32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\atlci.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\atlsp32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\atltu32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\d3dm.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\ieaq32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\iebw32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\iecn.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\javaid.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\javaog.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfcbi32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfccu32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfcdh.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\mfcmt32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\msjk32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\netdb.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\netts32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\ntog32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\ntsz.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\syshr.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\sysqw.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\syswh.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\wingy32.exe Virus:Trj/Downloader.BSU Desinfectado C:\WINDOWS\system32\winvs32.exe Volvi a pasar los programas antispyware en el modo normal siguiendo los pasos del tutorial siendo los resultados los siguientes: - Ad-Aware Se: Obtuvo 42 objetos criticos, CoolWebSearch, Hijack attemps y cookies. Se supone que los elimino todos. - SpyBot Search & Destroy Ningun problema - CWShredder None Infected - About Buster No ADS found on system Attempted Clean Of Temp folder. Removed Uninstall Key (HSA) Removed Uninstall Key (SE) Removed Uninstall Key (SW) Pages Reset... Do Despues de todo esto y un nuevo Disk Cleaner el problema seguía existiendo. El log del HijackThis 1.99.1 es: Logfile of HijackThis v1.99.1 Scan saved at 1:47:33, on 25/05/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe C:\Archivos de programa\Norton AntiVirus\navapsvc.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\System32\oodag.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\Mixer.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe c:\archiv~1\intern~1\iexplore.exe C:\WINDOWS\system32\apprs.exe C:\Downloads\Quitar Spyware\HJACK\HijackThis_1.99.1.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\xcpmq.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O2 - BHO: Class - {FA5137E2-683E-E18D-19AC-697532D849C0} - C:\WINDOWS\system32\appcy.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ace five play heck] C:\Documents and Settings\All Users\Datos de programa\memodoesacefive\thunkgrey.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [apprs.exe] C:\WINDOWS\system32\apprs.exe O4 - HKLM\..\RunOnce: [apppc32.exe] C:\WINDOWS\apppc32.exe O4 - HKLM\..\RunOnce: [winfz.exe] C:\WINDOWS\winfz.exe O4 - HKLM\..\RunOnce: [syscw.exe] C:\WINDOWS\system32\syscw.exe O4 - HKLM\..\RunOnce: [ipte32.exe] C:\WINDOWS\ipte32.exe O4 - HKLM\..\RunOnce: [javayn32.exe] C:\WINDOWS\system32\javayn32.exe O4 - HKLM\..\RunOnce: [ntvi.exe] C:\WINDOWS\system32\ntvi.exe O4 - HKLM\..\RunOnce: [atlgz32.exe] C:\WINDOWS\system32\atlgz32.exe O4 - HKLM\..\RunOnce: [javapf.exe] C:\WINDOWS\system32\javapf.exe O4 - HKLM\..\RunOnce: [javawo32.exe] C:\WINDOWS\system32\javawo32.exe O4 - HKLM\..\RunOnce: [d3as.exe] C:\WINDOWS\d3as.exe O4 - HKLM\..\RunOnce: [sdkog32.exe] C:\WINDOWS\sdkog32.exe O4 - HKLM\..\RunOnce: [mfcwc32.exe] C:\WINDOWS\mfcwc32.exe O4 - HKLM\..\RunOnce: [mspf32.exe] C:\WINDOWS\mspf32.exe O4 - HKLM\..\RunOnce: [addnv.exe] C:\WINDOWS\addnv.exe O4 - HKLM\..\RunOnce: [d3tx.exe] C:\WINDOWS\system32\d3tx.exe O4 - HKLM\..\RunOnce: [d3rw.exe] C:\WINDOWS\system32\d3rw.exe O4 - HKLM\..\RunOnce: [addks.exe] C:\WINDOWS\addks.exe O4 - HKLM\..\RunOnce: [d3wu32.exe] C:\WINDOWS\system32\d3wu32.exe O4 - HKLM\..\RunOnce: [atlae32.exe] C:\WINDOWS\system32\atlae32.exe O4 - HKLM\..\RunOnce: [ipta.exe] C:\WINDOWS\ipta.exe O4 - HKCU\..\Run: [Mfcd Setup] C:\DOCUME~1\usuario\DATOSD~1\blehwipe\32 Balm Trust.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Consola KIT ADSL.lnk = C:\Archivos de programa\Telefonica\Kit ADSL USB\DSLMON.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Descargar TODO con FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: Descargar usando FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_ES_XP.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://www.accesoplugin.com/dialercab/IberoDialerHTML.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F959501B-B796-499A-9AAE-7819A1D55CEB}: NameServer = 80.58.0.33,80.58.32.97 O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apppc32.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe Espero me deis una solución porque por más que paso los programas anti spyware parece que se reproducen de nuevo y nunca se van. Ya no sé que hacer. Muchas gracias de nuevo. |
|
25/05/05, 05:34:12
| |
| ||||
 Re: No Consigo Eliminar Home Search, Search Extender, Shoping Wizard Hola Recuerda pasar por el windowsupdate.com regularmente y mantener tu sistema actualizado. Bueno, veamos ese reporte. Recuerda seguir estos pasos para la reparación.
Te recomiendo que desinstales el flashget, si quieres utilizar un gestor de descargas, puedes utilizar el TrueDownloader. Deberás marcar estas líneas en el Hijackthis para reparar:
Si los encuentras, deberás borrar estos archivos y carpetas:
Después de haber hecho esas reparaciones, ejecuta estas otras aplicaciones por si se le ha pasado algo al HijackThis:
Tras estos pasos y reparaciones, cuéntanos como evoluciona el tema. Felicidad
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
25/05/05, 09:37:57
| |
| |||
| Re: No Consigo Eliminar Home Search, Search Extender, Shoping Wizard Muchas gracias PatomaS y Jereque. Al final conseguí solventar el problema, dándome como resultados los programas Ad-aware, Spybot y otros, ningún archivo infectado. Muchísimas gracias. Preveyendo posibles invasiones he instalado el Microsoft Antispyware y el Spywareblaster. De nuevo muchas gracias  Ciao amigos!!!!!!   |
|
| Herramientas | |
| | |||||
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Imposible Eliminar Home Search, Search Extender, Shoping Wizard | manuel34 | Foro Oficial de HijackThis en español | 1 | 17/05/05 19:33:15 |
| Home Shearch Assistent, Search Extender y Shopping wizard (solucionado) | Javilongi | Temas Solucionados | 5 | 11/05/05 14:41:49 |
| Imposible eliminar el HOME SEARCH ASSIST., SEARCH EXTEND. y SHOPP. WIZ. (solucionado) | milimimi | Temas Solucionados | 14 | 03/03/05 13:54:36 |
| Home Search Assistant, Search Wizard, Shopping Wizard, Search Bar - (solucionado) | AH87 | Temas Solucionados | 5 | 02/02/05 19:00:36 |
| Borrar search extender, home search assistent y shopping wizard - (solucionado) | butron | Temas Solucionados | 9 | 24/01/05 10:29:42 |
