Adware/CWS.Searchmeup (solucionado)

johanna · Mensaje por **johanna** » 27 Abr 2005, 17:49

al realizar un analisis on line con panda recibi varios anuncios de virus entre ellos esta Searchmeup y no se como erradicarlo de mi PC....

Alguien me ayuda porfavor....

Mensaje por **maura63** » 27 Abr 2005, 17:58

Prueba este pequeño programa

CWShredder™ Version 2.14

Released: Marzo 2005

http://www.intermute.com/products/cwshredder.html

Pulsar sobre Download stand-alone version of CWShredder

Hazlo en modo seguro, ejecutas y pulsa FIX.

Saludos

maura63

Mensaje por **msc hotline sat** » 27 Abr 2005, 17:59

Prueba con el CWSHREDDER; arrancando en modo seguro y deshabilitando la restauracion de sistema si usas XP

http://cwshredder.net/bin/CWShredder.exe

y aparte de llo, sigue el tutorial de antispywares:

https://foros.zonavirus.com/viewtopic.php?t=4795

(Los antivirus no te eliminarán spywares, ya que no son virus, ya que no se propagan sino que los pillas al navehar por Internet al entrar en segun que webs, o ejecutar programas dse dudosa procedencia, qie contienen troyanos.

saludos

ms, 27-04-2005

johanna · Mensaje por **johanna** » 27 Abr 2005, 18:09

no se si sera por el Spy o algun otro virus pero no me permite deshabilitar la restauracion de sistema en mi Win XP.

Para correr CWShredder necesito hacerlo????

Mensaje por **maura63** » 27 Abr 2005, 18:15

Pues vas a probar el nuevo bocadillo que ha subido al foro MSC

Esra realizado para estos casos que no permite desactivar la restauracion del sistema :wink:

http://www.zonavirus.com/descargas/srestore.asp

Saludos

maura63

johanna · Mensaje por **johanna** » 27 Abr 2005, 18:42

No funciono.... :cry:

Ya utilice el programa SRestore para desactivar la restauracion en mi win XP y tambien ejecute el programa CWShredder en modo a proeba de fallos y me corrigio 2 cositas pero nada con el "SEARCHMEUP"

Que puedo hacer...... :?

Mensaje por **maura63** » 27 Abr 2005, 18:45

Parece que se trata de eliminar este ejecutable

[color=red]nividia32.exe[/color]

Consulta link

http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453078796

Saludos

maura63

johanna · Mensaje por **johanna** » 27 Abr 2005, 18:55

El proceso nvidia32.exe no esta corriendo en el administrador de tareas de Windows y lo busque por el explorador de Windows como lo indica el LINK que me enviaste y nada.....

y ahora?????? :cry:

Mensaje por **msc hotline sat** » 27 Abr 2005, 18:57

Fijate que para eliminarlo debes detener la tarea del mismo nombre desde el Administrador de tareas (NVIDIA32.EXE) o bien arrancar en modo seguro para poder hacerlo

Posiblemente segun que antivirus tuvieras instalado, arrancando en modo seguro y lanzando dicho antivirus en modo de eliminacion, debería eliminarlo automaticamente.

Por lo que parece es una variante del QHOST del que implementaremos su eliminacion en nuestra utilidad ELIWHOSA.EXE o mejor en el ELISTARA.EXE , que controla muchos SEARCH... y tambien controla y limpia el HOSTS.

Informenos de como le ha ido lo indicado, gracias

saludos

ms, 27-04-2005

johanna · Mensaje por **johanna** » 27 Abr 2005, 23:12

me dices que para eliminarlo debo detener la tarea del mismo nombre desde el Administrador de tareas (NVIDIA32.EXE) o bien arrancar en modo seguro para poder hacerlo..... solo que no aparece en la barra de tarea y buscandolo por toda la maquina ese archivo no aparece.

e iniciado en modo seguro, con la restauracion desactivada y nada.....

que otra cosa puedo hacer :cry:

Mensaje por **maura63** » 28 Abr 2005, 09:21

Comprueba que se muestren archivos y carpeta ocultas del sistema.

Mostrar las extensiones verdaderas de los archivos

Para poder ver las extensiones verdaderas de los archivos y además visualizar aquellos con atributos de "Oculto", proceda así:

1. Ejecute el Explorador de Windows

2. Seleccione el menú 'Ver' (Windows 95/98/NT) o el menú 'Herramientas' (Windows Me/2000/XP), y pinche en 'Opciones' u 'Opciones de carpetas'.

3. Seleccione la lengüeta 'Ver'.

4. DESMARQUE la opción "Ocultar extensiones para los tipos de archivos conocidos" o similar.

5. En Windows 95/NT, MARQUE la opción "Mostrar todos los archivos y carpetas ocultos" o similar.

En Windows 98, bajo 'Archivos ocultos', MARQUE 'Mostrar todos los archivos'.

En Windows Me/2000/XP, en 'Archivos y carpetas ocultos', MARQUE 'Mostrar todos los archivos y carpetas ocultos' y DESMARQUE 'Ocultar archivos protegidos del sistema operativo'.

6. Pinche en 'Aplicar' y en 'Aceptar'.

Despues de esto vuelve a buscarlo.

Saludos

maura63

johanna · Mensaje por **johanna** » 28 Abr 2005, 15:22

Ya Comprobe que se muestren archivos y carpeta ocultas del sistema y tambien las extensiones de los archivos y aun no aparece el SEARCHMEUP que me indica PANDA ON LINE....

porfavor ayudaaaaaaaaaaaaaaaaaaaaaaaa

y de verdad gracias por toda la atension prestada

Mensaje por **maura63** » 28 Abr 2005, 15:34

Comprueba si tienes esto

C:\WINDOWS\System32\dsmanager.dll

Saludos

maura63

johanna · Mensaje por **johanna** » 28 Abr 2005, 16:26

no, no lo tengo el archivo C:\WINDOWS\System32\dsmanager.dll no esta en mi PC.

johanna · Mensaje por **johanna** » 28 Abr 2005, 16:54

ayudaaaaaaaaaaaaaaaaaaaaaaaaa......

ya no se que mas hacer

Mensaje por **maura63** » 28 Abr 2005, 16:56

Bajar :

http://www.merijn.org/files/hijackthis.zip

Descarga el programa HijackThis 1.99.1 y colócalo en una carpeta propia C:\HijackThis\. Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está. Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta a este tema.

Saludos

maura63

johanna · Mensaje por **johanna** » 28 Abr 2005, 17:12

aqui esta el resultaso de HijackThis:

A ver que pueden verle que me ayuden y de antemano Gracias

Logfile of HijackThis v1.99.1

Scan saved at 10:10:28 a.m., on 04/28/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe

C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\ARCHIV~1\SPYCLE~1\SpyWatcher.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe

C:\WINDOWS\System32\wuauclt.exe

C:\CHijackThis\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O1 - Hosts: 69.50.166.12 http://www.go.com

O1 - Hosts: 69.50.166.12 go.com

O1 - Hosts: 69.50.166.13 astalavista.com

O1 - Hosts: 69.50.166.13 http://www.astalavista.com

O1 - Hosts: 69.50.166.13 astalavista.box.sk

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\System32\azesearch3.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Spy Watcher] "C:\ARCHIV~1\SPYCLE~1\SpyWatcher.exe" -S

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/es/SysWebTelecomInt.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O16 - DPF: {D289E463-771A-4964-B664-F3020E751A56} - http://files.secureresolutions.com/cabs/agent/sres/0409/200411020203-0/miniagt.cab

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe

O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe

O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe

O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

Mensaje por **maura63** » 28 Abr 2005, 17:19

Desactiva la restauracion arranca en modo seguro lanza hijackthis, pulsa scan marcas estas entradas y pulsa FIX

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm -

R3 - Default URLSearchHook is missing -

O1 - Hosts: 69.50.166.12 http://www.go.com -

O1 - Hosts: 69.50.166.12 go.com -

O1 - Hosts: 69.50.166.13 astalavista.com -

O1 - Hosts: 69.50.166.13 http://www.astalavista.com -

O1 - Hosts: 69.50.166.13 astalavista.box.sk -

O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\System32\azesearch3.ocx -

O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/es/SysWebTelecomInt.cab -

O16 - DPF: {D289E463-771A-4964-B664-F3020E751A56} - http://files.secureresolutions.com/cabs/agent/sres/0409/200411020203-0/miniagt.cab -

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) -

Reinicia en modo normal y comprueba.

Saludos

maura63

johanna · Mensaje por **johanna** » 28 Abr 2005, 18:29

Realice los pasos que me indicaste de Desactivar la restauracion, arrancar en modo seguro, lanzar hijackthis, pulsar scan marcar las entradas indicadas :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm -

R3 - Default URLSearchHook is missing -

O1 - Hosts: 69.50.166.12 http://www.go.com -

O1 - Hosts: 69.50.166.12 go.com -

O1 - Hosts: 69.50.166.13 astalavista.com -

O1 - Hosts: 69.50.166.13 http://www.astalavista.com -

O1 - Hosts: 69.50.166.13 astalavista.box.sk -

O3 - Toolbar: AZE Search - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\System32\azesearch3.ocx -

O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/2/es/SysWebTelecomInt.cab -

O16 - DPF: {D289E463-771A-4964-B664-F3020E751A56} - http://files.secureresolutions.com/cabs/agent/sres/0409/200411020203-0/miniagt.cab -

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) -

pulsar FIX , Reiniciar en modo normal y comprobar y NADAAAAAAAAAAAAAAAAAAAAAAAAAA.

Asi que ejecute hijackthis otraves y te envio mi log denuevo a ver si ves algo mas :

Logfile of HijackThis v1.99.1

Scan saved at 11:25:39 a.m., on 04/28/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe

C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\ARCHIV~1\SPYCLE~1\SpyWatcher.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe

C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\CHijackThis\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Spy Watcher] "C:\ARCHIV~1\SPYCLE~1\SpyWatcher.exe" -S

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebAAS.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe

O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe

O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe

O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe

O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\ARCHIV~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

GRACIAS!!!!

Mensaje por **maura63** » 28 Abr 2005, 18:45

Pues de lo que se ve en el log, solo ha quedado esta

R3 - Default URLSearchHook is missing

Puede que te pasara por alto.

Por lo demas todo normal.

Saludos

maura63

johanna · Mensaje por **johanna** » 28 Abr 2005, 18:59

Que otra cosa puedo hacer para eliminar ese Adware que esta en mi PC?????

SEARCHMEUP como lo puedo eliminar????

ME DICE QUE ESTA UBICADO EN EL REGISTRO DE WINDOWS.....abra alguna manera de identificarlo en el registro de windows?????

Mensaje por **maura63** » 28 Abr 2005, 19:43

[size=150][color=red]Ojo que tocas el registro y puedes meter la pata[/color][/size]

Follow these removal steps to remove this spyware from your computer:

Reboot the computer to Safe Mode (Press F8 when Windows starts).

Click Start > Run, type 'regedit' to open the Registry Editor.

Navigate to and delete the following registry key:

'HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchmeup.cc'

Navigate to the following registry key:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

In the right pane, delete the value named ' SysTime' that points to the file ' systime.exe ' if it exits. .

Delete the value named ' Win32 Explorer' that points to the file 'explorer32.exe' if it exits.

Navigate to the following registry key:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run

In the right pane, delete the value named 'SysTime' that points to the file 'systime.exe' if it exits.

Delete the value named ' Win32 Explorer' that points to the file 'explorer32.exe' if it exits.

Exit Registry Editor.

Reboot the computer.

Delete the following files if they exist:

C:\WINDOWS\SYSTEM32\systime.exe

C:\WINDOWS\SYSTEM\explorer32.exe

Go to Start > Settings > Control Panel, double click Internet Options, select Programs tab and click on the 'Reset Web Settings' button

Saludos

maura63

johanna · Mensaje por **johanna** » 28 Abr 2005, 19:48

esos pasos los vi en esta direccion http://www.spyany.com/program/article_adw_rm_SearchMeUp.html

y segui esos paso y nada, pase el antivirus on line y ahi sigue el BENDITO SEARCHMEUP

que mas hacemos????

Mensaje por **msc hotline sat** » 28 Abr 2005, 20:09

Como que en otro Tema de este foro se detectó este adware en la carpeta de windows, en el fichero TOOLBAR.EXE, mira si tienes este fichero y dinoslo. Si guera el caso te pediría que nos lo enviaras para analizarlo y poder obrar en consecuencia.

Adware:Adware/CWS.Searchmeup D:\WINNT\toolbar.exe

En tu caso, por el sistema usado, sería C:\windows\toolbar.exe

a ver si hay suerte.

saludos

ms, 28-04-2005

johanna · Mensaje por **johanna** » 28 Abr 2005, 20:36

el archivo toolbar no aparece por ningun lado, lo busque hjaste en "BUSCAR" que esta en el menu inicio....

y ahi sigue el BICHO ese

Mensaje por **maura63** » 28 Abr 2005, 20:40

Ojo al dato

http://antivirus.hispavista.com/noticias/5997/panda-software-informa-de-searchmeup-el-primer-adware-que-aprovecha-la-vulnerabilidad-exploit-loadimage/

Saludos

maura63

Mensaje por **msc hotline sat** » 28 Abr 2005, 20:42

Igual es una falsa alarma de algo que encuentra en el registro, o que aunque sea resto de bicho, no incordia.

Si tienes algo que analizar o sospechoso, cuenta con nosotros.

saludos

ms, 29-04-2005

johanna · Mensaje por **johanna** » 28 Abr 2005, 21:04

Algo anda mal aun porque en Panda Online me sigue apareciendo que SEARCHMEUP esta en mi PC y aun no me funciona el norton en mi PC como si algo no lo dejara ejecutar y tampoco funciona el boton secundario del mouse (cuando hago clic no dezpliega el menu que siempre dezplegaba) y lo unico que muestra el antivirus es el BICHO ese.

Mensaje por **maura63** » 28 Abr 2005, 21:06

En el lik anterior de panda pone

La vulnerabilidad Exploit/LoadImage de la que se aprovecha Searchmeup afecta a ordenadores con sistema operativo Windows 2003/XP/2000/NT/Me/98, y permite ejecutar código arbitrario en el sistema. Puede ser aprovechada por un atacante alojando un cursor o icono especialmente creados en una página web maliciosa, o en un mensaje de correo electrónico en formato HTML. Para corregir este problema Microsoft ha publicado la correspondiente actualización, cuya instalación se recomienda. Para más información, puede visitarse la dirección http://www.microsoft.com/en/us/default.aspxspain/technet/seguridad/boletines/MS05-002-IT.mspx

conecta con windows update y comprueba si te falta algun parche.

despues de descargar pasa el antivirus.

Saludos

maura63

johanna · Mensaje por **johanna** » 29 Abr 2005, 00:24

ALELUYAAAAAAAAAAAAAAAAAAAAAA MATAMOS EL BICHOOOOOOOOOOOOOOOOOOOOOOOOOOOO

ahora les comento algo.... ya el antivirus no muestra bichos de ningun tipo y esta todo actualizado pero les decia antes que por ejemplo, al hacer click con el boton secundario no se dezpliega el menu(donde veo propiedades etc), tambien me genera dos iconos si instalo alguna aplicacion y le digo que me genere icono en el escritorio o si hago al gun documento en word o excel guardandolo en el escritorio.......

a que se debera esto????????

Ya no tengo bichoooooooooooooooossssss

Adware/CWS.Searchmeup (solucionado)

Adware/CWS.Searchmeup (solucionado)

Aun no funciona...

nop!!!!

mas ayuda!!!!

ayudaaaaaaaaaaaaaaa

respuesta

HijackThis

pasos seguidos....

lo vi aqui