| cogerloay |  |
|
2007-07-10 19:27 - Respuestas: 7 - Tema nº: 2456748
Características: Windows XP Profesional, 2 gigas ram, p4 6430 2.1 320 gigas disco duro.
Buenas tardes y saludos a todos, es mi primer post y espero que no os de mucho quebradero de cabeza:
El problema es el siguiente, me baje un archivo de windows afectado con virus, actualmente no me aparece ese virus, pero si veo afectado al pasar el superantispyware archivos de registros dañados, ademas creo que se trata de algun programa espia, porque se arranca con previo aviso de que mi ordenador no va bien el programa adware-secure, pidiendome que lo instale. Siempre cierro el programa con control-alt-supr. pero no hay manera de quitarmelo de encima, agradeceria un cablecillo para ir superando esto.
Comentarios adicionales: No había instalado ningún programa, ni cambiado nada de hardware en el PC. | |
|
|
| cogerloay | |
|
Re: Adware-secure - 2007-07-11 01:43 - Respuesta 3
Bueno pues estos han sido mis resultados, solo me ha encontrado spyware y algun robot el panda (pero no los eliminó), en los demsa programas no encontró nada fuera de lo normal, solo en el ad-adware, pero los elmino. bueno con esto a ver que me cuentas, muchas gracias por la atencion.
Logfile of HijackThis v1.99.1
Scan saved at 1:39:50, on 11/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Ostos\Escritorio\para quitar virus\Nueva carpeta\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [psmzdq] c:\windows\system32\psmzdq.exe psmzdq
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/es/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
| |
|
|
| cogerloay | |
|
Re: Adware-secure - 2007-07-11 02:24 - Respuesta 4
Pese a pasar todo lo nombrado me siguen apareciendo los mensajes publicitarios que por lo visto representan al spyware mundo..., no recuerdo el nombre, asias | |
|
|
| JOSCE | |
|
Re: Adware-secure - 2007-07-11 03:15 - Respuesta 5
bueno no soy experto y no pretendo serlo , no entiendo lo que pones en los resultados, pero el problema de virus y spyware yo lo resolvi de esta forma, instala el avast profesional ó home, y el avg antispyware, escanea desde windows aunque no lo hagas a prueba de fallos , casi seguro te resultara, yo tuve problemas serios con un spyware que hacia aparecer una pagina que se llaman pc doctor y otra de la que no recuerdo el nombre eran bichos que no me dejaban hacer nada me llenaban la pantalla de ventanitas , instale lo que te digo y asunto arreglado, por ahi lei que mucha gente tenia problemas con las mismas ventanitas llegando incluso a formatear el pc por no poder quitarlas yo no tuve que hacer eso y ni siquiera use el modo aprueba de fallos hoy tengo el avsst prof y el avgantispywire intalados y nada de nada . suerrrte, y saludos . | |
|
|
|
