your computer is infected"me aparece en barra(CERRADO)

Mensaje por **msc hotline sat** » 23 Nov 2005, 06:15

Bueno, cada nueva version del ELISTARA va eliminando nuevos malwares...

Veamos como queda ahora el HJT, tras todo lo hecho. Posteenos nuevo log y lo analizaremos, gracias

saludos

ms, 23.11.2005

borja · Mensaje por **borja** » 23 Nov 2005, 10:15

Buenos dias , ahi va , creo que uno de los que da la lata es O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

Logfile of HijackThis v1.99.1

Scan saved at 10:14:46, on 23/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\soundman.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [SoundMan] soundman.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {20C2C286-BDE8-441B-B73D-AFA22D914DA5} (PowerList Control) - http://www.ppstream.com/bin/powerplayer.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6660DF2B-D314-42FF-B07F-A672B1633A09}: NameServer = 62.36.225.150 62.37.228.20

O17 - HKLM\System\CS1\Services\Tcpip\..\{6660DF2B-D314-42FF-B07F-A672B1633A09}: NameServer = 62.36.225.150 62.37.228.20

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Mensaje por **maura63** » 23 Nov 2005, 10:25

Desactiva el mensajero de windows.

Saludos

maura63

borja · Mensaje por **borja** » 23 Nov 2005, 10:42

como hago eso???gracias.

Mensaje por **maura63** » 23 Nov 2005, 10:51

MENSAJERIA DEL MESSENGER-eliminacion manual

Estos mensajes los genera el Messenger Services de windows para desactivarlo sigue los siguientes pasos:

1. Desactivar el Servicio de Mensajería.

Con desactivar el servicio se consigue que no llegue ningún mensaje y por ende quedan evitados todos los mensajes de popups. Si su computadora pertenece a una red local, consulte con el administrador de esta antes de realizar este cambio.

En Windows NT y Windows 2000, se debe ir al Control Panel -> Services -> Messenger y detener el servicio.

En Windows XP se debe entrar al Control Panel -> Administrative Tools -> Services -> Messenger y detener el servicio.

NOTA: Para evitar que vuelva a activarse deberá cambiarse el tipo de Startup a que sea manual ya que por default es automatic, lo cual implica que se habilite cada vez que se inicia el sistema.

Saludos

maura63

Mensaje por **msc hotline sat** » 23 Nov 2005, 11:43

Pues aparte de lo indicado por mara63, el log dl HJT está limpio.

Tras todo ello, renicia y comentanos los resultados, pues espero que ya se haya solucionado el problema

saludos

ms, 23-11-2005

borja · Mensaje por **borja** » 23 Nov 2005, 12:01

El servicio de mensajeria ya le tengo detenido de antes, he ido allli y lo tengo deshabilitado, o sea que ahi no hay donde rascar, el icono ese que aparece con el globo que os he mandado para que lo vierais en la captura de mi pantalla me lo crea el bicho asqueroso, el globo ese esta de continuo y si pinchas dentro de el te lleva al spyaxe, se te carga y te da la lata.

Cada vez que paso el elistara, es peor pues es como si se recargase el bicho y se me vuelve a cargar el spyaxe , es como si al tocar el archivo es se volviese a cargar, en fin , esto es lo que hay.Salud.

Mensaje por **msc hotline sat** » 23 Nov 2005, 12:46

El ELISTARA elimina claves viricas o sospechosas, pero no instala ninguna, por lo que lo que indica sobre que le regenera el globo del SpyAxe no vemos como...

Puede que tenga alguna aplicacion instalada al respecto: Vea su en Inicio-> Panel de Control -> Agregar o Quitar programas tiene algo con dicho nombre.y si es el caso, desinstalalelo

En cualquier caso veo que el unico problema es la presencia del globito, pero que si no se pulsa encima no da problemas, por lo que si es eto solo, el problema se reduce a mo ejecutarlo, aparte de que se trate de eliminarllo, lo cual puede que sea de los "Legales" y que la solucion esté en la web del fabricante, como narcan las Normas en los adwares "Legales".

Miraré de informarme al respecto, y mientras, procure no pulsar siobre el golobo !!! :lol: :lol: :lol:

saludos

ms, 23-11-2005

borja · Mensaje por **borja** » 23 Nov 2005, 13:00

lo que hago es que no se inicie el spyaxe , en msconfig ejecutar, pues si lo elimino del panel de control , me da muchisimo mas la lata,pues se me vuelve a cargar no se como, o sea que prefiero tenerlo "latente" en el panel de control , de legales creo que poco, mas que nada bastante cab..... :D , un saludo y gracias por todo.

Mensaje por **msc hotline sat** » 23 Nov 2005, 13:13

Lo de "legales" es porque bajo las Leyes del Copyright actuales se admiten los adwares que publicitan como este, pero con la condicion de que haya un desinstalador del mismo en la web del gavricante del mismo...

Nada etico, pero legal su esta es la Ley...

Con el ELISTARA controlamos un winstall.exe que genera un icono en la barra de inicio a base de un circulo rojo con una cruz blanca y ekl mensaje de Toir PC is infected.,.. , pero cada antivirus (Gold, PSGUARD, SPYSHERIFF, SPYAXE, etc,) pueden tener el suyo, como parece es el caso.

Bueno si encontramos algo para el del SPYAXE, se lo indicaremos

sludos

ms, 23-11-2005

Mensaje por **maura63** » 23 Nov 2005, 13:17

Prueba una cosa...

Descarga ccleaner y lo ejecutas, limpia temporales y despues pincha en el icono que pone REGISTRO, pulsa en buscar problemas y de aparecer alguna dale a "solucionar problemas"

acepta, acepta y comprueba el resultado.

Saludos

maura63

borja · Mensaje por **borja** » 23 Nov 2005, 13:33

eso creo que ya lo he hecho con el spy bot en modo avanzado

el problema es que al inicio del sistema siempre tengo

--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

Located: HK_LM:Run, SpyAxe (DISABLED)

command: C:\Archivos de programa\SpyAxe\spyaxe.exe /h

file:

~~[b]~~Located: HK_CU:Run, MSMSGS

command: "C:\Archivos de programa\Messenger\msmsgs.exe" /background

file: C:\Archivos de programa\Messenger\msmsgs.exe

size: 1694208

MD5: 74e6e96c6f0e2eca4edbb7f7a468f259[/b]

Located: HK_CU:Run, (DISABLED)

command:

file:

Located: HK_CU:Run, MSMSGS (DISABLED)

command: "C:\Archivos de programa\Messenger\msmsgs.exe" /background

file: C:\Archivos de programa\Messenger\msmsgs.exe

size: 1694208

MD5: 74e6e96c6f0e2eca4edbb7f7a468f259

y por mucho que lo elimine con el elistara u otro , siempre aparece ahi, saludos.

Mensaje por **maura63** » 23 Nov 2005, 15:00

No cuesta nada probar con ccleaner, cada herramienta para lo suyo.

Saludos

maura63

Mensaje por **msc hotline sat** » 23 Nov 2005, 15:10

Aparte de probar lo que indica maura63, veo que el SpyBot le detecta una vlave que no muestra el HJT:

HK_LM:Run, SpyAxe (DISABLED)

command: C:\Archivos de programa\SpyAxe\spyaxe.exe /h

Vamos a probar de borrar la carpeta en cuestion, de SPYAXE, con todo su contenido, para lo cual deberña arracar en modo seguro, y luego lance el BUSCAREG y entre SPYAXE y cuando encuentre alguna clave, con doble click sovre ella la mostrará, y si es la que indicaba el SPYBOT, dele a eliminar, y tras reiniciar cuentenos el resultado:

[size=150][color=darkblue]~~[b]~~BuscaReg[/b][/color][/size] (SATInfo)

Busca una cadena dentro del registro de windows, una vez encontradas permite borrarlas con tan solo pinchar encima de cada entrada encontrada, ademas realiza la exportacion de las claves eliminadas por si se necesitan restaurar las claves borradas.

[url=http://www.zonavirus.com/descargas/buscareg.asp]~~[b]~~Descargar BuscaReg[/b][/url]

saludos

ms, 23-11-2005

borja · Mensaje por **borja** » 23 Nov 2005, 15:45

con esta utilidad he eliminado el spyaxe, pero el majete del icono sigue ahi, joer ya es por amor propio lo de elilminarle, vaya capullos, a la espera de tus noticias con eso de mirar en su web, te estas ganando unas cañas si vienes por PUCELA , saludos.

Mensaje por **msc hotline sat** » 23 Nov 2005, 15:50

Buscando en su web hay un desinstalador. Pruebalo...:

http://www.spyaxe.com/uninstall/uninstallers.zip

ya nos contaras

saludos

ms, 23-11-2005

Mensaje por **msc hotline sat** » 23 Nov 2005, 16:03

Aparte de la clave que te indicó el SPYBOT, en la proxima version del ELISTARA añadiremos las dos claves que pueden ser el dichoso icono de la barra, u que te facilito script para poder hacer un fichero .REG con el que poder eliminarlas :

[quote]REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{E802FFFF-8E58-4d2c-A435-8BEEFB10AB77}"=-

[-HKEY_CLASSES_ROOT\CLSID\{E802FFFF-8E58-4d2c-A435-8BEEFB10AB77}]

[/quote]

seleccionas las lineas, lo copias al bloc de notas y lo salvas como NOGLOBO.REG y tras ello lo ejecutas con doble click y aceptas en modificar las claves en el registro

Y nos informas, gracias

saludos

ms, 23-11-2005

borja · Mensaje por **borja** » 23 Nov 2005, 16:14

de este ultimo mensaje que me pones , ni idea de lo que me dices :oops: que tengo que hacer??

borja · Mensaje por **borja** » 23 Nov 2005, 16:17

[i]lo salvas como NOGLOBO.REG [/i]

que es esto. gracias . saludos.

Mensaje por **maura63** » 23 Nov 2005, 16:18

Abres el bloc de notas, pegas el contenido que te comentan y das a "guardar como..." y le indicas dicho nombre.

Saludos

maura63

Mensaje por **msc hotline sat** » 23 Nov 2005, 16:19

Lee lo que te indico al final del post anterior, selecciona las lineas, abre el bloc de notas, las pegas con ALT-V y guardas el fichero como NOGLOBO.REG para poder ejecutarlo con doble click y aceoptas las modificaciones en el registro

saludos

ms, 23-11-2005

borja · Mensaje por **borja** » 23 Nov 2005, 16:31

me dice que no se puede importar pq el archivo especificado no es una secuencia de comandos del registro,solo puedo importar archivos binarios de registro desde el editor de registro, que pasa??? lo tengo que guardar en algun sitio especial o que??

borja · Mensaje por **borja** » 23 Nov 2005, 16:34

no tengas en cuenta lo anterior , se me habia escapado una linea , sorry,pero no ha sucedido nada, el iconito sigue su ritmo.

Mensaje por **maura63** » 23 Nov 2005, 16:34

Cuando copies con el raton no te quedes en...8BEEFB10AB77}]

seleccionando el texto, llega hasta el final de abajo del cuadro en blanco.

Saludos

maura63

borja · Mensaje por **borja** » 23 Nov 2005, 16:37

me dice el pc

que se ha conseguido introducir la informacion en el registro y ya esta, nada mas, saludos.

Mensaje por **msc hotline sat** » 23 Nov 2005, 16:40

Ya, ahora reinicia yn a ver si sale el globito...

saludos

ms, 23-11-2005

borja · Mensaje por **borja** » 23 Nov 2005, 16:46

nada ahi sigue el capullo.

borja · Mensaje por **borja** » 23 Nov 2005, 16:48

oye que te parece si con el buscareg, elimino lo de msmsgs.exe/background????

borja · Mensaje por **borja** » 23 Nov 2005, 17:05

Estoy casi seguro que la clave es eliminar esta mier... que os pongo en rojo:

Logfile of HijackThis v1.99.1

Scan saved at 17:02:35, on 23/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\WINDOWS\Explorer.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\soundman.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O4 - HKLM\..\Run: [SoundMan] soundman.exe

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

[size=150][color=red]O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background[/color][/size]

O4 - Global Startup: DSLMON.lnk = C:\Archivos de programa\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm

O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FLASHGET\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {20C2C286-BDE8-441B-B73D-AFA22D914DA5} (PowerList Control) - http://www.ppstream.com/bin/powerplayer.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

[color=red][size=150]~~[b]~~O17 - HKLM\System\CCS\Services\Tcpip\..\{6660DF2B-D314-42FF-B07F-A672B1633A09}: NameServer = 62.36.225.150 62.37.228.20

O17 - HKLM\System\CS1\Services\Tcpip\..\{6660DF2B-D314-42FF-B07F-A672B1633A09}: NameServer = 62.36.225.150 62.37.228.20[/b][/size][/color]O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

Mensaje por **msc hotline sat** » 23 Nov 2005, 17:22

EL BUSCAREG es para buscar nombres dentro de las claves de registro de sistema.

Si quieres hacer lo que dices, eliminala directamente si ya sabes su nombre.

Pero si sospechas de ello, me parecería mejor desinstalar en MSN y ver si con ello se elimina el problema, y luego instalarlo sin el mensajero.

saludos

ms, 23-.11-.2005