Cómo quitar spyware?

26/10/2004 - 10:22 por gemini | Informe spam
Hola Grupo: a través de Spyware Doctor me ha detectado los siguientes
archivos y entradas espías. Cómo puedo quitarlos sin necesidad de licenciar
ese software?.

De ser imprescindible licenciarlo, pues no me quedará más remedio que
hacerlo, o por el contrario no es peligroso.

Gracias por los consejos.

Adjunto una copia del informe que me ha orifinado:

Altnet Software (HKLM\SOFTWARE\Microsoft\DownloadManager) Registry *
C-Dilla (HKLM\SOFTWARE\C07ft5Y) Registry *
FlashGet (HKCR\FlashGet.Document) Registry *
FlashGet (HKCU\Software\JetCar) Registry *
FlashGet (HKCU\Software\Stilesoft) Registry *
FlashGet (HKLM\software\microsoft\internet
explorer\toolbar##{E0E899AB-F487-11D5-8D29-0050BA6940E3}) Registry *
Slotchbar (HKLM\SOFTWARE\Microsoft\DownloadManager) Registry *
Slotchbar
(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded
Program Files/ISTactivex.dll) Registry *
Slotchbar
(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs##C:\WINDOWS\Downloaded
Program Files\ISTactivex.dll) Registry *
Virtual Bouncer (HKCR\CLSID\{48E59293-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer (HKCR\CLSID\{48E59294-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer (HKCR\CLSID\{48E59295-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer (HKCR\InetCtls.Inet) Registry *
Virtual Bouncer (HKCR\InetCtls.Inet.1) Registry *
Virtual Bouncer
(HKCR\Interface\{48E59291-9880-11CF-9754-00AA00C00908}) Registry *
Virtual Bouncer
(HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908}) Registry *
Virtual Bouncer
(HKCR\TypeLib\{48E59290-9880-11CF-9754-00AA00C00908}) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\i-lookup.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\offshoreclicks.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\teensguru.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\xxxtoolbar.com) Registry *
Zango Search Assistant
(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded
Program Files/ISTactivex.dll) Registry *
Tracking Cookie (ceg@35327284[1].txt) cookie file *
Tracking Cookie (ceg@58626580[1].txt) cookie file *
Tracking Cookie (ceg@hotlog[1].txt) cookie file *
Tracking Cookie (ceg@cgi-bin[2].txt) cookie file *
Tracking Cookie (ceg@spylog[1].txt)


begin 666 moreinfo.gif
M1TE&.#EA& `8`-4``'+*[/O[^E5B>T>6QVRPZT>GU<'OP;G#X+.QK/#AG$QP
MLF&*T,K+RJCKO,CP](23I#21VJR:7F>0K[+GSX6"@X>+Q.WEQ%&QYT2VWVIM
M=)/9T*SA^\K=ZY;7\XVV\ES#[,6T87C T)[=Y.#WXMO->HC4\VB[^Z>LU>GH
MYH+5XC>.O%:<VEVHYIR@IV^?Y[^^MK*JD5&][6Z>QYN3C*NCI>CL[O+S](V>
MY)F_UF/%X)6^[)'0\W[AD#JDZ=S:V?___R'Y! ``````+ `````8`!@```;_
MP)_P%P@0B194P&*S)(S#Z*\&2EA )!@(I 7-(B^;5,BI/"*4"EK]4-]H$=_X
M=ZC<(HQ#A-.*;&@O&RT/#'-U.@<.'!P.(AN/&QTF,@A0474[#I B*9TI```7
M!"TU8W4`(JD='2DEKJ 7)@]R4G4=):N=.0`Y.1\?/9,OED)U(@"N);R@OS'!
MHV*7%0:[O#D8'S':SC&RM$-U(SN@`!\8VACI$ 3"M=,:V^GG%Q<8$"P$T-(C
M#B;H!1@*""QP#]\L:0:HT;LP<*"*!2X(R'BQ;X0(A@54"%PQH(>"%0MDZ"LV
MS< $`@('%!@P0,4`!0MB$CA(<L2("3E8NF39$J8+<1<F)% D:<#F#HX[!ZRX
MT&.%! D9,@RKF5!#`18%0*70T$""``HS$+Q `:Z"37XB&O!HP%9$"049&-@H
M@C!A@PDB0GAPL4"!@J]D357 H6-OW[\",H"EP8#8$!LG)/R-NIB!#Q1SYPRI
+@4"L926.YP0!`#L`
`
end

Preguntas similare

Leer las respuestas

#11 gemini
26/10/2004 - 13:20 | Informe spam
Lo he hecho manualmente.

Gracias a todos.



"José Gallardo" escribió en el mensaje
news:
Jo*er, el doctor este parece casi la piedra filosofal (viendo espías donde
otros no ven...) ¿No será como el doctor Jekyll?

"Marc [MVP Windows]" escribió en el mensaje
news:
Y si arrancas en "Modo seguro", entras en el registro, los buscas
manualmente y los borras?


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Reglas de conducta de los grupos de noticias:
http://support.microsoft.com/defaul...newsreglas

"gemini" wrote in message
news:
Lo he hecho pero tampoco repara, sólo detecta.

seguiré buscando, y si no, ¡¡A COMPRAR TOCA!!




"José Gallardo" escribió en el mensaje
news:Oeh%
> Prueba con el scan online del PestPatrol de aquí:
> http://www.pestscan.com/
>
> "gemini" escribió en el mensaje
> news:
>> Hola José:
>>
>> Lo he probado con la última actualización y no me los detecta. También


lo
> he
>> intentado con otros, pero nada.
>>
>>
>>
>> "José Gallardo" escribió en el mensaje
>> news:
>> > Prueba con el Ad-aware de www.lavasoftusa.com
>> >
>> >
>> > "gemini" escribió en el mensaje
>> > news:
>> >> Hola Grupo: a través de Spyware Doctor me ha detectado los
>> > siguientes
>> >> archivos y entradas espías. Cómo puedo quitarlos sin necesidad de
>> > licenciar
>> >> ese software?.
>> >>
>> >> De ser imprescindible licenciarlo, pues no me quedará más
>> >> remedio
>> > que
>> >> hacerlo, o por el contrario no es peligroso.
>> >>
>> >> Gracias por los consejos.
>> >>
>> >> Adjunto una copia del informe que me ha orifinado:
>> >>
>> >> Altnet Software (HKLM\SOFTWARE\Microsoft\DownloadManager)
>> >> Registry
>> > *
>> >> C-Dilla (HKLM\SOFTWARE\C07ft5Y) Registry *
>> >> FlashGet (HKCR\FlashGet.Document) Registry *
>> >> FlashGet (HKCU\Software\JetCar) Registry *
>> >> FlashGet (HKCU\Software\Stilesoft) Registry *
>> >> FlashGet (HKLM\software\microsoft\internet
>> >> explorer\toolbar##{E0E899AB-F487-11D5-8D29-0050BA6940E3}) Registry
>> >> *
>> >> Slotchbar (HKLM\SOFTWARE\Microsoft\DownloadManager)
>> >> Registry


*
>> >> Slotchbar
>> >>
>> >
>


(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downl
>> > oaded
>> >> Program Files/ISTactivex.dll) Registry *
>> >> Slotchbar
>> >>
>> >
>


(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs##C:\WINDOWS\Downl
>> > oaded
>> >> Program Files\ISTactivex.dll) Registry *
>> >> Virtual Bouncer
>> > (HKCR\CLSID\{48E59293-9880-11CF-9754-00AA00C00908})
>> >> Registry *
>> >> Virtual Bouncer
>> > (HKCR\CLSID\{48E59294-9880-11CF-9754-00AA00C00908})
>> >> Registry *
>> >> Virtual Bouncer
>> > (HKCR\CLSID\{48E59295-9880-11CF-9754-00AA00C00908})
>> >> Registry *
>> >> Virtual Bouncer (HKCR\InetCtls.Inet) Registry *
>> >> Virtual Bouncer (HKCR\InetCtls.Inet.1) Registry *
>> >> Virtual Bouncer
>> >> (HKCR\Interface\{48E59291-9880-11CF-9754-00AA00C00908}) Registry *
>> >> Virtual Bouncer
>> >> (HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908}) Registry *
>> >> Virtual Bouncer
>> >> (HKCR\TypeLib\{48E59290-9880-11CF-9754-00AA00C00908}) Registry *
>> >> Zango Search Assistant
>> >> (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
>> >> Settings\ZoneMap\Domains\i-lookup.com) Registry *
>> >> Zango Search Assistant
>> >> (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
>> >> Settings\ZoneMap\Domains\offshoreclicks.com) Registry *
>> >> Zango Search Assistant
>> >> (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
>> >> Settings\ZoneMap\Domains\teensguru.com) Registry *
>> >> Zango Search Assistant
>> >> (HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
>> >> Settings\ZoneMap\Domains\xxxtoolbar.com) Registry *
>> >> Zango Search Assistant
>> >>
>> >
>


(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downl
>> > oaded
>> >> Program Files/ISTactivex.dll) Registry *
>> >> Tracking Cookie ([1].txt) cookie file *
>> >> Tracking Cookie ([1].txt) cookie file *
>> >> Tracking Cookie ([1].txt) cookie file *
>> >> Tracking Cookie ([2].txt) cookie file *
>> >> Tracking Cookie ([1].txt)
>> >>
>> >>
>> >>
>> >
>> >
>>
>>
>
>






Respuesta Responder a este mensaje
#12 Santiago José López Borrazás
26/10/2004 - 14:24 | Informe spam
Hash: SHA1

Quién: gemini
Fecha: Tue, 26 Oct 2004 11:15:24 +0100
Asunto:Re: Cómo quitar spyware?

Lo he hecho pero tampoco repara, sólo detecta.

seguiré buscando, y si no, ¡¡A COMPRAR TOCA!!



¿Has probado pasarle el 'The Cleaner'??? Yo lo repasaría y haría las
detecciones correspondientes. Me juego, que tienes un troyano que te hace
como un Spyware.

Respuesta Responder a este mensaje
#13 Santiago José López Borrazás
26/10/2004 - 14:25 | Informe spam
Hash: SHA1

Quién: gemini
Fecha: Tue, 26 Oct 2004 12:19:40 +0100
Asunto:Re: Cómo quitar spyware?

Hola fermu:

Ya lo hice manualmente y las he borrado.

MUCHAS GRACIAS.



Ah, bueno...de acuerdo ;-)

A ver si ya no te vuelve a dar la lata ;-)

Respuesta Responder a este mensaje
#14 Javier Balkenende
26/10/2004 - 15:48 | Informe spam
Mira, mi idea general con respecto a estos casos es que si el Ad-Aware no
los detecta, probablemente no sean Spyware, o no graves.
Hay otros que son exagerados con todo lo que detectan, y también doy fe que
son irresponsables, llenos de falsos positivos con lo cual provocan daños a
programas legales.

En cuanto a sacar barras que se te instalaron, puedes usar uno que creo que
se llama Toolbar Manager.


"gemini" escribió en el mensaje
news:
Hola José:

Lo he probado con la última actualización y no me los detecta. También lo
he intentado con otros, pero nada.



"José Gallardo" escribió en el mensaje
news:
Prueba con el Ad-aware de www.lavasoftusa.com


"gemini" escribió en el mensaje
news:
Hola Grupo: a través de Spyware Doctor me ha detectado los


siguientes
archivos y entradas espías. Cómo puedo quitarlos sin necesidad de


licenciar
ese software?.

De ser imprescindible licenciarlo, pues no me quedará más remedio


que
hacerlo, o por el contrario no es peligroso.

Gracias por los consejos.

Adjunto una copia del informe que me ha orifinado:

Altnet Software (HKLM\SOFTWARE\Microsoft\DownloadManager)
Registry


*
C-Dilla (HKLM\SOFTWARE\C07ft5Y) Registry *
FlashGet (HKCR\FlashGet.Document) Registry *
FlashGet (HKCU\Software\JetCar) Registry *
FlashGet (HKCU\Software\Stilesoft) Registry *
FlashGet (HKLM\software\microsoft\internet
explorer\toolbar##{E0E899AB-F487-11D5-8D29-0050BA6940E3}) Registry *
Slotchbar (HKLM\SOFTWARE\Microsoft\DownloadManager) Registry *
Slotchbar



(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downl
oaded
Program Files/ISTactivex.dll) Registry *
Slotchbar



(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs##C:\WINDOWS\Downl
oaded
Program Files\ISTactivex.dll) Registry *
Virtual Bouncer


(HKCR\CLSID\{48E59293-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer


(HKCR\CLSID\{48E59294-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer


(HKCR\CLSID\{48E59295-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer (HKCR\InetCtls.Inet) Registry *
Virtual Bouncer (HKCR\InetCtls.Inet.1) Registry *
Virtual Bouncer
(HKCR\Interface\{48E59291-9880-11CF-9754-00AA00C00908}) Registry *
Virtual Bouncer
(HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908}) Registry *
Virtual Bouncer
(HKCR\TypeLib\{48E59290-9880-11CF-9754-00AA00C00908}) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\i-lookup.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\offshoreclicks.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\teensguru.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\xxxtoolbar.com) Registry *
Zango Search Assistant



(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downl
oaded
Program Files/ISTactivex.dll) Registry *
Tracking Cookie ([1].txt) cookie file *
Tracking Cookie ([1].txt) cookie file *
Tracking Cookie ([1].txt) cookie file *
Tracking Cookie ([2].txt) cookie file *
Tracking Cookie ([1].txt)











Respuesta Responder a este mensaje
#15 gemini
26/10/2004 - 18:03 | Informe spam
Gracias Javier, me pondré a ello.

Un saludo desde Tenerife.

"Javier Balkenende" <javierbalk{-arroba-}hotmail.com> escribió en el mensaje
news:
Mira, mi idea general con respecto a estos casos es que si el Ad-Aware no
los detecta, probablemente no sean Spyware, o no graves.
Hay otros que son exagerados con todo lo que detectan, y también doy fe
que son irresponsables, llenos de falsos positivos con lo cual provocan
daños a programas legales.

En cuanto a sacar barras que se te instalaron, puedes usar uno que creo
que se llama Toolbar Manager.


"gemini" escribió en el mensaje
news:
Hola José:

Lo he probado con la última actualización y no me los detecta. También lo
he intentado con otros, pero nada.



"José Gallardo" escribió en el mensaje
news:
Prueba con el Ad-aware de www.lavasoftusa.com


"gemini" escribió en el mensaje
news:
Hola Grupo: a través de Spyware Doctor me ha detectado los


siguientes
archivos y entradas espías. Cómo puedo quitarlos sin necesidad de


licenciar
ese software?.

De ser imprescindible licenciarlo, pues no me quedará más remedio


que
hacerlo, o por el contrario no es peligroso.

Gracias por los consejos.

Adjunto una copia del informe que me ha orifinado:

Altnet Software (HKLM\SOFTWARE\Microsoft\DownloadManager)
Registry


*
C-Dilla (HKLM\SOFTWARE\C07ft5Y) Registry *
FlashGet (HKCR\FlashGet.Document) Registry *
FlashGet (HKCU\Software\JetCar) Registry *
FlashGet (HKCU\Software\Stilesoft) Registry *
FlashGet (HKLM\software\microsoft\internet
explorer\toolbar##{E0E899AB-F487-11D5-8D29-0050BA6940E3}) Registry *
Slotchbar (HKLM\SOFTWARE\Microsoft\DownloadManager) Registry *
Slotchbar



(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downl
oaded
Program Files/ISTactivex.dll) Registry *
Slotchbar



(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs##C:\WINDOWS\Downl
oaded
Program Files\ISTactivex.dll) Registry *
Virtual Bouncer


(HKCR\CLSID\{48E59293-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer


(HKCR\CLSID\{48E59294-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer


(HKCR\CLSID\{48E59295-9880-11CF-9754-00AA00C00908})
Registry *
Virtual Bouncer (HKCR\InetCtls.Inet) Registry *
Virtual Bouncer (HKCR\InetCtls.Inet.1) Registry *
Virtual Bouncer
(HKCR\Interface\{48E59291-9880-11CF-9754-00AA00C00908}) Registry *
Virtual Bouncer
(HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908}) Registry *
Virtual Bouncer
(HKCR\TypeLib\{48E59290-9880-11CF-9754-00AA00C00908}) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\i-lookup.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\offshoreclicks.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\teensguru.com) Registry *
Zango Search Assistant
(HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\ZoneMap\Domains\xxxtoolbar.com) Registry *
Zango Search Assistant



(HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downl
oaded
Program Files/ISTactivex.dll) Registry *
Tracking Cookie ([1].txt) cookie file *
Tracking Cookie ([1].txt) cookie file *
Tracking Cookie ([1].txt) cookie file *
Tracking Cookie ([2].txt) cookie file *
Tracking Cookie ([1].txt)















Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida