COOLWEBSEARCH...DURO DE PELAR!!!!!

mackero · Mensaje por **mackero** » 01 Oct 2004, 20:13

Pos eso amigos es muy duro de pelar, he hecho todo lo k me dijisteis y..., ha vuelto aun asi, no se por k, ni como, pero está otra vez metido en el pc, si os sirve de ayuda, esta versión del spybot k me habeis recomendado si lo detecta y lo elimina, pero claro por lo k veo temporalmente, os dejo el escaneo del hijackthis ahora y antes de eliminarlo esta ultima vez, por k me da la impresión k volverá, a ver k opinais vosotros, carol te has precipitado cerrando el otro hilo, pero bueno seguiré hasta k lo elimine, un saludo.

escaneo actual con hijackthis:

Scan saved at 20:14:12, on 01/10/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\OfficeScan NT\ntrtscan.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\OfficeScan NT\ofcdog.exe

C:\Archivos de programa\OfficeScan NT\tmlisten.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\OfficeScan NT\pccntmon.exe

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

C:\Archivos de programa\BitTornado\btdownloadgui.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\Personal\Escritorio\hijackthis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Archivos de programa\OfficeScan NT\pccntmon.exe"

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [ATIPTA] C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

escaneo anterior a la eliminación ultima:

Logfile of HijackThis v1.98.0

Scan saved at 18:07:23, on 01/10/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Personal\Escritorio\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: (no name) - {FC857B08-512C-43C2-88E0-C649C4524AC6} - C:\WINDOWS\System32\hdkmk.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Archivos de programa\OfficeScan NT\pccntmon.exe"

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [ATIPTA] C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O18 - Filter: text/html - {151C8E7F-38F9-4874-8ECB-87524094C35C} - C:\WINDOWS\System32\hdkmk.dll

O18 - Filter: text/plain - {151C8E7F-38F9-4874-8ECB-87524094C35C} - C:\WINDOWS\System32\hdkmk.dll

Un saludo y gracias.

caito · Mensaje por **caito** » 02 Oct 2004, 00:07

Baja este programa :

http://www.xs4all.nl/~mp2004/

Borra todos los Archivos Temporales de Internet,cookies,historial, etc)

Baja este programa :

http://www.majorgeeks.com/download2859.html

Cuenta cómo te fue.

Salu2

Caito

Pd : cuando ejecutas el Hijack no estás conectado a Internet ni tienes abierta ninguna aplicación no ? además lo debes correr en Modo seguro.

mackero · Mensaje por **mackero** » 03 Oct 2004, 16:18

Hola caito, muchas gracias ante todo por la ayuda y la información dada, pero desgraciadamente te tengo k comunicar k no hay manera de acabar con el, he hecho absolutamente todo lo k me has dicho, al pie de la letra, y nada de nada, vuelve a aparecer de nuevo, yo no se k es lo k lo ejecuta una y otra vez pero es asi, si se os ocurre algo mas estaré por aki dandome cabezazos, un saludo y muchas gracias.

caito · Mensaje por **caito** » 03 Oct 2004, 17:10

En tu log no veo nada malo exepto que no tienes antivirus :!:

Tampoco se ve la v. del Hijack , debes tener la 1.98.2 ( si no es esta no sirve ).

Arregla eso y postea un nuevo log arrancando en modo normal.

si quieres un muy buen antivirus y además free :

http://www.avast.com

Salu2

Caito

mackero · Mensaje por **mackero** » 05 Oct 2004, 10:32

Hola Caito, perdoname k vuelva a dar la tabarra, pero es k estoy desesperado, te juro k no me estoy metiendo en paginas sospechosas, k no acepto nada, solo enciendo de vez en cuando el bittorrent y el emule, y me dedico a leer foros como este y la prensa, y no entiendo como este capullo se reactiva una y otra vez aun habiendo sido eliminado con los programas k me dijisteis (actualizados) y en modo seguro, te dejo el ultimo log del hijackthis, ademas, hoy está especialmente saltarin y juguetón, ya lo he tenido k eliminar 2 veces, en fin, a ver si existe solución antes de k formatee el pc, aunke me han dicho k igual esa tampoco es la solución, un saludo.

Logfile of HijackThis v1.98.2

Scan saved at 10:14:30, on 05/10/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\Archivos de programa\OfficeScan NT\ntrtscan.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\OfficeScan NT\tmlisten.exe

C:\Archivos de programa\OfficeScan NT\ofcdog.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\OfficeScan NT\pccntmon.exe

C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

C:\Archivos de programa\BitTornado\btdownloadgui.exe

C:\Archivos de programa\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {4C541E0F-D1C2-4706-A481-82C63927B040} - C:\WINDOWS\System32\khjdb.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Archivos de programa\OfficeScan NT\pccntmon.exe"

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [ATIPTA] C:\ARCHIVOS DE PROGRAMA\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O18 - Filter: text/html - {339931A6-5E6C-4DD2-BB60-3684D7C477A8} - C:\WINDOWS\System32\khjdb.dll

O18 - Filter: text/plain - {339931A6-5E6C-4DD2-BB60-3684D7C477A8} - C:\WINDOWS\System32\khjdb.dll

Mensaje por **maura63** » 05 Oct 2004, 11:10

Elimina estas entradas

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\Personal\CONFIG~1\Temp\sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {4C541E0F-D1C2-4706-A481-82C63927B040} - C:\WINDOWS\System32\khjdb.dll

O18 - Filter: text/html - {339931A6-5E6C-4DD2-BB60-3684D7C477A8} - C:\WINDOWS\System32\khjdb.dll

O18 - Filter: text/plain - {339931A6-5E6C-4DD2-BB60-3684D7C477A8} - C:\WINDOWS\System32\khjdb.dll

No se si has utilizado este programa,

Eliminación de paginas de inicio en el internet explorer y no restaurables,

dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update)

y escanear el sistema

· Cwshredder

Sitio 1 - Descargar Cwshredder

http://www.aluriasoftware.com/tools/cwshredder.zip

----------------------------------------------------------------

Sitio 2 - Descargar Cwshredder desde zonavirus.com

http://www.zonavirus.com/descargas/trend-micro-cwshredder.asp

Saludos

maura63

caito · Mensaje por **caito** » 05 Oct 2004, 11:43

Además de hacer lo que te posteó Maura63 te reitero el consejo de poner un antivirus y bajar el SpiwareBlaster o de otro modo seguirás con problemas.

Salu2

Caito

mackero · Mensaje por **mackero** » 05 Oct 2004, 16:03

Hola a todos y sobre todo gracias por las molestias, pero chicos el CWShredder lo tengo desde hace unos 4 meses y está actualizado, es el unico programa k lo elimina pero siempre vuelve a aparecer, tambien tengo desde hace 3 meses el trend micro scan k es un antivirus bastante potente, pero ni sikiera lo detecta, me he bajado el avast cleaner como me dijiste caito, pero nada de nada, el spywareblaster tambien lo tengo, y he tenido anteriormente y sin exito el pest patrol, the killer, spybotsearch, elitestarpage, y yo k se mas, y ninguno lo elimina completamente, esto es para pegarse un tiro, yo no se k hacer mas, pero gracias por las sugerencias, un saludo.

Mensaje por **maura63** » 05 Oct 2004, 16:07

Has borrado con el hijackthis las entradas :?: :?: recuerda en modo seguro y desactivando restaurar sistema.

Saludos

maura63

mackero · Mensaje por **mackero** » 05 Oct 2004, 16:59

Hola Maura63, si, lo he hecho todo desactivando restaurar sistema y en modo seguro, y vuelve a aparecer, lo k estoy haciendo ahora, es eliminar del registro toda cosa sospechosa, scaneando con spybouncer y buscandolos en el registro para su muerte inmediata, a ver si consigo algo, pero mucho me temo k este capullo no me lo kito de encima ni con agua caliente, un saludo y gracias.

Mensaje por **maura63** » 05 Oct 2004, 17:02

SECCION 018

Esta sección corresponde a los protocolos extra y protocolos de hijackers.

Este método es usado para cambiar los controladores de protocolo estándar que tu computadora usa a otros que el hijacker proporciona. Esto permite al hijacker tomar control de ciertos canales en que tu computadora envía y recibe información.

Llaves del Registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter

HijackThis primero lee la sección de protocolos del registro en busca de protocolos no-estándar. Cuando encuentra uno muestra el CLSID para mayor información así como la ruta del archivo.

Ejemplo de Lista O18 - Protocol: relatedlinks - - C:\PROGRA~1\COMMON~1\MSIETS\msielink.dll

[color=red]Los más comunes que hacen esto son CoolWebSearch, Related Links, y Lop.com.[/color] Si ves estos nombres puedes arreglarlos con HijackThis.

Usa Google para investigar si los archivos son legítimos.

[color=red]Es importante aclarar que arreglando esas entradas no parece borrar la entrada en el registro ni el archivo asociado a éste. Deberías de reiniciar en Modo a Prueba de Fallos y borrar esos archivos manualmente.[/color]

Saludos

maura63

mackero · Mensaje por **mackero** » 06 Oct 2004, 11:23

Hola a todos, vamos a ver, yo ya no se k hacer, el coolwebsearch, haga lo k haga, vuelve y vuelve a aparecer, en modo seguro, desinstalado restaurar sistema, pasando ad-aware se, spybouncer, spybotsearch, disk cleaner, avast, trend micro, CWShredder, hijackthis y teniendo instalado spywareblaster, ¿k me he perdido?, ¿k me he saltado?, ¿por k haga lo k haga vuelve y vuelve?, no es k sea muy molesto, pero es k a nadie le pasa como a mi y esto me está moskeando en exceso, ¿puede ser k esté instalado en algún programa y hasta k no lo desinstalé no acabaré con él?, si es asi, ¿en cual?, ¿como lo averiguo?, en fin perdonad las molestias, un saludo y muchas gracias.

Mensaje por **maura63** » 06 Oct 2004, 11:34

Veo que tienes instalado un gestor de descargas, prueba a eliminarlo y ve si se soluciona tu problema, pues ya es conocido que muchos programas gratuitos instalan parasitos a nuestras espaldas.

[color=blue]C:\Archivos de programa\BitTornado\btdownloadgui.exe [/color]

De persistir el problema, siempre puedes volver a descargarlo. No lo conozco ni uso ninguno.

Saludos

maura63

kathycabum · Mensaje por **kathycabum** » 15 Oct 2004, 12:54

:shock: mira yo estaba ya en colapso nervioso con CWS y con la barrita azul hasta que tuve que formatear por que me entro un virus, luego el tecnico le comente y me dijo que cuando antes de colocar el msn pasara el antivirus actualizado en modo a prueba de fallos, luego cuando instalara el msn le quitara todo lo que me hablara de publicidad que eso esta en el siguiente paso de aceptar, pues bien lo hice y mas nunca me volvio a salir ni la barra azul ni la CWS....

:lol: :) :D

pedrosil · Mensaje por **pedrosil** » 18 Oct 2004, 05:24

tengo la solucion a tu problema:

http://mx.geocities.com/megamanx_vile/quitar.zip

antes de abrir el zip cierra todas las paginas de internet q tengas abierta para q se desinstale completamente :) :P

COOLWEBSEARCH...DURO DE PELAR!!!!!

COOLWEBSEARCH...DURO DE PELAR!!!!!

yo se como

Solucion