el twexclasdo wesdta pirao (Terminado)

Proserpina · Mensaje por **Proserpina** » 07 Nov 2004, 03:41

Hola a todos, tengo un problema rarisimo y es que el teclado me "vomita" mas letras de las que pulso, por ejemplo si quiero escribir, "ella me dio su carpeta", la forma en la que me sale es esta: "wella mwe sdio su cxarpweta". ya escanee online y no se encontro ningun virus. Tambien probe a instalar los drivers del teclado. ayuda please!!

caito · Mensaje por **caito** » 07 Nov 2004, 16:43

Antes de limpiar la pc si tienes XP o ME debes deshabilitar Restaurar Sistema.

Podrías probar con otro teclado o tb bajar este programa , ejecutarlo (Scan) y poniendo el log que te arroje ( Save log )como respuesta a este post:

http://www.zonavirus.com/descargas/hijackthis.zip

Salu2

Caito

Proserpina · Mensaje por **Proserpina** » 07 Nov 2004, 23:40

SAVE LOG:

Logfile of HijackThis v1.98.2

Scan saved at 23:37:18, on 07/11/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\ARCHIV~1\NORTON~1\NORTON~1\navapw32.exe

C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\Archivos de programa\Archivos comunes\Logitech\QCDriver3\LVCOMS.EXE

C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe

C:\WINDOWS\system32\notepad.exe

C:\Archivos de programa\Cacheman\Cacheman.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\sndvol32.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

c:\archiv~1\intern~1\iexplore.exe

C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\koke\Escritorio\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kqqwkdgygipnyaizemsk.uk/exCUtoYfR4jD5mZXKHTrNijj6qqhd7HOa7Fnoy_8tECNcHrfYd6I28/kxMvDekuq.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.startnow.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr6/*http://www.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7F86CB21-ABBE-96B6-AB36-E708FE58228F} - C:\DOCUME~1\koke\DATOSD~1\CAMPBL~1\morebold.exe

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.0002.1001\es\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es\msntb.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es\msntb.dll

O3 - Toolbar: Net Snippets - {67970B26-F57D-4455-8262-81C3AE3B8B5E} - C:\ARCHIV~1\NETSNI~1\NetSnip.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver3\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Archivos de programa\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [BriTray] "C:\WINDOWS\BRITRAY.EXE" /Run

O4 - HKLM\..\Run: [bleh bore road ante] C:\Documents and Settings\All Users\Datos de programa\SeekCopyBlehBore\Active Poke.exe

O4 - HKLM\..\Run: [PestPatrol Control Center] C:\ARCHIV~1\PESTPA~1\PPControl.exe

O4 - HKLM\..\Run: [PPMemCheck] C:\ARCHIV~1\PESTPA~1\PPMemCheck.exe

O4 - HKLM\..\Run: [CookiePatrol] C:\ARCHIV~1\PESTPA~1\CookiePatrol.exe

O4 - HKLM\..\RunOnce: [Pest Cleaning] C:\Archivos de programa\PestPatrol\PPClean.exe "clean" "euniverse" "2"

O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [32 Jump] C:\DOCUME~1\koke\DATOSD~1\INSIDE~1\Rule else.exe

O4 - HKCU\..\Run: [Cacheman] C:\ARCHIV~1\Cacheman\Cacheman.exe

O4 - HKCU\..\RunServices: [Microsoft Update] vpgolv.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Consola KIT ADSL.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: &Yahoo! Search - file:///C:\Archivos de programa\Yahoo!\Common/ycsrch.htm

O8 - Extra context menu item: Add To Net Snippets - C:\ARCHIV~1\NETSNI~1\Res\Clipper.htm

O8 - Extra context menu item: Brindys WinRSS - file://C:/ARCHIVOS DE PROGRAMA/BRINDYS SOFTWARE/WINRSS/rsscontext.html

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Archivos de programa\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Archivos de programa\Yahoo!\Common/ycdict.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Snippets - {7130DF06-BBC1-4e16-83D4-1F875E65B695} - C:\ARCHIV~1\NETSNI~1\NetSnip.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra button: Brindys Update - {FFB54554-1545-9908-5010-B4134A1B4101} - brip1://d···{bu} (file missing)

O9 - Extra 'Tools' menuitem: Brindys &Update - {FFB54554-1545-9908-5010-B4134A1B4101} - brip1://d···{bu} (file missing)

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} (YAddBook Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab

O16 - DPF: {E795CA75-530A-4981-80F2-0C9EF7CF0F58} (vcload) - http://secure.goodthinxx.com/select/SelectGoodthinxx/vcloadgt.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

caito · Mensaje por **caito** » 08 Nov 2004, 00:17

Tienes algunos bichos, no se por qué el scan on line no te los eliminó.

Hazlo otra vez, pero asegúrate de desactivar Restaurar sistema y correrlo en Modo seguro ( si puedes ) y si te conectas por ADSL elige con funciones de red:

https://www.virustotal.com/es/

Pasa tb el AdAware Se :

http://www.majorgeeks.com/download506.html

Otra cosa cuando pusiste el Plus te fijaste en NO aceptar la publicidad ?

En caso contrario debes eliminarlo, bajarlo otra vez y esta vez No aceptar la publicidad.

Baja este programa :

http://www.javacoolsoftware.com/spywareblaster.html

Actualízalo y córrelo.

Finalmente ejecuta el Hijack y pon un nuevo log.

Salu2

Caito

Proserpina · Mensaje por **Proserpina** » 08 Nov 2004, 09:42

perdona pero no comprendo cuando me dices "·desactivar Restaurar sistema y correrlo en Modo seguro ( si puedes ) y si te conectas por ADSL elige con funciones de red:"

Mensaje por **maura63** » 08 Nov 2004, 09:56

Lo que te dice Caito es:

Para descativar restaurar sitema en el escritorio boton secundario del mousse sobre MI PC, se abrira una ventana pinchamos en la que pone, Propiedades y luego en otra que pone Restaurar, al abrirse marcaremos la casilla desactivar restaurar sistema, aplicamos y aceptamos. Luego apaga el PC y al encender pulsa repetidas veces la tecla F8 y seleccionas modo seguro y si usas adsl hazlo en modo seguro con funciones de red.

Pasa tambien este programa

Eliminación de paginas de inicio en el internet explorer y no restaurables,dialers, etc:

Pasos a seguir una ver descargados es instalarlos, actualizados (update)

y escanear el sistema

CWSHREDDER 2.0

http://www.softpedia.com/public/cat/10/17/10-17-150.shtml

Y actualiza tu sistema operativo, te falta el SP1 de windows XP y tambien el de internet explorer, para ello tras limpiar conecta con windows update.

Saludos

maura63

Proserpina · Mensaje por **Proserpina** » 10 Nov 2004, 17:18

Hola de nuevo. No puedo conectar a internet en modo a prueba de errores con funciones de red asi que no escanee. De resto lo hice todo y no se soluciona el problema.

Las actualizaciones que hice son las siguientes:

Internet Explorer 6 Service Pack 1

Actualización de seguridad para Windows XP (KB835732)

Por cierto, corri el spy-sweeper y me detecta un tal CAX PROXY que no puedo borrar.

saludos.

PD: creo haber leido algo de que las actualizaciones de SP ralentizan las descargas ¿es cierto?

Proserpina · Mensaje por **Proserpina** » 10 Nov 2004, 17:20

save log:

Logfile of HijackThis v1.98.2

Scan saved at 16:19:16, on 10/11/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\ARCHIV~1\NORTON~1\NORTON~1\navapw32.exe

C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe

C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

C:\Archivos de programa\Archivos comunes\Logitech\QCDriver3\LVCOMS.EXE

C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

c:\archiv~1\intern~1\iexplore.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\koke\Escritorio\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.synktldtacayup.biz/exCUtoYfR4jD5mZXKHTrNijj6qqhd7HOa7Fnoy_8tEA//cGzF2/vJs/kxMvDekuq.jsp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr6/*http://www.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:1030

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7F86CB21-ABBE-96B6-AB36-E708FE58228F} - C:\DOCUME~1\koke\DATOSD~1\CAMPBL~1\morebold.exe

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.0002.1001\es\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es\msntb.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es\msntb.dll

O3 - Toolbar: Net Snippets - {67970B26-F57D-4455-8262-81C3AE3B8B5E} - C:\ARCHIV~1\NETSNI~1\NetSnip.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [msnappau] "C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [LVCOMS] C:\Archivos de programa\Archivos comunes\Logitech\QCDriver3\LVCOMS.EXE

O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Archivos de programa\Logitech\ImageStudio\ISStart.exe

O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Archivos de programa\Logitech\ImageStudio\LogiTray.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [BriTray] "C:\WINDOWS\BRITRAY.EXE" /Run

O4 - HKLM\..\Run: [bleh bore road ante] C:\Documents and Settings\All Users\Datos de programa\SeekCopyBlehBore\Active Poke.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Archivos de programa\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\RunServices: [Microsoft Update] vpgolv.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Consola KIT ADSL.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Archivos de programa\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O8 - Extra context menu item: &Yahoo! Search - file:///C:\Archivos de programa\Yahoo!\Common/ycsrch.htm

O8 - Extra context menu item: Add To Net Snippets - C:\ARCHIV~1\NETSNI~1\Res\Clipper.htm

O8 - Extra context menu item: Brindys WinRSS - file://C:/ARCHIVOS DE PROGRAMA/BRINDYS SOFTWARE/WINRSS/rsscontext.html

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Archivos de programa\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Archivos de programa\Yahoo!\Common/ycdict.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Snippets - {7130DF06-BBC1-4e16-83D4-1F875E65B695} - C:\ARCHIV~1\NETSNI~1\NetSnip.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra button: Brindys Update - {FFB54554-1545-9908-5010-B4134A1B4101} - brip1://d···{bu} (file missing)

O9 - Extra 'Tools' menuitem: Brindys &Update - {FFB54554-1545-9908-5010-B4134A1B4101} - brip1://d···{bu} (file missing)

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} (YAddBook Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab

O16 - DPF: {E795CA75-530A-4981-80F2-0C9EF7CF0F58} (vcload) - http://secure.goodthinxx.com/select/SelectGoodthinxx/vcloadgt.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

Mensaje por **maura63** » 10 Nov 2004, 17:49

Los programas que se han ofrecido los pasas en modo seguro y desactivando antes restaurar sistema :?: :?:

Si no es asi hazlo de ese modo con XP de lo contrario poco conseguiras.

Pasa ademas este otro

Eliminacion de adwares y spywares

Pasos a seguir una ver descargados es instalarlos, actualizados (update) y escanear el sistema

Sitio 1 - Descargar Spybot - Search & Destroy 1.3

http://kujoe.com/freeware/spybot.php

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp

Cuando elimines basura, en modo normal pasa el antivirus online a ver si detecta algo.

Saludos

maura63

Prueba tambien esta utilidad

ELISTARA

---v4.0---( 9 de Noviembre del 2004) (para Startpage-FG, "TSS.EXE" según incidencia y

https://foros.zonavirus.com/viewtopic.php?f=5&t=860

Saludos

maura63

Proserpina · Mensaje por **Proserpina** » 10 Nov 2004, 20:24

Ya lo hice todo y sigue el problema :cry:

Mensaje por **msc hotline sat** » 10 Nov 2004, 20:32

Dinos si usas teclado inalamnrico y en cualquier caso, ¿has probado con otro teclado?

saludos

ms, 10-11-2004

Mensaje por **maura63** » 10 Nov 2004, 20:38

En modo seguro y desactivando restaurar sistema lanza el hijackthis marcas las casillas de estas entradas y pulsa FIX

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.synktldtacayup.biz/exCUtoYfR4jD5mZXKHTrNijj6qqhd7HOa7Fnoy_8tEA//cGzF2/vJs/kxMvDekuq.jsp

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://minisearch.startnow.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://minisearch.startnow.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://minisearch.startnow.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr6/*http://www.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:1030

O4 - HKLM\..\Run: [bleh bore road ante] C:\Documents and Settings\All Users\Datos de programa\SeekCopyBlehBore\Active Poke.exe

O9 - Extra button: Brindys Update - {FFB54554-1545-9908-5010-B4134A1B4101} - brip1://d···{bu} (file missing)

O9 - Extra 'Tools' menuitem: Brindys &Update - {FFB54554-1545-9908-5010-B4134A1B4101} - brip1://d···{bu} (file missing)

O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} (YAddBook Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cab

O16 - DPF: {E795CA75-530A-4981-80F2-0C9EF7CF0F58} (vcload) - http://secure.goodthinxx.com/select/SelectGoodthinxx/vcloadgt

Desinstala el mesenger plus

C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe

y cuando lo vuelvas a instalar ojo con lo que pulsas en aceptar, pues trae basura por medio.

Saludos

maura63

Proserpina · Mensaje por **Proserpina** » 11 Nov 2004, 08:33

Hola. Ya lo hice todo y nada... mi teclado es por cable normal, un Demon. No voy a cambiar de teclado porque ya lo hice y volvio a aparecer el problema en este.... y es algo que me tiene realmente desquiciado............

SAVE LOG:

Logfile of HijackThis v1.98.2

Scan saved at 7:29:10, on 11/11/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

c:\archiv~1\intern~1\iexplore.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\koke\Escritorio\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rapwjjszhnietisjoxp.biz/exCUtoYfR4jD5mZXKHTrNijj6qqhd7HOa7Fnoy_8tEBYuiyLrTEL7c/kxMvDekuq.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:1030

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7F86CB21-ABBE-96B6-AB36-E708FE58228F} - C:\DOCUME~1\koke\DATOSD~1\CAMPBL~1\morebold.exe

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.02.0002.1001\es\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es\msntb.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.2001.0001\es\msntb.dll

O3 - Toolbar: Net Snippets - {67970B26-F57D-4455-8262-81C3AE3B8B5E} - C:\ARCHIV~1\NETSNI~1\NetSnip.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\RunServices: [Microsoft Update] vpgolv.exe

O8 - Extra context menu item: &Yahoo! Search - file:///C:\Archivos de programa\Yahoo!\Common/ycsrch.htm

O8 - Extra context menu item: Add To Net Snippets - C:\ARCHIV~1\NETSNI~1\Res\Clipper.htm

O8 - Extra context menu item: Brindys WinRSS - file://C:/ARCHIVOS DE PROGRAMA/BRINDYS SOFTWARE/WINRSS/rsscontext.html

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Archivos de programa\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Archivos de programa\Yahoo!\Common/ycdict.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Snippets - {7130DF06-BBC1-4e16-83D4-1F875E65B695} - C:\ARCHIV~1\NETSNI~1\NetSnip.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\ARCHIV~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

Proserpina · Mensaje por **Proserpina** » 11 Nov 2004, 08:36

Veo que me salen cosas en el log que ya habia borrado asi que le doy fix a todo y listos... :x

Proserpina · Mensaje por **Proserpina** » 11 Nov 2004, 08:42

Esto:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rapwjjszhnietisjoxp.biz/exCUtoYfR4jD5mZXKHTrNijj6qqhd7HOa7Fnoy_8tEBYuiyLrTEL7c/kxMvDekuq.htm

en cuanto lo borro vuelve a salir.

caito · Mensaje por **caito** » 11 Nov 2004, 16:04

Haz que se vean todos los archivos :

Haga clic en Mi PC.

Haga clic en el menú Herramientas, y después en Opciones de carpeta.

Haga clic en la pestaña Ver.

Quite la marca en "Ocultar extensiones de archivo para tipos de archivo conocidos".

En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".

Quite la marca en "Ocultar archivos protegidos del sistema operativo".

Haga clic en Aplicar, y después en Aceptar.

Desactiva restaurar Sistema, arranca en modo Seguro y ejecuta el Hijack This ( cierra todas las aplicaciones exepto esa )y dale a Fix :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.rapwjjszhnietisjoxp.biz/exCUtoYfR4jD5mZXKHTrNijj6qqhd7HOa7Fnoy_8tEBYuiyLrTEL7c/kxMvDekuq.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:1030> Solo si no lo has puesto vos

O4 - HKCU\..\RunServices: [Microsoft Update] vpgolv.exe>solo si no conoces este programa

Elimina esta si aparece :

vpgolv.exe > solo si no conces el programa

Elimina Archivos Temporales de Internet,cookies,historial y contenido carpeta Temp, vacía la papelera.

Ejecuta el AdAware Se actualizado.

Arranca normal y cuenta si se solucionó.

Salu2

Caito

Proserpina · Mensaje por **Proserpina** » 12 Nov 2004, 10:28

pues es una pena pero sigo escribiendo mal, aqui te dejo el ultimo log hecho ahora mismo con windows en modo normal

Logfile of HijackThis v1.98.2

Scan saved at 9:25:09, on 12/11/2004

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\GFI\LANguard Network Security Scanner 5.0\lnssatt.exe

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton SystemWorks\Norton Utilities\NPROTECT.EXE

C:\ARCHIV~1\NORTON~1\SPEEDD~1\nopdb.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\koke\Escritorio\PROGRAMAS\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:1030

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

O17 - HKLM\System\CS1\Services\Tcpip\..\{21A4875B-7D1F-4E4B-9A1D-7998779C2A73}: NameServer = 80.58.34.33 80.58.4.97

Proserpina · Mensaje por **Proserpina** » 12 Nov 2004, 10:53

Oye, ¿que es lo que detecta el HijackThis?.... porque ahora no puedo usar el IE y el firefox me funciona mal... y siempre borro todo lo que me detecta el HijackThis...

Mensaje por **maura63** » 12 Nov 2004, 10:57

[quote]Proserpina

Novato

Registrado: 07 Nov 2004

Mensajes: 11

Publicado: Jue Nov 11, 2004 8:36 am Asunto:

--------------------------------------------------------------------------------

Veo que me salen cosas en el log que ya habia borrado [color=red]asi que le doy fix a todo y listos... [/color] [/quote]

*****************************************************

Esto nos decias en un post anterior tuyo, no se puede eliminar cualquier cosa con hijackthis, hay que saber que es lo que eliminamos.

Tendras que echar mano de recuperar backups anteriores de hijackthis.

Saludos

maura63

Proserpina · Mensaje por **Proserpina** » 12 Nov 2004, 11:08

pero no te cortes maura... cuentame como se hace... xq ahora resulta q solo puedo entrar a dominios .com ... asi que imaginate lo mal q esta el patio......... :cry: :cry: :cry: :cry: :cry:

caito · Mensaje por **caito** » 12 Nov 2004, 11:10

Para recuperar entradas borradas por error en el Hijack :

Lánzalo-del lado derecho busca "Config"-dale a este-busca Backups-acá te aparecen todas las líneas borradas con anterioridad-fíjate las que borraste por error,llas seleccionas y le das a Restore

Tambien se me ocurre que podrías Restaurar sistema a un momento antes que se te presentara este problema.

En cuanto a tu último log lo único que veo es que está sin actualizar el Internet Explorer.

Salu2

Caito

Mensaje por **maura63** » 12 Nov 2004, 11:11

Cómo restaurar objetos borrados accidentalmente:

HijackThis viene con un herramienta de respaldo y un procedimiento de restauración en caso de que erróneamente hayas borrado una entrada que es legal. Si has configurado el HijackThis como muestra este tutorial, entonces serás capaz de restaurar las entradas que hayas borrado anteriormente. Si has ejecutado HijackThis desde una carpeta temporal, entonces los procedimientos de restauración no trabajarán.

Si la opción de configuración "Make backups before fixing items" esta marcada, HijackThis hará una copia de respaldo de cada entrada que arregles en un directorio llamado "Backups", en la misma localización del HijackThis.exe

Si ejecutas HijackThis y clickeas en "Config", y después en el botón "Backup", como en la imagen siguiente. Obtendrás un listado de todos los objetos que han sido arreglados anteriormente y con la opción de restaurarlos. Una vez que restaures un objeto mostrado en esta lista, si vuelves a escanear con el HijackThis, la entrada volverá a aparecer.

Una vez que acabes la restauración de aquellos objetos que fueron arreglados equivocadamente, puedes cerrar el programa.

Saludos

maura63

Mensaje por **msc hotline sat** » 12 Nov 2004, 11:17

Ante la pregunta de Prosepina, creo conveniente aclarar:

HIJACKTHIS no es un detector, sino un infoimador de los procesos, ficheros y correspondientes claves que se cargan en el inicio del ordenador examinado.

Las claves correspondiente a lamza,iento de ficheros husano o llamadas a CLASES viricas, pueden marcarse y al pulsar FIX serán eliminadas, pero ello debe hacerse con absoluto conocimiento de causa, sino puede ser peor el remedio que la enfermedad.

Antes de cualquier otra informacion, el tutorial del HIJACKTHIS advierte;

[quote]

1.- Advertencia:

HijackThis debe ser usado sólo si tu navegador o computadora siguen teniendo problemas después de haber escaneado con SpyBot u otro removerdor de spyware/hijacker. HijackThis es una herramienta avanzada, y por lo tanto requiere de conocimientos avanzados acerca de Windows y sistemas operativos en general. Si borras los elementos muestra, sin saber que son, te puede llevar a tener otros problemas como que tu conexión a Internet ya no funcione o problemas en la ejecución de Windows. Debes intentar limpiar los spywares/hijackers/troyanos con todos los otros métodos antes de usar HijackThis. Si permites que HijackThis remueva entradas antes que otra herramienta, los archivos del hijacker/spyware seguirán estando en tu computadora y en el futuro, otras herramientas de desinfección no serán capaces de encontrarlos.

Si tu no tienes conocimientos avanzados acerca de computadoras no deberías arreglar las entradas usando HijackThis sin consultar a un experto en el uso de este programa. Si ya corriste el SpyBot y el Ad-aware y sigues teniendo problemas, entonces continua con este tutorial y postea en los foros, incluyendo detalles acerca de tu problema y te avisaremos que debes arreglar.

[/quote]

Lo cual indico para que no se use como un antivirus o antispyware, en busca de deteccion de intrusos conocidos, sino para investigar posibles entradas atipicas, cuando los antivirus y los antispywares no conocen el intruso en cuestion, pero sobre todo dejar la eliminacion de claves en manos de los expertos.

saludos

ms, 12-11-2004

Proserpina · Mensaje por **Proserpina** » 12 Nov 2004, 19:03

solo queria dar las gracias a todos por haberme intentado ayudar.

un saludo :lol:

caito · Mensaje por **caito** » 13 Nov 2004, 13:32

Entiendo que no lo has podido solucionar :?:

Salu2

Caito

Proserpina · Mensaje por **Proserpina** » 15 Nov 2004, 01:28

Aciertas.

caito · Mensaje por **caito** » 15 Nov 2004, 01:40

Lo lamento, si quieres algun consejo ya sabes donde encontrarnos.

Salu2

Caito

Mensaje por **maura63** » 15 Nov 2004, 09:49

Ya avisamos que hay que tener cuidado al usar hijackthis, no podemos marcar y borar entradas porque si.

Hay que hacerlo con conocimiento de lo que estamos eliminando, pues esta visto que es peor el remedio que la enfermedad.

Terminado el tema lo cerramos.

Saludos

maura63