| cyaye |  |
|
2005-05-26 02:23 - Respuestas: 6 - Tema nº: 34677
Hola, resultaque un fin de semana me fui a la playa, mi primo ocupo el computador y ahora el IE se abre con la página "search the web" o algo así, varios programas no funcionan (ares), sse abre propaganda sola de internet, en la lista de programas aparece uno llamado "search assistant uninstall" que no se puede desinstalar. Aplique el ad-ware, encontro cosas pero no se soluciona el problema, el activescan de panda no funciona ya que al navegar se cae, solo me funciona el firefox (maldito primo que no lo uso). Bueno, la cosa es que use el HijackThis v1.99.0 y esto fue lo que salio, alguien me puede explicar que hacer. Gracias.
8:23 p.m. 26-05-05
Scan saved at 07:27:10 p.m., on 26-05-05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSRTE.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSSHLD.EXE
C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\AGENT\MCAGENT.EXE
C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSESCN.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\EMURAYDEN PSX EMULATOR V2.1\EMURAYDEN PSX AUTOLAUNCHER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\ARCHIVOS DE PROGRAMA\DIAMOND\INCONTROL TOOLS 99\DMHKEY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\ARCHIVOS DE PROGRAMA\ARES LITE EDITION\ARES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\ESCRITORIO\HIJACKTHIS.EXE
C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\AGENT\MCUPDATE.EXE
C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\SHARED\MCINFO.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\ARCHIVOS DE PROGRAMA\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {92386261-CD65-11D9-9C6B-0008B63ABBD2} - C:\WINDOWS\SYSTEM\OFGJB.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - C:\ARCHIVOS DE PROGRAMA\MCAFEE.COM\VSO\MCVSSHL.DLL
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [VSOCheckTask] "C:\ARCHIV~1\MCAFEE.COM\VSO\MCMNHDLR.EXE" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\ARCHIV~1\MCAFEE.COM\VSO\MCVSSHLD.EXE
O4 - HKLM\..\Run: [MCAgentExe] C:\ARCHIV~1\MCAFEE.COM\AGENT\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\ARCHIV~1\MCAFEE.COM\AGENT\MCUPDATE.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Emurayden PSX Emulator] c:\Program Files\Emurayden PSX Emulator v2.1\Emurayden PSX AutoLauncher.exe
O4 - HKLM\..\Run: [MegamanX5.exe] C:\WINDOWS\ESCRIT~1\MEGAMA~1.EXE /r
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [McVsRte] C:\ARCHIV~1\MCAFEE.COM\VSO\MCVSRTE.EXE /embedding
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - HKCU\..\Run: [Zinio DLM] C:\ARCHIV~1\ZINIO\ZINIOD~2.EXE /hide
O4 - Startup: InControl Desktop Manager.lnk = C:\Archivos de programa\Diamond\InControl Tools 99\DMHKEY.EXE
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Añadir a la lista negra de anuncios - C:\ARCHIVOS DE PROGRAMA\AVANT BROWSER\AddToADBlackList.htm
O8 - Extra context menu item: Bloquear todas las imágenes del mismo servidor - C:\ARCHIVOS DE PROGRAMA\AVANT BROWSER\AddAllToADBlackList.htm
O8 - Extra context menu item: Buscar - C:\ARCHIVOS DE PROGRAMA\AVANT BROWSER\Search.htm
O8 - Extra context menu item: Destacar - C:\ARCHIVOS DE PROGRAMA\AVANT BROWSER\Highlight.htm
O8 - Extra context menu item: Abrir todos los vínculos de esta página... - C:\ARCHIVOS DE PROGRAMA\AVANT BROWSER\OpenAllLinks.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/spanish/msn
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.microsoft.com/spanish/msn
O16 - DPF: {044123B5-35DF-4C4E-BAED-26B8ED964342} (HLiveRobotWeb Control) - http://update1.globalhauri.com/Custom/LiveSuite/BCI/web/HLiveRobotWeb.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O18 - Filter: text/html - {92386260-CD65-11D9-9C6B-0008D9761E49} - C:\WINDOWS\SYSTEM\OFGJB.DLL
O18 - Filter: text/plain - {92386260-CD65-11D9-9C6B-0008D9761E49} - C:\WINDOWS\SYSTEM\OFGJB.DLL
Bueno, eso es todo, espero que alguien me pueda ayudar, saludos | |
|
|
| DAMARUSO |  |
|
Re: Problema, help - 2005-05-26 02:36 - Respuesta 2
Bueno, la verdad no te puedo ayudar con el log, pero puedo recomendarte unos programas gratuitos con los cuales "puedes" limpiar tu pc de bichos.
Ad-aware SE (creo que ya lo tienes)
SpyBot S&D (Actualízalo)
EasyCleaner (Para que desinstales lo que vayas a desinstalar)
Los dos primeros son fáciles de usar(no se si ya los usaste alguna vez)
Son como un antivirus.
El tercero: Instálalo. Lo abre(lógico), te vas a donde dice Add/Remove y allí podrás ver los programas que tienes instalados. Selecciona el que vayas a desnistalar y le das a Unistall.
Espero que te sirva.
sALUDOs | |
|
|
| Xufa |  |
|
Re: Problema, help - 2005-05-26 03:01 - Respuesta 3
Hola cyaye:
Complementando la información de DAMARUSO, ejecuta esos programas en "Modo Seguro"
Además, el Ad-Aware tiene una actualización de fecha 25-05-2005, instálala previamente.
Personalmente añadiría a la lista el CWShredder
E instalaría SpywareBlaster Ver. 3.4 (complemento ideal del SpyBot S&D)
Ya nos contarás cómo te va.
Pd.- Cuando insertes un mensaje, utiliza el Título de forma apropiada. Evita títulos como:
"Ayudaaa", "Helppp", "Socorroooo", "Por favorrrrrr", etc.
Centra la cuestión con las palabras justas, como:
"Programa extraño", "Página de inicio cambiada", etc.
Gracias por tu comprensión. | |
|
|
| DAMARUSO | |
|
Re: Problema, help - 2005-05-26 03:05 - Respuesta 4
Gracia spor la Segunda Xufa_63. Pensé que con esos programas lo solucionaría, sin complicárselas mucho con los otros.
PD: ¿Cuándo salió la versión 3.4 de SpywareBlaster? | |
|
|
| Xufa | |
|
Re: Problema, help - 2005-05-26 10:42 - Respuesta 5
Hola DAMARUSO:
Exactamente no sabría decirte la fecha exacta pero creo recordar que fué a mediados de este mes.
No obstante, si realizas un "Check for Update" (creo recordar que es así) el propio programa te da el aviso.
Realiza los pasos recomendados de desinstalar primero el que tienes antes de instalar la nueva versión.
Saludos. | |
|
|
|
