Hola a todos. Soy novato en esto. Aparentemente mi ordenador está infectada con Webhancer porque algunas páginas de internet se cierran solas. Pero ni el Ad aware ni el Spybot search & destroy detectan el Webhancer. El Fixwebhancer detectó y eliminó un webhancer, pero luego de reiniciar el ordenador, el Scanspyware informa que me detecta nuevamente un webhancer en su log dice: Registry keys recognized:[Grokster] HKEY_LOCAL_MACHINE\SOFTWARE\Magnet (en total son 6 Groksters similares)
[Hotbar] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\App Management\ARPCache\HbToolswebTools (en total son 3 Hotbars)
[Kazaa]
HKEY_LOCAL_MACHINE\SOFTWARE\magnet (aclaro que no tengo instalado el Kazaa)
[MainPean]
HKEY_CURRENT_USER\SOFTWARE\Freeware
[Webhancer]
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{c900b400-cdfe-11d3-976a-00e02913a9e0}
Luego sigue diciendo el log del Scanspyware: Registry values recognized: Cookies recognized:[Tracking Cookies] (son 24) [Psic] (son2) [Command](solo 1) Estos 27 elementos los califica de Bajo riesgo.
Los programas que utilizo para eliminar virus y spywares son el Ad aware , el Spybot Search & Destroy, el "a Squared Free" , pero al realizar un Scan ninguno de estos me detecta infección alguna.
La PREGUNTA es: como eliminar el Webhancer? porque es el que me cierra algunas páginas de Internet.
Y además cómo eliminar las HKEY.
Aclaro que utilicé el HIJACKTHIS, con la intención de encontrar estas HKEYS y borrarlas, pero no las encontré. Tampoco se las ve en el log del HIJACKTHIS.
Pero con respecto al Webhancer, aunque no se vea nada, estoy casi seguro que igual está, porque la semana pasada me sucedía lo mismo , se cerraban algunas páginas, no recuerdo bien como hice, pero lo eliminé, porque no tuve mas problemas para navegar y al hacer un Scan con Spyware doctor y con Symantec online,ya no aparecía. Pero como continué utilizando el programa Limewire, sospecho que por allí vino nuevamente el Webhancer.
Perdon por mi ignorancia. Desde ya muchas gracias. Saludos.

Hola Betokap te doy la bienvenida al foro :

Primero que nada comentarte que Scanspyware es un Falso AntiSpyware mira esta lista.

A continuación ve a WindowsUpdate.com para actualizar tu sistema.

Desinstala Scanspyware y elimina todo lo que tenga que ver con el.

Continua siguiendo este tutorial .

Las entradas que se te indican borrar , las puedes eliminar desde Ejecutar /regedit aunque si eres novato te recomiendo mejor que descargues RegSeeker y las elimines conforme se indica en el punto numero 2 de su manual .


Si tienes problemas para reanudar tu conexion a internet usa WinSockFix

Para finalizar realiza 2 scans online con Ewido y Kaspersky, si hay algo que no te borren pega aquí su reporte.


Salu2

Hola Astareth, te agradezco por tu ayuda, no esperaba que alguien me responda tan rapido.Te cuento que desinstalé Scanspyware, fuí a Windowsupdate.com, leí el tutorial referido a Webhancer, pero en los directorios no encontré ninguna carpeta que diga webhancer, tampoco los archivos referidos. Con el Hijackthis no encontré las entradas mencionadas. Corrí Kaspersky online, me detectó un troyano y otro virus, pero no me dí cuenta como eliminarlos con Kaspersky (me pareció que no estaba habilitada la opción de removerlos).
Además desinstalé todos los antivirus que tenía, porque aparecía un mensaje en Kaspersky de que no funcionaría si estaban ejecutándose otros antivirus.
Entonces intenté con el Ewido online, y sí me permitió remover las 2 infecciones.
Luego reinicié mi PC, hice Scan con Kaspersky y luego con Ewido, y no apareció infección alguna. Además con Symantec online, tampoco detectó nada. No lo hice con el Ad aware ni Con Spybot-Search&Destroy.
Pero recordé que la vez anterior el Spyware doctor (PC Tools) si me había detectado infecciones asi que hice un Scan, pero lamentablemente su informe dice que hay 58 infecciones (me recuerda a los logs de Scanspyware, por lo que me resulta algo sospechoso este programa, aunque como es de PCTools me inspira cierta confianza). Dudo de que sean verdaderos estos resultados al compararlos con los de los otros 3 programas, pero igual pienso que la posibilidad de que sean verdaderos existe. Lo que no sé es como verificar si esas 58 infecciones que dice el informe realmente existen, y en su caso, como removerlas. (La version de Spyware doctor que tengo instalada solo me permite detectar, pero no borrar infecciones, para lo cual debería comprar la licencia). Perdón por ocupar tanto espacio pero te paso un resumen del Informe, y luego el Informe completo:
Resumen:
Infecciones
Bajo Rogue Anti-Spyware Products
Archivos de Internet sospechosos
Internet Explorer Favorite
Bajo Advertising
Cookies(wtrs.101com.com)
Bajo Tracking Cookie(s)
Cookies(m.webtrends.com)
Bajo Hotbar
Registry
Medio Webhancer
Registry
Medio RelatedLinks
Registry

Informe completo:
Reporte de Actividad de Spyware Doctor
Generado el 13/09/2006 15:42:46 Página de Inicio de Spyware Doctor Página de Inicio de PC Tools Soporte Técnico

Análisis (solo información básica)

Resultados del análisis:
Análisis realizado: 13/09/2006 15:43:43
Análisis detenido: 13/09/2006 15:51:39
Objetos analizados: 71115
Objetos encontrados: 58
Encontrados y excluidos: 0
Herramientas utilizadas: General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

Nombre de la infección Ubicación Riesgo
Rogue Anti-Spyware Products C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\ER81GL85\favicon[1].ico Alto
Advertising C:\Documents and Settings\Usuario\Cookies\usuario@dcsqrpsq9100008my 7tark5ou_5j6p[1].txt Bajo
Tracking Cookie(s) C:\Documents and Settings\Usuario\Cookies\usuario@m.webtrends[1].txt Bajo
Advertising C:\Documents and Settings\Usuario\Cookies\usuario@wtrs.101com[1].txt Bajo
Rogue Anti-Spyware Products C:\Documents and Settings\Usuario\Favoritos\scan spyware webhancer free removal instructions.url Alto
HotBar HKCR\TVEngine.BHO.1 Bajo
HotBar HKCR\TVEngine.BHO.1## Bajo
HotBar HKCR\TVEngine.BHO.1\CLSID Bajo
HotBar HKCR\TVEngine.BHO.1\CLSID## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore##Type Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore##Type Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore##Type Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore##Type Bajo
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0} Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}## Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore## Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore##Count Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore##Time Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore##Type Medio
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore##Type Bajo
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D} Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}## Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore## Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore##Count Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore##Time Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore##Type Medio

Gracias por todo. Saludos

Hola:

Bueno , la ventaja que tienes al utilizar Ad-Aware y Spybot es que eliminan lo que detectan , además son programas muy ligeros y no interfieren con las actividades de tu antivirus.

En tu reporte de de Spyware Doctor , las cosas infectadas que aparecen son cookies y algunas secuelas del Scanspyware , podríamos borrarlas manualmente , pero en este caso te recomendaría nuevamente que mejor pasaras Ad-Aware y Spybot ya que estos eliminan sin problemas los archivos infectados y las claves del registro de Windows.

Para que la limpieza tenga mejor resultado realizala así:

Apaga restaurar el sistema


Entra en modo seguro

Ejecuta Spybot y Ad-Aware.

Pasa Disk Cleaner para limpiar cookies , temporales del sistema , internet y cache.

Pasa RegSeeker para limpiar el registro de Windows.(paso 9 de su manual )...pasalo hasta que ya no te salga nada por borrar y reinicia .


Para confirmar que todo se encuentra bien , puedes hacer un scan online con Trend Micro y si quieres pasar nuevamente Spyware doctor.

Salu2

Hola Astareth. Te agradezco por tu ayuda, me fué muy útil, ya que conozco un poco mas de los programas. Seguí tus indicaciones. Pero solo pude remover 7 infecciones, ya que el Spyware Doctor me sigue detectando todas las otras. Para verificar una de las infecciones, el Webhancer, fuí a las páginas que son susceptibles a él, y me las cerró. Estoy tratando de conseguir el Spyware Doctor que me permita remover las infecciones. (No lo compro por Internet para no dejar los datos de mi tarjeta de crédito.) Ya que desconozco que haya otra forma de eliminarlas, salvo que formatee el disco. Saludos

Ok , pega aquí un nuevo reporte de Spyware Doctor

Salu2

Aquí te pego el reporte de Spyware Doctor. Algo llamativo es que iba por el 95% del análisis y solo había detectado 7 infecciones, luego me distraje un segundo y ya estaba finalizado el mismo con las 56 infecciones.(hay 6 Webhancers)
Reporte de Actividad de Spyware Doctor
Generado el 15/09/2006 9:28:00 Página de Inicio de Spyware Doctor Página de Inicio de PC Tools Soporte Técnico


Análisis (solo información básica)

Resultados del análisis:
Análisis realizado: 15/09/2006 9:29:47
Análisis detenido: 15/09/2006 9:37:52
Objetos analizados: 73042
Objetos encontrados: 56
Encontrados y excluidos: 0
Herramientas utilizadas: General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner

Nombre de la infección Ubicación Riesgo
Advertising C:\Documents and Settings\Usuario\Cookies\usuario@cgi-bin[2].txt Bajo
Advertising C:\Documents and Settings\Usuario\Cookies\usuario@cgi-bin[3].txt Bajo
Advertising C:\Documents and Settings\Usuario\Cookies\usuario@com[1].txt Bajo
Tracking Cookie(s) C:\Documents and Settings\Usuario\Cookies\usuario@foro.cs-sxe[2].txt Bajo
Tracking Cookie(s) C:\Documents and Settings\Usuario\Cookies\usuario@m.webtrends[1].txt Bajo
Tracking Cookie(s) C:\Documents and Settings\Usuario\Cookies\usuario@stat.onestat[2].txt Bajo
Rogue Anti-Spyware Products C:\Documents and Settings\Usuario\Favoritos\scan spyware webhancer free removal instructions.url Alto
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{31A59636-0FA3-4A56-954D-DB7AD02840D8}\iexplore##Type Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{3FA917B9-DF69-477F-9E4F-B60D929DE79F}\iexplore##Type Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{74CC49F7-EB32-4A08-B204-948962A6E3DB}\iexplore##Type Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8C875948-9C60-4381-9248-0DF180542D53}\iexplore##Type Bajo
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0} Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}## Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore## Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore##Count Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore##Time Medio
Webhancer HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}\iexplore##Type Medio
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541} Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore## Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore##Count Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore##Time Bajo
HotBar HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{ED8525EA-2BFC-4440-BD8A-20EFB9D5E541}\iexplore##Type Bajo
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D} Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}## Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore## Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore##Count Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore##Time Medio
RelatedLinks HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{EFD84954-6B46-42F4-81F3-94CE9A77052D}\iexplore##Type Medio

Saludos.

Hola:

Realiza lo siguiente:

Apaga restaurar el sistema

Entra en modo seguro al sistema

Desinstala desde agregar o quitar programas este programa si lo encuentras:


*HotBar/SpamBlocker Utility---->Puedes encontrarlo con cualquiera de los 2 nombres


*Tambien borra su respectiva carpeta de C:\Archivos de Programa

con KillBox elimina todo el contenido de esta carpeta:(no elimines la carpeta)

C:\Documents and Settings\Usuario\Cookies

y también este archivo:

C:\Documents and Settings\Usuario\Favoritos\scan spyware webhancer free removal instructions.url


Pasa Disk Cleaner y RegSeeker

Pasa de nuevo Spyware Doctor y pega aquí su reporte.


En caso de no encontrar el programa que te comete pega aquí tu log de HijackThis

Para ejecutar HijackThis:

Descarga HijackThis , guardarlo en archivos del programa, descomprimelo y dale doble click al icono y le das click a Do a system scan and save log.

Si tienes dudas de como generar un log , mira este flash

Salu2

Hola Astareth. En primer lugar, te agradezco mucho por tu ayuda y también en nombre de todos los que participamos de estos foros para todos los asesores. Gracias a todos.
Ante la urgencia solucioné el tema comprando una licencia.
Ahora tengo otro problema, me aparece esta imagen al abrir google:



El archivo creo que es i3515_8thbirthday.gif. No sé si es un virus o que, pero quisiera saber como normalizar la imagen de google. Gracias nuevamente. Saludos.
Alberto

Hola :

Que bien que tu problema esta solucionado.

La imagen que ves en Google es normal , yo también la veo , algunas veces cambian la imagen , en esta ocasion parece ser que el motivo es su octavo aniversario.

En fin ...no es nada de lo que debas preocuparte ...Nos comentas si se puede dar por solucionado tu tema.

Cualquier cosa aquí estamos , te pido de favor que si aun no has votado por www.infospyware.com en los Premios Arroba de Oro 2006 , votes

Salu2