Hola, tengo ese incordioso virus, como lo puedo sacar con el windows 98?

Hola Guido2!!!

Los pasos a seguir para eliminarlo los tienes aqui .

Si necesitas algun otro tipo de ayuda, ya sea con tu log o lo que sea abre un nuevo tema y expones tu problema, ya que si lo haces en los mensajes de otros usuarios (y mas cuando ya se han dado por solucionados) tu tema queda oculto y puede que no recibas nunca respuesta.

Saludos

Hola, realmente teagradesco que me ayudes a sacar el virus y que me allas respondido tan rapido. Pero en la solucion que me enviaste son nada mas que para windows xp y me no para 98. Sabes como sacarlo?

Bueno, la solución es para todos los sistemas operativos incluido el win 98.

La única diferencia es que si usas win 98 no podrás realizar el paso 1, por el hecho de que el win 98 no tiene la opción de "Apagar Restaurar Sistema".

Tampoco podras usar la herramienta de eliminación automática SpSeHjfix, que son para XP y 2000.

Por tanto deberás seguir los mismos pasos excluyendo estos dos. Te aconsejo además que justo antes de ejecutar el HijackThis pases la herramienta CWShredder 2.15 .

Y si necesitas ayuda con tu log y los pasos a seguir abre un nuevo tema en este mismo subforo y postea tu log de HijackThis explicando cual es tu problema.

Saludos

Hola, mira no pude seguir los pasos, porque en el paso 5 (mostrar archivos ocultos) voy a mi pc-ver-opciones de carpeta-ver y ahi no tengo ningun cuadro que diga configuraciones avanzadas. ¿que hago?.Otro paso que no voy a poder seguir es el ultimo, el de ad-aware que no se que es eso ¿me podrias explicar ese paso.
Gracias

PD:Puedo saltearme el paso de restablecer pagina principal??, es que no sabia como hacer para que empieze en about-blank y no en ciudad.com (ya probe en opciones de internet y tengo desmarcada la opcion de usar pagina en blanco)

Descarga HijackThis 1.99.1 y déjanos aquí tu log, para que te vayamos dando los pasos de forma personalizada.

Saludos

Jereque: no se que paso, yo cree un tema que decia mensaje para jereque y ahora el mensaje aparecio aca.
En fin aca le envio el log


Logfile of HijackThis v1.99.1
Scan saved at 12:47:17 a.m., on 21/07/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\WINMODEM.101\wmexe.exe
C:\WINDOWS\SYSTEM\MDM.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\EPSON\EBAPI\SAGENT2.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\KHOOKER.EXE
C:\WINDOWS\LOADQM.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\CMEII\CMESYS.EXE
C:\ARCHIVOS DE PROGRAMA\SAVE\SAVE.EXE
C:\ARCHIVOS DE PROGRAMA\WINAMP3\WINAMPA.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGCC.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGEMC.EXE
C:\ARCHIVOS DE PROGRAMA\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\GMT\GMT.EXE
C:\WINDOWS\ESCRITORIO\GUIDO\ARCHIVOS\ARCHIVOS\HJT\ HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www001.upp.so-net.ne:3128@DF8...BIZ/search.htm (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer proporcionado por Ciudad Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = proxy.internueve.com.ar:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\ARCHIV~1\IDA\IDAIEHLP.DLL (file missing)
O2 - BHO: (no name) - {9FE47E46-F889-11D9-A7DC-E81C2A56FEEB} - C:\WINDOWS\SYSTEM\ADBD.DLL
O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.1601.0\ES\MSNTB.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\SYSTEM\khooker.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [CMESys] "C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [WhenUSave] C:\ARCHIV~1\SAVE\Save.exe
O4 - HKLM\..\Run: [Internet Download Accelerator] C:\ARCHIVOS DE PROGRAMA\IDA\IDA.EXE -autorun
O4 - HKLM\..\Run: [Wxp4] C:\WINDOWS\SYSTEM\Norton Update.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\ARCHIV~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [winmodem] WINMODEM.101\wmexe.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKLM\..\RunServices: [SAgent2ExePath] C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O4 - Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\Programs\MFIndexer.exe
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM\E_SRCV02.EXE
O4 - Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe
O4 - Startup: PrecisionTime.lnk = C:\Archivos de programa\PrecisionTime\PrecisionTime.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Download with IDA - C:\Archivos de programa\IDA\idaie.htm
O8 - Extra context menu item: Download ALL with IDA - C:\Archivos de programa\IDA\idaieall.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B1} - http://www001.upp.so-net.ne:3128@DF8...9%5A/find.html (file missing)
O9 - Extra button: ANTIVIRUS - {0B5F1910-F111-11d2-BB9E-00C04F7956B2} - http://www001.upp.so-net.ne:3128@DF8...antivirus.html (file missing)
O9 - Extra button: ENTERTAINMENT - {0B5F1910-F111-11d2-BB9E-00C04F7956B3} - http://www001.upp.so-net.ne:3128@DF8...49%5A/ggo.html (file missing)
O9 - Extra button: SECURITY - {0B5F1910-F111-11d2-BB9E-00C04F7956B4} - http://www001.upp.so-net.ne:3128@DF8...5A/warning.htm (file missing)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B5} - http://www001.upp.so-net.ne:3128@DF8...topsearch.html (file missing)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C05F7956B1} - http://www001.upp.so-net.ne:3128@DF8...9%5A/find.html (file missing)
O9 - Extra button: ANTIVIRUS - {0B5F1910-F111-11d2-BB9E-00C05F7956B2} - http://www001.upp.so-net.ne:3128@DF8...antivirus.html (file missing)
O9 - Extra button: ENTERTAINMENT - {0B5F1910-F111-11d2-BB9E-00C05F7956B3} - http://www001.upp.so-net.ne:3128@DF8...49%5A/ggo.html (file missing)
O9 - Extra button: SECURITY - {0B5F1910-F111-11d2-BB9E-00C05F7956B4} - http://www001.upp.so-net.ne:3128@DF8...5A/warning.htm (file missing)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C05F7956B5} - http://www001.upp.so-net.ne:3128@DF8...topsearch.html (file missing)
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe (file missing)
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe (file missing)
O9 - Extra button: Te Busco - {0F009400-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/I...vicios=tebusco (file missing) (HKCU)
O9 - Extra button: Webmail - {0F009401-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/I...vicios=webmail (file missing) (HKCU)
O9 - Extra button: Personales - {0F009402-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/I...ios=personales (file missing) (HKCU)
O9 - Extra button: Chat - {0F009403-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/I...ervicios=chats (file missing) (HKCU)
O9 - Extra button: Postales - {0F009404-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/I...icios=postales (file missing) (HKCU)
O9 - Extra button: CI Movil - {0F009405-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/I...vicios=cimovil (file missing) (HKCU)
O12 - Plugin for .mpeg: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mov: C:\ARCHIV~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {51641EF3-8A7A-4D84-8659-B0911E947CC8} - http://www.contenidospc.com/instalador.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab30149.cab
O18 - Filter: text/html - {9FE47E45-F889-11D9-A7DC-E81CDA84609C} - C:\WINDOWS\SYSTEM\ADBD.DLL
O18 - Filter: text/plain - {9FE47E45-F889-11D9-A7DC-E81CDA84609C} - C:\WINDOWS\SYSTEM\ADBD.DLL

Hola!!!

Disculpa la demora en la respuesta pero no pude estar online estos días. Los mensajes los dividí y los uni yo, para tratar tu tema por separado de el del otro usuario.

Tu pc esta muy infectado, y tienes instalados unos cuantos programas que te instalan spyware.

Sigue estos pasos:

1) Pasa por Windows Update y descarga todas las actualizaciones críticas y de seguridad.

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Desde panel de control/agregar o quitar programas, desinstala si está:

CMEII
SAVE
GMT

5) Reinicia a prueba de fallos

6) Ejecuta CWShredder 2.15 y dale al botón Fix.

7) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www001.upp.so-net.ne:3128@DF....BIZ/search.htm (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: IE 4.x-6.x BHO for Internet Download Accelerator - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - C:\ARCHIV~1\IDA\IDAIEHLP.DLL (file missing)

O2 - BHO: (no name) - {9FE47E46-F889-11D9-A7DC-E81C2A56FEEB} - C:\WINDOWS\SYSTEM\ADBD.DLL

O3 - Toolbar: Barra de Herramientas MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.1601.0\ES\MSNTB.DLL (file missing)

O4 - HKLM\..\Run: [CMESys] "C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\CMEII\CMESYS.EXE"

O4 - HKLM\..\Run: [WhenUSave] C:\ARCHIV~1\SAVE\Save.exe

O4 - HKLM\..\Run: [Wxp4] C:\WINDOWS\SYSTEM\Norton Update.exe

O4 - Startup: GStartup.lnk = C:\Archivos de programa\Archivos comunes\GMT\GMT.exe

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B1} - http://www001.upp.so-net.ne:3128@DF...49%5A/find.html (file missing)
O9 - Extra button: ANTIVIRUS - {0B5F1910-F111-11d2-BB9E-00C04F7956B2} - http://www001.upp.so-net.ne:3128@DF.../antivirus.html (file missing)
O9 - Extra button: ENTERTAINMENT - {0B5F1910-F111-11d2-BB9E-00C04F7956B3} - http://www001.upp.so-net.ne:3128@DF...%49%5A/ggo.html (file missing)
O9 - Extra button: SECURITY - {0B5F1910-F111-11d2-BB9E-00C04F7956B4} - http://www001.upp.so-net.ne:3128@DF...%5A/warning.htm (file missing)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C04F7956B5} - http://www001.upp.so-net.ne:3128@DF.../topsearch.html (file missing)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C05F7956B1} - http://www001.upp.so-net.ne:3128@DF...49%5A/find.html (file missing)
O9 - Extra button: ANTIVIRUS - {0B5F1910-F111-11d2-BB9E-00C05F7956B2} - http://www001.upp.so-net.ne:3128@DF.../antivirus.html (file missing)
O9 - Extra button: ENTERTAINMENT - {0B5F1910-F111-11d2-BB9E-00C05F7956B3} - http://www001.upp.so-net.ne:3128@DF...%49%5A/ggo.html (file missing)
O9 - Extra button: SECURITY - {0B5F1910-F111-11d2-BB9E-00C05F7956B4} - http://www001.upp.so-net.ne:3128@DF...%5A/warning.htm (file missing)
O9 - Extra button: SEARCH - {0B5F1910-F111-11d2-BB9E-00C05F7956B5} - http://www001.upp.so-net.ne:3128@DF.../topsearch.html (file missing)
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe (file missing)
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Archivos de programa\IDA\ida.exe (file missing)
O9 - Extra button: Te Busco - {0F009400-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/...rvicios=tebusco (file missing) (HKCU)
O9 - Extra button: Webmail - {0F009401-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/...rvicios=webmail (file missing) (HKCU)
O9 - Extra button: Personales - {0F009402-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/...cios=personales (file missing) (HKCU)
O9 - Extra button: Chat - {0F009403-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/...servicios=chats (file missing) (HKCU)
O9 - Extra button: Postales - {0F009404-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/...vicios=postales (file missing) (HKCU)
O9 - Extra button: CI Movil - {0F009405-23D5-11D5-A7D7-850EC3105830} - http://www.ciudad.com.ar/ar/sitios/...rvicios=cimovil (file missing) (HKCU)

O16 - DPF: {51641EF3-8A7A-4D84-8659-B0911E947CC8} - http://www.contenidospc.com/instalador.cab

O18 - Filter: text/html - {9FE47E45-F889-11D9-A7DC-E81CDA84609C} - C:\WINDOWS\SYSTEM\ADBD.DLL

O18 - Filter: text/plain - {9FE47E45-F889-11D9-A7DC-E81CDA84609C} - C:\WINDOWS\SYSTEM\ADBD.DLL

8) Busca y elimina estos archivos y/o carpetas:

C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\CMEII\
C:\ARCHIVOS DE PROGRAMA\SAVE\
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\GMT\
c:\windows\TEMP\se.dll
C:\WINDOWS\SYSTEM\ADBD.DLL
C:\WINDOWS\SYSTEM\Norton Update.exe

Para archivos que no se dejen eliminar usa KillBox

9) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

10) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

11) Reinicia normal y nos cuentas los resultados.

Saludos

Hola no puedo seguir los paso porque com le explique en el mensaje anterior, cuando voy a mi pc, hago click en ver, clickeo opciones de carpeta y por ultimo la pestaña ver, no me aparece ningun cuadro que diga configuraciones avanzadas. Y otra cosa ¿que es windows update?
Saludos y gracias

Bien, a ver si lo entiendes así:

¿Cómo ver archivos ocultos en Windows 98 SE?

Doble clic a Mi Pc--> Ver--> Opciones de Carpeta--> Ver--> Archivos y Carpetas--> Archivos ocultos--> Selecciona "Mostrar todos los archivos" y aceptas

¿Para que sirve Windows Update?

Basicamente para actualizar tu sistema y tu explorer. Lo puedes encontrar en Inicio--> Windows Update.

O tambien puedes acceder pulsando este enlace:
http://update.microsoft.com/

Una vez ahi descarga todas las actualizaciones que tengas pendientes (te las detectará automáticamente).

Bueno, espero que no tengas más problemas, pero si te surgen estaremos por aquí...

Ya nos contarás...

Saludos