Se me instala spyware remover solo

lanenadelsoe · Mensaje por **lanenadelsoe** » 01 May 2005, 13:26

Muy buenas!

Pues tengo un problema, de repente sin hacer yo nada me sale una ventana instalandome el spyware remover y le doy a cancelar y no se me cierra a no ser q apriete cntrl alt y supr, le he pasado el antivirus online y no me detecta nada.

Espero vuestra ayuda, gracias.

Andrea.

Mensaje por **msc hotline sat** » 02 May 2005, 09:52

Mire en panel de control->Agregar/quitar programas si tiene instalada alguna aplicacion que no hata instalado voluntariamente.

SI tras desinstalarla, persiste el problema, lance el ELISTARA.EXE:

http://www.zonavirus.com/descargas/elistara.asp

Si tras ello persistiera el problema, indiquenoslo y le daremos instrucciones para que nos envie log del HJT.

Contestenos como respuesta de este Tema, gracias

saludos

ms, 2-05-2005

lanenadelsoe · Mensaje por **lanenadelsoe** » 02 May 2005, 14:26

Hola!!!

Tras seguir los pasos que me dijiste, he ido a lo de agrgar y quitar programas y tengo el spyware remover instalado pero no me deja quitarlo, y al ejecutar el elistara no me detecta nada, aqui te pongo el log:

Logfile of HijackThis v1.99.1

Scan saved at 14:26:33, on 02/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\D-Tools\daemon.exe

C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe

C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe

C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\EA GAMES\Los Sims 2\TSBin\Sims2.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CaAvTray] "C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"

O4 - HKLM\..\Run: [CAVRID] "C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [CheckDialer] C:\Archivos de programa\Hispasec\CheckDialer\ChkDial.exe

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c6.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113052003550

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

O23 - Service: Watching all network traffic for bad interupts. (Network Monitoring Support) - Unknown owner - C:\WINDOWS\System32\Netmon.exe (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Archivos de programa\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Andrea.

Mensaje por **msc hotline sat** » 02 May 2005, 15:56

Procede a seleccionar estas claves y dale a FIX:

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c6.cab

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

Por otro lado, hay un residente que puede ser un crack que tu quieras tener o algo raro:

C:\Archivos de programa\EA GAMES\Los Sims 2\TSBin\Sims2.exe

Si no sabes que es, ni lo quieres tener, eliminalo o por lo menos muevelo a un disquete, que no esté en el disco duro, por si te pudiera afectar.

saludos

ms, 2-05-2005

lanenadelsoe · Mensaje por **lanenadelsoe** » 02 May 2005, 16:05

Perdona pero no entiendo muy bien lo que me dices al principio, le doy al enlace que sale en azulito y me descargo un archivo descomprimido y al extraerlo me sale mi antivirus diciendome que tengo 2 virus que se llaman Win32.WinAd.G

Que hago?

Muchisimas gracias y siento las molestias.

Andrea.

Mensaje por **msc hotline sat** » 02 May 2005, 16:23

No hagas caso a lo que te indique tu antivirus sobre nuestra utilidad ELISTARA.EXE, pues se trata de una falsa alarma, al, ser una herramienta de bajo nivel que tiene las mismas cadenas de los troyanos que controla, para eliminarlos.

DESACTIVA TU ANTIVIRUS PARA BAJAR LA UTILIDAD Y PARA LANZARLA.

Aparte de esto, sobretodo elimina la clave:

Publicado: Lun May 02, 2005 3:56 pm Asunto:

--------------------------------------------------------------------------------

Procede a seleccionar estas claves y dale a FIX:

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c6.cab

las otras tres son superfluas, ya que indican no encontrar el fichero, t conviene eliminarlas para que no incordien, pero la primera es maliciosa.

saludos

ms, 2-5-2005

lanenadelsoe · Mensaje por **lanenadelsoe** » 03 May 2005, 22:57

Hola de nuevo, pido disculpas porque me he expresado mal, lo que me pasa es que al darle al icono de acceso directo del programa error guard se me abre la ventana de instalacion del spyware remover y sigo sin entender lo de

Procede a seleccionar estas claves y dale a FIX:

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c6.cab

¿Dónde está esa clave? y le doy Fix?

Y el Elistara no me detecta nada de nada, siento las molestias.

Andrea.

Mensaje por **maura63** » 04 May 2005, 10:44

Arranca en modo seguro, lanza el hijackthis pulsa scan y cuando te muestre las entradas busca la clave 016 marcas la casilla y pulsa FIX, acepta.

En modo normal comprueba.

Saludos

maura63

Mensaje por **msc hotline sat** » 04 May 2005, 11:57

Las claves indicadas son las entradaen en el registro de kas que una pequeñisima parte son mostradas por el HJT, especificamente las que ejecutan instrucciones en el inicio de windows, o al iniciar el I.E., o al cargar determinadas aplicaciones.

En el log del HJT aparecen numeradas segun sean entradas por una u otra causa.

El grupo 016 corresponde a las entradas correspondientes a "ActiveX Objects (aka Downloaded Program Files)", y de las varias que existen, la que se indica en particular es la que tiene que seleccionar y pulsar FIX:

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c6.cab

Hay otras claves que indicabamos anteriormente que tambien podrían eliminarse, por no existir el fichero de referencia, pero si no se eliminan tampoco pasa nada, solo es resto de un antivirus antiguo.

El que el ELISTARA no le haya detectado nada, no quiere decir que no haya hecho nada. Todas nuestras utilidades, detecten o no gusano, restauran las claves de registro que dicha familia pudiera haber modificado en el registro.

Además, el ELISTARA.EXE le permite limpiar HOSTS y cambiar paginas de inicio rebeldes, entre muchas otras funciones.

Si tiene algun problema mas, indiquenoslo como respuesta de este Tema, gracias

saludos

ms, 4-05-2005

lanenadelsoe · Mensaje por **lanenadelsoe** » 04 May 2005, 15:22

Muchisimas gracias ya he solucionado el problema gracias por todo para cualquier otra consulta ya sé donde ir :D

Andrea

Mensaje por **flacoroo** » 04 May 2005, 16:03

Andrea es importante para beneficio del foro...que nos digas que pasos hicistes para resolver tu problema, tambien nos da gusto que este resuelto....esperamos tu respuesta....y de esa manera cerrar este post....

Mensaje por **msc hotline sat** » 04 May 2005, 16:22

Flacoroo, Andrea no sabía lo que eran las claves y lo que tenía que seleccionar para dar FIX. Se lo hemos aclarado y ha solucionado el Tema. No ha hecho nada mas que ejecutar el ELISTARA.EXE y eliminar las claves indicadas.

Como sea que ya ha resuelto el problema y no creo que vuelva a leer su Tema, lo damos por solucionado y lo cerramos

saludos

ms, 4-05-2005

Mensaje por **msc hotline sat** » 06 May 2005, 09:41

Se reabre el Tema al indicarse en mensaje privado que volvían a tener el problema:

________________

De: lanenadelsoe

Para: msc hotline sat

Publicado: Jue May 05, 2005 9:29 pm

Asunto: Spyware Remover sigue dando la lata

Hola!Soy lanenadelsoe la que escribió el mensaje de se me instala el spyware remover solo, pues mira que de repente hace un momento me ha vuelto a salir la ventana de instalación y yo venga a darle a cancelar y no se cerraba hasta que abria el administrador de tareas y lo quitaba hice lo que me dijiste y pareció que iba mejor pero hoy he vuelto a hacer lo del log y los archivos que borré seguian alli.Bueno no he abierto otro tema porque pone solucionado (porque yo creía que era así) envíame un privado para ver si me puedes ayudar y si no pues no pasa nada.Gracias por todo y disculpa las molestias.

Andrea

_______________

Mensaje por **msc hotline sat** » 06 May 2005, 10:06

En post anteriores de indica que borraras mas claves, pero al ver que tenías problemas, te lo resumí en la principal, pero en vista de lo sucedido, elimina todas las que te indicaba, y si con esto no se soluciona, posteanos de nuevo un log del HJT del ultimo momento y lo estudiaremos de nuevo.

SIempre como respuesta de este Tema, gracias

ms, 6-05-2005

Mensaje por **maura63** » 06 May 2005, 10:35

Prueba a descargar el anti-spyware de microsoft

http://www.microsoft.com/en/us/default.aspxdownloads/winGenuineDecision.aspx?FamilyId=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&DisplayLang=en

Saludos

maura63

lanenadelsoe · Mensaje por **lanenadelsoe** » 06 May 2005, 12:49

Hola!He borrado las entradas pero vuelvo a escanear lo de log y me vuelven a aparecer estas

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

Luego me he bajado el programa que dice Maura63 y me ha detectado el media ac y me lo ha borrado pero voy a agregar y quitar programas y el maldito spyware remover sigue ahí no me deja quitarlo aqui os dejo el log a ver si hay algo raro

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\D-Tools\daemon.exe

C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\eMule\emule.exe

C:\WINDOWS\system32\msiexec.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\BizKi\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [ErrorGuard] C:\Archivos de programa\eMule\Incoming\Error Guard + Serial\Error Guard.Exe

O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113052003550

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4482/mcfscan.cab

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Watching all network traffic for bad interupts. (Network Monitoring Support) - Unknown owner - C:\WINDOWS\System32\Netmon.exe (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Andrea.

Mensaje por **maura63** » 06 May 2005, 12:52

Elimina

O4 - HKLM\..\Run: [ErrorGuard] C:\Archivos de programa\eMule\Incoming\Error Guard + Serial\Error Guard.Exe

Saludos

maura63

lanenadelsoe · Mensaje por **lanenadelsoe** » 06 May 2005, 14:19

Pues elimino las entradas q me dices pero me vuelven a aparecer, me he bajado el programa q me ha dicho maura63 y me ha detectado el media ac pero lo ha eliminado pero resulta que voy a agregar y quitar programas y sigue estando el programa spyware remover y no me deja quitarlo aqui os dejo el log a ver...

Logfile of HijackThis v1.99.1

Scan saved at 14:19:16, on 06/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\D-Tools\daemon.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe

C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe

C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\Archivos de programa\Internet Explorer\iexplore.exe

C:\Documents and Settings\BizKi\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [ErrorGuard] C:\Archivos de programa\eMule\Incoming\Error Guard + Serial\Error Guard.Exe

O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Archivos de programa\Conceptronic\Software Bluetooth\btsendto_ie.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113052003550

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender-es.com/scan/Msie/bitdefender.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4482/mcfscan.cab

O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Archivos de programa\Conceptronic\Software Bluetooth\bin\btwdins.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Watching all network traffic for bad interupts. (Network Monitoring Support) - Unknown owner - C:\WINDOWS\System32\Netmon.exe (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe (file missing)

O23 - Service: Panda IManager Service (PSIMSVC) - Unknown owner - C:\Archivos de programa\Panda Software\Panda Titanium Antivirus 2004\psimsvc.exe (file missing)

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Andrea.

lanenadelsoe · Mensaje por **lanenadelsoe** » 06 May 2005, 14:22

Disculpar no he visto mi mensaje y creia q no lo habia enviado por eso lo he vuelto a poner voy a borrar la entrada que me dices maura a ver q pasa.

Andrea.

lanenadelsoe · Mensaje por **lanenadelsoe** » 06 May 2005, 14:26

Ok. He borrado la entrada q me dices pero no entiendo porque no me deja quitar el spyware remover en lo de agregar y quitar programas :? como lo podría quitar?

Muchisimas gracias por todo sois de gran ayuda.

Andrea.

Se me instala spyware remover solo

Se me instala spyware remover solo

Re: Se me instala spyware remover solo

Re: Se me instala spyware remover solo

Re: Se me instala spyware remover solo