tengo spyware, q no puedo eliminar :(

[zeroz21]

hola a todos, tengo un spyware que no puedo eliminar con ningun antispyware, hasta use el EliStarA 10.50 (, y nada :(



no se que hacer,use el adware, per 9.5, spybot, microssoft antispyware... y mas, las publicidades que salen son.



http://www.searc-h.com/normal/yyy53.html

la mayoria termina con yyy43 , yyy34 etc... pero ahora solo abre ese



http://www.searc-h.com/normal/yyy53.html



esa es la pagina q abre mucho ahora, espero me ayuden :(



ESTE ES MI TEST



Logfile of HijackThis v1.99.1

Scan saved at 12:57:36, on 26/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\AppServ\Apache\bin\Apache.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\AppServ\mysql\bin\mysqld-nt.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\Persystems\Perav\PERVAC.EXE

C:\WINDOWS\System32\svchost.exe

C:\AppServ\Apache\bin\Apache.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\Smtray.exe

C:\WINDOWS\AGRSMMSG.exe

C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE

C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe

C:\ARCHIV~1\PERSYS~1\Perav\pertsk.exe

C:\Archivos de programa\SinEspias\no-spy.exe

C:\Archivos de programa\Persystems\Perav\PAVSS.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Arescom\NDS1060USB ADSL Adapter\dslmon.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE

C:\WINDOWS\msagent\AgentSvr.exe

C:\Documents and Settings\zeroz\Escritorio\hijackthis\HijackThis.exe

C:\Documents and Settings\zeroz\Escritorio\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.altavista.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O1 - Hosts: 70.84.46.111 wilkinsonpc.com

O1 - Hosts: 70.84.46.111 http://www.wilkinsonpc.com

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Smapp] Smtray.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Sin Espias] C:\Archivos de programa\SinEspias\No-Spy.exe /autorun

O4 - HKLM\..\Run: [stnospy] C:\Archivos de programa\SinEspias\no-spy.exe /autorun

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: DSLMON.lnk = ?

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126113604937

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130247802546

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{7B1F9DA7-2C74-4558-BAE8-C75E152A09B6}: NameServer = 200.48.225.130 200.48.225.146

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: MediaContentIndex - C:\WINDOWS\system32\l8r0li9m18.dll

O23 - Service: Apache2 - Unknown owner - C:\AppServ\Apache\bin\Apache.exe" -k runservice (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Administración de IIS (IISADMIN) - Intel Corporation - (no file)

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MySQL - Unknown owner - C:\AppServ\mysql\bin\mysqld-nt.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE

O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE







bueno ese spyware se activa cuando ingreso a internet por q cuando estoy desconcetado es todo normal

[msc hotline sat]

Descargue la ultima version del ELISTARA (10.50) y ejecutela arrancandi en modo seguro



Cuando se lo pregunte, acepte limpiar el HOSTS



Si le indica si quiere eliminar la pagina de inicio digale que sí



Luego explore el disco duro



Tras ello le oedira nueva pagina de inicio, ponhale alhuinma conocida, como http://www.google.es



Una vez terminado todo esto, si le indica enviarnos algun fichero, hagalo pues se trata de algo que le esta incordiando y que no es conocido todavía



Luego lanza de nuevo el HJT, y selaka estas claves y las elimina con FIX:



O20 - Winlogon Notify: MediaContentIndex - C:\WINDOWS\system32\l8r0li9m18.dll



O23 - Service: Apache2 - Unknown owner - C:\AppServ\Apache\bin\Apache.exe" -k runservice (file missing)



O23 - Service: Administración de IIS (IISADMIN) - Intel Corporation - (no file)



Tras ello reinicia y nos cuenta el resultado como rsrespouesta de este tema, gracias



saludos



ms, 26-10-2005

[zeroz21]

bueno hize todo lo que me dijo pero aun sigue saliendo esas publicidades, de iconos, espero me ayuden, :(

[msc hotline sat]

Pues posteanos otro log actual del HJT a ver si te ha quedado algo o no se ha dejado eliminarm y lo analizaremos



saludos



ms, 27-10-2005

[HarryCallaghan]

Ya he posteado mi caso en el foro spyware, y las paginas que se me abren son del mismo tipo, searc-h... Si conseguiste eliminarlo agradeceria que me comentases cual fue la solucion.



Un saludo





___________________________



de administrador de zonavirus:



intervenido y anulado conforme se indica en el siguiente post.



___________________________



.

[msc hotline sat]

HarryCallaghan:



No aceptamos que se posteen Temas paralelos.



Sigue en



https://foros.zonavirus.com/viewtopic.php?t=9081





saludos



ms, 28-10-2005