| ciber71 |  |
|
2005-01-01 20:52 - Respuestas: 19 - Tema nº: 16147
hola, nosferatus! tengo el programita que buscas, pesa 112 kb, dicime a donde te lo mando, porque no me acuerdo de donde lo bajé. no lo usé nunca pero si te sirve, estuyo.
ciber71 | |
|
|
| Visitante |  |
|
Re: Curiosidad SpyBot y Lsp.dll - 2005-01-27 22:40 - Respuesta 2
buenas Nosferatu,quiza ya hayas encontrado solucion a tu problema pero por si acaso... y es que yo tengo el mismo problema salvo por que despues de borrar ciertos archivos manualmente,con el spybot y con el norton 2004 professional, este ultimo sigue detectando los dll y el sahagent de las.... en cambio el spybot no los detecta ya, en los procesos del admin de tareas tampoco hay resto de actividad de dichos programas. prueba con el programa pest patrol o visita su web es de pago asi que tu veras.... pero puedes hacer un analisis gratuitto de tu pc veras toda la basura que yo creia que no estaba y suerte ya contare los resultados obtenidos.... | |
|
|
| Visitante | |
|
Re: Curiosidad SpyBot y Lsp.dll - 2005-02-06 16:36 - Respuesta 3
Wenas...
A mi me paso algo casi=, Estaba navegando por internet se abrio una pagina sola...
cuando el norton antivirus empieza ponerme mil atados "se a detectado un virus o codigo dañino" Me acuerdo ke eso me salio como 10 veces...
Despues de eso se me blokeo la pagina de inicio...
Hice un scaner con el norton y me salieron estos archivos "LSP.dll" "LSP .dll". El norton no los pudo borrar... y yo keria borrarlos manualmente y no pude "Este archivo esta siendo utilizado" .De casualidad borre ese .exe y no me podia meter a paginas web y no sabia por ke... Creia ke ese .exe era del sistema asi ke lo restaure.. ahi se arreglo lo de las paginas, pero no puedo borrar el "lsp.dll" ni el "lsp .dll" por ke estan siendo utilizados, con un mata procesos cerre todo, solo deje los programas ke necesitaba windows... intente borrar los dlls y tmpoko se pudo... Bueno ahora creo ke se instalo algo en el registro ke no deja borrar esos archivo dlls... (una vez tambien un dll no se podia borrar y despues borre algo del registro y alfin pude borrar ese dll... yo creo ke eso mismo pasa con estos archivos dlls)...
-=Weno Bro yo tmb tengo ese .exe puedes decirme a donde te lo puedo mandar=-
Si alguien sabe como borrar esos malditos dlls por favor ke me ayude....
(sorry por las faltas de ortografia )
Bueno Salu2!!!!!! | |
|
|
| Visitante | |
|
Re: Curiosidad SpyBot y Lsp.dll - 2005-02-24 12:44 - Respuesta 4
Hola, mirad lo que he encontrado en Internet:
What Is It?
SAHagent - lsp.dll
What Does it Do?
SAHagent is a browser hijacker that monitors all of the sites you visit and inserts affiliate code wherever possible to make THEM money instead of the referring website. As a webmaster that earns income off some affiliate programs I believe this is a truly aweful hijacking. This is commonly bundled with some kind of "free" software like Grokster and IMesh to make money for the developers of that software. It will contact it's home servers and log information about the sites you visit. There is also an automatic update which can potentially install additional junk onto your system without your permission. There's really no reason I've been able to think of for this to NOT be removed immediately.
Un saludo | |
|
|
| Visitante | |
|
Re: Curiosidad SpyBot y Lsp.dll - 2005-02-24 12:46 - Respuesta 5
Y LA SOLUCION:
Removal
There should be an entry in the Control Panel’s Add/Remove Programs entry for ‘ShopAtHomeSelect Agent’. Use it to remove the software then restart the computer.
You can delete the damaged ‘{30402FF4-3E71-4A1C-9B4B-1CD3486A9FB2}’ entry inside the ‘Downloaded Program Files’ folder, the ‘SAHUninstall.exe’ file in the ‘Windows’ folder and ‘SahAgent.log’ in the root of the C: drive to clean up if you like.
If the entry for ShopAtHomeSelect remains in your Add/Remove Programs even though the software is uninstalled, you can get rid of it by opening the registry (Start->Run->regedit) and deleting the key ‘HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShopAtHomeSelect Agent’.
Manual removal
As with all software that uses Winsock2 LSPs, you should be very careful removing ShopAtHomeSelect by hand: if you slip up you may lose all networking ability.
First, open the registry (Start->Open->regedit) and find the key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run . Delete the ‘SAHAgent’ entry.
Next, deregister the LSP part of ShopAtHomeSelect. The easiest way to do this is to use a tool such as LSPFix. Tell it to ‘Remove’ lsp.dll and ‘Keep’ the rest.
(It is possible to remove LSPs by hand by editing the registry, but it’s quite a bit of effort and it’s easy to make a mistake. If you want to try anyway, run ‘regedit’ and find the key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9 . For each key in Catalog_Entries, open the ‘PackedCatalogItem’ value and check if it starts with ‘lsp.dll’. If it does delete that entry. Renumber the remaining keys so that they count up from 000000000001 one at a time, and set the ‘Num_Catalog_Entries’ value in Protocol_Catalog9 to the highest key number you have. See, I told you it was a lot of effort.)
Next, open a DOS command prompt window (from Start->Programs->Accessories) and enter the commands:
cd "%WinDir%\System"
regsvr32 /u "..\Downloaded Program Files\WEBinstaller.dll"
cd "..\Downloaded Program Files"
del WEBinstaller.dll
del SAH*.exe
Restart the computer and you should be able to delete the files ‘tracking.tmp’, ‘vg.dat’, ‘v.dat’, ‘lsp.dll’, ‘SahDownloader.exe’ and ‘SahAgent.exe’ from the System folder (inside the Windows folder; called ‘System’ on Windows 95/98/Me or ‘System32’ under Windows NT/2000/XP). You can also delete the registry key HKEY_LOCAL_MACHINE\SOFTWARE\VGroup to clean up if you like.
| |
|
|
|
