Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

no puedo más!!!! lo he probado tdo!! nserio, he leido casi tdas las soluciones k dais x akí xo no hay manera. Me he bajado mil programas y tmp..soy nula. Necesito borrar d favoritos las malditas webs y carpetas de: cool stuff, internet, computers, casino..etc etc y no hay opción para borrarlas y ahora cada dos x tres me salen anuncios desos pk sí! Soy nula en stoo! ncesito una ayuda rollo paso x paso. tngo el hijackthis bajado para hacer eso k pone tdo el mundo del log..yo k sé, a ver si alguien me ayuda!

Hola xeyli


Realizá los siguientes pasos, sin saltarte ninguno por favor:

<---Paso 1--->

• Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

<---Paso 2--->

• Apaga Restaurar Sistema

<---Paso 3--->

• Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

<---Paso 4--->

• Pasa 2 antivirus online el Ewido Scanner Online y Kaspersky Online Scanner.si hay algo que no te eliminen lo pones aquí con su ruta completa.

<---Paso 5--->

• pasa el RegSeeker para Limpiar el registro pásalo hasta q no quede nada para eliminar.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.



salu2
Recuerda volver y contarnos los resultados

no sé k ha pasado! xo me he actualizad el explorer y se ha ido tdoooooooo!! ahora en favoritos sale lo d siempre! d tdas maneras..puede k se haya kdado tdo eso x ahí?? :S

soy yo de nuevo...efetivament se kdaron ahí pk se me abren páginas como antes xo ya no están en favoritos...k hago ahora? sigo los pasos de antes?

Exacto, sigue los pasos que te recomienda Devil.

Saludos

lo he hecho tdo y sigue igual la cosa...no salen las páginas en favoritos pero se me abren webs d casino y tdo eso. K más puedo hacer??

Hola,

Descarga lopxpMH2_Sp en el escritorio de Windows.
Descomprimilo y haz doble clic sobre el archivo "lopxpMH2_Sp.bat", espera un poco y aparecerá una ventana del block de Notas con el reporte : lo pegas en este mensaje.

Reporte realizado a 14:59:55,59, 27/01/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\Documents and Settings\All Users\Datos de programa

20/05/2005 16:46 <DIR> .
20/05/2005 16:46 <DIR> ..
26/01/2007 12:38 <DIR> compheckprogrambody
13/01/2007 14:41 <DIR> Creative
22/12/2006 18:20 <DIR> Google
29/07/2005 17:54 <DIR> Kaspersky Anti-Virus Personal
11/10/2005 19:53 <DIR> Messenger Plus!
20/05/2005 16:46 <DIR> Microsoft
22/12/2006 20:17 <DIR> nView_Profiles
04/12/2005 16:52 <DIR> QuickTime
26/01/2007 19:25 <DIR> Spybot - Search & Destroy
26/08/2006 12:08 <DIR> Windows Genuine Advantage
20/05/2005 16:46 62 desktop.ini
1 archivos 62 bytes
12 dirs 6.210.555.904 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\Documents and Settings\Default User\Datos de programa

20/05/2005 16:46 <DIR> .
20/05/2005 16:46 <DIR> ..
20/05/2005 16:46 <DIR> Microsoft
20/05/2005 16:46 62 desktop.ini
1 archivos 62 bytes
3 dirs 6.210.555.904 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\Documents and Settings\LocalService\Datos de programa

20/05/2005 15:57 <DIR> .
20/05/2005 15:57 <DIR> ..
20/05/2005 15:57 <DIR> Microsoft
0 archivos 0 bytes
3 dirs 6.210.555.904 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

20/05/2005 15:56 <DIR> .
20/05/2005 15:56 <DIR> ..
20/05/2005 15:56 <DIR> Microsoft
0 archivos 0 bytes
3 dirs 6.210.555.904 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\Documents and Settings\Supervisor\Datos de programa

20/05/2005 15:57 <DIR> .
20/05/2005 15:57 <DIR> ..
29/03/2006 22:24 <DIR> ActiveMultiWallpaper
29/07/2005 18:16 <DIR> Adobe
11/11/2005 21:53 <DIR> Ahead
14/01/2007 18:13 <DIR> Creative
31/12/2005 04:41 <DIR> Google
13/09/2006 22:03 <DIR> Help
20/05/2005 15:57 <DIR> Identities
29/07/2005 18:16 <DIR> InterTrust
19/10/2005 21:01 <DIR> Kazaa Lite
26/01/2007 14:06 <DIR> Lavasoft
18/10/2005 13:49 <DIR> LimeWire
20/05/2005 21:27 <DIR> Macromedia
20/05/2005 15:57 <DIR> Microsoft
28/03/2006 22:10 <DIR> Mozilla
27/09/2005 14:49 <DIR> Sun
28/03/2006 22:11 <DIR> Talkback
26/01/2007 12:38 <DIR> type rule boob
20/05/2005 15:57 62 desktop.ini
05/10/2005 14:22 46.624 GDIPFONTCACHEV1.DAT
2 archivos 46.686 bytes
19 dirs 6.210.555.904 bytes libres
El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

20/05/2005 15:56 <DIR> .
20/05/2005 15:56 <DIR> ..
20/05/2005 15:56 <DIR> Microsoft
20/05/2005 15:56 62 desktop.ini
1 archivos 62 bytes
3 dirs 6.210.555.904 bytes libres

******************************************
Buscar C:\WINDOWS\tasks

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\WINDOWS\Tasks

26/01/2007 22:29 344 MP Scheduled Scan.job
26/01/2007 12:38 278 AF87248E9194D63A.job
20/05/2005 15:57 6 SA.DAT
20/05/2005 15:52 65 desktop.ini
20/05/2005 15:52 <DIR> ..
20/05/2005 15:52 <DIR> .
4 archivos 693 bytes
2 dirs 6.210.551.808 bytes libres

******************************************
## Carpetas Program files

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\Archivos de programa

27/01/2007 10:02 <DIR> .
27/01/2007 10:02 <DIR> ..
29/07/2005 18:18 <DIR> Adobe
26/01/2007 13:39 <DIR> Adverts
20/12/2005 18:56 <DIR> Ahead
26/01/2007 13:32 <DIR> A-Patch130rc1
13/01/2007 14:42 <DIR> Archivos comunes
26/01/2007 13:45 <DIR> Ares
26/01/2007 13:45 <DIR> AvRack
26/01/2007 13:45 <DIR> BitComet
22/01/2004 01:18 22.666.999 CodecPackElisoft140.exe
03/02/2006 13:11 <DIR> CoffeeCup Software
20/05/2005 15:51 <DIR> ComPlus Applications
13/01/2007 14:44 <DIR> Creative
26/01/2007 13:48 <DIR> Easy CD-DA Extractor 8
27/01/2007 14:55 <DIR> eMule
04/12/2005 16:44 <DIR> Fusion Media Player
27/01/2007 10:02 <DIR> Google
20/05/2005 17:37 <DIR> HighMAT CD Writing Wizard
27/01/2007 01:16 <DIR> Internet Explorer
24/12/2006 10:24 <DIR> Java
29/07/2005 17:54 <DIR> Kaspersky Lab
19/10/2005 21:00 <DIR> LimeWire
15/02/2006 13:33 <DIR> Logitech
29/05/2006 19:17 <DIR> MECANOGRAFIA10
07/09/2005 23:41 <DIR> Messenger
26/01/2007 13:28 <DIR> Messenger Plus! Live
02/05/2006 16:35 <DIR> MessengerPlus! 3
29/09/2005 09:20 <DIR> Microsoft Encarta
20/05/2005 15:54 <DIR> microsoft frontpage
26/01/2007 13:29 <DIR> Microsoft IntelliPoint
26/01/2007 13:29 <DIR> Microsoft IntelliType Pro
31/07/2006 15:43 <DIR> Microsoft Office
20/05/2005 15:52 <DIR> Movie Maker
06/06/2006 15:04 <DIR> Mozilla Firefox
20/05/2005 15:50 <DIR> MSN
07/09/2005 21:08 <DIR> MSN Apps
20/05/2005 15:51 <DIR> MSN Gaming Zone
26/01/2007 13:28 <DIR> MSN Messenger
23/12/2006 03:04 <DIR> MSXML 4.0
11/11/2005 21:50 <DIR> Nero
11/11/2005 21:46 118.024.296 Nero-7.0.1.2_esp.exe
20/05/2005 15:52 <DIR> NetMeeting
20/05/2005 16:00 <DIR> nVIDIA
20/05/2005 15:51 <DIR> Online Services
23/12/2006 03:03 <DIR> Outlook Express
26/01/2007 13:29 <DIR> QuickTime
02/02/2006 14:33 <DIR> Real
18/12/2006 12:26 <DIR> Realtek AC97
20/05/2005 16:02 <DIR> Realtek Sound Manager
27/07/2005 16:24 <DIR> Sega
20/05/2005 15:53 <DIR> Servicios en l¡nea
31/07/2006 00:01 <DIR> Skype
26/01/2007 19:37 <DIR> Spybot - Search & Destroy
26/01/2007 22:17 <DIR> Spyware Terminator
20/05/2005 21:22 <DIR> Stardock
27/08/2006 19:04 <DIR> Telefonica
31/07/2006 00:02 <DIR> Trillian
26/01/2007 12:38 <DIR> type rule boob
07/01/2006 20:11 <DIR> Webteh
26/01/2007 13:28 <DIR> Winamp
26/01/2007 22:16 <DIR> WinClamAVShield
26/01/2007 22:26 <DIR> Windows Defender
20/05/2005 17:37 <DIR> Windows Journal Viewer
20/05/2005 21:02 <DIR> Windows Media Connect
17/02/2006 23:37 <DIR> Windows Media Player
20/05/2005 15:51 <DIR> Windows NT
26/01/2007 13:29 <DIR> WinRAR
20/05/2005 16:09 <DIR> WinTV
20/05/2005 15:54 <DIR> xerox
31/07/2006 00:02 <DIR> Yahoo!
2 archivos 140.691.295 bytes
69 dirs 6.210.547.712 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.cabezoncanoso.com REG_BINARY
webmessenger.msn.com REG_BINARY
www.clubrojas.com REG_BINARY
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\SUPERVISOR\DATOS DE PROGRAMA\MOZILLA\FIREFOX\PROFILES\Z7FWWEWA.DEFAULT \HOSTPERM.1
host popup 1 webmessenger.msn.com
host popup 1 www.terra.es
host popup 1 mifuturo.mujer.wanadoo.es
host popup 1 www.grupsweetbox.com

******************************************
## Registro

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
PROGRAMBODYBITSPOKE REG_SZ "C:\Documents and Settings\All Users\Datos de programa\compheckprogrambody\Beep Info.exe"

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\WINDOWS

El volumen de la unidad C no tiene etiqueta.
El n£mero de serie del volumen es: 0095-D5E4

Directorio de C:\WINDOWS


*************** Terminado ****************

Antes de nada, debes Ver archivos cultos
Lee tambien el MANUAL CCLEANER Version 1.34 para utilizarlo en el paso 5

Abre el bloc de notas y copia y pega el siguiente código :

Guardalo en el escritorio con este nombre : reglop.reg (cuando le des a guardar, asegurate de que en "Tipo", pones "Todos los archivos").


***** Reinicia en Modo Seguro (a prueba de fallos) *****


busca y elimina estas 4 carpetas :

C:\Documents and Settings\All Users\Datos de programa\compheckprogrambody
C:\Documents and Settings\Supervisor\Datos de programa\type rule boob

C:\Archivos de programa\Adverts
C:\Archivos de programa\type rule boob

Ve a Inicio > Ejecutar y escribe : cmd -> "Aceptar". En la nueva ventana (negra), pega :

Dale doble clic a reglop.reg y acepta agregar esa información al registro.

Utiliza la opcion "ejecutar el limpiador" del CCleaner

Reinicia el pc en modo normal y nos dice como te fue. (Puedes pegar un nuevo log lopxpMH para verificación)

x fiiin! o eso creo...d momento parece k la cosa va bien!! a ver si sta vez hay suerte! muxisimas gracias x todo enserio!!!
bsitoooooooooos