estimados amigos
soy nuevo en el foro
tengo un problema con el mesenger
manda en forma automatica a todos los conectados de mi lista links a paginas
y esta mas lenta la makina
tengo windows 98
le pase norton antivirus el panda online y el adware, aparentemente detecta y elimina el virus pero el problema persiste.
alguien tiene la forma de sacarlo??
muchas gracias
salu2

Hola y bienvenido al foro, debes desinstalar todo software que instala spyware y adwares como MessengerPLus, DAP, Flashget, etc
Luego sigue estos pasos:

- Es muy importante visitar windowsupdate para mantener actualizado el sistema.
- Sigue los 11 pasos fundamentales para una buena eliminacion
- Pasa el Regseeker para Limpiar el Registro pasalo hasta q no quede nada para eliminar.
- Reinicia la maquina y nos cuentas los resultados.
- De persistir el problema pasa el Hijackthis y pega tu log para su analisis.

Saludos

Hola freddyvillegas

Te damos la bienvenida al foro de InfoSpyware, pasate por aqui y sigue todos los pasos...


Esperamos que nos cuentes como te fue...

saludos

Estimados amigos
trate de seguir las indicaciones.
seguramente hice algo mal porque el virus persiste.
ruego me digan que puedo hacer
repito es windows 98. (actualice el windows)
desinstale el adware y luego lo reinstale pase el clean en modo a prueba de fallos.
y pase el antivirus automatico que baje de los consejos.
espero mas informacion
gracias por la ayuda
salu2

Hola argus

Creo que es evidente, te hemos comentado que si no habia progresos pues nos pegaras el log aqui mismo para analizarlo


Esperamos que nos cuentes como te fue...

saludos amigo

Disculpen que es es log y como se pega???

gracias por la paciencia

salu2

Si te fijas un poquito verás que hay un enlace en la palabra "HijackThis" (está subrayada y es de color azul, lo cual indica que es un enlace). Si haces click en ese enlace usando el botón izquierdo del ratón, se abrirá otra página del foro en la que se explican ciertas cosas, verás una cartel enorme que dice:

Descargar y sacar el log de HijackThis 1.99.1

No hace falta que diga más xDD

Saludos.

espero sirva y lo tomado sea lo correcto


Logfile of HijackThis v1.99.1
Scan saved at 07:14:04 p.m., on 10/08/2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\ptsnoop.exe
C:\ARCHIVOS DE PROGRAMA\ARCHIVOS COMUNES\SYMANTEC SHARED\CCAPP.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\BYSOFT FREERAM\FREERAM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\WINDOWS\DZZ1.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\QQQS.EXE
C:\WINDOWS\SYSTEM\HPZSTATX.EXE
C:\WINDOWS\PPPS.EXE
C:\WINDOWS\PPPS.EXE
C:\WINDOWS\PPPS.EXE
C:\WINDOWS\PPPS.EXE
C:\WINDOWS\PPPS.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\PPPS.EXE
C:\MIS DOCUMENTOS\KILL\HIJAK\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) - {55605D81-EE87-34A5-A834-A338B875924D} - AppMasterCenter.dll (file missing)
R3 - URLSearchHook: (no name) - {71B797AC-A788-0B97-DE71-1EE2F2798EE9} - xwiz.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: ActiveX Control - {17292B00-AD16-11D9-86CC-0008540C77C5} - C:\WINDOWS\SYSTEM\MSDBA.DLL (file missing)
O2 - BHO: IE SP2 AddOn - {21AB4AE0-AD16-11D9-86CC-0008540C77C5} - C:\WINDOWS\SYSTEM\SPRSE.DLL (file missing)
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [PTSNOOP] ptsnoop.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMON.EXE /Consumer
O4 - HKLM\..\Run: [Microsoft Windows DLL Services Configuration] windir32.exe
O4 - HKLM\..\Run: [Microsoft Update 64 BIT] WINMAN32.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [Microsoft Windows DLL Services Configuration] windir32.exe
O4 - HKLM\..\RunServices: [Microsoft Update 64 BIT] WINMAN32.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BySoft FreeRAM] C:\ARCHIVOS DE PROGRAMA\BYSOFT FREERAM\FREERAM.EXE
O4 - HKCU\..\Run: [Microsoft Windows DLL Services Configuration] windir32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Convert for CLIÉ - C:\ARCHIVOS DE PROGRAMA\SONY\IMAGE CONVERTER\menu.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\ARCHIV~1\INTERN~1\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.traffic2cash.biz
O15 - Trusted Zone: *.admin2cash.biz
O15 - Trusted Zone: *.private-iframe.biz
O15 - Trusted Zone: *.private-dialer.biz
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A0EB4F56-7C19-11D3-A4BC-00805F06CAF9} (RegPC Control) - https://be.credicoop.com.ar/be/BE.CAB
O16 - DPF: {A99BC577-A40F-11D3-A0AE-0060088E444A} (RegOffLine Object) - https://be.credicoop.com.ar/be/BEOFFLINE.CAB
O16 - DPF: {310099F5-840C-11D3-83DD-00805F06CAF9} (Transferencias Control) - https://be.credicoop.com.ar/be/OpeLib.cab

espero novedades
gracias

Estimados amigos
queria saber sui fue bien pegado el post.
y si me pueden encontrar la solucion al virus
gracias
salu2

Pues vaya que tienes bastantes cosas. Primero te voy a recomendar que sigas este tutorial y despues vuelvas a pegar otro log.