Mil virus y spywares

[Pelus]

Se me ha metido en el ordenata una m***da que no puedo sacar. Ya he probado con el Spybot S&D pero nada, lo arregla a medias y vuelve a aparecer, he eliminado a mano las entradas del registro, lo he hecho otra vez en modo a prueba de fallos y nada.



He intentado pasarle el panda, pero si lo instalo me bloquea la conexión a internet (módem). He probado a anularle el firewall, los antidialers y de todo, pero nada. Además el nº de jazztel al que me conecto aparece como autorizado en el panda.



Total, que entre las muchas cosas que me encuentra aparece esto:



IST bar, que no hay dios quien la quite.

XXXTOOLbar



El Sin Espías me encuentra tb MartFinder y spyware Hijack, además del p**o DSO exploit pero ese me da igual.



El tema empezó poniéndose la página de inicio CoolWebSearch, y me aparece esto en la barra de direcciones http://213.159.117.134/index.php



y a partir de ahí parece que cuando abro el explorer no deja de bajar m***da aunque lo intente borrar. Ya probé a editar en el registro las páginas de inicio y todo eso, pero nada.



Además tengo una conexión de 56k, o sea que no me puedo bajar programas muy grandes.



A ver si me echáis un cable, gracias.

[caito]

Baja el HijackThis de aquí:



http://www.spywareinfo.com/~merijn/files/hijackthis.zip



Colócalo en una carpeta propia para el HijackThis (por ejemplo una carpeta C:\HijackThis\). Ejecútalo y presiona el botón "Do a system scan and save a logfile"(no borres nada antes de consultar); el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Salu2

Caito

[fircsix]

Primero que nada utiliza el ELISTBA para eliminar el Istbar



http://www.zonavirus.com/descargas/EliIstBa.exe



Luego sigue este tutorial



https://foros.zonavirus.com/viewtopic.php?t=4795





Cuentanos si se te soluciona el problema.



Saludos.

fircsix

[maura63]

Bueno.... pues lo primero seria eliminar el [color=red]SIN ESPIAS [/color]que dices tener instalado.



Al parecer trae SORPRESA DENTRO. como el ROSCON DE REYES.



Hay programas anti-spyware que te colocan mas porqueria dentro que la que limpian.



Actualizado a fecha de hoy el link siguiente



http://www.vsantivirus.com/lista-nospyware.htm





Saludos

maura63

[msc hotline sat]

Con el ELIISTBA.EXE que te indica fircsix se debe eliminar el Ist BAR, y tras lo indicado por Maura63 solo queda por añadir que para el DSO EXPLOIT debes utilizar o bien el Spybot con el parche para el mismo po el AD_AWARE verion 1.05, y arrancando en modo seguro, lanznado dichas utilidades lo eliminarás sin problemas:



SPYBOT:



Sitio 1 - Descargar Spybot - Search & Destroy 1.3.1

http://kujoe.com/freeware/spybot.php

----------------------------------------------------------------

Sitio 2 - Descargar Spybot - Search & Destroy 1.3.1 desde zonavirus.com

http://www.zonavirus.com/descargas/spybot-sd.asp



Parche de Spybot para el DSO exploit

http://www.infospyware.org/viewtopic.php?t=93







______________



AD_AWARE 1.05 PARA EL DSO EXPLOIT:



Ad-Aware SE Personal Build 1.05 + Parche en castellano

http://www.infospyware.com/



______________