about:blank y carpeta "links" en favoritos

[vincent_zappa]

tengo el spyware de coolwebsearch, yme aparece siempre la carpeta links en favoritos. ya pase muchos programas de spyware (modo seguro) ...parece q el problema se soluciona, pero luego de un tiempo, creo q mas bien...cuando vuelvo a buscar en google, aparece otra vez.



y cuando installo el spyware blaster y lo corro me aparece este mensaje :



This program has been damaged, possibly by a bad sector of the hard drive or a virus. Please reinstall it.



si alguien puede ayudarme gracias. :(

[msc hotline sat]

Lanza el cwshredder, Y MIRA EL LINK DE OTRO tEMA QUE TIENES CASI AL LADO:



https://foros.zonavirus.com/viewtopic.php?t=803



saludos



ms, 14-06-2004

[vincent_zappa]

yo ya habia leido ..y segui esos procedimientos...pero todo sigue igual aqui...



muchas gracias julian

[maura63]

Si tu sistema es windows XP ó ME no olvides desactivar restaurar sistema, y encendiendo en modo seguro pasa la utilidad. No olvides actualizar el CWS pulsando en update.



Saludos

maura63

[vincent_zappa]

estoy casi seguro q el spyware de l pagina de inicio ha desaparecido...

pero sigue apareciendo una carpeta "link" en favoritos...pormas q la borre y borre...si alguien podria ayudarme dse lo agradeceria mucho

es mando mi logfile:

Logfile of HijackThis v1.97.7

Scan saved at 18:28:39, on 16/06/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\inetsrv\inetinfo.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\pctspk.exe

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\System32\keyhook.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

C:\WINDOWS\System32\PV92Tray.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Kazaa Lite\clean.kmd

C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe

C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\msiexec.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Ferela\Mis documentos\hijackthis\HijackThis.exe



O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] C:\Archivos de programa\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [PV92TRAY] PV92Tray.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [KAZAA] "C:\Archivos de programa\Kazaa Lite\start.exe" "C:\Archivos de programa\Kazaa Lite\clean.kmd" /SYSTRAY

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward &Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: Messenger Addon (HKLM)

O9 - Extra 'Tools' menuitem: &Messenger Addon (HKLM)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{E8C396FB-2491-4495-AF2D-4F580EABC29B}: NameServer = 200.45.191.35 200.45.191.40







gracias por su tiempo,,,,julian

[admin]

Elimina esta line ay nos cuentas



[color=red]C:\WINDOWS\System32\pctspk.exe[/color]



Esta asociada a dialers

[vincent_zappa]

lamentablemente lo hice pero todo sigue igual.

[msc hotline sat]

No sé si provaste el ELIBLANK, y aunque no te detecatra el bicho, dile que te elimine la pagina de inicio, y te pondrá la del google.es:



https://foros.zonavirus.com/viewtopic.php?t=1279



saludos



ms, 22-06-2004

[vincent_zappa]

ok...ya lo he dicho...la pagina de inicio ya no es mas about blank, pero esta carpetita link sigue apareciendo ahi, paesar de q la borre y la borre... y me da mucha sospechas... y saben algo les agradeceria mucho.





julian

[guillermocol]

Previamente haz un punto de restauración ME o XP



Para que no vuelva más, abrir el registro Inicio / ejecutar /regedit enter, ir a HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName y dejarlo en blanco.



Luego ve a documents and settings / tu usuario / favoritos y eliminas las carpetas links y vinculos





Saludos cordiales,

[/img]

[guillermocol]

Claro que en sí la carpeta es inócua, molesta verla siempre pero no hace algun efecto.



Saludos