Coolwebsearch

Responder
Toni_77sr
Mensajes: 1
Registrado: 21 Feb 2005, 20:09

Coolwebsearch

Mensaje por Toni_77sr » 21 Feb 2005, 20:20

Tengo un problemilla con el coolweb search, no puedo eliminarlo totalmente

Con el Spybot me da la siguiente ruta:

Coolwwwserach.Leftovers

Configuracion de autoejecucion

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\Current version\run

Y el logfile de Hijackthis es el siguiente:

Logfile of HijackThis v1.98.2

Scan saved at 19:48:02, on 21/02/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\rundll32.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Alwil Software\Avast4\ashDisp.exe

C:\Archivos de programa\Ahead\Nero StartSmart\NeroStartSmart.exe

C:\Archivos de programa\Ahead\nero\nero.exe

C:\WINDOWS\System32\imapi.exe

C:\Documents and Settings\Regina\Escritorio\HijackThis.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Regina\CONFIG~1\Temp\se.dll,DllInstall

O17 - HKLM\System\CCS\Services\Tcpip\..\{D4B9F4FD-9BCF-4234-ADB4-903187F36A43}: NameServer = 62.36.225.150 62.37.228.20

Espero me echeis una mano y decidme como puedo eliminar totalmente esto, ya he probado con casi todo y no puedo quitarlo :D

Espero alguna respuesta, gracias.

Avatar de Usuario
caito
Mensajes: 1538
Registrado: 30 May 2004, 06:29
Ubicación: Argentina

Mensaje por caito » 21 Feb 2005, 22:54

Descarga la última versión del Hijack:

http://www.merijn.org/files/hijackthis.zip

Guárdalo en su propia carpeta, por ej: C>Limpiar>Hijack

Salu2

Caito

Responder

Volver a “Foro HijackThis - copia y pega tu log”