Imprime o copia estas indicaciones!!!
Si no sabes cómo hacer algunos de los procedimientos mira esto:
http://www.trucoswindows.net/foro/showtopic-25181.htmlAntes que nada guarda el Hijack en su propia carpeta por ej: C>Limpiar>Hijack
Baja este programa:
disk cleaner
http://www.trucoswindows.net/downloadview-details-110-Disk_Cleaner_1.5.5.htmlDesinstala el PSGuard spyware remover
Desconéctate físicamente de Internet (cables,ADSL, o Dial Up modem a tu PC )
Reinicia en Modo seguro o A prueba de Fallos
Haz que se vean todos los archivos.
Cierra todas las aplicaciones
Deshabilita el Tea Timer del SpyBot:
Open Spybot.
* Click MODE, then check ADVANCED MODE, click YES
* Click TOOLS in bottom lefthand corner.
* Click on SYSTEM STARTUP.
* Uncheck Teatimer.
* Click ALLOW CHANGE.
* We will enable Teatimer after your system is clean.
Lanza el Hijack
Busca “Open the Misc Tools Section"
Selecciona "Open process manager"
Busca los siguientes procesos:
PSGuard.exe
Y uno a uno termina estos procesos clickeando "Kill process" y “Yes”
Cuando terminas con todos clickea "Back"
Scan y luego Fix a estas:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\OOBE\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\OOBE\blank.htm
O2 - BHO: (no name) - {4F0586A3-E820-11D9-9A1C-00C0C3B21F9C} - (no file)
O2 - BHO: (no name) - {16CB6C45-FA56-11D9-9A1C-00C02733D4DC} - (no file)
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [PSGuard spyware remover] C:\Archivos de programa\PSGuard\PSGuard.exe
Cierra el Hijack.
Busca estos archivos y los eliminas:
C:\WINDOWS\TEMP\se.dll
C:\WINDOWS\SYSTEM\OOBE\
Busca estas carpetas y elimínalas:
C:\Archivos de programa\PSGuard\
Borra con el Disk Cleaner :Archivos Temp. de Internet,Temp. de Sistema,cookies,historial , etc.
Vacía la Papelera
Habilita el Tea Timer del Spy Bot y ejecútalo este programa (actualízalo antes )
Reinicia normal, conecta Internet y pega un nuevo log
Salu2
Caito
Pd: por lo del papel tapiz del escritorio :
Abre el editor de registro y revisa a esta rama:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
a ver si tienes algo parecido a esto:
"NoDispBackgroundPage" = "1"
"NoDispAppearancePage" = "1"
Revisa tambien esta otra rama:
HKEY_CURRENT_USER\Software\Micorsoft\Windows\CurrentVersion\Policies\Explorer
y dime si tienes algo parecido a esto:
"NoActiveDesktopChanges" = "1"
Si esas entradas existen, respalda tu registro, despues eliminalas y trata de cambiar el fondo.
Otra solución :
Paso 1- Iniciar en modo a prueba de fallos.
Paso 2- Buscar y eliminar manualmente el Archivo Desktop.exe o Desktop.html
Paso 3- Buscar y eliminar los archivos c:\WP.BMP y c:\WP.EXE
Paso 4- Ir al Panel de Control o pulsar en el botón derecho del mouse sobre el escritorio y abrír el menu donde permite cambiar el fondo.
Paso 5- Una vez ahí, ir a las segunda pestaña que dice "Desktop" (Escritorio)
Paso 6- Presionar en el botón que dice "Customize Desktop" (Personalizar Escritorio)
Paso 7- Ahi ir a la segunda lengüeta llamada "Web"
Paso 8- Mirar la casilla que dice "My Current Home Page" (Actual pagina principal) o "Security" y si esta marcada desmarcarla, ósea que quede la casilla vacía.
Paso 9- Pulsar en Aplicar y luego Aceptar y Aceptar nuevamente.
PSGuard, Log del HijackThis
Jul 22 2005, 12:34 PM
