Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Virus

Quitar antivirus (Solucionado)

tordanxa
2007-10-02 18:56 - Respuestas: 15 - Tema nº: 2473290


Cierra todos los programas. Ejecuta el HijackThis (Do a system scan only y marca las siguientes entradas, después las eliminas utilizando la opción Fix checked

F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\eksplorasi.exe"
O1 - Hosts: O1 - Hosts: "http://www.w3.org/TR/html4/loose.dtd"> y el resto de las entradas O1
O2 - BHO: (no name) - {226B4774-C4AC-4BAC-9C78-32C649F0769A} - C:\WINDOWS\system32\sstqq.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {80F52B11-B980-4FCF-9B66-5B733054D190} - (no file)
O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\kpyajlyy.dll
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\wepgadka.dll",sitypnow
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O20 - Winlogon Notify: vturolm - C:\WINDOWS\
O21 - SSODL: aiHHQtMVmMG - {1A531DED-B0F9-B747-5C48-666A56BF91C8} - (no file)
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\nnkugcvl.exe (file missing)

Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):

C:\WINDOWS\system32\sstqq.dll
C:\WINDOWS\system32\kpyajlyy.dll
C:\WINDOWS\system32\wepgadka.dll
C:\WINDOWS\system32\nnkugcvl.exe

Pasa el ccleaner de nuevo para eliminar los archivos y entradas de registro innecesarias.
Reinicia y nos cuentas.

¿seguro que pasaste los programas que te dije?

saludos
Posibles soluciones:
Quitar antivirus (solucionado)Quitar antivirus (solucionado)
Como quitar un antivirus que no puedo quitar avast anti virusComo quitar un antivirus que no puedo quitar avast anti virus
Quitar antivirusQuitar antivirus
Quitar antivirusQuitar antivirus
Quitar antivirusQuitar antivirus
tordanxa

Re: Quitar antivirus (Solucionado) - 2007-10-03 11:22 - Respuesta 7

LEIRE36

bueno rahel he seguido tus pasos y la verdad que me va mas rapido el jodio este, no me salen ya ventanas de anuncios de antivirus gratuitos, pero de lo que tu me indicaste te comento:
he sido incapaz de borrar el archivo c:/windows/system32/sstqq.dll, me dice que esta siendo usado.
el ccleaner no me dejar desinstalar el spybot
se me ha creado una carpeta en el escritorio llamada backups que no se si eliminar bueno y por ultimo esto es lo que me sale con el hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:20:07, on 03/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe
C:\Archivos de programa\ClamWin\bin\ClamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\cuca\Escritorio\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\dgjvjngt.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {F3AC24B8-6651-426C-8DAB-0877C80D7E70} - C:\WINDOWS\system32\sstqq.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\ARCHIVOS DE PROGRAMA\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Archivos de programa\ClamWin\bin\ClamTray.exe" logon
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\onbljxdu.dll",sitypnow
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Archivos de programa\OpenOffice.org 2.0\program\quickstart.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D66B5DCC-6302-4547-A4BC-8ED1BC91C3E2}: NameServer = 192.168.1.205,80.58.32.97
O22 - SharedTaskScheduler: Precargador Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demonio de caché de las categorías de componente - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Tarjeta inteligente (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Instantáneas de volumen (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
tordanxa

Re: Quitar antivirus (Solucionado) - 2007-10-03 11:27 - Respuesta 8

Para eliminar el archivo que no puedes borra, descarga desde la sección de programas el Killbox

Cierra todos los programas. Ejecuta el HijackThis (Do a system scan only y marca las siguientes entradas, después las eliminas utilizando la opción Fix checked

O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\dgjvjngt.dll
O2 - BHO: (no name) - {F3AC24B8-6651-426C-8DAB-0877C80D7E70} - C:\WINDOWS\system32\sstqq.dll
O4 - HKLM\..\Run: [SearchIndexer] rundll32.exe "C:\WINDOWS\system32\onbljxdu.dll",sitypnow

Elimina los siguientes archivos o carpetas si las tienes (Debes de tener la opción mostrar todos los archivos y carpetas habilitada en opciones de carpeta):

C:\WINDOWS\system32\dgjvjngt.dll
C:\WINDOWS\system32\sstqq.dll

C:\WINDOWS\system32\onbljxdu.dll",sitypnow

Pasa el ccleaner de nuevo para eliminar los archivos y entradas de registro innecesarias.
Reinicia y nos cuentas.

La carpeta backup debe haberse creado porque seguramente el hijackthis lo guardaste en el escritorio, y ´no deberías haberlo guardado ahí

saludos

PCCS

Re: Quitar antivirus (Solucionado) - 2007-10-03 11:42 - Respuesta 9

Yo lo unico que tengo que decir es: porque quieres quitar el kaspersky???

Si lo tienes bien puesto, con licencia activada, y actualizado...

Pasalo, y todos tus problemas (en un principio) se te iran...


LEIRE36

Re: Quitar antivirus (Solucionado) - 2007-10-03 13:20 - Respuesta 10

hola de nuevo, he vuelto a hacer lo que me dices pero sigo sin conseguir eliminar con el killbox el ssqq.dll
ademas me dan los siguientes errores:
iexplore.exe error de aplicacion la instruccion en ox7c911010 hace referencia a la memoria etc. y se cierran las paginas de internet
tambien me aparece la siguiente ventana: microsoft visual c+runtimelibrary buffer overron delected program:c/windowns/explorer.exe
a buffer overrun has been delected wich has computer the program is internal state
runtine error217 at 04cfeco9
runtine error 216 at 00404266
gracias de nuevo
Página:Anterior2 Siguiente

Respuestas relacionadas:

No puedo quitar el antivirusNo puedo quitar el antivirusForo
Como quitar antivirusComo quitar antivirusForo
Quitar antivirus aviraQuitar antivirus aviraForo
Como quitar xp antivirusComo quitar xp antivirusForo
Para quitar un antivirusPara quitar un antivirusForo
Quitar antivirus pro 2010Quitar antivirus pro 2010Foro
  quitar antivirus 2009 quitar antivirus 2009Foro
Antivirus imposible de quitarAntivirus imposible de quitarForo
Quitar restos de un antivirus,Quitar restos de un antivirus,Foro
No puedo quitar el antivirusNo puedo quitar el antivirusForo
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos27 Septiembre 2022