[OT] Imposible eliminar éste spy

20/02/2005 - 15:02 por JPF | Informe spam
Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi todos los
programas Ad-ware que conozco y siempre me encuentran los mismos spy, me los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me sale un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...

Preguntas similare

Leer las respuestas

#6 José Gallardo
20/02/2005 - 17:21 | Informe spam
Sí, elimínalos.

"JPF" escribió en el mensaje news:
¿Cómo elimino las 3 primeras líneas???
Te refieres a borrar los ficheros???
Grcaias
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:
te dejo aquí el log generado por el HijackThis.




Elimina todo esto:
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" wrote in message
news:%
Gracias José, el primer programa no me ha mejorado nada el sistema así que
te dejo aquí el log generado por el HijackThis.


"José Gallardo" escribió en el mensaje
news:
No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo de
aquí:
http://www.softpedia.com/get/Intern...dder.shtml
Si no te sirve, pasa el HijackThis:
http://www.spychecker.com/program/hijackthis.html
Guarda el resultado en un archivo "log" y postea aquí su contenido

"JPF" escribió en el mensaje
news:
Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi todos
los
programas Ad-ware que conozco y siempre me encuentran los mismos spy, me
los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me sale
un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...











Respuesta Responder a este mensaje
#7 JPF
20/02/2005 - 17:26 | Informe spam
José, crees que si lo0 eliminó WIndows volverá a arrancar???
rundll32 no es fichero de windows???
"José Gallardo" escribió en el mensaje
news:
Sí, elimínalos.

"JPF" escribió en el mensaje
news:
¿Cómo elimino las 3 primeras líneas???
Te refieres a borrar los ficheros???
Grcaias
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:
te dejo aquí el log generado por el HijackThis.




Elimina todo esto:
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" wrote in message
news:%
Gracias José, el primer programa no me ha mejorado nada el sistema así
que
te dejo aquí el log generado por el HijackThis.


"José Gallardo" escribió en el mensaje
news:
No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo de
aquí:
http://www.softpedia.com/get/Intern...dder.shtml
Si no te sirve, pasa el HijackThis:
http://www.spychecker.com/program/hijackthis.html
Guarda el resultado en un archivo "log" y postea aquí su contenido

"JPF" escribió en el mensaje
news:
Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no
hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi todos
los
programas Ad-ware que conozco y siempre me encuentran los mismos spy, me
los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me
sale
un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...











Respuesta Responder a este mensaje
#8 José Gallardo
20/02/2005 - 17:34 | Informe spam
La cuestión es que el "rundll32.exe" válido debe estar en WIndows\System32 y no sencillamente en \Windows. Eso lo hace sospechoso. Haz una búsqueda en tu disco duro y verás como tienes el otro (debes tenerlo). Haz click derecho sobre ambos y obtendrás que son distintos (deben serlo...)

"JPF" escribió en el mensaje news:%
José, crees que si lo0 eliminó WIndows volverá a arrancar???
rundll32 no es fichero de windows???
"José Gallardo" escribió en el mensaje
news:
Sí, elimínalos.

"JPF" escribió en el mensaje
news:
¿Cómo elimino las 3 primeras líneas???
Te refieres a borrar los ficheros???
Grcaias
"Mr.Tucker [MS MVP Windows]" escribió en el mensaje
news:
te dejo aquí el log generado por el HijackThis.




Elimina todo esto:
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como "Stripper"

"JPF" wrote in message
news:%
Gracias José, el primer programa no me ha mejorado nada el sistema así
que
te dejo aquí el log generado por el HijackThis.


"José Gallardo" escribió en el mensaje
news:
No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo de
aquí:
http://www.softpedia.com/get/Intern...dder.shtml
Si no te sirve, pasa el HijackThis:
http://www.spychecker.com/program/hijackthis.html
Guarda el resultado en un archivo "log" y postea aquí su contenido

"JPF" escribió en el mensaje
news:
Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no
hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi todos
los
programas Ad-ware que conozco y siempre me encuentran los mismos spy, me
los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me
sale
un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...















Respuesta Responder a este mensaje
#9 JPF
20/02/2005 - 17:51 | Informe spam
Es extrañísimo!!!! sólo lo tengo en c:\windows y además es identico al
original (24k y modificado 5-mayo-99).

"José Gallardo" escribió en el mensaje
news:
La cuestión es que el "rundll32.exe" válido debe estar en WIndows\System32 y
no sencillamente en \Windows. Eso lo hace sospechoso. Haz una búsqueda en tu
disco duro y verás como tienes el otro (debes tenerlo). Haz click derecho
sobre ambos y obtendrás que son distintos (deben serlo...)

"JPF" escribió en el mensaje
news:%
José, crees que si lo0 eliminó WIndows volverá a arrancar???
rundll32 no es fichero de windows???
"José Gallardo" escribió en el mensaje
news:
Sí, elimínalos.

"JPF" escribió en el mensaje
news:
¿Cómo elimino las 3 primeras líneas???
Te refieres a borrar los ficheros???
Grcaias
"Mr.Tucker [MS MVP Windows]" escribió en el
mensaje
news:
te dejo aquí el log generado por el HijackThis.




Elimina todo esto:
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como
"Stripper"

"JPF" wrote in message
news:%
Gracias José, el primer programa no me ha mejorado nada el sistema así
que
te dejo aquí el log generado por el HijackThis.


"José Gallardo" escribió en el mensaje
news:
No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo de
aquí:
http://www.softpedia.com/get/Intern...dder.shtml
Si no te sirve, pasa el HijackThis:
http://www.spychecker.com/program/hijackthis.html
Guarda el resultado en un archivo "log" y postea aquí su contenido

"JPF" escribió en el mensaje
news:
Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no
hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi
todos
los
programas Ad-ware que conozco y siempre me encuentran los mismos spy,
me
los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me
sale
un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...















Respuesta Responder a este mensaje
#10 José Gallardo
20/02/2005 - 17:55 | Informe spam
Bueno pues entonces prueba a eliminar solamete las entradas que te indicó Mr. Tucker pero que puedas marcar en HijhackThis. Luego, una vez seleccionadas, pincha sobre "Fix Checked" (o similar).

"JPF" escribió en el mensaje news:
Es extrañísimo!!!! sólo lo tengo en c:\windows y además es identico al
original (24k y modificado 5-mayo-99).

"José Gallardo" escribió en el mensaje
news:
La cuestión es que el "rundll32.exe" válido debe estar en WIndows\System32 y
no sencillamente en \Windows. Eso lo hace sospechoso. Haz una búsqueda en tu
disco duro y verás como tienes el otro (debes tenerlo). Haz click derecho
sobre ambos y obtendrás que son distintos (deben serlo...)

"JPF" escribió en el mensaje
news:%
José, crees que si lo0 eliminó WIndows volverá a arrancar???
rundll32 no es fichero de windows???
"José Gallardo" escribió en el mensaje
news:
Sí, elimínalos.

"JPF" escribió en el mensaje
news:
¿Cómo elimino las 3 primeras líneas???
Te refieres a borrar los ficheros???
Grcaias
"Mr.Tucker [MS MVP Windows]" escribió en el
mensaje
news:
te dejo aquí el log generado por el HijackThis.




Elimina todo esto:
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall

Mr.Tucker Dot Com.-
Mr.Tucker [MS-MVP Windows - IE/OE] Anteriormente posteando como
"Stripper"

"JPF" wrote in message
news:%
Gracias José, el primer programa no me ha mejorado nada el sistema así
que
te dejo aquí el log generado por el HijackThis.


"José Gallardo" escribió en el mensaje
news:
No sé si has probado con el CWShredder. Si no, inténtalo, bajándotelo de
aquí:
http://www.softpedia.com/get/Intern...dder.shtml
Si no te sirve, pasa el HijackThis:
http://www.spychecker.com/program/hijackthis.html
Guarda el resultado en un archivo "log" y postea aquí su contenido

"JPF" escribió en el mensaje
news:
Hola amigos, creo que tengo un problema de difícil solución.
Resulta qué desde hace varios días cuando entro en windows 98 SE (no
hace
falta si quiera que inicie el navegador), transcurridos unos minutos,
empiezan a invadirme varias ventanas a modo de spy. He pasado casi
todos
los
programas Ad-ware que conozco y siempre me encuentran los mismos spy,
me
los
quita aparantemente y al reiniciar volvemos a lo mismo.
Además, por regla general, cuando me los elimina, automáticamente me
sale
un
aviso de WIndows qué dice:
"Runtime Error. Program c:\windows\explorer.exe."
Si acepta la ventana me reinicia el pc.
El spy que siempre me sale al detectar con cualquier programa hace
referencia a :
HKLM\un\: sp rundll32 c:\windows\temp\se.dll,dllinstall

Alguna sugerencia?????
Por favor, si necesitais más datos, pedírmelos...



















Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida