- La pagina de inicio se cambia a: about:blank.
- Mientras navego aparecen muchas pop ups
- El Ad-Aware SE detecta CWS y lo elimina esto hace que desaparezcan temporalmente los programas instalados Home Search Assistant, Shopping Wizard, Search Extender. Pero al rato vuelven a aparecer.
- También detecta SearchClick cuya ubicación es: C\windows\ y siempre aparece con un nombre distinto *.exe; lo elimino pero después vuelve a aparecer.
- El Spybot S&D detecta: Trek Blue Error Nuker, soluciono el problema pero después vuelve a aparecer.

Tengo instalados casi todos los programas recomendados y he leído las respuestas que han dado a problemas similares a los míos pero no me funciona.
DE ANTEMANO MUCHAS GRACIAS.

Hola!!!

Comienza por seguir los 11 pasos de este Tutorial sin saltarte ninguno.

Si con eso no consigues solucionar tu problema, descarga HijackThis 1.99.1 y nos dejas un log en este mismo mensaje.

En cualquier caso cuentanos los resultados.

Saludos

Eso haré.

MIL GRACIAS.

He seguido al pie de la letra los 11 pasos del tutorial, a simple vista todos los problemas desaparecen pero con solo reiniciar el equipo o ingresar a Internet todo regresa nuevamente.

Este es mi Log. GRACIAS...

Logfile of HijackThis v1.99.1
Scan saved at 10:14:29 AM, on 07/27/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\ups.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIVOS DE PROGRAMA\FAXTALK COMMUNICATOR\FTCtrl32.exe
C:\WINDOWS\system32\msbg.exe
C:\Archivos de programa\Chameleon Clock\ChamClock.exe
C:\ARCHIV~1\ScannerU\KYESCAN.exe
C:\WINDOWS\Megasys\MgMirror.exe
C:\Archivos de programa\WIDCOMM\Software Bluetooth\BTTray.exe
C:\ARCHIVOS DE PROGRAMA\FAXTALK COMMUNICATOR\FAPIEXE.EXE
C:\WINDOWS\system32\mfcly32.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Documents and Settings\Vhamy\Escritorio\HijackThis HJT\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {A5E3A16E-432C-CC0D-B946-1C802B2A708A} - C:\WINDOWS\ipyr32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [CallControl 4.5] C:\ARCHIVOS DE PROGRAMA\FAXTALK COMMUNICATOR\FTCtrl32.exe /autoload
O4 - HKLM\..\Run: [ipxp32.exe] C:\WINDOWS\system32\ipxp32.exe
O4 - HKLM\..\Run: [syspy.exe] C:\WINDOWS\syspy.exe
O4 - HKLM\..\Run: [apihe.exe] C:\WINDOWS\apihe.exe
O4 - HKLM\..\Run: [addsf32.exe] C:\WINDOWS\system32\addsf32.exe
O4 - HKLM\..\Run: [apprk.exe] C:\WINDOWS\system32\apprk.exe
O4 - HKLM\..\Run: [addmd.exe] C:\WINDOWS\system32\addmd.exe
O4 - HKLM\..\Run: [d3iq32.exe] C:\WINDOWS\d3iq32.exe
O4 - HKLM\..\Run: [msbg.exe] C:\WINDOWS\system32\msbg.exe
O4 - HKLM\..\RunOnce: [mfcly32.exe] C:\WINDOWS\system32\mfcly32.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Archivos de programa\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [HomeAlarm] C:\Archivos de programa\Chameleon Clock\ChamClock.exe
O4 - HKCU\..\Run: [Spyware Vanisher] C:\spywarevanisher-full\SpywareVanisher.exe -FastScan
O4 - Global Startup: KYESCAN.lnk = ?
O4 - Global Startup: MgMirror.lnk = C:\WINDOWS\Megasys\MgMirror.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\WIDCOMM\Software Bluetooth\btsendto_ie.htm
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\WIDCOMM\Software Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Hola!!!

Desinstala Spyware Vanisher que es un Falso Antispyware y sigue estos pasos:

1) Apaga Restaurar Sistema

2) Ver archivos ocultos

3) Pasa al menos 2 de estos Antivirus Online

4) Reinicia a prueba de fallos

5) Ejecuta CWShredder 2.15 y dale al botón Fix.

6) Ejecuta HijackThis con todos los programas cerrados y dale fix a:

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {A5E3A16E-432C-CC0D-B946-1C802B2A708A} - C:\WINDOWS\ipyr32.dll

O4 - HKLM\..\Run: [ipxp32.exe] C:\WINDOWS\system32\ipxp32.exe
O4 - HKLM\..\Run: [syspy.exe] C:\WINDOWS\syspy.exe
O4 - HKLM\..\Run: [apihe.exe] C:\WINDOWS\apihe.exe
O4 - HKLM\..\Run: [addsf32.exe] C:\WINDOWS\system32\addsf32.exe
O4 - HKLM\..\Run: [apprk.exe] C:\WINDOWS\system32\apprk.exe
O4 - HKLM\..\Run: [addmd.exe] C:\WINDOWS\system32\addmd.exe
O4 - HKLM\..\Run: [d3iq32.exe] C:\WINDOWS\d3iq32.exe
O4 - HKLM\..\Run: [msbg.exe] C:\WINDOWS\system32\msbg.exe
O4 - HKLM\..\RunOnce: [mfcly32.exe] C:\WINDOWS\system32\mfcly32.exe

O4 - HKCU\..\Run: [Spyware Vanisher] C:\spywarevanisher-full\SpywareVanisher.exe -FastScan

7) Busca y elimina estos archivos y/o carpetas:

C:\WINDOWS\ipyr32.dll
C:\WINDOWS\system32\ipxp32.exe
C:\WINDOWS\syspy.exe
C:\WINDOWS\apihe.exe
C:\WINDOWS\system32\addsf32.exe
C:\WINDOWS\system32\apprk.exe
C:\WINDOWS\system32\addmd.exe
C:\WINDOWS\d3iq32.exe
C:\WINDOWS\system32\msbg.exe
C:\WINDOWS\system32\mfcly32.exe
C:\spywarevanisher-full\

Para archivos que no se dejen eliminar usa KillBox

8) Limpia el registro con RegSeeker y pasa Ad-Aware actualizado.

9) Elimina cookies y temporales con Disk Cleaner y vacía la papelera.

10) Reinicia normal y nos cuentas los resultados.

Saludos

Hola,

Seguí tus recomendaciones y todo se arregló, los problemas desaparecieron.

Muchas gracias por toda tu ayuda.