virus scangen.exe

[endoca]

Cómo eliminarlo, el Norton me lo detectó pero no me lo elimina.Lo conoceis?

[maura63]

El scangen.exe seguramente sea el ejecutable, no te da otro nombre, con ese dato hay poca informacion.



Pasalo en modo seguro o a prueba de fallos.



Prueba a pasar un antivirus online



Antivirus On-line:



· Computer Associates

https://www.virustotal.com/es/





Cuentanos que detecto.



Saludos

maura63

[endoca]

Maura63, garcias por contetar. En modo seguro al pasar spybot me detectó IE Plugin, que no elimina. ¿qué es?

[maura63]

Descarga este pequeño programa, lo ejecutas pulsando scan y cuando termine, es cuestion de segundos, pulsa save, haz un copiar del archivo log que crea y con un pegar lo pones como respuesta a este tema.



· Hijackthis

Sitio 1 - Descargar Hijackthis

http://www.spywareinfo.com/~merijn/files/hijackthis.zip

----------------------------------------------------------------

Sitio 2 - Descargar Hijackthis desde zonavirus.com

http://www.zonavirus.com/descargas/hijackthis.zip



Plugin es enchufe, conexion... tendras el IE pillado por algo.



Descarga tambien la nueva version de Ad_aware la actualizas y la pasas.

Nueva version de Ad_aware SE 1.03



http://www.majorgeeks.com/download506.html



Saludos

maura63

[endoca]

Bueno este es el resultado.Espero que me puedas ayudar.Esto va cada vez peor.Gracias



Logfile of HijackThis v1.97.7

Scan saved at 16:30:49, on 19/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\ARCHIV~1\NORTON~1\NORTON~2\GHOSTS~2.EXE

C:\WINDOWS\runservice.exe

C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

C:\WINDOWS\System32\rmctrl.exe

C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\msdview32.exe

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

c:\archiv~1\intern~1\iexplore.exe

c:\archiv~1\intern~1\iexplore.exe

C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Samsung\Digimax Viewer 2.0\STImgBrowser.exe

C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Messenger\msmsgs.exe

D:\ENRIQUE\eMule\emule.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Rosa\Configuración local\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe



[color=red]R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchmiracle.com/main/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Rosa\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Rosa\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Rosa\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchmiracle.com/main/sp.php

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Rosa\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Rosa\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Rosa\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank[/color]R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {468A4D76-4C70-869E-0F37-4F547F4FC360} - C:\ARCHIV~1\Linkball\Coal Proc.exe

O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll

O2 - BHO: (no name) - {9C2DBD04-C2D9-4507-951A-DB82BF308422} - (no file)

O2 - BHO: (no name) - {A788F123-9DE7-467E-92AD-DDF224EEA404} - C:\WINDOWS\System32\klf.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [nstat] C:\WINDOWS\netstat.exe

O4 - HKLM\..\Run: [knobmpeg] C:\ARCHIV~1\DOWNLO~1\Pure Platform.exe

O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe

O4 - HKLM\..\Run: [ace flag meta stupid] C:\Documents and Settings\All Users\Datos de programa\keepmathaceflag\loadtwo.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SysA] C:\windows\system32\winnfp32.exe

O4 - HKCU\..\Run: [SoundView] C:\WINDOWS\System32\msdview32.exe

O4 - HKCU\..\Run: [SpyKiller] C:\Archivos de programa\SpyKiller\spykiller.exe /startup

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

O4 - Global Startup: Digimax Viewer 2.0.lnk = ?

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: Musica (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[maura63]

Descarga y pasas en modo seguro desactivando restaurar sistema





· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp



Entre otras cosas tienes cws



por ejemplo esta entrada



O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.d





GUID: {7B55BB05-0B4D-44fd-81A6-B136188F5DEB}

FILENAME: questmod.dll, questmod-1.dll

STATUS: X BHO

DESCRIPTION: [color=red]Malware, dialer related[/color]



Saludos

maura63

[endoca]

Ya lo pasé en mode errores y al iniciar internet tengo dos barras de buscadores, un arriba y otra abajo.Además, la página de inicio es abaut:blank por mucho que la cambie en propiedades.

Por favor, sáceme de este infierno.

Y no sé cómo se llaman.





Muchas gracias por tu intención. Saludos. Endoca

[maura63]

Pasa el hijackthis de nuevo en modo segura pulsas scan y cuando salga el resultado la marcas y pulsa fix. Desactiva restaurar.



Saludos

maura63

[endoca]

Un pregunta estúpida supongo, mi windows es XP pero, cómo se desactiva restaurar en modo de errores?

[maura63]

Antes de apagar el PC en el escritorio boton derecho del raton en mi PC en la ventana que se abre pincha en restaurar y marca la casilla desactivar restaurar sistema. aplicas y aceptas y apagas el ordenador para encender en modo seguro.



Mira tu post anterior que he puesto en rojo otras entradas que debes borrar.



Saludos

maura63



[color=red]Vuelve a pasar cws y spybot de esta misma forma[/color]

[endoca]

Te adjunto el log



Logfile of HijackThis v1.97.7

Scan saved at 18:38:59, on 19/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Rosa\Configuración local\Temp\Directorio temporal 1 para hijackthis.zip\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchmiracle.com/main/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchmiracle.com/main/sp.php

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchmiracle.com/main/sp.php

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchmiracle.com/main/sp.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ckhwmurxgikhrd.net/rEKRcdqcZXeh8ppbaCbtAjrIiwgT/oj2svbGiPIpKOJ0jMadfknCjcj2/XXBYm6B.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {468A4D76-4C70-869E-0F37-4F547F4FC360} - C:\ARCHIV~1\Linkball\Coal Proc.exe

O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll

O2 - BHO: (no name) - {9C2DBD04-C2D9-4507-951A-DB82BF308422} - (no file)

O2 - BHO: (no name) - {A788F123-9DE7-467E-92AD-DDF224EEA404} - C:\WINDOWS\System32\klf.dll (file missing)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [nstat] C:\WINDOWS\netstat.exe

O4 - HKLM\..\Run: [knobmpeg] C:\ARCHIV~1\DOWNLO~1\Pure Platform.exe

O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe

O4 - HKLM\..\Run: [ace flag meta stupid] C:\Documents and Settings\All Users\Datos de programa\keepmathaceflag\loadtwo.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SysA] C:\windows\system32\winnfp32.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [SoundView] C:\WINDOWS\System32\msdview32.exe

O4 - HKCU\..\Run: [SpyKiller] C:\Archivos de programa\SpyKiller\spykiller.exe /startup

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

O4 - Global Startup: Digimax Viewer 2.0.lnk = ?

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: Musica (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab







Ahora pasaré ambos en modo seguro de nuevo.



Todas esas entradas cómo debo aliminarlas? con estos progrmas o manualmente?, y si es de esta últma forma¿cómo?

[maura63]

Esto lo eliminas



R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchmiracle.com/main/sp.php

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchmiracle.com/main/sp.php

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.searchmiracle.com/main/sp.php

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchmiracle.com/main/sp.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.ckhwmurxgikhrd.net/rEKRcdqcZXeh8ppbaCbtAjrIiwgT/oj2svbGiPIpKOJ0jMadfknCjcj2/XXBYm6B.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {468A4D76-4C70-869E-0F37-4F547F4FC360} - C:\ARCHIV~1\Linkball\Coal Proc.exe

O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll

O2 - BHO: (no name) - {9C2DBD04-C2D9-4507-951A-DB82BF308422} - (no file)

O2 - BHO: (no name) - {A788F123-9DE7-467E-92AD-DDF224EEA404} - C:\WINDOWS\System32\klf.dll (file missing)





Y aparte conecta con windows update y actualiza lo que tengas pendiente.



Saludos

maura63

[endoca]

Cómo los elimino?. Céntame por favor ....

[maura63]

Cuando ejecutes el hijackthis y le de a scan, pasados unos segundos te apareceran esas entrandas, a la izquierda tienen una casilla, pincha sobre ella y se marcara, al ser varias tendras que marcarlas las que te indico, tras marcarlas pulsa el boton FIX, te saldra un mensaje diciendo que vas a eliminar lo marcado. Pulsa Yes.



Hazlo en modo seguro y desactivando restaurar sistema como te dije anteriormente.



Y pasa los programas del mismo modo.



Saludos

maura63



[color=red]PD. Conecta con windows update y comprueba si te falta alguna actualizacion, creo que si[/color]

[endoca]

Buenas de nuevo!!

Creo que he hecho todo lo que me dices y aun así me aparecen las dos barras de buscadores.



Aparte, me comentaste que desactivara restaurar sistema,pero cuando reinicio a modo normal debo de nuevo activar?. Es que no entiendo qué significa..



Muchas gracias y espero tu ayuda como agua de mayo.Saluds

[cañera]

hola endoca.

si,cuando reinicias lo vuelves a activar.

una pregunta¿te has bajado algun programa y en ese momento comenzaron a aparecerte las paginas esas?

esperamos respuesta.

[endoca]

No apareció de un día para otro.

Ah,, tenía pendiente de actualizar window update, ni más ni menos que 14 actualizaciones.

Bueno espero tus consejos.

Gracias de nuevo.

[cañera]

mira pasate tu antivirua actualizado,spybot y adaware en a modo prueba de errores desactivando restaurar sistema una vez terminados de pasar te pasas el spywareblaster y tambien te descargas el garbage sweeper y lo pasas y eliminas la basura que se acumula en los pc's.

te dejo los links de los programas;



http://www.softonic.com/ie/33440/Garbage_Sweeper

inicio/mi pc,clicas con boton derecho/propiedades/restaurar sistema,lo desactivas y aceptas,apagas el pc,lo enciendes y pulsas repetidas veces F8 y en el menu que te aparece escoges la opcion modo seguro.

por cierto [color=red]NO TE OLVIDES DE ACTUALIZAR TODAS LAS DESCARGAS[/color]

cuentanos como te fue.

[endoca]

Aun no he podido hacerlo, pero aprovecho para comentarte, que cuando paso en modo seguro el spybot, siempre me aparece DSO EXPLOIT, TRES ENTRADAS, no consigo eliminarlas de una vez para otra.En ese momento le doy y lo remuevo y luego a inmunizar. Pero, al pasarlo denuevo vuelve a apraecer.

Gracias

[maura63]

Simplemente tendras que crear en esas entradas el valor 1004 D_WORD y ponerle valor 3.

El programa antidso soluciona asi dos o tres entradas, el resto tienes que hacerlo a mano de lo contrario te seguiran apareciendo. Y ante todo actualizate en windows update, de lo contrario seguiras con problemas.



Saludos

maura63

[endoca]

Te comente en un post anterior que me faltaban actualizaciones como decias, eran 14 actualizaciones y creo que ya está eso resuelto.



Volviendo a tu última respuesta cómo hacerl ese cambio en las entradas?

[maura63]

Las que sigan apareciendo tendras que ir a inicio y pulsa sobre ejecutar, en la ventana escribes regedit, se abrira el editor del registro despliega las ramas pulsando sobre el signo + hasta encontrar los distintos valores

cuando llegues al valor Zones\0 si existe el valor 1004 RG_Z lo borras y creas el valor 1004 D_WORD y le pones valor 3. Asi en todoas las entradas que te detecte . [color=red]Ojo que tocas el registro y puede ser peor el remedio que la enfermedad.[/color]





DSO Exploit: Data source object exploit (Registry change, nothing done)

HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Registry change, nothing done)

HKEY_USERS\S-1-5-21-57989841-789336058-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Registry change, nothing done)

HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Registry change, nothing done)

HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3



DSO Exploit: Data source object exploit (Registry change, nothing done)

HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3





Saludos

maura63

[endoca]

Tras pasar el jihak.. esto Logfile of HijackThis v1.97.7

Scan saved at 20:17:45, on 24/08/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Rosa\Escritorio\RICKY\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {468A4D76-4C70-869E-0F37-4F547F4FC360} - C:\ARCHIV~1\Linkball\Coal Proc.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll

O2 - BHO: (no name) - {9C2DBD04-C2D9-4507-951A-DB82BF308422} - (no file)

O2 - BHO: (no name) - {A788F123-9DE7-467E-92AD-DDF224EEA404} - C:\WINDOWS\System32\klf.dll (file missing)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Archivos de programa\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe

O4 - HKLM\..\Run: [nstat] C:\WINDOWS\netstat.exe

O4 - HKLM\..\Run: [knobmpeg] C:\ARCHIV~1\DOWNLO~1\Pure Platform.exe

O4 - HKLM\..\Run: [ace flag meta stupid] C:\Documents and Settings\All Users\Datos de programa\keepmathaceflag\loadtwo.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [ccRegVfy] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SysA] C:\windows\system32\winnfp32.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [SoundView] C:\WINDOWS\System32\msdview32.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Puerto Symantec Fax Starter Edition.lnk = C:\Archivos de programa\Microsoft Office\Office\3082\OLFSNT40.EXE

O4 - Global Startup: Digimax Viewer 2.0.lnk = ?

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: Musica (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093272878618

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab



Debo elimianr alguna entrada más?



En cuanto al DSO EXPLOIT, no me atrevo a hacerlo, este elemento es muy perjudiacial para el equipo?

Es que tampoco acabo de enteder los pasos anteriores de cambio manual.sé llegar hasta Zones/0 pero después no sé qué cambiar.



Ah, en internet siguen apareciendo las dos barras..



Muchas gracias..

[maura63]

Esta es un dialer relate



O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll





O2 - BHO: (no name) - {468A4D76-4C70-869E-0F37-4F547F4FC360} - C:\ARCHIV~1\Linkball\Coal Proc.exe

O2 - BHO: (no name) - {9C2DBD04-C2D9-4507-951A-DB82BF308422} - (no file)

O2 - BHO: (no name) - {A788F123-9DE7-467E-92AD-DDF224EEA404} - C:\WINDOWS\System32\klf.dll (file missing)

O4 - HKLM\..\Run: [knobmpeg] C:\ARCHIV~1\DOWNLO~1\Pure Platform.exe

O4 - HKLM\..\Run: [ace flag meta stupid] C:\Documents and Settings\All Users\Datos de programa\keepmathaceflag\loadtwo.exe

O4 - HKLM\..\Run: [SysA] C:\windows\system32\winnfp32.exe



Eliminalas.



Saludos

maura63

[endoca]

Buenos dias!



EL norton me detectó un trojan, que no puede eliminar ni poner en cuarentena y es la siguienta entrada:

O4 - HKCU\..\Run: [SoundView] C:\WINDOWS\System32\[color=red]msdview32.exe [/color]



Elimino esta entrada o utilizo otro programa para eliminarlo?



Muchas gracias por tu paciencia.

[maura63]

Pasa el Norton en modo seguro y desactiva restaurar sistema, sin aun asi no puede eliminarlo fijalo con el hijackthis y lo eliminas pulsando fix.





Es un Spyware baja este programa



Nueva version de Ad_aware SE 1.03 y lo actualizas



http://www.majorgeeks.com/download506.html



Saludos

maura63

[endoca]

Qué es un Trojan?



Saludos

[maura63]

Pues es un programa que oculta realmente lo que es, por ejemplo una rutina para espiarnos, robarnos informacion..etc





Bueno creo que pasando el antivirus en modo seguro y el Ad-aware tendras el tema soluicionado. Si tienes algun otro problema abres un post.



Saludos

maura63