Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Virus

Problemas con Spyware

tordanxa
2006-01-22 18:15 - Respuestas: 32 - Tema nº: 2405461


Cierra todos los programas y en el HijackThis marca las siguientes entradas y después las eliminas utilizando la opción Fix checked

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Elimina lo que te sale en los escaneos online manualmente, te dice la ruta. Después limpia el registro con el easycleaner, regcleaner o el regseeker

Saludos

Posibles soluciones:
Problemas con spywareProblemas con spyware
Problemas con spywareProblemas con spyware
Problemas con un spywareProblemas con un spyware
Problemas con spywareProblemas con spyware
Problemas con spywareProblemas con spyware
luma

Re: Problemas con Spyware - 2006-01-22 18:30 - Respuesta 17

Siento dar tanto la vara, pero no tengo ni idea de como localizar las rutas q me dan los scan online esas q empiezan por Hkey........... He intentado en inicio-buscar y no encuentro nada.
Podrías indicarme por favor?
Gracias.
tordanxa

Re: Problemas con Spyware - 2006-01-22 18:49 - Respuesta 18

Esas son del registro, por eso te decía que utilizaras un limpiador como el regcleaner o el regseeker

Saludos
luma

Re: Problemas con Spyware - 2006-01-22 20:56 - Respuesta 19

A ver, entre en ejecutar- regedit y quité manualmente todas las entradas q me decía el pestpatrol. X cierto, algunas no me ha dejado eliminarlas, me decía q era imposible.
He vuelto a pasar el pestpatrol y el panda on line.
Me detectan un archivo:

c:\windows\smdat32m.sys

pasara algo si lo elimino manualmente???? Lo borro????

Y el panda me detecta 3 q no localizo enlas carpetas.

Adware:adware/downloadware No desinfectado Registro de Windows
Adware:Adware/TheLocalSearch No desinfectado C:\WINDOWS\Downloaded Program Files\sdmtb.cab[sdmtb.dll]
Adware:Adware/TheLocalSearch No desinfectado C:\WINDOWS\Downloaded Program Files\sdmtb.dll
El resultado del hijack es el siguiente:

Logfile of HijackThis v1.99.1
Scan saved at 20:37:41, on 22/01/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATITASK.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\KMAESTRO\KMAESTRO.EXE
C:\WINDOWS\LOADQM.EXE
C:\ARCHIVOS DE PROGRAMA\AVPERSONAL\AVSCHED32.EXE
C:\ARCHIVOS DE PROGRAMA\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\KMAESTRO\KMOSD.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\HP DESKJET 815C SERIES\EREG\REMIND32.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.inves.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F1 - win.ini: run=hpfsched
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Atikey] Atitask.exe
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [KeyMaestro] c:\KMaestro\Kmaestro.exe
O4 - HKLM\..\Run: [ATIGART] c:\ati\gart\atigart.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\ARCHIVOS DE PROGRAMA\AVPERSONAL\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [EM_EXEC] C:\ARCHIV~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [CriticalUpdate] c:\windows\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [MsnMsgr] "c:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Reminder-hpc41004.lnk = C:\Archivos de programa\HP DeskJet 815C Series\ereg\Remind32.exe
O12 - Plugin for .es/servlet/servletpdf?cntr=1&fdr=1011&file=12047&ext=PDF&num=7: C:\ARCHIV~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

Gracias.







tordanxa

Re: Problemas con Spyware - 2006-01-22 21:13 - Respuesta 20

Mira si en agregar/quitar programas tienes esto Twain-Tech, si es así lo desinstalas.

Saludos
Página:Anterior4 Siguiente

Respuestas relacionadas:

Problemas con spywareProblemas con spywareForo
Problemas con spywareProblemas con spywareForo
Problemas con spywareProblemas con spywareForo
Problemas con spywareProblemas con spywareForo
Problemas con spywareProblemas con spywareForo
Problemas con spywareProblemas con spywareForo
Problemas con spyware doctorProblemas con spyware doctorForo
Problemas con spyware (solucionado)Problemas con spyware (solucionado)Foro
Problemas con los dagerous spywareProblemas con los dagerous spywareForo
Tengo problemas con spyware doctorTengo problemas con spyware doctorForo
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos24 Diciembre 2024