Barra y ventanas de explorer emergentes

yorkes · Mensaje por **yorkes** » 27 Nov 2004, 07:12

hoy me aparecen al arrancar una serie de ventanas de explorer y barras dentro del explorer , todo ello indeseado.

el hijackthis me di oel siguiente log, q debo borrar????

Logfile of HijackThis v1.97.7

Scan saved at 22:10:50, on 27/11/2004

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\Archivos de programa\DrWeb for Windows\spidernt.exe

D:\WINDOWS\Explorer.exe

D:\WINDOWS\system32\RUNDLL32.EXE

D:\Program Files\Windows TaskAd\WinTaskAd.exe

D:\Program Files\Windows TaskAd\WinSched.exe

D:\Navegador Mozilla Firebird v0.7\MozillaFirebird\MozillaFirebird.exe

D:\Archivos de programa\WinRAR\WinRAR.exe

D:\DOCUME~1\ADMINI~1.GON\CONFIG~1\Temp\Rar$EX05.187\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.es

R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - D:\WINDOWS\Downloaded Program Files\webdlg32.dll

F0 - system.ini: Shell=Explorer.exe C:\logon.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\logon.exe

O2 - BHO: (no name) - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - D:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll

O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - D:\WINDOWS\ELITES~1\ELITES~1.DLL

O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - D:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Microsoft Service Pack2.1] svchost2.exe

O4 - HKLM\..\Run: [DrWebScheduler] D:\Archivos de programa\DrWeb for Windows\drwebscd.exe

O4 - HKLM\..\Run: [Sys29] D:\windows\system32\windpp32.exe

O4 - HKLM\..\Run: [Windows TaskAd] D:\Program Files\Windows TaskAd\WinTaskAd.exe

O4 - HKLM\..\Run: [Shell Logon] C:\logon.exe

O4 - HKLM\..\Run: [WindowsRegKey upd4te2d4te] spdlqjzkd.exe

O4 - HKLM\..\Run: [WebRebates0] "D:\Archivos de programa\Web_Rebates\WebRebates0.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM\..\Run: [SpIDerMail] "D:\ARCHIV~1\DRWEBF~1\spiderml.exe"

O4 - HKLM\..\Run: [sais] d:\archivos de programa\180solutions\sais.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [lssas Monitoring Startup] lssas.exe

O4 - HKLM\..\Run: [CnxDslTaskBar] D:\Archivos de programa\Telefonica Kit ADSL USB\CnxDslTb.exe

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [C-Media Echo Control] D:\Archivos de programa\PCI Audio Applications\Bin\EchoCtrl.exe

O4 - HKLM\..\Run: [byjan] D:\WINDOWS\byjan.exe

O4 - HKLM\..\RunServices: [WindowsRegKey upd4te2d4te] spdlqjzkd.exe

O4 - HKLM\..\RunServices: [lssas Monitoring Startup] lssas.exe

O4 - HKLM\..\RunServices: [Microsoft Service Pack2.1] svchost2.exe

O4 - HKCU\..\Run: [Microsoft Service Pack2.1] svchost2.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [MSMSGS] "D:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\RunServices: [Microsoft Service Pack2.1] svchost2.exe

O8 - Extra context menu item: &Google Search - res://D:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)

O9 - Extra button: SideFind (HKLM)

O9 - Extra button: Yahoo! Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O10 - Unknown file in Winsock LSP: d:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\drwebsp.dll

O16 - DPF: v3cab - http://searchmiracle.com/cab/6.cab

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=f57e8dae5cec0a1795fc9945e5bc1e89ea0941ca69859c0f1595302bd4c783b789c048de0545ff653e7667279ff7df7650074b6d:20478ebce3aea772d03dffdfee25dad7

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101580458092

O17 - HKLM\System\CCS\Services\Tcpip\..\{56FCC670-8820-467A-AA7F-5572EB9A4A4D}: NameServer = 80.58.0.33,80.58.32.97

caito · Mensaje por **caito** » 27 Nov 2004, 16:03

Baja otra vez el Hijack, guárdalo en su propia carpeta , por ej:

C>Limpiar>Hijack

Desactiva Restaurar sistema, inicia en Modo Seguro , si tienes ADSL elige"con funciones de red" y has un scan on line :

http://us.mcafee.com/root/mfs/default.asp

https://www.eset.es/analisis-online/

http://housecall.trendmicro.com/

Baja este programa :

http://www.majorgeeks.com/download506.html

Actualízalo y ejecútalo.

Borra con este programa Archivos Temp. de internet,cookies y lo creas conveniente:

http://www.xs4all.nl/~mp2004/

Reinicia normal y toma un nuevo log y postealo.

Salu2

Caito