Respuesta : ELIMINAR SCREENSAVERS

#1 # Osvaldo #

03/08/2005 - 00:26 | Informe spam

Prueba con Hijack This 1.99 , lee bien el instructivo antes de eliminar
nada:

Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES
http://www.lurkhere.com/~nicefiles
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/files/hijackthis.zip
TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y adwares:
http://www.bleepingcomputer.com/for...ial81.html
http://www.infospyware.com/Manual%2...ckThis.htm EN ESPAÑOL

Saludos.

Osvaldo Luis Vila
Burzaco- Buenos Aires.
Argentina.
Casi en el sur del Continente Americano.

Te interesa la informática? http://www.fermu.com
http://www.vsantivirus.com

PRIMERO LA SEGURIDAD-BÁSICO
Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.4- Ccleaner 1.21.130.
A²- Pest Patrol- CWShredder 2.14- Hijack 1.99.
AVG free 7.0- AVAST 4.6- Bit Defender free.
¡¡¡ ZoneAlarm free en Español!!!

"Raúl Espinosa" <Ral escribió en el
mensaje news:

Me interesa saber como eliminarlos definitivamente de mi equipo o con que
opciones cuento. Tengo Windows XP Profesional Servise Pack 2. Agradesco la
ayuda de antemano.

Responder a este mensaje

#2 Raúl Espinosa

03/08/2005 - 00:48 | Informe spam

Lo voy a intentar y agradesco tu valiosa ayuda y tu tiempo, te informaré el
resultado...

"# Osvaldo #" escribió:

Prueba con Hijack This 1.99 , lee bien el instructivo antes de eliminar
nada:

Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES
http://www.lurkhere.com/~nicefiles
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/files/hijackthis.zip
TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y adwares:
http://www.bleepingcomputer.com/for...ial81.html
http://www.infospyware.com/Manual%2...ckThis.htm EN ESPAÑOL

Saludos.

Osvaldo Luis Vila
Burzaco- Buenos Aires.
Argentina.
Casi en el sur del Continente Americano.

Te interesa la informática? http://www.fermu.com
http://www.vsantivirus.com

PRIMERO LA SEGURIDAD-BÁSICO
Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.4- Ccleaner 1.21.130.
A²- Pest Patrol- CWShredder 2.14- Hijack 1.99.
AVG free 7.0- AVAST 4.6- Bit Defender free.
¡¡¡ ZoneAlarm free en Español!!!

"Raúl Espinosa" <Ral escribió en el
mensaje news:
> Me interesa saber como eliminarlos definitivamente de mi equipo o con que
> opciones cuento. Tengo Windows XP Profesional Servise Pack 2. Agradesco la
> ayuda de antemano.

Responder a este mensaje

#3 Raúl Espinosa

03/08/2005 - 03:09 | Informe spam

...Osvaldo, si puedes leer esto por favor dame tu opinión, no se como
eliminarlo. Gracias!!

Logfile of HijackThis v1.99.1
Scan saved at 07:26:17 p.m., on 02/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\atievxx.exe
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirusavapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32tvdm.exe
C:\Documents and Settingsaulec04\Mis documentos\HijackThis\HijackThis.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://as.starware.com/dp/search?x=...9zxSnlpwR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO -
{00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Archivos de
programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Archivos
de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos
de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\Archivos de
programa\Starware\bin\Starware.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} -
C:\Archivos de programa\Starware\bin\Starware.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft
AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [MyWebSearch Email Plugin]
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Archivos de programa\Norton
SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE
CfgWiz
O4 - HKCU\..\Run: [MyWebSearch Email Plugin]
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de
programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de
programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de
programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Norton GoBack.lnk = C:\Archivos de programa\Norton
SystemWorks\Norton GoBack\GBTray.exe
O8 - Extra context menu item: &Search -
http://bar.mywebsearch.com/menusearch.html?p=ZR
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
http://ak.imgfarm.com/images/nocach....0.8-2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windows...0591341543
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) -
http://dm.screensavers.com/dm/insta...taller.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4ECC604F-23DD-4DFD-97D4-724098238655}:
NameServer = 200.33.146.201 200.33.146.193
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation -
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation -
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) -
Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton
AntiVirusavapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton
AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec
Corporation - C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de
programa\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -
C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation -
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de
programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

"Raúl Espinosa" escribió:

Lo voy a intentar y agradesco tu valiosa ayuda y tu tiempo, te informaré el
resultado...

"# Osvaldo #" escribió:

> Prueba con Hijack This 1.99 , lee bien el instructivo antes de eliminar
> nada:
>
> Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES
> http://www.lurkhere.com/~nicefiles
> http://www.spywareinfo.com/~merijn/downloads.html
> http://www.merijn.org/files/hijackthis.zip
> TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y adwares:
> http://www.bleepingcomputer.com/for...ial81.html
> http://www.infospyware.com/Manual%2...ckThis.htm EN ESPAÑOL
>
> Saludos.
>
>
> Osvaldo Luis Vila
> Burzaco- Buenos Aires.
> Argentina.
> Casi en el sur del Continente Americano.
>
>
> Te interesa la informática? http://www.fermu.com
> http://www.vsantivirus.com
>
>
> PRIMERO LA SEGURIDAD-BÁSICO
> Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.4- Ccleaner 1.21.130.
> A²- Pest Patrol- CWShredder 2.14- Hijack 1.99.
> AVG free 7.0- AVAST 4.6- Bit Defender free.
> ¡¡¡ ZoneAlarm free en Español!!!
>
>
>
>
>
>
>
>
> "Raúl Espinosa" <Ral escribió en el
> mensaje news:
> > Me interesa saber como eliminarlos definitivamente de mi equipo o con que
> > opciones cuento. Tengo Windows XP Profesional Servise Pack 2. Agradesco la
> > ayuda de antemano.
>
>

Responder a este mensaje

#4 Enrique [MVP Windows]

03/08/2005 - 05:25 | Informe spam

Para eliminar los "screensavers" hazlo directamente desde Panel de
control > Agregar o quitar programas. Los "screensavers" son protectores
de pantalla instalados en la carpeta del sistema
(%systemroot%\System32), y deben desinstalarse.

En cuanto al examen de HijackThis, observo unos cuantos elementos
subversivos (toolbars, BHOs...). De momento, elimina toda referencia a:

- mwsoemon.exe
- MyWebSearch
- MWSSRCAS.DLL
- MWSBAR.DLL
- Starware

Veo que tienes instalado Microsoft Antispyware: actualiza el programa y
el archivo de firmas, y examina el equipo completo. Además de este
programa, utiliza otros, como complemento, para conseguir una buena
limpieza, y mejor que lo hagas en modo seguro:

SpywareBlaster
http://www.javacoolsoftware.com/spy...aster.html

Ad-aware Personal, Ad-aware SE
http://www.lavasoftusa.com

SpyBot Search and Destroy
http://www.safer-networking.org/es/...index.html

CWShredder
http://www.intermute.com/spysubtrac...nload.html

HijackThis
http://www.spychecker.com/program/hijackthis.html

PestPatrol Home Users
http://www.pestpatrol.com/Products/PestPatrolHE/

Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"La contemplación es un lujo, mientras que la acción es una necesidad".

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Raúl Espinosa" escribió en el
mensaje news:
...Osvaldo, si puedes leer esto por favor dame tu opinión, no se como
eliminarlo. Gracias!!

Logfile of HijackThis v1.99.1
Scan saved at 07:26:17 p.m., on 02/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec
Shared\SPBBC\SPBBCSvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\atievxx.exe
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirusavapsvc.exe
C:\Archivos de programa\Norton SystemWorks\Norton
AntiVirus\IWP\NPFMntor.exe
C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Archivos de programa\Archivos comunes\Symantec
Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32tvdm.exe
C:\Documents and Settingsaulec04\Mis
documentos\HijackThis\HijackThis.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant http://as.starware.com/dp/search?x=...9zxSnlpwR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName Vínculos
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} -
C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO -
{00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Archivos de
programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} -
C:\Archivos
de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Archivos
de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} -
C:\Archivos de
programa\Starware\bin\Starware.dll
O3 - Toolbar: Norton AntiVirus -
{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} -
C:\Archivos de programa\Starware\bin\Starware.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft
AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos
comunes\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [MyWebSearch Email Plugin]
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Archivos de programa\Norton
SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A}
/MODE
CfgWiz
O4 - HKCU\..\Run: [MyWebSearch Email Plugin]
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de
programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de
programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de
programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Norton GoBack.lnk = C:\Archivos de programa\Norton
SystemWorks\Norton GoBack\GBTray.exe
O8 - Extra context menu item: &Search -
http://bar.mywebsearch.com/menusearch.html?p=ZR
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
http://ak.imgfarm.com/images/nocach....0.8-2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windows...0591341543
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) -
http://dm.screensavers.com/dm/insta...taller.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4ECC604F-23DD-4DFD-97D4-724098238655}:
NameServer = 200.33.146.201 200.33.146.193
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec
Corporation -
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation -
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation -
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) -
Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton
AntiVirusavapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:\Archivos de programa\Norton SystemWorks\Norton
AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec
Corporation - C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de
programa\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec
Corporation -
C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Archivos de programa\Archivos comunes\Symantec
Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation -
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de
programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

"Raúl Espinosa" escribió:

Lo voy a intentar y agradesco tu valiosa ayuda y tu tiempo, te
informaré el
resultado...

"# Osvaldo #" escribió:

> Prueba con Hijack This 1.99 , lee bien el instructivo antes de
> eliminar
> nada:
>
> Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES
> http://www.lurkhere.com/~nicefiles
> http://www.spywareinfo.com/~merijn/downloads.html
> http://www.merijn.org/files/hijackthis.zip
> TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y
> adwares:
> http://www.bleepingcomputer.com/for...ial81.html
> http://www.infospyware.com/Manual%2...ckThis.htm EN
> ESPAÑOL
>
> Saludos.
>
>
> Osvaldo Luis Vila
> Burzaco- Buenos Aires.
> Argentina.
> Casi en el sur del Continente Americano.
>
>
> Te interesa la informática? http://www.fermu.com
>
> http://www.vsantivirus.com
>
>
> PRIMERO LA SEGURIDAD-BÁSICO
> Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.4- Ccleaner
> 1.21.130.
> A²- Pest Patrol- CWShredder 2.14- Hijack 1.99.
> AVG free 7.0- AVAST 4.6- Bit Defender free.
> ¡¡¡ ZoneAlarm free en Español!!!
>
>
>
>
>
>
>
>
> "Raúl Espinosa" <Ral escribió en
> el
> mensaje news:
> > Me interesa saber como eliminarlos definitivamente de mi equipo o
> > con que
> > opciones cuento. Tengo Windows XP Profesional Servise Pack 2.
> > Agradesco la
> > ayuda de antemano.
>
>

Responder a este mensaje

#5 Cris

03/08/2005 - 13:18 | Informe spam

Dale una buena limpieza como te han indicado ya y si tienes alguna duda con
los programas recomendados pregúntala por aquí.

Saludos

Raúl Espinosa wrote:

...Osvaldo, si puedes leer esto por favor dame tu opinión, no se como
eliminarlo. Gracias!!

Logfile of HijackThis v1.99.1
Scan saved at 07:26:17 p.m., on 02/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec
Shared\SPBBC\SPBBCSvc.exe C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\atievxx.exe
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\Archivos de programa\Norton SystemWorks\Norton
AntiVirusavapsvc.exe C:\Archivos de programa\Norton
SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Archivos de programa\Archivos comunes\Symantec
Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32tvdm.exe
C:\Documents and Settingsaulec04\Mis
documentos\HijackThis\HijackThis.exe C:\Archivos de programa\Internet
Explorer\iexplore.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant
> http://as.starware.com/dp/search?x=...xSnlpw> R0 - HKCU\Software\Microsoft\Internet
Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: (no name) -
{00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Archivos de
programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO -
{00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Archivos de
programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} -
C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Archivos de programa\Norton SystemWorks\Norton
AntiVirus\NavShExt.dll
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} -
C:\Archivos de programa\Starware\bin\Starware.dll
O3 - Toolbar: Norton AntiVirus -
{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de
programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} -
C:\Archivos de programa\Starware\bin\Starware.dll
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft
AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos
comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [MyWebSearch Email Plugin]
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Archivos de programa\Norton
SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A}
/MODE CfgWiz
O4 - HKCU\..\Run: [MyWebSearch Email Plugin]
C:\ARCHIV~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de
programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de
programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Archivos de
programa\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Norton GoBack.lnk = C:\Archivos de
programa\Norton SystemWorks\Norton GoBack\GBTray.exe
O8 - Extra context menu item: &Search -
http://bar.mywebsearch.com/menusearch.html?p=ZR
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de
programa\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
http://ak.imgfarm.com/images/nocach....0.8-2.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl
Class) -
http://update.microsoft.com/windows...0591341543
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class)
- http://dm.screensavers.com/dm/insta...taller.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4ECC604F-23DD-4DFD-97D4-724098238655}:
NameServer = 200.33.146.201 200.33.146.193
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\ccSetMgr.exe
O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation
- C:\Archivos de programa\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) -
Symantec Corporation - C:\Archivos de programa\Norton
SystemWorks\Norton AntiVirusavapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) -
Symantec Corporation - C:\Archivos de programa\Norton
SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec
Corporation - C:\ARCHIV~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de
programa\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec
Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Archivos de programa\Archivos comunes\Symantec
Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Archivos de programa\Archivos comunes\Symantec
Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service -
Symantec Corporation -
C:\ARCHIV~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos
de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe

"Raúl Espinosa" escribió:

Lo voy a intentar y agradesco tu valiosa ayuda y tu tiempo, te
informaré el resultado...

"# Osvaldo #" escribió:

Prueba con Hijack This 1.99 , lee bien el instructivo antes de
eliminar nada:

Hijack This 1.99 REMUEVE HIJACKERS, SPYWARES Y ADWARES
http://www.lurkhere.com/~nicefiles
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/files/hijackthis.zip
TUTORÍA: Cómo usar HijackThis para remover hijackers, spywares y
adwares: http://www.bleepingcomputer.com/for...ial81.html
http://www.infospyware.com/Manual%2...ckThis.htm EN
ESPAÑOL

Saludos.

Osvaldo Luis Vila
Burzaco- Buenos Aires.
Argentina.
Casi en el sur del Continente Americano.

Te interesa la informática? http://www.fermu.com

http://www.vsantivirus.com

PRIMERO LA SEGURIDAD-BÁSICO
Ad-Aware SE 1.06- Spybot-Search 1.4- Spyware Blaster 3.4- Ccleaner
1.21.130. A²- Pest Patrol- CWShredder 2.14- Hijack 1.99.
AVG free 7.0- AVAST 4.6- Bit Defender free.
¡¡¡ ZoneAlarm free en Español!!!

"Raúl Espinosa" <Ral escribió
en el mensaje
news:

Me interesa saber como eliminarlos definitivamente de mi equipo o
con que opciones cuento. Tengo Windows XP Profesional Servise Pack
2. Agradesco la ayuda de antemano.

Responder a este mensaje

Ads by Google

ELIMINAR SCREENSAVERS

Preguntas similare

Leer las respuestas