Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Estimados:

Desearía eliminar la barra Search, los favorito que se me agregan, la barra publicitaria inferior color azul, la publicidad ads1 y lo íconos que me aparecen en el escritorio.

Le corrí el Toolbar Cop y el CWShredder V 2.15. Instalé el MS Antispyware Beta 1. Todo sigue apareciendo. No entiendo mucho de computación.

Ahora volví el MSCONFIG a su estado original para que puedan evaluar el log.

Si me pueden ayudar se los agradecería enormemente. Hace una semana que estoy luchando contra esta maldita barra y lo demás que obviamente apareció con el Messenger Plus y su trapera estrategia de camuflar el permiso como una aceptación de licencia. Un abrazo.

Les pego mi log

Logfile of HijackThis v1.99.1
Scan saved at 20:18:20, on 28/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\ARCHIV~1\Grisoft\AVG6\avgserv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
C:\ARCHIV~1\Grisoft\AVG6\avgcc32.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Downloads\HijackThis_1.99.1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.szhqximqgjriyawhwg.com/ZHCUBi5OJY8ZAoqTkk661QptU_ICit3d4MWMEWvxoCdnar4sb3 8DRPZPZrh2RguA.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Pure wave jump inside] C:\Documents and Settings\All Users\Datos de programa\poke coal pure wave\FIVESCR.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [AVG_CC] C:\ARCHIV~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKCU\..\Run: [phoneelse] C:\DOCUME~1\Horacle\DATOSD~1\THISME~1\poll dog.exe
O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: AVG6 Service (AvgServ) - GRISOFT s.r.o - C:\ARCHIV~1\Grisoft\AVG6\avgserv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

Hola!!!

Si tienes instalado el messenger plus deberás desinstalarlo.

Sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Desinstala DAP, ya que agrega adware.

5) Con el administrador de tareas (Ctrl+Alt+Supr) para estos procesos si se están ejecutando:

FIVESCR.exe
poll dog.exe
DAP.EXE

6) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.szhqximqgjriyawhwg.com/ZHCUBi5OJY8ZAoqTkk661QptU_ICit3d4MWMEWvxoCdnar 4sb3 8DRPZPZrh2RguA.asp

O4 - HKLM\..\Run: [Pure wave jump inside] C:\Documents and Settings\All Users\Datos de programa\poke coal pure wave\FIVESCR.exe

O4 - HKCU\..\Run: [phoneelse] C:\DOCUME~1\Horacle\DATOSD~1\THISME~1\poll dog.exe

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE

7) Reinicia a prueba de fallos

8) Elimina estas carpetas con todo su contenido:

C:\Documents and Settings\All Users\Datos de programa\poke coal pure wave\
C:\DOCUME~1\Horacle\DATOSD~1\THISME~1\
C:\ARCHIV~1\DAP\

9) Limpia el registro con RegSeeker y pasa Ad-Aware y Spybot actualizados.

10) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera.

11) Reinicia normal y nos cuentas los resultados.

Saludos

Muchachos, Uds son mágicos!!!!! Seguí las instrucciones y solucioné todos los merdosos problemas. Muchas Gracias!!!!

Tardé en responder porque me conecto vía Dial-Up y me cortaron el teléfono por falta de pago de una línea que nunca solicité... vivo en Argentina...
...
...
...

pero la empresa es de España... somos tan similares!!!!! con la diferencia que Uds ya hicieron leyes para protegerse.

La solución fue pagar el equivalente a 30 Euros... por un error de ellos.

Horacle