NO PUEDO KITAR ESTAS COSAS :S

[mori]

no puedo kitar algunos procesos de mi pc .. si del admistrador ..pero de mi pc no :x no se ke aser .. y ale e pasado todo tipo de programas para borrarlos .. i kito esas opciones de arranke pero a kada ves se buelve aser .. levan por nombre los siguientes ...:



usbsystem.exe

USBHARWARE32c.exe

f0mered.exe

System31.exe

salm.exe ..





entre otro ..



esos tengo ke kitarlos del administrador por ke me blokean la conecion a internet :S

de antemano muchas gracias ;) saludos desde MEXICO

[xbo]

xq no intentas eliminarlos desde un escaneo con el hijackthis??, sino pega el log aqui y algun especialista te dira q eliminar....suerte :wink:

[mori]

Logfile of HijackThis v1.99.0

Scan saved at 01:15:22 p.m., on 08/01/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\mnmsrvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svhost.exe

C:\WINDOWS\System32\hkcmd.exe

C:\Archivos de programa\Winamp\Winampa.exe

C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe

C:\Archivos de programa\Ares\Ares.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Program Files\DeskAd Service\DeskAdServ.exe

C:\Program Files\DeskAd Service\DeskAdKeep.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Archivos de programa\WinRAR\WinRAR.exe

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Rar$EX00.094\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - Default URLSearchHook is missing

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\ARCHIV~1\SEARCH~2\SEARCH~2.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exe

O4 - HKLM\..\Run: [Servicio Local] svhost.exe

O4 - HKLM\..\RunServices: [WIN USB 2.0] usbsystem.exe

O4 - HKLM\..\RunServices: [Update MachineS] system31.exe

O4 - HKLM\..\RunServices: [Start aThx Roll] f0mered.exe

O4 - HKLM\..\RunServices: [USB Hardware32c Monitoring] USBhardware32c.exe

O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe

O4 - HKLM\..\RunOnce: [!CleanupNetMeetingDispDriver] "C:\WINDOWS\System32\rundll32.exe" msconf.dll,CleanupNetMeetingDispDriver 0

O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck

O4 - HKCU\..\Run: [Servicio Local] svhost.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/bridge-c7.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103715241312

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.cc-download.com/VideoC.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/insaniquarium/popcaploader_v6.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

[fircsix]

Actualiza tu SO y IE via Windows Update.

Bajate de nuevo el hijackthis pero esta vez guardalo en su propia carpeta (como C:/Limpiar).

Deshabilita System Restore.

Inicia en modo seguro.

Corre el Hijackthis y dale FIX a estas:



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank



R3 - Default URLSearchHook is missing



O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll



O4 - HKLM\..\Run: [Servicio Local] svhost.exe

O4 - HKLM\..\RunServices: [WIN USB 2.0] usbsystem.exe

O4 - HKLM\..\RunServices: [Update MachineS] system31.exe

O4 - HKLM\..\RunServices: [Start aThx Roll] f0mered.exe

O4 - HKLM\..\RunServices: [USB Hardware32c Monitoring] USBhardware32c.exe

O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe



O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTInc/ie/bridge-c7.cab

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.cc-download.com/VideoC.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/insaniquarium/popcaploader_v6.cab



No tienes Antivirus residente :?:

Instala uno cuanto antes y hace un chequeo de la PC en modo seguro. Tambien proba con uno ONLINE (si tenes ADSL pasalo en modo seguro con configuraciones de red)



Computer Associates

https://www.virustotal.com/es/



Tienes el Msn Plus 3 cuando lo instalaste lo aceptaste con patrocinador :?:

Si asi lo hubieras hecho desinstalalo e instalalo de nuevo y esta vez rechaza el patrocinador ya que esto hace que entren spywares.



Elimina archivos temporales de Internet, cookies e historial.

Bajate el Ad-Aware SE, actualizalo y correlo.



Saludos.

fircsix