por favor... ya no se q hacer

[arcamoog]

Hola, por favor quería saber si alguien sabe como hago para eliminar dos barras de busqueda que me aparecen siempre que entro al explorer... además cada 2 minutos me aprece un mensaje de que se me quiere cambiar la página de inicio en el explorer, para colmo me desapareció la conección de red compartida con la otra compu de mi casa y se me alentó el sistema operativo.

Probé todo pero TODO... Spybot, ad-aware, Avg Antivirus... nada me dice que mi máquina esté infectada...

por favor no se que hacer... gracias

Los procesos corriendo son:

System

SMSS.EXE

winlogon.exe

CtsvcCDA.exe

srnavy.exe

lsass.exe

MsPMSPSv.exe

nvsv32.exe

svchost.exe

jusched.exe

avgupsvc.exe

alg.exe

resetservice.exe

ibguard.exe

mmtask.exe

services.exe

ibserver.exe

AirPlus.exe

csrss.exe

RUNDLL32.EXE

spollsv.exe

taskmgr.exe

TeaTimer.exe

DUMeter.exe

AVGCC.EXE

avgamsrv.exe

lnssatt.exe

avgemc.exe

[arcamoog]

aca va un poco más detallado...

Mil gracias por todo



Logfile of HijackThis v1.97.7

Scan saved at 09:39:10 p.m., on 08/09/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Archivos de programa\GFI\LANguard Network Security Scanner 5.0\lnssatt.exe

C:\Programas\Borland\InterBase\bin\ibguard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\srvany.exe

C:\WINDOWS\system32\resetservice.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Programas\Borland\InterBase\bin\ibserver.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\DU Meter\DUMeter.exe

C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe

c:\archiv~1\intern~1\iexplore.exe

C:\Programas\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\System32\rundll32.exe

C:\Archivos de programa\D-Link AirPlus\AirPlus.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\SIMM\Escritorio\HijackThis.exe



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = nico 3

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://thxdtkvehsump.org/KHW6YDcarTkigkU4E5aU3/h6xKwxh1tWHTDwaM0ySRpMvXfFrVYW8AVvBN2iNzQ3.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programas\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Archivos de programa\Creative\SBAudigy\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [CTStartup] C:\Archivos de programa\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe

O4 - HKLM\..\Run: [DU Meter] C:\Archivos de programa\DU Meter\DUMeter.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\quick time\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Audiosite] C:\ARCHIV~1\REMOTE~1\multidaleintra.exe

O4 - HKLM\..\Run: [mmtask] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programas\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - Global Startup: D-Link AirPlus.lnk = ?

O8 - Extra context menu item: &Google Search - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1094501507467

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[carolxsiempre]

Borra las siguientes entradas:



Running processes:



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = nico 3

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://thxdtkvehsump.org/KHW6YDcarTkigkU4E5aU3/h6xKwxh1tWHTDwaM0ySRpMvXfFrVYW8AVvBN2iNzQ3.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cab

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5/c/05c905f4-dd30-427d-a3de-373c3e5552fc/msSecAdv.cab?1094501507467

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab





Reinicias y nos dices si se ha solucionado el problema





Saludos

Carolxsiempre

[carolxsiempre]

Gracias Caito.



Arcamoog: De no haberlo solucionado borrando las entradas anteriores bájate la siguiente utilidad, la ejecutas en tu pc, das click en select all y luego en cleaning, borrándo todo lo que te encuentre.



Descargar X-Cleaner desde zonavirus.com

http://www.zonavirus.com/descargas/xcleaner_free.exe





Saludos

Carolxsiempre

[arcamoog]

Gracias hicen lo que me indicaron, se solucionó el tema de la barra de búsqueda, pero sigue sin solucionarse el tema de la conecció de red compartida, además no se si sera por el virus pero no puedo escuchar NINGUNO de los mp3 que tengo en la máquina...

Mil gracias y disculpen la molestia.

[msc hotline sat]

Cabe pensar en alguna clave de registro modificada y no restaurada, o de alguna DLL borrada, quizas en la eliminacion del bicho.



Puedes probar ejecutando el CMDUNDO.EXE a ver si restaurando las claves tpicas de los virus puedes solucionar el problema, y apartte de ello ver con el SFC del sistema operativo, si detecta algun error en focheros de sistema.



https://foros.zonavirus.com/viewtopic.php?t=878&highlight=cmdundo



saludos



ms, 10-09-2004