Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

mi pc esta prendido las 24hs. con el emule funcionando y hace unos dias que a la mañana cuando la quiero usar debo reiniciarla ya que no responde para nada, hoy note que el reloj marcaba 2:33 cuando eran como las 11:00 lo raro es que non tengo ninguna tarea programada y ademas al reiniciarla no acusa ningun error asi que no tengo idea de lo que proboca el fallo


Logfile of HijackThis v1.99.1
Scan saved at 12:34:51, on 21/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Eset\nod32.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\HJT\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ayudaresgratis.com.ar/AegWeb/index.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131202907421
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1152221444406
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD69E9A-0E29-4479-BA51-FBA1A21B8BE6}: NameServer = 200.69.24.10,200.69.24.11
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hola

¿El pc es nuevo o mas o menos viejito?

Puede ser la pila de la placa

1.- Desactiva Restaurar Sistema

2.- Activa Ver Archivos Ocultos

3.- Reinicia el pc en Modo a Prueba de Fallos

4.- Ve a inicio/panel de control/ agregar o quitar programas y desinstalas lo siguiente:

- FlashGet
- Ares (ambos contienen spyware)

5.- Cierra todos los programas, luego ejecuta el HijackThis, marca y les das "Fix Checked" a las siguientes entradas:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\ARCHIV~1\FlashGet\jccatch.dll

O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe

6.- Elimina estas 2 carpetas

C:\Archivos de programa\FlashGet
C:\Archivos de programa\Ares

7.- Analiza el sistema con SpyBot Search & Destroy y con el Ad-Aware 1.06 SE

8.- Con el Disk Cleaner eliminas las cookies y temporales

9.- Con el Regseeker limpias el registro

10.- Analiza el sistema con Ewido online

Nos cuentas los resultados y pegas un nuevo log de HijackThis

salu2

gracias ya hice todo aunque no encontre ningun spyware,haber que pasa,salvo el ewido que por alguna razon no inicia,tambien he notado que el emule me descarga la cuarta parte que lo que me descargaba antes tendria alguno de estos programas algo que ver?por otro lado podran recomendarme algun otro gestor de descarga.
he hecho un spyware on-line llamado sin espias y me dice que tengo un virus llamado wildtangent en 38 entradas del registro,lo busque y dicen que en si no es un espia, ademas las entradas que deberia borrar para eliminarlo no estan en mi pc. alguna idea


Logfile of HijackThis v1.99.1
Scan saved at 12:45:07, on 24/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Archivos de programa\DAEMON Tools\daemon.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\eMule\emule.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ayudaresgratis.com.ar/AegWeb/index.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [kis] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Archivos de programa\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\archivos de programa\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131202907421
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1152221444406
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD69E9A-0E29-4479-BA51-FBA1A21B8BE6}: NameServer = 200.69.24.10,200.69.24.11
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hola

El log esta limpio, pero sigue estos pasos

1.- Desactiva Restaurar Sistema

2.- Activa Ver Archivos Ocultos

3.- Reinicia el pc en Modo a Prueba de Fallos

4.- Ve a inicio/panel de control/ agregar o quitar programas y desinstalas el wildtangent

5.- Si tu no colocaste esta pagina, como pagina (valga la redundancia) de inicio, marcala y dale fix checked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ayudaresgratis.com.ar/AegWeb/index.asp

6.- Elimina esta y todo el contenido

C:/Archivos de programa/WildTangent

7.- Analiza el sistema con SpyBot Search & Destroy y con el Ad-Aware 1.06 SE

8.- Con el Disk Cleaner eliminas las cookies y temporales

9.- Con el Regseeker limpias el registro

10.- Analiza el sistema con Ewido online

Nos cuentas los resultados y pegas un nuevo log de HijackThis

salu2

el problema es que no aparece este wildtangent como programa en ningun lado, en cuanto a la pagina es una organizacion de ayuda contra el sida que solo por ingresar los anunciantes le donan dinero

Hola

¿Tienes el reporte de Sin espías?

Realiza un nuevo scan con sin espías y pegas el reporte, para revisarlo

salu2

este es el reporte a ver si lo que dice es tan cierto

Más del 91% de los ordenadores están infectados con programas espía.
SpywareScan detecta los elementos que atentan contra tu privacidad y el rendimiento del ordenador
Se está iniciando el software de análisis
Esta operación puede tardar algunos segundos.



Si no ves correctamente esta página, puedes acceder directamente al programa SinEspias pulsando aquíSe han encontrado 39 infecciones en tu ordenador
Analizados 27870 objetos

Este chequeo tiene una fiabilidad del 100%. Te permite ver la lista detallada de infecciones espía en tu ordenador.


88 %





Datos de búsqueda
Infecciones encontradas: 39 Elementos en el registro: 38
Procesos activos: 34 Elementos chequeados: 27870
Archivos detectados: 0 Procesos infectados: 0


¿Deseas eliminar estas infecciones?

SinEs pías te permitirá eliminar todas las infecciones detectadas por SpywareScan y protegerte contra futuras amenazas.





Una vez transcurridos los 10 dias, se procederá a realizar
la renovación mensual de la suscripción (coste de 16,01 € IVA inc.)

INFORME DETALLADO DE INFECCIONES ENCONTRADAS EN TU PC:

Infección Peligrosidad Ubicación
Statcounter Low risk C:\Documents and Settings\mo\Cookies\mo@statcounter[2].txt
Esta cookie puede ser usada para rastrear tus hábitos de uso.
WildTangent Peligrosidad muy alta hkey_classes_root\clsid\{7f23e6e5-0e79-4aee-b723-b1463805d5a9}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\clsid\{b9ba256a-075b-49ea-b9e2-7dbc2ef021d5}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{05ef74a5-e109-11d2-a566-444553540000}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{0e7ae465-ee8d-11d2-a566-444553540000}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{1113c0b6-5300-4d5d-b2d7-35c14b28341b}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{111d8b01-96c5-46dd-94d1-c6e8b1f69f44}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{16410859-886f-4579-bc1f-330a139d0f0f}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{35ed7dfb-a8ed-4216-a4bb-bc08c326ef08}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{399a8818-2000-436c-9a55-0016e5e3d227}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{3f44b498-8fd4-4a1e-852c-170156ed27c0}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{52889e01-cb46-11d2-96bc-00104b242e64}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{5c49cbd2-8ed7-439b-8668-32149f84a235}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{6e6cf8e5-d795-11d2-a566-444553540000}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{79884200-3ade-11d3-ac39-00105a2057fa}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{810e95c2-f908-4e02-9b28-b92c3a778d0d}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{aa0c96f9-a994-42d7-9543-842cf85e1ba7}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{b57613b6-ef02-4d96-99c6-70c9a2014a14}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{bdb9b021-caff-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{bdb9b022-caff-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{c1da7ab8-54fc-4971-9afb-1bcb9afc3aa2}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{c3a156d4-503f-4779-a673-657308d94faf}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{d72ac8e7-f41d-11d2-a566-444553540000}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{de3e540a-f0f2-4761-99be-afc6dc427e30}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{ea6f254d-1a8c-4518-8fe0-e9b94fd134ed}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{ec914a5c-7c4b-4ac8-8c86-c10ff5c0d23d}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{f10493c1-d0b6-11d2-a566-444553540000}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{fa13aa3a-ca9b-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{fa13aa3e-ca9b-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{fa13aa40-ca9b-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{fa13aa44-ca9b-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{fa13aa46-ca9b-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{fa13aa50-ca9b-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{fa13aafa-ca9b-11d2-9780-00104b242ea3}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\interface\{feca7cfa-1083-4073-a98a-cf3389fcaf6a}
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\wtvis.wtvisreceiver
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\wtvis.wtvisreceiver.1
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\wtvis.wtvissender
Esta aplicación puede enviar anuncios no deseados a su ordenador
WildTangent Peligrosidad muy alta hkey_classes_root\wtvis.wtvissender.1
Esta aplicación puede enviar anuncios no deseados a su ordenador

Hola

Si el reporte de sin-espías es correcto, debes hacer lo siguiente:

Ve a inicio/todos los programas/Accesorios/Bloc de notas

Luego pegas lo siguiente:

REGEDIT4

[-HKEY_CLASSES_ROOT\clsid\{7f23e6e5-0e79-4aee-b723-b1463805d5a9}]
[-HKEY_CLASSES_ROOT\clsid\{b9ba256a-075b-49ea-b9e2-7dbc2ef021d5}]
[-HKEY_CLASSES_ROOT\interface\{05ef74a5-e109-11d2-a566-444553540000}]
[-HKEY_CLASSES_ROOT\interface\{0e7ae465-ee8d-11d2-a566-444553540000}]]
[-HKEY_CLASSES_ROOT\interface\{1113c0b6-5300-4d5d-b2d7-35c14b28341b}]
[-HKEY_CLASSES_ROOT\interface\{111d8b01-96c5-46dd-94d1-c6e8b1f69f44}]
[-HKEY_CLASSES_ROOT\interface\{16410859-886f-4579-bc1f-330a139d0f0f}]
[-HKEY_CLASSES_ROOT\interface\{35ed7dfb-a8ed-4216-a4bb-bc08c326ef08}]
[-HKEY_CLASSES_ROOT\interface\{399a8818-2000-436c-9a55-0016e5e3d227}]
[-HKEY_CLASSES_ROOT\interface\{3f44b498-8fd4-4a1e-852c-170156ed27c0}]
[-HKEY_CLASSES_ROOT\interface\{52889e01-cb46-11d2-96bc-00104b242e64}]
[-HKEY_CLASSES_ROOT\interface\{5c49cbd2-8ed7-439b-8668-32149f84a235}]
[-HKEY_CLASSES_ROOT\interface\{6e6cf8e5-d795-11d2-a566-444553540000}]
[-HKEY_CLASSES_ROOT\interface\{79884200-3ade-11d3-ac39-00105a2057fa}]
[-HKEY_CLASSES_ROOT\interface\{810e95c2-f908-4e02-9b28-b92c3a778d0d}]
[-HKEY_CLASSES_ROOT\interface\{aa0c96f9-a994-42d7-9543-842cf85e1ba7}]
[-HKEY_CLASSES_ROOT\interface\{b57613b6-ef02-4d96-99c6-70c9a2014a14}]
[-HKEY_CLASSES_ROOT\interface\{bdb9b021-caff-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{bdb9b022-caff-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{c1da7ab8-54fc-4971-9afb-1bcb9afc3aa2}]
[-HKEY_CLASSES_ROOT\interface\{c3a156d4-503f-4779-a673-657308d94faf}]
[-HKEY_CLASSES_ROOT\interface\{d72ac8e7-f41d-11d2-a566-444553540000}]
[-HKEY_CLASSES_ROOT\interface\{de3e540a-f0f2-4761-99be-afc6dc427e30}]
[-HKEY_CLASSES_ROOT\interface\{ea6f254d-1a8c-4518-8fe0-e9b94fd134ed}]
[-HKEY_CLASSES_ROOT\interface\{ec914a5c-7c4b-4ac8-8c86-c10ff5c0d23d}]
[-HKEY_CLASSES_ROOT\interface\{f10493c1-d0b6-11d2-a566-444553540000}]
[-HKEY_CLASSES_ROOT\interface\{fa13aa3a-ca9b-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{fa13aa3e-ca9b-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{fa13aa40-ca9b-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{fa13aa44-ca9b-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{fa13aa46-ca9b-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{fa13aa50-ca9b-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{fa13aafa-ca9b-11d2-9780-00104b242ea3}]
[-HKEY_CLASSES_ROOT\interface\{feca7cfa-1083-4073-a98a-cf3389fcaf6a}]
[-HKEY_CLASSES_ROOT\wtvis.wtvisreceiver]
[-HKEY_CLASSES_ROOT\wtvis.wtvisreceiver.1]
[-HKEY_CLASSES_ROOT\wtvis.wtvissender]
[-HKEY_CLASSES_ROOT\wtvis.wtvissender.1]

Lo guardas como WildTangentFix.reg, luego lo ejecutas, esto eliminara las entradas que muestra el reporte

Nos cuentas

salu

he borrado estas entradas y en principio se produjo un error, al querer abrir la carpeta "mi pc" me decia que no habia disco en "D" pero al cancelar me ponia nuevamente lo mismo, hasta que se colgo y tube que reiniciar. luego de esto funciono correctamente, sin espias ya no reporta al wildtangent. el tema es si quisiera deshacer esto existe alguna forma.
gracias por su esmerada atencion y paciencia