| tordanxa |  |
|
2005-12-12 16:34 - Respuestas: 13 - Tema nº: 2402735
Ante todo disculpas MuLD3R no he visto tu respuesta hasta hoy. No sé si llegaré tarde pero de todas formas te analizo el log por si acaso.
Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://aflashcounter.com/?a=2&b=xyz
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://aflashcounter.com/?a=2&b=xyz
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://aflashcounter.com/?a=2&b=xyz
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\archivos de programa\zango\zangohook.dll (file missing)
O4 - HKLM\..\Run: [MediaGateway] C:\Archivos de programa\MediaGateway\MediaGateway.exe
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Zango/ie/bridge-c7.cab
O20 - Winlogon Notify: Mixer - C:\WINDOWS\SYSTEM32\sndmix.dll
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus\avpcc.exe" /Service (file missing)
Elimina la siguiente carpeta (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):
C:\Archivos de programa\MediaGateway
Pasa el easycleaner de nuevo para eliminar los archivos y entradas de registro innecesarias.
Reinicia, vuelve a pasar todos los programas de nuevo y nos cuentas.
Saludos y disculpas de nuevo | |
|
|
| tordanxa | |
|
Re: SPYWARE INFECTION - 2005-12-12 16:37 - Respuesta 12
melyssita, para poner el PC en mod oa prueba de fallos lee este documento: modo a prueba de fallos
Y descarga y sigue los mismo pasos que le dije a MulD3R
Saludos | |
|
|
| MuLD3R |  |
|
Re: SPYWARE INFECTION - 2005-12-12 19:04 - Respuesta 13
BUeno si que ha llegado un poco tarde la respuesta pero no te preocupes, no podia permitirme tener el pc asi porque tenia muchas cosas k sacar asi k formatee el disco duro c y reistale windows... pero ahora resulta que lo reistalo, me pongo a instalar los programas de nuevo y me vuelve a salir lo mismo otra vez. Creia que era por algun programa que estaba infectado, pero resulta que hoy me ha vuelto a pasar (3 vez esta semana) y me he dado cuenta k ha sido despues de entrar en una web, la web en concreto es ***********, nunca antes me habia pasado nada en esta web, pero ultimamente cada vez kla veo me pasa todo esto. Sobretodo desde que tengo instalado el SP2, tiene esto algo que ver??? porque antes el pc me iba de lujo, no se si x k no me los detectaba o k pero vamos... ahora cada dos x tres me sale diciendo algo. Bueno voy a armarme de paciencia y a formatear por 3 vez en 4 dias... ya os cuento... muchas gracias por todo de todas las maneras.
[ Este mensaje fué editado por: Rahel el 12-12-2005 a las 19:06] | |
|
|
| tordanxa | |
|
Re: SPYWARE INFECTION - 2005-12-12 19:08 - Respuesta 14
¿Que nunca pasa? Hasta que pasa, ese tipo de páginas no son recomendables, en muchas ocasiones son las culpables de instalación de barras de herramientas no deseadas y demás bichos.
Saludos | |
|
|
|
