Identificación del Problema: la barra Search color gris ha vuelto a instalarse en el navegador IE y una lista de favoritos que se han agregado y que no puedo quitar.

Hola, el 27 de abril de 2005 puse este post en el Foro de Spyware y Adware:

“¡Gracias! ¡logré quitar la barra del IE y los favoritos!
Hola gente,
les escribo porque leí vuestro foro debido a un Spyware que se me instaló al bajarme el msn Plus.
Me tuvo loco unos días, pero gracias a vosotros lo pude quitar. Les agradezco mucho y lo cuento por si le sirve a alguien.
Pasé el antivirus online "mwav.exe" como indicabais y entre otros detectó este:
Thu Apr 21 14:32:48 2005 => Scanning File C:\DOCUME~1\ADMINI~1\DATOSD~1\SLOWCI~1\MODEVI~1.EX E
Thu Apr 21 14:33:38 2005 => File C:\DOCUME~1\ADMINI~1\DATOSD~1\SLOWCI~1\MODEVI~1.EX E infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken.
Entré en "modo seguro" (lo aprendí también aquí), lo eliminé y adiós problema.
Otra vez, ¡gracias!”

Por supuesto aquella vez desinstalé el msn Plus y nunca más lo volví a instalar.
Todo fue bien hasta hace unos días, en que reapareció la jodidita barra .
He seguido los 11 pasos fundamentales, recomendados en esta página http://www.forospyware.com/t8.html . No han detectado nada, ni Ad-aware, ni Spybot S&D, ni los otros progamas .
Incidencias: al pasar el Trend Micro Antivirus, en la mitad de la ejecución salió un mensaje diciendo que se había perdido la conexión con la página principal de Trend y no pudo seguir – lo intenté dos veces con el mismo resultado-; al pasar el Panda Activescan Antivirus, el antivirus que tengo instalado, Avast 4.6 EP me detectaba un virus al instalar el Panda - también lo intenté tres veces con el mismo resultado:
- Nombre del archivo: http://www.pandasoftware.com/ActiveScan/as5/motor.cab\pskavs.DLL
- Tipo de software: virus/gusano
¡¡ Abortar conexión ¡! )

He vuelto a “modo seguro” y he pasado el Avast (cero problemas encontrados),
Por último, he ejecutado el HijackThis, del cual os pego el log.

Logfile of HijackThis v1.99.1
Scan saved at 17:11:52, on 19/07/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\carpserv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe
C:\Archivos de programa\Terra\Kit Terra ADSL\dslmon.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\ARCHIV~1\Webshots\webshots.scr
C:\Archivos de programa\Microsoft Office\Office\3082\msoffice.exe
c:\archiv~1\intern~1\iexplore.exe
c:\archiv~1\intern~1\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Microsoft Office\Office\WINWORD.EXE
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vbmidizjefqczwzrthdsfy.org/o3STcPBcoq5J632m2txUS/MwqSYpBqYui9bptZ7UwlSXRhCiqC003bgn7j3Ree_8.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rbfuatevrjfyutcqkv.biz/o3STcPBcoq7EuPCMpC50L82U4Uw8Vc316GnZEzI5BXg.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7D7B0C63-2783-E840-A1B9-8B717EF8A844} - C:\DOCUME~1\ADMINI~1\DATOSD~1\SLOWCI~1\mode view.exe
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.3000.1001\es\msnappau.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [aciddvdrealcdrom] C:\Documents and Settings\All Users\Datos de programa\roam browse acid dvd\second warn.exe
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ford that] C:\DOCUME~1\ADMINI~1\DATOSD~1\WINEXT~1\ball bib defy.exe
O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe
O4 - Global Startup: Consola KIT ADSL.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = ?
O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\exio-kazemule2\local.htm (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://213.254.243.5/data/dialercab/IberoDialerHTML.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{05D19DBF-B0D1-4E60-ACA1-A201C28E4E89}: NameServer = 195.235.113.3 195.235.96.90
O17 - HKLM\System\CS1\Services\Tcpip\..\{05D19DBF-B0D1-4E60-ACA1-A201C28E4E89}: NameServer = 195.235.113.3 195.235.96.90
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Espero haber cumplido las normas de este foro. Sé que estáis liados hasta la cabeza y que estamos en época de vacaciones. ¡Seré paciente!
Muchas gracias de antemano.

Hola!!!

¿Vacaciones? Suena bien, ¿que es eso? ...Será para algunos

Bueno, por supuesto que cumples las normas del foro...bien explicado tu problema y los pasos que has dado para tratar de solucionarlo :dedosarri .

Pues si ya desinstalaste el MessengerPlus ahora te tocará desinstalar el Webshots.

Una vez lo hayas hecho, procede con estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Reinicia a prueba de fallos

5) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.vbmidizjefqczwzrthdsfy.org/o3STcPBcoq5J632m2txUS/MwqSYpBqYui9bptZ7Uwl SXRhCiqC003bgn7j3Ree_8.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rbfuatevrjfyutcqkv.biz/o3STcPBcoq7EuPCMpC50L82U4Uw8Vc316GnZEzI5BXg.ht m

O2 - BHO: (no name) - {7D7B0C63-2783-E840-A1B9-8B717EF8A844} - C:\DOCUME~1\ADMINI~1\DATOSD~1\SLOWCI~1\mode view.exe

O4 - HKLM\..\Run: [aciddvdrealcdrom] C:\Documents and Settings\All Users\Datos de programa\roam browse acid dvd\second warn.exe

O4 - HKCU\..\Run: [ford that] C:\DOCUME~1\ADMINI~1\DATOSD~1\WINEXT~1\ball bib defy.exe

O4 - Startup: Webshots.lnk = C:\Archivos de programa\Webshots\Launcher.exe

O9 - Extra button: Descargas - {AF0828BC-CB46-4C8D-95B6-8A7C4988F9FF} - c:\exio-kazemule2\local.htm (file missing)

O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab

O16 - DPF: {73F0FD85-BD47-4A95-86D1-DE38860462C1} - http://213.254.243.5/data/dialercab/IberoDialerHTML.cab

6) Localiza y elimina las siguientes carpetas. Puedes ayudarte del explorador de windows para localizarlas, ya que en muchos casos las rutas no estan completas:

C:\DOCUME~1\ADMINI~1\DATOSD~1\SLOWCI~1\
C:\Documents and Settings\All Users\Datos de programa\roam browse acid dvd\
C:\DOCUME~1\ADMINI~1\DATOSD~1\WINEXT~1\
C:\Archivos de programa\Webshots\

7) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

8) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

9) Reinicia normal y nos cuentas los resultados.

Instala SpywareBlaster 3.4 , actualízalo y pincha sobre “Enable All Protection”.

Saludos

:dedosarri SOLUCIONADO :dedosarri

¡¡Eres un fenómeno, Jereque!!

Me estaba levantando de la silla, después de postear mi problema y ya tenía tu respuesta. :eek:
Seguí todos los pasos, uno a uno, tal cual me indicaste y ¡¡adiós problema!!
¡¡ Ya te puedes tomar tus merecidos 40 días de vacaciones ¡!

Un abrazo y mil gracias, otra vez.