Bienvenido: ( Identificarse | Registrarse )      
Foros de Trucos Windows
 
Closed TopicStart new topicStart Poll

Outline · [ Estándar ] · Lineal+

> Searchweb y cosas raras

Xikanda
post Jul 11 2005, 06:43 PM
Publicado: #1


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 18-April 05
Desde: Santiago de Chile
Miembro nº: 114.707



He leido todas las informaciones que le han dado a las demás personas para solucionar sus dramas con searchweb y esas cosas... pero no me ha resultado. Tengo unas carpetas de favoritos desconocidas e imborrables, un constante "error en la secuencia de comandos", al equipo lentísimo y a la molesta barra de searchweb. Además, uno de los elementos que muestra el hijack por más que lo he borrado vuelve a aparecer...

Mi log de Hijack es el siguiente:


Logfile of HijackThis v1.99.1
Scan saved at 13:32:44, on 11/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
C:\ARCHIV~1\NORTON~1\navapw32.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\WinAgenda\WinAgenda.exe
C:\WINDOWS\twain_32\AOC\F-610\SCANER32.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
c:\archiv~1\intern~1\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\FlashGet\flashget.exe
C:\DOCUME~1\General\CONFIG~1\Temp\Rar$EX00.266\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ewglildpchxghcwtmg.net/vqDfmgJB...hR_SGwwihgg.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.puc.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\WINDOWS\System32\sfg_686e.dll
O2 - BHO: CIEObject Object - {5D647E9C-6B37-4636-9A78-DADB1EB93BDF} - C:\WINDOWS\System32\CtxPopup.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O2 - BHO: Core Library - {F281FFC7-6C63-4bf9-83F2-AB7A6157B109} - C:\WINDOWS\System32\kdpupd.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [RefreshLock] C:\Documents and Settings\familia\Escritorio\RefreshLock.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater] regsvr32 /s C:\WINDOWS\System32\kdpupd.dll
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_686e.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_686e.dll"
O4 - HKCU\..\Run: [Win-Agenda] C:\Archivos de programa\WinAgenda\WinAgenda.exe
O4 - HKCU\..\Run: [Less City] C:\DOCUME~1\General\DATOSD~1\TIMEGR~1\ref mail.exe
O4 - Startup: Scanner Utilities.lnk = C:\WINDOWS\twain_32\AOC\F-610\SCANER32.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/02ad1772f57163...RdxIE601_de.cab
O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.com/downloads/DownloadPhotos.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{967CCF54-E5A7-4AB5-9CC9-F3338E89D7AC}: NameServer = 200.72.1.5 200.72.1.11
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe




Si me pueden ayudar, muchas muchas gracias


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Xikanda
post Jul 11 2005, 06:48 PM
Publicado: #2


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 18-April 05
Desde: Santiago de Chile
Miembro nº: 114.707



Olvidé mencionar que también a cada rato se me abre una página de Adultfriendfinder... y yo nunca he estado ahi sad.gif


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Jul 11 2005, 09:58 PM
Publicado: #3


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 16.751
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Actualiza el Internet Explorer !!!!

Imprime o copia estas indicaciones!!!

Si no sabes cómo hacer algunos de los procedimientos mira esto:
http://www.trucoswindows.net/foro/showtopic-25181.html

Antes que nada guarda el Hijack en su propia carpeta por ej: C>Limpiar>Hijack

Baja este programa:
disk cleaner

http://www.trucoswindows.net/downloadview-details-110-Disk_Cleaner_1.5.5.html

Y el AdAware Se 1.06 :

http://www.trucoswindows.net/detalles-59-a...rsonal_106.html
Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC )

Desactiva Restaurar Sistema (si tienes ME o XP )
Reinicia en Modo seguro o A prueba de Fallos
Haz que se vean todos los archivos.
Cierra todas las aplicaciones
Lanza el Hijack
Scan y luego Fix a estas:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ewglildpchxghcwtmg.net/vqDfmgJB...hR_SGwwihgg.htm
O2 - BHO: SafeGuard Protect PCShield - {564FFB73-9EEF-4969-92FA-5FC4A92E2C2A} - C:\WINDOWS\System32\sfg_686e.dll
O2 - BHO: CIEObject Object - {5D647E9C-6B37-4636-9A78-DADB1EB93BDF} - C:\WINDOWS\System32\CtxPopup.dll
O2 - BHO: Core Library - {F281FFC7-6C63-4bf9-83F2-AB7A6157B109} - C:\WINDOWS\System32\kdpupd.dll
O4 - HKLM\..\Run: [Kazaa Download Accelerator Updater] regsvr32 /s C:\WINDOWS\System32\kdpupd.dll
O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_686e.dll"
O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_686e.dll"
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/02ad1772f57163...RdxIE601_de.cab
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
Cierra el Hijack.
Busca estos archivos y los eliminas:
C:\WINDOWS\System32\sfg_686e.dll
C:\WINDOWS\System32\CtxPopup.dll
C:\WINDOWS\System32\kdpupd.dll
Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc.
Vacía la Papelera
Lanza el AdAware Se 1.06 actualizado al 07/07/05
Reinicia normal, conecta Internet y pega un nuevo log
Salu2
Caito


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Xikanda
post Jul 11 2005, 11:24 PM
Publicado: #4


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 18-April 05
Desde: Santiago de Chile
Miembro nº: 114.707



Sabes? hice todo exactamente igual a como me dijiste... pero ahora que conecté internet de nuevo para enviar el log sigue apareciendo la barra de searchweb y el adultfriendfinder, y los favoritos, y algunas cosas que borré con el hijack en el modo a prueba de fallos volvieron a aparecer...

Adjunto el log de ahora:

Logfile of HijackThis v1.99.1
Scan saved at 18:18:35, on 11/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
C:\ARCHIV~1\NORTON~1\navapw32.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\WinAgenda\WinAgenda.exe
C:\WINDOWS\twain_32\AOC\F-610\SCANER32.EXE
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
F:\programas\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dxcgcuemmmobh.us/vqDfmgJBg9wXfb...R_SGwwihgg.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.puc.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [RefreshLock] C:\Documents and Settings\familia\Escritorio\RefreshLock.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\System32\sfg_686e.dll"
O4 - HKCU\..\Run: [Win-Agenda] C:\Archivos de programa\WinAgenda\WinAgenda.exe
O4 - HKCU\..\Run: [Less City] C:\DOCUME~1\General\DATOSD~1\TIMEGR~1\ref mail.exe
O4 - Startup: Scanner Utilities.lnk = C:\WINDOWS\twain_32\AOC\F-610\SCANER32.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.com/downloads/DownloadPhotos.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{967CCF54-E5A7-4AB5-9CC9-F3338E89D7AC}: NameServer = 200.72.1.5 200.72.1.11
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

sad.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Jul 11 2005, 11:33 PM
Publicado: #5


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 16.751
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Repite los pasos uno x uno :
no actualizaste el IE,puede ser que tambien te hayas salteado algún paso más ?
Salu2
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Xikanda
post Jul 12 2005, 12:06 AM
Publicado: #6


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 18-April 05
Desde: Santiago de Chile
Miembro nº: 114.707



Esa sí es la actualizacion? porque parece que la actualizacion que bajé no era muy actualizada (aunque la saqué de la pagina oficial o algo asi) -.-'

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

quiero saber si es la correcta para repetir los pasos...



Muchas gracias por tomartte la molestia de intentar ayudarme!
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Jul 12 2005, 12:24 AM
Publicado: #7


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 16.751
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



6.00.2800.1106
Por lo menos tienes que tener esa.
Salu2
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Xikanda
post Jul 12 2005, 02:26 AM
Publicado: #8


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 18-April 05
Desde: Santiago de Chile
Miembro nº: 114.707



Por algun extraño motivo, no puedo actualizar el explorer sad.gif

para otra vez será

gracias de todas formas
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Jul 12 2005, 03:28 AM
Publicado: #9


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 16.751
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Pasar un buen antivirus on line, luego ejecuta el AdAware Se o el Microsoft Antispyware (actualizados), para luego pegar un nuevo log.
Y el Disk Cleaner para borrar:
Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc.
disk cleaner
http://www.trucoswindows.net/downloadview-details-110-Disk_Cleaner_1.5.5.html
Antivirus on line:
http://www.avast.com/eng/down_cleaner.html
http://www.kaspersky.com/beta?product=161744315
http://www.bitdefender.com/scan8/
http://www.ravantivirus.com/scan/
http://www.windowsecurity.com/trojanscan/
Bajar AdAwareSe 1.06 :
http://www.trucoswindows.net/detalles-59-a...rsonal_106.html
Bajar Microsoft Antispyware:
http://microsoft-antispyware.uptodown.com/
Bajar trial ewido security suite:
http://www.ewido.net/en/download/
Actualizar el SO o el IE:
http://www.windowsupdate.com
La limpieza la tienes que realizar deshabilitando Restaurar sistema y en modo Seguro( si tienes XP o ME ) ( el scan on line "con funciones de red" en XP).
Si no sabes cómo hacer algunos de los procedimientos mira esto:
http://www.arwinianos.net/foro/index.php?topic=39
Salu2
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Xikanda
post Jul 12 2005, 05:32 AM
Publicado: #10


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 18-April 05
Desde: Santiago de Chile
Miembro nº: 114.707



Vale, pasé el antivirus Bit Defender, el que encontró y borró
> C:\WINDOWS\adupdater.exe
> C:\WINDOWS\sysupudt.exe

Volvi a pasar el Adware SE actualizado, pasé el disc cleaner.
Olvidé mencionar que la primera vez que hice todo el procedimiento, cuando llegué a la parte de las instrucciones que decía "busca estos archivos y los eliminas" pude encontrar el CTxPopup.dll, pero los otros dos (el sfg_686e.dll y kdpupd.dll) no aparecieron por ningun lado, ni buscándolos manualmente ni aplicando la herramienta "buscar". Y bueno, recien cuando hice el procedimiento completo nuevamente no apareció ninguno de los tres archivos.

No consigo actualizar el IE... al parecer tendré que hablar con el sujeto que me armó el PC ya que al bajar las actualizaciones me dice que la clave de windows es incorrecta asi que posiblemente sea pirata (>_<) y no me deja instalar las actualizaciones. ¿Es estrictamente indispensable tener el IE actualizado para poder arreglar el enredo que hay dentro de mi pc?

Y bueno, el nuevo log luego de todo eso es el siguiente:

Logfile of HijackThis v1.99.1
Scan saved at 0:24:39, on 12/07/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
C:\ARCHIV~1\NORTON~1\navapw32.exe
C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\WinAgenda\WinAgenda.exe
C:\WINDOWS\twain_32\AOC\F-610\SCANER32.EXE
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Soulseek\slsk.exe
C:\Archivos de programa\Microsoft Office\Office10\WINWORD.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
F:\programas\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nxcicuudikz.com/vqDfmgJBg9wXfbY...BR_SGwwihgg.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uc.cl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.puc.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [RefreshLock] C:\Documents and Settings\familia\Escritorio\RefreshLock.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Win-Agenda] C:\Archivos de programa\WinAgenda\WinAgenda.exe
O4 - HKCU\..\Run: [Less City] C:\DOCUME~1\General\DATOSD~1\TIMEGR~1\ref mail.exe
O4 - Startup: Scanner Utilities.lnk = C:\WINDOWS\twain_32\AOC\F-610\SCANER32.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download All by FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {7BA7BCE2-D359-4407-82D9-CDF9A74C487A} (DownLoadStub Class) - http://www.hpphoto.com/downloads/DownloadPhotos.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{967CCF54-E5A7-4AB5-9CC9-F3338E89D7AC}: NameServer = 200.72.1.5 200.72.1.11
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Jul 12 2005, 04:41 PM
Publicado: #11


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 16.751
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Al no estar actualizado sos más vulnerable a los bichos, pero no tiene nada que ver con que no puedas limpiar la pc.
Si has seguido todos los pasos anteriores (exepto actualizar )y no se borran las entradas que te señalé yo no se que más pueda aconsejarte , de última solo te quedaría formatear.
Salu2
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Xikanda
post Jul 12 2005, 05:40 PM
Publicado: #12


Newbie
*

Grupo: Members
Mensajes: 7
Registrado: 18-April 05
Desde: Santiago de Chile
Miembro nº: 114.707



Vale, muchas gracias de todas formas.

Saludos
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post Jul 12 2005, 09:23 PM
Publicado: #13


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 16.751
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



OK.
Cerramos este tema.
Salu2
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

 
Closed TopicTopic OptionsStart new topic

Collapse

> Topicos similares

Abri archivo cmd y se borraron cosas Bryan125 145 8 Jul 26 2008, 07:01 PM
By: patricioirrazabal
Cosas varias. cocolocotoco 133 2 Jun 25 2008, 01:03 AM
By: cocolocotoco
Virus o cosas extrañas en Explorer y en IE Dieselboy 1.151 1 Jun 21 2008, 10:49 AM
By: Kbite
Estas cosas detecto el spybot y quiero saber palomitavoladora2 132 1 Jun 2 2008, 06:50 PM
By: yosoydoug
cosas rarisimas mofebubi 192 9 May 5 2008, 12:16 AM
By: Caito

Google
Web www.trucoswindows.net