Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

ultimamente he tenido un problema con una barra azul que aparece arriba de la barra de tareas al momento de iniciar el IE pero ya he intentado con todo y no lo puedo borrar ya le hice lo que indica en esta pagina

http://www.forosdelweb.com/showthread.php?t=197669

y nada ha pasado lo he eliminado desd el hijackthis, desde el regedit y todo sigue igual espero y me puedan ayudar aqui les dejo mo log de hijackthis
a porcierto el

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nbirzkwgwkezltsikx.net/pfLxSL6XY7iLVqpxdoXVAHKUjYRNoEMdP//l YTc1gdEOONFfE1dM7ok2pX5En5Bk.php
es el que no puedo eliminar lo ago y se quita pero buelve a aparecer despues de un momento le paso el kill box y no se elimina




Logfile of HijackThis v1.99.1
Scan saved at 020, on 28/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Netropa\Multimedia Keyboard\nhksrv.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\ARCHIV~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\Usuario final\Configuración local\Temp\Directorio temporal 2 para hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nbirzkwgwkezltsikx.net/pfLxSL6XY7iLVqpxdoXVAHKUjYRN
oEMdP//lYTc1gdEOONFfE1dM7ok2pX5En5Bk.php
O4 - HKLM\..\Run: [Outpost Firewall] C:\Archivos de programa\Agnitum\Outpost Firewall 1.0\outpost.exe /waitservice
O4 - HKCU\..\Run: [Team Drv] C:\DOCUME~1\USUARI~1\DATOSD~1\INSIDE~1\city grim thunk.exe
O8 - Extra context menu item: Abrir en Avant Browser nuevo - C:\Archivos de programa\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Abrir todos los vínculos de esta página... - C:\Archivos de programa\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Añadir a la lista negra de anuncios - C:\Archivos de programa\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Bloquear todas las imágenes del mismo servidor - C:\Archivos de programa\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Buscar - C:\Archivos de programa\Avant Browser\Search.htm
O8 - Extra context menu item: Destacar - C:\Archivos de programa\Avant Browser\Highlight.htm
O9 - Extra button: Ajuste del explorador de Outpost Firewall - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\ARCHIV~1\Agnitum\OUTPOS~1.0\Plugins\BrowserBar\ ie_bar.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Archivos de programa\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\ARCHIV~1\Agnitum\OUTPOS~1.0\outpost.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SSScsiSV.exe

Hola, el problema de la barra azul es por culpa del Messenger Plus 3! y si lo tenes desinstálalo cuanto antes, si ya lo sacaste pero antes le habías pasado algún antispyware vas a tener que instalarlo nuevamente y luego desinstalar su publicidad y después todo el programa para que se borre definitivamente.

1- Descarga y actualiza el programa EWIDO pero no lo ejecutes aun.

2- Ejecuta el HijackThis y dale FIX a estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nbirzkwgwkezltsikx.net/pfLxSL6XY7iLVqpxdoXVAHKUjYRN

O4 - HKCU\..\Run: [Team Drv] C:\DOCUME~1\USUARI~1\DATOSD~1\INSIDE~1\city grim thunk.exe

3- Sin reinicir con KillBox elimina este archivo.

C:\DOCUME~1\USUARI~1\DATOSD~1\INSIDE~1\city grim thunk.exe

4- Ejecuta EWIDO.

Reinicia y nos contas los resultados.

Salu2

te explicaste muy bien pero yo soy un nobato no se mucho de esto y quisiera que me digas como eliminar su publicidad antes que todo el programa porfavor esque coma ya lo mencione antes no soy muy bueno para esto

creo que la ultima pregunta ya no es nesesaria ya que segui tus indicaciones el piedra y parece que se elimino el problema gracias de antemano y antes de instalar un programa como el msn plus preguntare en el foro sale pues ojala y ya no tenga ese problema pero si buelbe a aparecer esa barra te preguntare otra ves

sale pues adios y gracias el piedra