Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Al abrir la página deMI PC, o "Mis sitios de red" o incluso en un disco extraible, al pulsar favoritos, me aparecen una serie de carpetas que y enlaces a págins Web que no se pueden borrar.Al situar el punterno sobre una de estas carpetas, me sale un mensaje que dice: "IE ha detectado un proble y debe cerrarse". Si embargo al pulsar "favoritos" desde cualquier página Web al abrir el explorer, solo figuran los favoritos con los que trabajo habitualmente.
Me gustaria que me explicasís como debo eliminar esos favoritos extraños.Gracias.

Hola...

Quizás algún spyware o virus te impida hacerlo. Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Pegas aquí el reporte que te genere el Karpersky

KASPERSKY ONLINE SCANNER REPORT
Saturday, March 03, 2007 9:36:14 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 3/03/2007
Kaspersky Anti-Virus database records: 260071
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\

Scan Statistics:
Total number of scanned objects: 135985
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 02:00:50

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Archivos comunes\Symantec Shared\AntiSpam\Log\Spam.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\eengine\EPERSIST.DAT Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Savrt\0714NAV~.TMP Object is locked skipped
C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EventLog.txt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Eggs The Inter Kind\base cast locks Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPAppActivity.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPHomePageActivity.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-03-03_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120070303200703 04\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Symantec\PendingAlertsQueue.log Object is locked skipped
C:\Documents and Settings\Propietario\ntuser.dat Object is locked skipped
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP4\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\etc\Hosts.bak Object is locked skipped
C:\WINDOWS\system32\FAHlog.txt Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\TEMP\Perflib_Perfdata_17c.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP4\change.log Object is locked skipped
G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
G:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP4\change.log Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\catsrv.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\colbact.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\comadmin.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\comrepl.exe Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\comuid.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\es.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\migregdb.exe Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB828741$\txflog.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\callcont.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\gdi32.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\h323.tsp Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\h323msp.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\helpctr.exe Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\mf3216.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\msasn1.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\msgina.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\mst120.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\netapi32.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\nmcom.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll Object is locked skipped
G:\WINDOWS\$NtUninstallKB835732$\schannel.dll Object is locked skipped
L:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
L:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP4\change.log Object is locked skipped

Scan process completed.

Karpersky limpio

Ve a INICIO -> EJECUTAR y teclea sfc /scannow para comprobar la integridad de los archivos de Windows (puede que necesites el CD de Windows)

El scaneo de los archivos de Windows ha finalizado, sin la máquina me advirtiese de ningún error . ¿quiere decir eso que están intactos? ¿que debo hacer a continuación?

Hola, nono44

Claro que el pc esta infectado por el adware lop.
Claro tambien que el Kaspersky no ve este adware (y no es la primera vez) :

porque no puede abrir el archivo...

--------------

Descarga lopxpMH2_Sp_Beta en el escritorio de Windows.
Descomprimilo y haz doble clic sobre el archivo "lopxpMH2_Sp.bat", espera un poco y aparecerá una ventana del block de Notas con el reporte : lo pegas en este mensaje.

Reporte realizado a 2:09:10,43, 04/03/2007

******************************************
## Carpetas Datos de programa

El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\Administrador\Datos de programa

25/08/2004 17:41 <DIR> .
25/08/2004 17:41 <DIR> ..
25/08/2004 17:41 <DIR> Adobe
25/08/2004 17:41 <DIR> Microsoft
25/08/2004 17:41 <DIR> Sonic
25/08/2004 17:41 62 desktop.ini
1 archivos 62 bytes
5 dirs 95.033.610.240 bytes libres
El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\ALICIA\Datos de programa

18/02/2006 10:58 <DIR> .
18/02/2006 10:58 <DIR> ..
18/02/2006 10:58 <DIR> Adobe
18/02/2006 10:58 <DIR> Kazaa Lite
18/02/2006 10:58 <DIR> Macromedia
18/02/2006 10:58 <DIR> Microsoft
18/02/2006 10:59 <DIR> SampleView
18/02/2006 10:58 <DIR> Sonic
18/02/2006 10:58 <DIR> Symantec
08/01/2006 13:28 62 desktop.ini
1 archivos 62 bytes
9 dirs 95.033.606.144 bytes libres
El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\ALICIA.NOMBRE-D6AMOIA5

El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\All Users\Datos de programa

12/08/2003 01:23 <DIR> .
12/08/2003 01:23 <DIR> ..
21/10/2004 17:52 <DIR> Adobe
18/02/2006 10:59 <DIR> Ahead
17/04/2006 18:58 <DIR> Eggs The Inter Kind
08/01/2006 15:18 <DIR> Kazaa
02/01/2003 11:15 <DIR> Microsoft
01/02/2007 11:21 <DIR> Microsoft Corporation
25/09/2003 22:16 <DIR> MSN6
26/01/2005 11:18 <DIR> MSScanAppDataDir
11/09/2004 19:48 <DIR> NFS Underground
08/11/2004 16:40 <DIR> OLYMPUS
07/11/2003 21:13 <DIR> QuickTime
01/10/2004 21:26 <DIR> Raxco
02/01/2003 11:27 <DIR> SBSI
26/01/2007 00:43 <DIR> Spybot - Search & Destroy
16/05/2006 21:02 <DIR> Symantec
28/02/2007 13:24 <DIR> TEMP
23/02/2006 15:01 <DIR> Trymedia
20/05/2006 18:57 <DIR> TuneUp Software
16/05/2006 10:14 <DIR> Windows Genuine Advantage
14/09/2006 20:17 <DIR> Windows Live Toolbar
01/02/2007 14:52 <DIR> Yahoo! Companion
02/01/2003 11:15 62 desktop.ini
25/09/2003 09:29 7.361 hpzinstall.log
2 archivos 7.423 bytes
23 dirs 95.033.610.240 bytes libres
El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\Default User\Datos de programa

12/08/2003 01:23 <DIR> .
12/08/2003 01:23 <DIR> ..
25/09/2003 09:23 <DIR> Adobe
02/01/2003 11:15 <DIR> Microsoft
25/09/2003 09:23 <DIR> Sonic
25/09/2003 09:23 <DIR> Symantec
02/01/2003 11:15 62 desktop.ini
1 archivos 62 bytes
6 dirs 95.033.610.240 bytes libres
El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\LocalService\Datos de programa

02/01/2003 11:25 <DIR> .
02/01/2003 11:25 <DIR> ..
02/01/2003 11:25 <DIR> Microsoft
0 archivos 0 bytes
3 dirs 95.033.610.240 bytes libres
El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\NetworkService\Datos de programa

15/10/2004 17:55 <DIR> .
15/10/2004 17:55 <DIR> ..
18/02/2006 10:59 <DIR> Microsoft
26/12/2005 23:49 <DIR> Symantec
0 archivos 0 bytes
4 dirs 95.033.606.144 bytes libres
El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Documents and Settings\Propietario\Datos de programa

12/08/2003 01:23 <DIR> .
12/08/2003 01:23 <DIR> ..
05/11/2003 18:44 <DIR> ACD Systems
18/02/2006 10:59 <DIR> ACDInTouch
02/01/2003 12:13 <DIR> Adobe
07/10/2004 17:59 <DIR> AdobeUM
18/02/2006 10:59 <DIR> Ahead
26/09/2003 23:01 <DIR> ArcSoft
29/06/2004 18:20 <DIR> Creative
15/02/2007 20:08 <DIR> Google
18/02/2006 10:59 <DIR> Help
25/09/2003 09:35 <DIR> Hewlett-Packard
18/02/2006 10:59 <DIR> Identities
18/02/2006 10:59 <DIR> InterTrust
26/09/2003 13:07 <DIR> InterVideo
30/10/2003 23:15 <DIR> Kazaa Lite
28/02/2007 19:49 <DIR> Lavasoft
29/10/2003 01:40 <DIR> Macromedia
02/01/2003 11:26 <DIR> Microsoft
17/02/2005 00:26 <DIR> Mozilla
25/09/2003 22:16 <DIR> MSN6
09/02/2007 17:03 <DIR> ntr
18/02/2006 10:59 <DIR> SampleView
02/01/2003 12:11 <DIR> Sonic
10/01/2005 17:46 <DIR> Sun
19/08/2005 18:11 <DIR> Symantec
17/02/2005 00:26 <DIR> Talkback
20/01/2007 15:04 <DIR> TEAM ACE FIND
25/09/2003 23:04 <DIR> Template
20/05/2006 18:57 <DIR> TuneUp Software
27/02/2007 02:10 <DIR> uTorrent
18/02/2006 10:59 <DIR> VERITAS
13/10/2003 23:51 <DIR> vlc
02/01/2003 11:26 62 desktop.ini
17/02/2004 19:36 40.768 GDIPFONTCACHEV1.DAT
12/10/2003 12:44 0 hpothb07.dat
12/10/2003 12:44 0 hpothb07.tif
4 archivos 40.830 bytes
33 dirs 95.033.606.144 bytes libres
El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\WINDOWS\system32\config\systemprofile\Datos de programa

12/08/2003 01:20 <DIR> .
12/08/2003 01:20 <DIR> ..
25/09/2003 09:27 <DIR> Adobe
18/02/2006 10:59 <DIR> Identities
18/02/2006 10:59 <DIR> InterTrust
02/01/2003 11:24 <DIR> Microsoft
18/02/2006 10:59 <DIR> SampleView
25/09/2003 09:27 <DIR> Sonic
02/01/2003 11:24 62 desktop.ini
1 archivos 62 bytes
8 dirs 95.033.606.144 bytes libres

******************************************
Buscar C:\WINDOWS\tasks


C:\WINDOWS\Tasks\AA73FBD091847ACC.job


*"f£ ãD†. ©Aû9ùF æ <
s  "€!×    9 c : \ d o c u m e ~ 1 \ p r o p i e ~ 1 \ d a t o s d ~ 1 \ t e a m a c ~ 1 \ w a i t s e t u p c o m p . e x e  P r o p i e t a r i o 
0 Ë  * <



C:\WINDOWS\Tasks\Comprobar
Comprobar inexploitable


C:\WINDOWS\Tasks\Mantenimiento
Mantenimiento inexploitable


C:\WINDOWS\Tasks\Norton
Norton inexploitable

******************************************
## Carpetas C:\Archivos de programa

El volumen de la unidad C es HP_PAVILION
El n£mero de serie del volumen es: 0C66-9C99

Directorio de C:\Archivos de programa

03/03/2007 19:05 <DIR> .
03/03/2007 19:05 <DIR> ..
05/11/2003 18:45 <DIR> ACD Systems
18/02/2006 01:19 <DIR> Adobe
06/03/2005 02:23 <DIR> Ahead
20/05/2006 18:57 <DIR> Archivos comunes
26/07/2005 16:54 <DIR> ArcSoft
25/09/2003 09:24 <DIR> ASUS
18/02/2006 10:59 <DIR> Atari
25/09/2003 09:24 <DIR> ATI Technologies
15/05/2006 18:25 <DIR> Bejeweled 2 Deluxe
29/01/2007 10:19 <DIR> CCleaner
02/03/2007 00:06 <DIR> Comprendium
15/09/2004 19:32 <DIR> Creative
18/02/2006 10:59 <DIR> directx
25/09/2003 09:25 <DIR> DivX
18/02/2006 01:19 <DIR> EA SPORTS
04/08/2004 17:16 <DIR> Easy Internet signup
01/02/2007 20:31 <DIR> Empire Interactive
03/03/2007 16:41 <DIR> eMule
30/11/2006 02:29 <DIR> Hewlett-Packard
25/09/2003 09:25 <DIR> Home Media Networks Limited
16/02/2007 10:12 <DIR> Internet Explorer
15/09/2004 19:32 <DIR> InterVideo
11/02/2007 19:34 <DIR> Java
02/07/2006 17:41 <DIR> Kazaa Lite K++
28/02/2007 19:49 <DIR> Lavasoft
16/02/2007 10:12 <DIR> Learning Essentials
07/11/2004 10:46 <DIR> Macromedia
30/11/2006 02:17 <DIR> Messenger
01/02/2007 20:09 <DIR> Messenger Plus! Live
02/01/2003 11:23 <DIR> microsoft frontpage
12/02/2005 16:15 <DIR> Microsoft Office
12/02/2005 16:15 <DIR> Microsoft Office(2)
19/10/2004 15:28 <DIR> Microsoft Reader
23/09/2006 20:24 <DIR> Microsoft Student
12/02/2005 16:15 <DIR> Microsoft Visual Studio
01/02/2007 11:21 <DIR> Microsoft Windows Vista Upgrade Advisor
12/02/2005 16:15 <DIR> Microsoft Works
12/02/2005 16:16 <DIR> Microsoft.NET
19/10/2004 15:28 <DIR> Movie Maker
01/03/2007 01:09 <DIR> Mozilla Firefox
17/02/2005 00:26 <DIR> mozilla.org
24/09/2004 15:11 <DIR> MSN
18/09/2004 23:04 <DIR> MSN Apps
02/01/2003 11:19 <DIR> MSN Gaming Zone
01/02/2007 20:09 <DIR> MSN Messenger
14/10/2006 13:43 <DIR> MSXML 4.0
27/05/2006 14:04 <DIR> Musicmatch
30/11/2006 02:16 <DIR> NetMeeting
03/03/2007 22:49 <DIR> Norton Internet Security
17/12/2006 00:41 <DIR> Outlook Express
01/02/2007 20:30 <DIR> PopCap Games
07/11/2003 21:24 <DIR> QuickTime
27/02/2007 03:27 <DIR> RecordNow
28/02/2007 19:44 <DIR> RegCleaner
18/08/2004 19:06 <DIR> Servicios en l¡nea
26/01/2007 00:50 <DIR> Spybot - Search & Destroy
25/02/2007 10:31 <DIR> Symantec
12/02/2007 09:02 <DIR> TEAM ACE FIND
22/10/2004 12:10 <DIR> Telefonica
14/10/2004 22:46 <DIR> TryMedia
19/06/2006 13:10 <DIR> TuneUp Utilities 2006
03/07/2004 19:51 <DIR> Uninstall Information
27/02/2007 15:06 <DIR> uTorrent
27/09/2003 10:11 <DIR> VideoLAN
16/05/2006 20:58 <DIR> Windows Installer Clean Up
07/11/2006 03:01 <DIR> Windows Live Toolbar
30/11/2006 02:17 <DIR> Windows Media Player
17/10/2004 12:48 <DIR> Windows NT
03/03/2007 22:50 <DIR> WinPoET Broadband Connection
26/11/2006 23:51 <DIR> WinRAR
02/01/2003 11:23 <DIR> xerox
27/02/2007 03:37 <DIR> Xitris
0 archivos 0 bytes
74 dirs 95.033.589.760 bytes libres

******************************************
## Popups autorizados

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registro

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
INTER KIND LOGO BIKE REG_SZ C:\Documents and Settings\All Users\Datos de programa\Eggs The Inter Kind\NOUN PHONE.exe

******************************************
## Zonas de securidad

* HKCU Domains (4)

* P3P History (5)

******************************************
## Buscar C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Terminado ****************

Antes que nada, debes Ver archivos cultos

Abre CCLEANER ; en el menú Opciones / Avanzada, demarca la casilla "Sólo borrar de las carpetas Temp de Windows los archivos de más de 48hrs". No ejecutes el limpiador todavia.

Abre el bloc de notas y copia y pega el siguiente código (Cuidado : si ves Curr entVersion debes reemplazarlo por CurrentVersion, sin espacio) :

Guardalo en el escritorio con este nombre : reglop.reg (cuando le des a guardar, asegurate de que en "Tipo", pones "Todos los archivos").


***** Reinicia en Modo Seguro (a prueba de fallos) *****


busca y elimina estas 3 carpetas :

C:\Documents and Settings\All Users\Datos de programa\Eggs The Inter Kind <- la carpeta
C:\Documents and Settings\Propietario\Datos de programa\TEAM ACE FIND <- la carpeta

C:\Archivos de programa\TEAM ACE FIND <- la carpeta

Ve a Inicio > Ejecutar y escribe : cmd -> "Aceptar". En la ventana DOS teclea :

y pulsa la tecla ENTER

Dale doble clic a reglop.reg y acepta agregar esa información al registro.

Utiliza la opcion "Ejecutar el limpiador" del CCleaner.

Reinicia el pc en modo normal. Pega un reporte del Panda ActiveScan Online

Y nos dice si piensas que la situación se mejora.

En el punto 2 cuando me dices de abrir el bloc de notas y epgar un código, ¿aque bloc de notas te refires, al ultmo que te pegué o al del Karpesky? Gracias

Hola,

para creer un nuevo dicumento de texto : inicio > ejecutar > escribe notepad y "acceptar"