MEDBOT HF. no hay forma de librarme (SOLUCIONADO)

[ainos]

Buenos días/tardes/noches:

Estoy infectada por el MEDBOT HF. He leido en hilos anteriores cómo poder librarme de el. He ido siguiendo los pasos k se decian, pero no hay manera.

Aunke parezca curioso, es la primera vez k pillo un virus, siempre suelo ser cautelosa.

Uso el Norton, lo paso todas las semanas y nunca me habia detectado nada, hasta k de pronto, me empezaron a saltar ventanas de alerta:

Se detectó y bloqueó el intento de intrusión "NetBIOS MS PnP QueryResConflist BO" contra el equipo.

Intruso: XXXXXXXXXXXXXXX

Nivel de riesgo: Alto.

Protocolo: TCP.

IP atacada: XXXXXXXXXXXXXXXX

Puerto atacado: netbios-ssn(139).

(Edito las ip)

Norton seguía sin detectar nada. Avira tampoco. Un amigo me recomendó el NOD32.

Me detectó y limpió :

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081410.DLL - Win32/FunWeb aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081417.DLL - Win32/FunWeb aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081418.EXE - Win32/FunWeb aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081421.DLL - Win32/FunWeb aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081426.DLL - Win32/Toolbar.MyWebSearch aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081430.EXE - Win32/Toolbar.MyWebSearch aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081433.DLL - Win32/Toolbar.MyWebSearch aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081434.DLL - Win32/Toolbar.MyWebSearch aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081463.dll - Win32/Toolbar.MyWebSearch aplicación - Eliminado

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081464.dll - Win32/FunWeb aplicación - Eliminado





Borre todos los registros y parecia k la cosa iba bien, aunke del medbot nada me decia.

A los dos días, paso escaneo, y me vuelven a aparecer como activos, asi k ...de nuevo a borrar. ( modo seguro)



Si paso el escaner, el medbot no lo detecta, pero de vez en cuando me salta la ventana de alerta del NOD32, le doy a eliminar, y aparece como eliminado. Pero sigue saliendo sin cesar.

Hora Módulo Objeto Nombre Amenaza Acción predeterminada Usuario Información general del sistema

22/03/2007 21:14:50 AMON Archivo C:\Documents and Settings\All Users\Documentos\setup.exe Win32/Medbot.HF (Troyano) Eliminado NT AUTHORITY\SYSTEM Suceso ocurrido al intentar acceder al archivo.





Lo k menos me apetece es hacer un formateo, preferiria librarme de el de una vez por todas.

No tengo ningún archivo SETUP.EXE, como le pasaba a otros usuarios. En la ruta donde lo detecta, tengo un USER DAT y un AUTORUN.



No se si me he infectado a través del pendrive o al conectar dos portatiles en red. Al otro portatil se le ha kemado el disco duro, y el marrón me lo he kedado yo.

De vez en cuando..la conexión a internet empieza a ir muy lenta y en ocasiones directamente me desconecta. Por lo demás..no he notado diferencia en el resto del sistema ni lentitud.



He realizado pruebas en modo seguro, borrados registros

* %system%\smss.exe

* %system%\nvsvcd.exe

* %system%\netf.dll

* %temp%\netf.dll

y sigo en las mismas.



Los otros dos "virusecillos" siguen estando por ahí, ( aparecen y desaparecen, los muy jodios), pero no me preocupan tanto como el dichoso troyano....o lo mismo es k todos tienen k ver.



Si podeis ayudarme, por favor k sea en "cristiano", no entiendo mucho de tecnicismos.



Adjunto el log de Hijack, por si os es de utilidad. Gracias!!!!

[msc hotline sat]

Pues alguna cosa no sé quien le ha dicho que lo hiciera ...


[quote="ainos"]
He realizado pruebas en modo seguro, borrados registros

* %system%\smss.exe

* %system%\nvsvcd.exe

* %system%\netf.dll

* %temp%\netf.dll

y sigo en las mismas. [/quote]

pero vamos, que el smss.exe de la carpeta de sistema es del sistema operativo, y esta clave no se debe eliminar, vea si con el UNFIX puede recuperarla:







una cosa es el smss.exe que pueden crear en c:\windows\system y otra muy diferente el que hay en c:\windows\system32 que es el %system% para el XP , y lo que se denomina carpeta de sistema.



Ante todo pruebe nuestro ELITRIIP explorando tando el disco duro como los pendrive que use:





ELITRIIP:

http://www.zonavirus.com/descargas/elitriip.asp





Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





Evidentemente desconectando este ordenador de la red, y no volviendolo a conectar a ella hasta que todas las demas maquinas de la misma esten limpias de virus, sino volverá a infectarse !



Cuando lo haya hecho, veremos lo que ha encontrado el ELITRIIP gracias al informe del INFOSAT.TXT y a partir de entonces, siempre desconectada de la Red, convendrá que nos postee el log del HJT, para ver si ha recuperado las claves de registro con el UNFIX y si vemos alguna maliciosa sí que deba eliminar.



Y por favor, pregunte antes de hacer nada que no sepa, pues puede ser peor el remedio que la enfermedad, y ya tiene bastante con el virus, que si encima mete mano incorrectamente como ha hecho, se arriesga a tener que formatear ...



saludos



ms, 23-03-2007



nota: no hemos visto el log del HJT que decia adjuntar, pero en cualquier caso recuerde que debe hacerlo con un copiar y pegar en un proximo post. ms.

[ainos]

Pues....lo k borré.... es lo k tiene "jujanear" por otros foros hasta k encuentras uno en el k realmente entienden.

El smss.exe lo borré hace cosa de tres días...y fué manual. Aunke según veo en el Hijack por ahí sigue apareciendo....



El pendrive está formateado y guardado en su bolsita, me pensaré mucho si volver a dejarselo a alguien y volver a meterlo en mi ordenador. Wifi lo tengo desconectado, y el otro portatil..murió, así k estoy sola ante el peligro. ;)



Esto es lo k ha encontrado EliTriIP :

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\WINDOWS\system32\autorun\Drivers\BTW\Autorun.inf --> Infectado, BackDoor.CMQ (inf)

C:\Documents and Settings\All Users\Documentos\autorun.inf --> Infectado, BackDoor.CMQ (inf)

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP236\A0081488.inf --> Infectado, BackDoor.CMQ (inf)

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP237\A0081529.inf --> Infectado, BackDoor.CMQ (inf)

C:\System Volume Information\_restore{B857AAAE-09F6-4A6E-A5FC-E6EC9FA20561}\RP237\A0081611.inf --> Infectado, BackDoor.CMQ (inf)





No le he dado a la opción de eliminar, hasta k no me digan tal. Vale, estoy escarmentada y no moveré ni un click hasta k no se me indike.



y el informe de Hijack:



Logfile of HijackThis v1.99.1

Scan saved at 14:59:40, on 23/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Acer\eManager\anbmServ.exe

C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

C:\Archivos de programa\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

C:\Archivos de programa\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Eset\nod32krn.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLSched.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

C:\Archivos de programa\Acer\eRecovery\Monitor.exe

C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Archivos de programa\Acer\Acer Arcade\PCMService.exe

C:\acer\epm\epm-dm.exe

C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Winamp\winampa.exe

C:\WINDOWS\vsnpstd.exe

C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\rundll32.exe

C:\Archivos de programa\Eset\nod32kui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\GetRight\getright.exe

C:\Archivos de programa\GetRight\getright.exe

C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.exe

C:\Archivos de programa\OpenOffice.org 2.0\program\soffice.BIN

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\ARCHIV~1\WinZip\winzip32.exe

C:\WINDOWS\system32\notepad.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\HijackThis.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.es

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)

O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM\..\Run: [AzMixerSel] C:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe

O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Acer\Acer Arcade\PCMService.exe"

O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe

O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot

O4 - HKLM\..\Run: [LManager] C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Archivos de programa\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Archivos de programa\GetRight\getright.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: Download with GetRight - C:\Archivos de programa\GetRight\GRdownload.htm

O8 - Extra context menu item: Open with GetRight Browser - C:\Archivos de programa\GetRight\GRbrowse.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.tiscali.es

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: MsgPlusLoader.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Archivos de programa\Acer\Acer Arcade\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Archivos de programa\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe

O23 - Service: EvtEng - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: iPod Service - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: RegSrvc - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe





Gracias de nuevo, por el interés y por la "regañina" (me la he ganado, lo se. :P)

[msc hotline sat]

Pues a no ser que se dedique a crear CD, para lo cual precise los AUTORUN.INF, ya puede darle a eliminar e igualmente sus pendrive, pero estos pulsando SHIFT o mayusculas al conectarlos, que es la manera que los AUTORUN no se ejecuten



y ojo !!!



en el log del HJT se aprecian varias cosas, primeo que tiene residente dos antivirus, Symantec y NOD32. DFebe desinstalar uno de los dos.



Y luego veo claves sospechosas que paso a analizar e informaré cuando termine el analisis



saludos



ms, 23-03-2007

[ainos]

El symantec es el k venia con el portatil y el NOD32 es el único k ha conseguido detectarme el medbot.

Ahora kitaré uno....

Muchas gracias por la ayuda!!!!!

[msc hotline sat]

Posiblemente el Norton no lo tenia actualizado...



Elimine estas claves





R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)



O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)



O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)



O4 - HKLM\..\Run: [Alcmtr] ALCMTR.





recordar: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334



saludos



ms, 23-02-2007

[ainos]

mmm, y ya estoy curadita????? Pues llevo una semana de kebraderos de cabeza!!!!!

Si el k sabe, sabe, y el k no...la caga en otros foros!!!

Espero no daros más guerra.

He dado ya las gracias?

Graaaaciasss!!!!!!

[msc hotline sat]

[url=http://forum.telecharger.01net.com][img]http://forum.telecharger.01net.com/data/units/microhebdo/smilies/65.gif[/img][/url]





Pues lo celebramos, y dando el Tema por solucionado, procedemos a cerrarlo.



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 23-03-2007