Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos
Persistentemente tras hacer una corrida con el Spybot, me resulta una cookie de seguimiento (tagasaurus) el cual indico lo repare, pero aparfentemente lo hace pero al ejecutr nuevamente sigue saliendo este maldito bicho.
Por favor que hago para eliminarlo?
Muchas gracias
Adjunto reporte del Spybot:



--- Report generated: 2006-12-15 12:42 ---

TagASaurus: Cookie de seguimiento (Internet Explorer: USUARIO) (Cookie, nothing done)


Common Dialogs: History (29 files) (Clave del registro, nothing done)
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\ComDlg32\OpenSaveMRU

Log: Activity: SchedLgU.Txt (Archivo de repuesto, nothing done)
C:\WINDOWS\SchedLgU.Txt

Log: Activity: imsins.log (Archivo de repuesto, nothing done)
C:\WINDOWS\imsins.log

Log: Install: comsetup.log (Archivo de repuesto, nothing done)
C:\WINDOWS\comsetup.log

Log: Install: ocgen.log (Archivo de repuesto, nothing done)
C:\WINDOWS\ocgen.log

Log: Install: setupapi.log (Archivo de repuesto, nothing done)
C:\WINDOWS\setupapi.log

Log: Install: wmsetup.log (Archivo de repuesto, nothing done)
C:\WINDOWS\wmsetup.log

Log: Shutdown: System32\wbem\logs\wbemess.lo_ (Archivo de repuesto, nothing done)
C:\WINDOWS\System32\wbem\logs\wbemess.lo_

Log: Shutdown: System32\wbem\logs\wbemess.log (Archivo de repuesto, nothing done)
C:\WINDOWS\System32\wbem\logs\wbemess.log

Log: Shutdown: System32\wbem\logs\wmiprov.log (Archivo de repuesto, nothing done)
C:\WINDOWS\System32\wbem\logs\wmiprov.log

Creative Technologies: Albums history (3 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Creative Tech\CTAlbum

Internet Explorer: Download directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Internet Explorer\Download Directory!=

Internet Explorer: User agent (Cambio en el registro, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

Internet Explorer: User agent (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Inter net Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

Internet Explorer: User agent (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Inter net Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

Internet Explorer: User agent (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

Internet Explorer: User agent (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Inter net Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

MS Media Player: Recent open directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\MediaPlayer\Player\Setting s\OpenDir!=

MS Media Player: Search terms history (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\MediaPlayer\AutoComplete\M ediaSearch

MS Media Player: Last opened playlist (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\MediaPlayer\Preferences\La stPlaylist

MS Media Player: Last selected track index (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\MediaPlayer\Preferences\La stPlaylistIndex

MS Media Player: Last selected node (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\MediaPlayer\MediaLibraryUI \MLLastSelectedNode!=

MS Media Player: Client ID (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\MediaPlayer\Player\Settings\ Client ID!=

MS Media Player: Client ID (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\MediaPlayer\Player\Settings\ Client ID!=

MS Media Player: Anonymous ID (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\MediaPlayer\Preferences\Se ndUserGUID!=B=0

MS Direct3D: Most recent application (Cambio en el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\Mos tRecentApplication\Name!=

MS DirectDraw: Most recent application (Cambio en el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\M ostRecentApplication\Name!=

MS DirectInput: Most recent application (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\DirectInput\MostRecentAppl ication\Name!=

MS DirectInput: Most recent application ID (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\DirectInput\MostRecentAppl ication\Id!=

MS Office 10.0: Internet history (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\10.0\Common\Interne t\UseRWHlinkNavigation

MS Office 10.0 (Office Startup Assistant): Last used directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\10.0\Osa\FindFile\P lace!=

MS Office 10.0 (Word): Recently used documents list (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\10.0\Word\Data\Sett ings

MS Office 10.0 (Word): Recovered documents history (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\10.0\Word\Resilienc y\DocumentRecovery

MS Office 10.0 (PowerPoint): recent file list (3 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\10.0\PowerPoint\Rec ent File List

MS Office 11.0: Last opened-from-web file (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\11.0\Common\Interne t\UseRWHlinkNavigation

MS Office 11.0 (Office Startup Assistant): Last template location (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\11.0\Osa\FileNew\Pl ace

MS Office 11.0 (Office Startup Assistant): Last search location (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Office\11.0\Osa\FindFile\P lace

MS Frontpage: Last opened web (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\FrontPage\Explorer\FrontPa ge Explorer\Settings\LastWebOpen!=

MS Search Assistant: Typed search terms history (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Search Assistant\ACMru

Nikon View: Last used folder (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nikon\Nikon View\Browser\LastSettings\FolderPath

Nikon View: Recent transfer folder list (6 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nikon\Nikon View\Common\Destination

Windows: Drivers installation paths (Cambio en el registro, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Setup\Installation Sources!=

Windows.OpenWith: Open with list - .001 extension (2 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.001\OpenWithList

Windows.OpenWith: Open with list - .ABM extension (2 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.ABM\OpenWithList

Windows.OpenWith: Open with list - .ASF extension (4 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.ASF\OpenWithList

Windows.OpenWith: Open with list - .ASP extension (3 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.ASP\OpenWithList

Windows.OpenWith: Open with list - .ASX extension (3 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.ASX\OpenWithList

Windows.OpenWith: Open with list - .AVI extension (7 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.AVI\OpenWithList

Windows.OpenWith: Open with list - .BMP extension (5 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.BMP\OpenWithList

Windows.OpenWith: Open with list - .CAB extension (2 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.CAB\OpenWithList

Windows.OpenWith: Open with list - .CDA extension (2 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.CDA\OpenWithList

Windows.OpenWith: Open with list - .CUR extension (2 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\FileExts\.CUR\OpenWithList

Windows Explorer: Recent wallpaper list (454 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Wallpaper\MRU

Windows Explorer: Stream history (103 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\StreamMRU

Windows Explorer: User Assistant history IE (5 archivos) (Clave del registro, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count

Windows Explorer: User Assistant history IE (49 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count

Windows Explorer: User Assistant history IE (5 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explo rer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count

Windows Explorer: User Assistant history files (1 archivos) (Clave del registro, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count

Windows Explorer: User Assistant history files (532 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count

Windows Explorer: User Assistant history files (1 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explo rer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count

Windows Explorer: Last visited history (5 archivos) (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\ComDlg32\LastVisitedMRU

Windows Explorer: Recent file global history (Clave del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\RecentDocs

Windows Explorer: Last Copy/MoveTo folder (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Exp lorer\CopyMoveTo\LastFolder

Windows Media SDK: Computer name (Cambio en el registro, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\ComputerName!=ComputerName

Windows Media SDK: Computer name (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows Media\WMSDK\General\ComputerName!=ComputerName

Windows Media SDK: Computer name (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\ComputerName!=ComputerName

Windows Media SDK: Unique ID (Cambio en el registro, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\UniqueID!={00000000-0000-0000-0000-000000000000}

Windows Media SDK: Unique ID (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows Media\WMSDK\General\UniqueID!={00000000-0000-0000-0000-000000000000}

Windows Media SDK: Unique ID (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\UniqueID!={00000000-0000-0000-0000-000000000000}

Windows Media SDK: Volume serial number (Valor del registro, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

Windows Media SDK: Volume serial number (Valor del registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

Windows Media SDK: Volume serial number (Valor del registro, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

WinZip: Number of times run (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nico Mak Computing\WinZip\rrs\Opened!=

WinZip: Default directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nico Mak Computing\WinZip\directories\DefDir!=

WinZip: Default directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nico Mak Computing\WinZip\directories\zDefDir!=

WinZip: Add files directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nico Mak Computing\WinZip\directories\AddDir!=

WinZip: Destination directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nico Mak Computing\WinZip\directories\ExtractTo!=

WinZip: Add files directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nico Mak Computing\WinZip\directories\gzAddDir!=

WinZip: Destination directory (Cambio en el registro, nothing done)
HKEY_USERS\S-1-5-21-1220945662-789336058-682003330-1003\Software\Nico Mak Computing\WinZip\directories\gzExtractTo!=

Cookie: Cookie (38) (Cookie, nothing done)


Cache: Caché (12) (Caché, nothing done)



--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2006-02-05 unins000.exe (51.41.0.0)
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2006-02-06 advcheck.dll (1.0.2.0)
2006-02-20 Tools.dll (2.0.0.2)
2006-12-15 Includes\Cookies.sbi (*)
2006-12-08 Includes\Dialer.sbi (*)
2006-11-24 Includes\Hijackers.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2006-12-15 Includes\Malware.sbi (*)
2006-12-15 Includes\Revision.sbi (*)
2006-12-08 Includes\Security.sbi (*)
2006-10-13 Includes\Spybots.sbi (*)
2006-12-08 Includes\Trojans.sbi (*)
2005-02-17 Includes\Tracks.uti (*)
2006-10-20 Includes\PUPS.sbi (*)
2006-12-15 Includes\TrojansC.sbi (*)
2006-12-15 Includes\SpybotsC.sbi (*)
2006-12-15 Includes\SecurityC.sbi (*)
2006-12-15 Includes\PUPSC.sbi (*)
2006-12-15 Includes\MalwareC.sbi (*)
2006-12-15 Includes\DialerC.sbi (*)
2006-12-15 Includes\KeyloggersC.sbi (*)
2006-12-15 Includes\HijackersC.sbi (*)

Eso es facil, no es un problema serio, yo ayer tambien tenia uno, su eliminación definitiva es muy sencilla.
En Internet explorer te metes a cookies (buscalo por ahi, yo uso firefox hace mucho y no me acuerdo en que menú de IE estaba)
Busca el cookie de seguimiento en concreto.
Eliminalo manualmente, no con spybot.
Pues ya esta, yo ayer tambien tuve un cookie de seguimiento que se regeneraba al eliminarlo con spybot, lo elimine manualmente y no ha vuelto.
Espero haberte ayudado, como ves es muy facil y no tienes que ejecutar mil programas

Hola Otentote,muchas gracias por la respuesta.
Yo tambien uso el Fierefox, me parece grandioso, quisiera por favor me orientes desde ahi cómo puedo eliminar el susodicho bicho.
Gracias nuevamente.

sl2

Hola geordino34,

Para eliminar las cookies podés utilizar tanto Disk Cleaner como CCleaner.

Suerte

Hola Heavy , tengo instalado el Diskcleaner y siempre lo utilizo; pero siempre me sigue apareciendo el tagasaurus
Creo es necesario una aliminación manual

Cada tanto me pasa lo mismo, siempre son cookies de doubleclick o casalemedia, el Spybot me las detecta y me las borra; lo que me gustaría saber es como bloquear las direcciones de esos sitios que siempre son los mismos, puse en las opciones de Opera y Firefox para bloquearlas pero aparecen igual (por cierto Opera me viene defraudando)

Vete a Herramientas/Opciones, en opciones elige privacidad, pulsa "mostrar cookies",, y desde alli elimina el nombre del cookie en cuestión, o si tienes muchos, aprovecha para hacer limpieza y los eliminas todos.

lo que tienes que ver es que programas tienes instalados,quizás la dichosa cookie es una parte de estos,desafortunadamente los browsers(navegadores) y los messengers(Mensajeros) también las generan para poder acceder mas fácilmente a los sitios que visitas con mas frecuencia en caso de los primeros y para obtener mas fácilmente tu correo en caso de los segundos.Como no soy experto removí una cookie que aparecía insistentemente y el navegador IE7 se cayo,es decir no funciono,también el Firefox genera una cookie,porque luego El SpybotS&D me la ha estado detectando,mi sobrina utiliza WLive Messenger mientras yo utilizo Yahoo Messenger,asi que tengo cookies generadas por ambos programas,A un amigo su Norton 360 siempre le anda mostrando las existencias de esas cookies,y siempre las ignora,una vez las borro y dejaron de trabajar los messengers o no podía iniciar sesión,en fin todo un problema,por lo regular es un riesgo muy bajo que todos los programas antivirus,antispywares y los famosos Internet Securitys recomiendan ignorar o en caso de querer eliminarlo del todo se recomienda hacer un respaldo del registro antes de proceder con la eliminación.
Saludos a todos y espero haberlos podido ayudar de alguna forma!!

Gracias, amigo, hace rato ya edité el archivo hosts y no tengo problemas