![]() |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| me han entrado todo tipo de bichos a la PC: tengo un about:blank, un spyware search...., enlentecida la maquina y me dispara spams. He intentado seguir el listado de procedimientos y todo andubo todo bien mientras estaba en modo seguro; pero al volver a modo normal todo los bichos se volvieron a instalar. Si, ya pase todos lo programas recomendados. en los scaneos me dice que tengo un Spyware y un hijacker como minimo. Por supuesto les agradezco cualquier recomendacion antes del suicidio. mi login es: Logfile of HijackThis v1.99.1 Scan saved at 06:02:48 p.m., on 15/06/05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KRN.EXE C:\ARCHIVOS DE PROGRAMA\TREND MICRO\INTERNET SECURITY\PCCIOMON.EXE C:\ARCHIVOS DE PROGRAMA\TREND MICRO\INTERNET SECURITY\PCCPFW.EXE C:\ARCHIVOS DE PROGRAMA\TREND MICRO\INTERNET SECURITY\TMPROXY.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SM56HLPR.EXE C:\ARCHIVOS DE PROGRAMA\ESET\NOD32KUI.EXE C:\ARCHIVOS DE PROGRAMA\TREND MICRO\INTERNET SECURITY\PCCGUIDE.EXE C:\ARCHIVOS DE PROGRAMA\TREND MICRO\INTERNET SECURITY\PCCLIENT.EXE C:\ARCHIVOS DE PROGRAMA\TREND MICRO\INTERNET SECURITY\TMOAGENT.EXE C:\ARCHIVOS DE PROGRAMA\SUNBELT SOFTWARE\COUNTERSPY CLIENT\SUNASDTSERV.EXE C:\WINDOWS\RunDLL.exe C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\RUNDLL32.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\ARCHIVOS DE PROGRAMA\WINZIP\WINZIP32.EXE C:\WINDOWS\TEMP\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Archivos de programa\Real\RealArcade\GoogleToolbar.dll O2 - BHO: (no name) - {3C6B30AA-911A-33D0-8F20-1BD8E70C178C} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHELPER.DLL O2 - BHO: (no name) - {EDD72728-DD21-11D9-9ED7-0080B6CCBA7E} - C:\WINDOWS\SYSTEM\FIFM.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Archivos de programa\Real\RealArcade\GoogleToolbar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [pccguide.exe] "C:\Archivos de programa\Trend Micro\Internet Security\pccguide.exe" O4 - HKLM\..\Run: [PCCIOMON.exe] "C:\Archivos de programa\Trend Micro\Internet Security\PCCIOMON.exe" O4 - HKLM\..\Run: [PCClient.exe] "C:\Archivos de programa\Trend Micro\Internet Security\PCClient.exe" O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Archivos de programa\Trend Micro\Internet Security\TMOAgent.exe" /run O4 - HKLM\..\Run: [SUNASDTSERV] C:\ARCHIVOS DE PROGRAMA\SUNBELT SOFTWARE\COUNTERSPY CLIENT\SUNASDTSERV.exe O4 - HKLM\..\Run: [sunasServ] C:\Archivos de programa\Sunbelt Software\CounterSpy Client\sunasServ.exe O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [NOD32kernel] "C:\Archivos de programa\Eset\nod32krn.exe" O4 - HKLM\..\RunServices: [PCCIOMON.exe] "C:\Archivos de programa\Trend Micro\Internet Security\PCCIOMON.exe" O4 - HKLM\..\RunServices: [PccPfw] C:\Archivos de programa\Trend Micro\Internet Security\PccPfw.exe O4 - HKLM\..\RunServices: [tmproxy] C:\Archivos de programa\Trend Micro\Internet Security\tmproxy.exe O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY O8 - Extra context menu item: &Google Search - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR.DLL/cmsearch.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR.DLL/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR.DLL/cmsimilar.html O8 - Extra context menu item: Backward &Links - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR.DLL/cmbacklinks.html O8 - Extra context menu item: Translate into English - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR.DLL/cmtrans.html O8 - Extra context menu item: Descargar con Fl&ashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_link.htm O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_link.htm O8 - Extra context menu item: Download All by FlashGet - C:\ARCHIVOS DE PROGRAMA\FLASHGET\jc_all.htm O9 - Extra button: PhoenixNet - {4bf6eec0-36f2-11d9-9ed5-8a2b77389a42} - http://www.seqdl.com/servlets/Redir?BID=65457&CID=9875 (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing) O9 - Extra button: Microsoft AntiSpyware helper - {A1609E00-D9D7-11D9-9ED7-0080AD039FD0} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {A1609E00-D9D7-11D9-9ED7-0080AD039FD0} - (no file) (HKCU) O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game19.zylomgames.com/activex/zylomloader.cab O18 - Filter: text/html - {314E8481-DDC7-11D9-9ED7-00809EA34879} - C:\WINDOWS\SYSTEM\FIFM.DLL O18 - Filter: text/plain - {314E8481-DDC7-11D9-9ED7-00809EA34879} - C:\WINDOWS\SYSTEM\FIFM.DLL desde ya muchas gracias egar |
![]() | ![]() |
| ||||
| Re: no puedo remover nada Hola!!! Sigue estos pasos: 1) Ver archivos ocultos 2) Pasa al menos 2 de estos Antivirus Online 3) Desinstala FlashGet, ya que agrega adware. 4) Reinicia a prueba de fallos 5) Ejecuta CWShredder 2.15 y dale al botón Fix. 6) Ejecuta HijackThis con todos los programas cerrados y dale fix a: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {3C6B30AA-911A-33D0-8F20-1BD8E70C178C} - (no file) O2 - BHO: (no name) - {EDD72728-DD21-11D9-9ED7-0080B6CCBA7E} - C:\WINDOWS\SYSTEM\FIFM.DLL O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall O9 - Extra button: PhoenixNet - {4bf6eec0-36f2-11d9-9ed5-8a2b77389a42} - http://www.seqdl.com/servlets/Redir?BID=65457&CID=9875 (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing) O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIVOS DE PROGRAMA\FLASHGET\FLASHGET.EXE (file missing) O9 - Extra button: Microsoft AntiSpyware helper - {A1609E00-D9D7-11D9-9ED7-0080AD039FD0} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {A1609E00-D9D7-11D9-9ED7-0080AD039FD0} - (no file) (HKCU) O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game19.zylomgames.com/activex/zylomloader.cab O18 - Filter: text/html - {314E8481-DDC7-11D9-9ED7-00809EA34879} - C:\WINDOWS\SYSTEM\FIFM.DLL O18 - Filter: text/plain - {314E8481-DDC7-11D9-9ED7-00809EA34879} - C:\WINDOWS\SYSTEM\FIFM.DLL 7) Busca y elimina estos archivos: C:\WINDOWS\TEMP\SE.DLL C:\WINDOWS\SYSTEM\FIFM.DLL Para archivos que no se dejen eliminar usa KillBox 8) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado. 9) Elimina cookies y temporales de internet con Disk Cleaner y vacia la papelera. 10) Reinicia normal y nos cuentas los resultados. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| no puedo navegar...elitejwj32.exe (solucionado) | desoxir | Temas Solucionados | 3 | 22/06/05 11:32:38 |
| No puedo remover spysheriff (solucionado) | cardario | Temas Solucionados | 3 | 16/06/05 18:49:44 |
| Una ayuda porfavor... el famoso winmovieplugin.. no lo puedo remover (solucionado) | elliott_35 | Temas Solucionados | 2 | 31/05/05 19:23:30 |
| Hola, necesito ayuda no puedo navegar por internet - (solucionado / formateo) | jmruizlo | Temas Solucionados | 7 | 25/05/05 05:17:15 |
| no puedo mas, about blank y windows security center (solucionado) | nene333 | Temas Solucionados | 3 | 01/03/05 20:45:44 |