Otra me sale la dichosa doble barra azul abajo del todo....

Juan:

El CWShredder te va pasando nombres de distintos CoolWebSearchs y te va
diciendo este NO ESTA PRESENTE. al llegar a IE6 pone NINGUNO INFECTADO.. te
dice que todo esta limpio con las referencias que tenia al 29 de Julio
cuando fue actualizado por ultima vez. Todo indica que tienes una version
del CoolWebSearch mas reciente para la cual el CWShredder no es efectivo.
Hay otro programa que dicen lo sustituye.. es el Spychecker
http://www.spychecker.com/program/m...valcw.html - remueve CoolWebSearch


MUTANT significa que tu IExplorer ha mutado [no es el que se instaló] Lo
raro es que te diga Internet Explorer5 si tienes el 6 . ¿Tienes el Sistema
Operativo Windows XP, o estoy equivocado?.. si tienes el XP debe ser IE6.
Con el Windows XP SP1 se puede hacer esto. Panel de Control\Agregar o Quitar
Programas\Configurar Acceso y Programas Predeterminados\selecciona
"Programas que son de Microsoft" Si esto no funciona, o ninguno de los
programas que te indico a continuacion, tal vez sera necesario reinstalar el
Internet Explorer6 . Para reinstalarlo debes hacer lo siguiente; Desconecta
el cable de conexión al Internet, Reinicia el Equipo en Modo Seguro,
Desinstala el IE6, usa todos los programas y asegurate que tienes limpio el
sistema, Reinstala el Internet Explorer desde el CD de instalacion. Para
instalarlo; ve a C:\WINDOWS\inf\localiza el archivo ie.inf, inserta el Disco
de Instalacion de Windows XP\boton derecho en ie.inf\selecciona instalar\


Tres procesos abiertos con dos paginas en la Web, te indica que uno de los
procesos es el Secuestrador CoolWebSearch. y debe estar consumiendo gran
parte de la memoria!.. correcto?..

Eliminalo de este modo;
Inicio\Ejecutaregedit.msc\HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Run.. solo debes tener valor alfanumerico
predeterminado - en Run- lo mismo

en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Version\Run... solo
varios componentes del antivirus y posiblemente la barra de acceso
directo. En Run- solo valor alfanumerico predeterminado. Cualquier otro
objeto debe ser el CoolWebSearch.. que debes eliminar.

Algunos anti-troyanos/spyware son a su vez instaladores de los mismos.el a2
startcenter/actualizador del Antitrojan 5.5 pudiera ser uno de esos..
¿Que es el aspa roja? Pudiera ser otro de esos, seria conveniente
desinstalarlos, pueden ser instaladores de spyware. no me parecen confiables
por lo tanto sería conveniente desinstalarlos y solo te apegaras a los que
recomiendan los MVPs de la Microsoft.. por estar
comprobado que son los mejores y confiables.

Estos son los programas anti-spyware que recomiendan los MVP's en todo el
mundo..

Spybot Search & Destroy (gratuito)
http://www.safer-networking.net/

Lavasoft AdAware SE (gratuito)
http://www.lavasoft.de

CWSShredder (gratuito) [por no ser actualizado mas, probablemente no sea
efectivo contra los CoolWebSearch mas recientes].
http://www.spywareinfo.com/~merijn/downloads.html

Spychecker (gratuito)
http://www.spychecker.com/program/m...alcw.html- remueve CoolWebSearch

Hijack This (gratuito)
http://mjc1.com/mirror/hjt/
( Tutorial: http://www.spywareinfo.com/~merijn/htlogtutorial.html )

SpywareBlaster (gratuito)
http://www.javacoolsoftware.com/

IE-SPYAD (gratuito)
http://www.staff.uiuc.edu/~ehowes/resource.htm

ToolbarCop (gratuito)
http://www.mvps.org/sramesh2k/toolbarcop.htm

Bazooka Adware and Spyware Scanner (gratuito)
http://www.kephyr.com/spywarescanner/index.html

Browser Security Tests
http://www.jasons-toolbox.com/BrowserSecurity/

The Cleaner ($49.95 US cy.) con un mes de evaluacion.
http://www.moosoft.com/

The Google Toolbar (gratuito)
http://toolbar.google.com/

Ademas es recomendable deshabilitar el servicio de mensajero [no es el
Windows Messenger]. Este servicio no es usado por usuarios particulares y es
innecesario. Microsoft tiene instrucciones para deshabilitarlo en Windows XP
aqui: http://support.microsoft.com/defaul...-mx;330904

Descripcion de las Opciones de Inicio en Modo Seguro en Windows XP.
http://support.microsoft.com/defaul...t=winxpINT

Esperemos que en el registro Elimines el CoolWebSearch definitivamente.

Si procedes a instalar el SP2 como te dijo Enrique [MVP] debes tener
presente que se debe instalar en un sistema completamente limpio, de lo
contrario te pueden resultar problemas.

Important: Follow these steps before installing Windows XP SP2
http://www.microsoft.com/athome/sec...hoose.aspx

Centro de Soporte de Service Pack 2 (SP2) de Windows XP.
http://support.microsoft.com/defaul...ndowsxpsp2

Instalando el Service Pack 2 de Windows XP
http://support.microsoft.com/default.aspx?scid=fh;[ln];xpsp2getinstall


-Mensaje Original
"juan" escribió en el mensaje
news:1be201c4a27d$3ae73860$
Vamos a ver, algo creo que he adelantado, eso lo sabreis
vosotros,pero os cuento...
Un amigo q entiende algo ,bastante, me ha dicho que me
bajara el programa CWShredder el cual ya tenia, con eso
borraba los trojanos...Lo que me he dado cuenta es que en
todos pone NOT PRESENT y cuando llega al IE6 pone NONE
INFECTED...Raro,no???
Tambien me ha dicho que me bajara el HIJACKTHIS, un
programa, lo baje lo corri y salio mucha basura que borre
inmediatamente, perooooo la barra seguia saliendo...
Tambien me ha dicho que bajara el PROCEXP, y asi veia el
interior y en muchos sitios , mas en IE6 me ponia MUTANT
y siempre el mismo msj, documents and settings!! Internet
explorer5!! en admiraciones y eso salia en muchos sitios,
y eso de MUTANTS me suena mallllllll..
Ahi no he tocado nada...

Pero lo que ya me ha dado mas alegria es cuando me he
metido en internet, me ha salido la barra, pero solo
tenia abiertas 2 ventanas de IE6, dos webs
distintasyyyyyyyyyyy he pulsado el Control+alt gr
+supr y SORPRESA : me salian 3 si si 3 archivos en
procesos y solo tenia dos ventanas abiertas, me he
moskeado mucho, he ido borrando, y la 1º se ha ido una
web, la 2º otra web, y no tenia ninguna web o sea
internet puesto , solo la barray estaba en el archivo
IEXPLORER.EXE, total que le he dado a terminar proceso Y
SE HA IDO LA BARRAahora mismo no me sale,pero
seguro que mañana siasi que mas o menos os he dado
una pista..TODA LA MIERDA ( Con perdon ) esta en
IEXPLORE.EXE, algo tiene ese archivo que hace aparecer la
barraAhora con esta informacion igual me podeis dar
ya la solucion..
Bueno un saludo y respondeerme por favor os lo pido en el
almaaaaaa...
Saludos amigos... :(

Buenas otra vez, vamos a ver porque esto no se resuelve
de ninguna manera. A ver el a2 startcenter en teoria es
la actualizacion del anti trojan 5.5 que he tenido
siempre ,a mi no me ha salido esa informacion nunca juan.

He hecho todo lo que me has dicho, he pasado 2 antivirus
distintos, el Norton actualizado y el panda que
aconsejais siempre microsoft, los dos NO tengo virus...
He pasado el CWShredder y cuando lo pso pone todo not
present, pero cuando llega a internet explorer pone:

NONE

present, NO PONE LO MISMO ¿?¿?¿?¿? Pero en teoria todo
OKTambien he pasado el Spybot y ad-aware SE y me ha
borrado lo malo y en teoria no habia troyano ya...He
pasado tambien el Anti Trojan 5.5 ,resultado

negativo...O

sea que todo perfecto, tengo el Norton de Firewall que

me

avisa siempre de la posible intrusion de espias, y los
blokea...me extraña que haya dejado pasar uno..Ahhhh el
anti popups es el Google, siempre me ha ido muy bien, y
tengo amigos que me lo aconsejaron y siempre me ha ido
perfectoademas lo he borrado y aun asi SALIA LA
BARRA..lo he vuelto a instalar...

Ya no se que programas probar ,ni que hacer, he hecho
limpieza de registro y aun sale la barra...pero es que
incluso cuando quito internet explorer 6 y salgo al
escritorio y NO HE QUITADO LA BARRA, me sale tambien en
el escritorio hasta que le doy al aspa roja.
Desesperado estoy.ademas ahora, en algunas paginas,
no se me ven imagenes, sale un icono arriba a la
izquierda y no me las muestra

En teoria esta limpio el ordenador, pero no se donde
puñetas, con perdon esta metido ese archivo o lo que sea
para borrarlo definitivamenteNo me ha dejado
restaurar el sitema a otro dia...ni aun teniendo punto

de

referencia de ese dia...
No se...
AYUDADME POR FAVORRRRRRRRRRRRRRRRRRRRRRR :'(((

A ver tocayo; Como que te vuelven los mugrosos

spyware ...

Una pregunta ¿Para que es el programa a2

startcenter? ..

hice

una busqueda y esto me resultó;
Crackspider.net! Search cracks, crackz, serial numbers,

keygens

and patches for appz and games for pc,mac,pda

software ...

clone dvd 2anewsoft video convertermadcapsa2

startcenterChessmaster

10th Editioninventor 9 activation crackhegremedia ...
crackspider.net/search.shtml?q=ableton+3

¿El a2 startcenter te conecta a ese sitio?
Ese sitio es bastante sospechoso y ofrece una barra que

es troyano

si has hecho clic en alguna oferta de barra o boton que

allí ofrecen o has

instalado un programa ofrecido alli (a2 startcenter?),

es probable que eso

sea tu problema, algunos programas son caballos de

troya, traen parasitos

o los atraen... si eliminas los spyware y no la causa,

nunca vas a acabar.

¿Dices que tienes programas anti pop-ups? ... seria

conveniente que

dijeras cuales programas son esos, porque pueden ser

tambien

instaladores de spyware.

Desinstala los programas sospechosos e instala otros

anti-spyware que

aqui te indico, actualiza todos los programas anti-

spyware y antivirus y

correlos para que tu sistema este completamente limpio

y

evita los

sitios maliciosos que de alli vienen los parasitos.
Configura el Spybot para bloquear parasitos; En menu

Modo Avanzado,

ve a Inmunizar\tildea "Habilitar bloqueo permanente de

direcciones

maliciosas en Internet Explorer" enseguida en

Herramientas\Residente\

tildea Resident S&D Helper para bloquear descargas

malignas

El Ad-aware y el Spybot respaldan todo lo que eliminan,

es conveniente

que los elimines definitivamente para evitar que se

reistalen.

Si despues de seguir estas instrucciones y estando

completamente

limpio el sistema, vuelve a infectarse, repite todo y

esta vez deshabilita

el Servicio de Restauracion de Sistema en

Inicio\services.msc

es para evitar que se este restaurando algun spyware.

Lo que te borra el historial es probablemente el

parasito que

te sigue apareciendo, los programas antispyware no

borran

tus datos o configuracion. Revisa lo siguiente:
Opciones de Internet\General\Historial cuantos dias

tienes para

guardar el Historial. cambia el numero a varios meses.
Opciones de Internet\Contenido\Autocompletarevisa que

tengas

tildeado lo que necesitas.



"juan" escribió

en

el mensaje

news:144f01c4a207$819da6c0$
Hola amigos, pues nada que no hay remedio, que me sale
todos los dias, ayer se fue, pero cada dia que entro por
la mañana me sale otra vez.
Ayer cuando me fui a dormir, no salia y estaba el
ordenador limpio de todo, acabo de pasar el ad-aware SE
personal y me ha salido un malware que era un troyano,
pero si tengo antitroyanos y de todo, y el firewall
actualizado y el antivirus actualizado y el ad-aware SE
el mejor, y el a2 startcenter y el CWShredder( este es

el

que me ha sacado el troyano y lo ha borrado) y me daba 3
opciones para que no volviera a entrar ,pero era del
registro y no se hacerlas,si eso decirmelas vosotros ,
(por favor)¿Por donde entra si tengo todo protegido?

Pues al entrar al IE6 sale otra vez la doble barra con
muchas cosas , viajes ,hoteles, casino, etc y un

buscador

(rectangulo blanco) para buscarsearch, vamos..

Y no hay forma de borrarlo y que se vaya..He pasado el

ad

aware SE y me ha salido el malware que ha sido borrado,

y

tambien 9 neflititi o algo asi que me dijisteis que eran
cosas insignificantes ,pero que las borrara. Las he
borrado, per nada de nada, lo unico que me hace es
quitarme la historia de IE6 que eso me joroba porque
tengo que entrar otra vez a poner las direcciones...
No se que hacer ya, ayudadme por favor, quiero que se
vaya esa doble barra con publicidad, a veces me saca
algun Pop pups de casinos, y eso que tengo antipopups y
va muy bien.
Igual hay que mirar el registro o algo y quitar algo o
poner, o yo que se, pero estoy desesperado...Virus no es
porque me dan todos negativos...¿Que sera?? ademas tiene
el aspa en la esquina que la quitas y ya no sale hasta
que entras otra vez en el IE6.
Ayudadme a resolverlo por favor, cada dia que me levanto
me deprimo cuando lo veo salir y ya paso mal dia...
Gracias y ayudaaaaaaaaaaaaaaaaa... :(((((((


.

.

Hola Juan, vamos a ver, que te tengo que contar mas cosas.
He hecho todo lo que me has dicho , menos lo del
registro,y lo de poner IE6 otra vezlo del registro,
¿me lo puedes explicar mejor , las rutas paso a paso??
porque entiendo lo primero , pero luego dices, lo mismo
con el RUN y ese run a que se refiere ,que ruta es esa??
Hay un run ,si con valor alfanumerico y lo borre, en la
primera clave que me diste ,pero en la segunda eso de
quitar cosas del antivirus y todo eso me trae problemas,
eso si alli dentro del RUN 2º ,de la 2º clave (LOCAL
MACHINE)alli salen muchas cosas, pero hay dos o 3
archivos muy raros, empiezan por Kernel32.dll y sigue una
cosa muy rarahay dos como ese y otro q esta suelto
con un nombre raro, pero no se si quitarlos porque igual
lo hago mal y fastidio el ordenador, dimelo claro por
favor
:( .. El aspa roja, es lo de cerrar la
ventana cualquier ventana...
Cuando le doy a ctrl+altgr+supr, en procesos ,SIN ENTRAR
A IE6, ya me sale el archivo IEXPLORE.EXE, y ocupa un
monton, pero pongo terminar proceso y se va y ya no
vuelve hasta que enchufo el ordenador otra vez...
Eso es la barra dichosa... ¿Como sabiendo que eso es lo
malo no se puede eliminar??? Se podia poner terminar
proceso y ya esta, pero no sirve...
El programa de mi amigo el Procexp, tambien saca los
procesos y lo q lleva dentro cada uno,y en el
IEXPLORE.EXE (se que es la barra porque no tengo abierta
ninguna ventana de IE6), ponia lo de MUTANTS, y pone en
lugar de terminar proceso, MATAR PROCESO, eso lo
eliminaria?? No lo se...quitaria muchas cosas(archivo a
archivo) ,pero serian malas..pero no se si quitarlas, lo
harias? He pasado el HIJACKTHIS y me salia q el msn
estaba con cosas raras, lo he desinstalado y vuelto a
instalar...y ya no da error, eso debia ser del troyano
ese...
Y por ahora VIRUS NO TENGO, porque he pasado el antivirus
y no ha salido nada...Firewall perfectamente
actualizado...tengo tambien el CWShredder..y perfecto...
Ahora mismo la barra no sale porque he quitado de
procesos el archivo iexplore.exe...
Ya me direis lo del registro porque es mejor paso a paso,
por favor, sino la liaré...

Otras cosas, dos mas , 1º tengo problemas con algunas
fotos o algo que no me salen en la web, ,por ejemplo :
diario MARCA www.marca.es, y no me salen las fotos,
solo alguna , me salen los cuadrados blancos y arriba a
la izquierda un cuadrado de colores, y abajo pone lo de
java.ya mas lio, y la 2º cosa, lo mismo , no me deja
bajarme algun archivo porque pone tambien algo de
javascript o algo asi.pero eso tambien me pasaba
antes alguna vez, solo lo segundo, lo de las fotos ahora,
tengo que poner alguna casilla o quitar en opciones
avanzadas??
¿O que debo hacer?? Instalar el SP 2 no, por favor que da
muchos problemas , a un amigo se le ha fastidiado el
ordenador...por ahora me quedo con el 1.

AYUDADME CON EL TROYANO Y EL REGISTRO Y HABER QUE PASA
CON ESO DEL JAVA

Muchas gracias y perdonad por ser tan pesado , pero es
que me cabreo con estas cosas...que haya gente que pueda
hacer esto, merece estar en la carcel...
Bye :(

Juan:

El CWShredder te va pasando nombres de distintos

CoolWebSearchs y te va

diciendo este NO ESTA PRESENTE. al llegar a IE6 pone

NINGUNO INFECTADO.. te

dice que todo esta limpio con las referencias que tenia

al 29 de Julio

cuando fue actualizado por ultima vez. Todo indica que

tienes una version

del CoolWebSearch mas reciente para la cual el

CWShredder no es efectivo.

Hay otro programa que dicen lo sustituye.. es el

Spychecker

http://www.spychecker.com/program/m...valcw.html -

remueve CoolWebSearch

MUTANT significa que tu IExplorer ha mutado [no es el

que se instaló] Lo

raro es que te diga Internet Explorer5 si tienes el 6 .

¿Tienes el Sistema

Operativo Windows XP, o estoy equivocado?.. si tienes el

XP debe ser IE6.

Con el Windows XP SP1 se puede hacer esto. Panel de

Control\Agregar o Quitar

Programas\Configurar Acceso y Programas

Predeterminados\selecciona

"Programas que son de Microsoft" Si esto no funciona, o

ninguno de los

programas que te indico a continuacion, tal vez sera

necesario reinstalar el

Internet Explorer6 . Para reinstalarlo debes hacer lo

siguiente; Desconecta

el cable de conexión al Internet, Reinicia el Equipo en

Modo Seguro,

Desinstala el IE6, usa todos los programas y asegurate

que tienes limpio el

sistema, Reinstala el Internet Explorer desde el CD de

instalacion. Para

instalarlo; ve a C:\WINDOWS\inf\localiza el archivo

ie.inf, inserta el Disco

de Instalacion de Windows XP\boton derecho en

ie.inf\selecciona instalar\

Tres procesos abiertos con dos paginas en la Web, te

indica que uno de los

procesos es el Secuestrador CoolWebSearch. y debe estar

consumiendo gran

parte de la memoria!.. correcto?..

Eliminalo de este modo;
Inicio\Ejecutaregedit.msc\HKEY_CURRENT_USER\Software\Mi

crosoft\

Windows\CurrentVersion\Run.. solo debes tener valor

alfanumerico

predeterminado - en Run- lo mismo

en

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Vers
ion\Run... solo

varios componentes del antivirus y posiblemente la barra

de acceso

directo. En Run- solo valor alfanumerico

predeterminado. Cualquier otro

objeto debe ser el CoolWebSearch.. que debes eliminar.

Algunos anti-troyanos/spyware son a su vez instaladores

de los mismos.el a2

startcenter/actualizador del Antitrojan 5.5 pudiera ser

uno de esos..

¿Que es el aspa roja? Pudiera ser otro de esos, seria

conveniente

desinstalarlos, pueden ser instaladores de spyware. no

me parecen confiables

por lo tanto sería conveniente desinstalarlos y solo te

apegaras a los que

recomiendan los MVPs de la Microsoft.. por estar
comprobado que son los mejores y confiables.

Estos son los programas anti-spyware que recomiendan los

MVP's en todo el

mundo..

Spybot Search & Destroy (gratuito)
http://www.safer-networking.net/

Lavasoft AdAware SE (gratuito)
http://www.lavasoft.de

CWSShredder (gratuito) [por no ser actualizado mas,

probablemente no sea

efectivo contra los CoolWebSearch mas recientes].
http://www.spywareinfo.com/~merijn/downloads.html

Spychecker (gratuito)
http://www.spychecker.com/program/m...alcw.html-

remueve CoolWebSearch

Hijack This (gratuito)
http://mjc1.com/mirror/hjt/
( Tutorial:

http://www.spywareinfo.com/~merijn/htlogtutorial.html )

SpywareBlaster (gratuito)
http://www.javacoolsoftware.com/

IE-SPYAD (gratuito)
http://www.staff.uiuc.edu/~ehowes/resource.htm

ToolbarCop (gratuito)
http://www.mvps.org/sramesh2k/toolbarcop.htm

Bazooka Adware and Spyware Scanner (gratuito)
http://www.kephyr.com/spywarescanner/index.html

Browser Security Tests
http://www.jasons-toolbox.com/BrowserSecurity/

The Cleaner ($49.95 US cy.) con un mes de evaluacion.
http://www.moosoft.com/

The Google Toolbar (gratuito)
http://toolbar.google.com/

Ademas es recomendable deshabilitar el servicio de

mensajero [no es el

Windows Messenger]. Este servicio no es usado por

usuarios particulares y es

innecesario. Microsoft tiene instrucciones para

deshabilitarlo en Windows XP

aqui: http://support.microsoft.com/default.aspx?

scid=kb;es-mx;330904

Descripcion de las Opciones de Inicio en Modo Seguro en

Windows XP.

http://support.microsoft.com/default.aspx?

scid=kb;es;315222&Product=winxpINT

Esperemos que en el registro Elimines el CoolWebSearch

definitivamente.

Si procedes a instalar el SP2 como te dijo Enrique [MVP]

debes tener

presente que se debe instalar en un sistema

completamente limpio, de lo

contrario te pueden resultar problemas.

Important: Follow these steps before installing Windows

XP SP2

http://www.microsoft.com/athome/sec...t/windowsx

p/choose.aspx

Centro de Soporte de Service Pack 2 (SP2) de Windows XP.
http://support.microsoft.com/defaul...cid=fh;ES-

ES;windowsxpsp2

Instalando el Service Pack 2 de Windows XP
http://support.microsoft.com/default.aspx?scid=fh;

[ln];xpsp2getinstall

-Mensaje Original
"juan" escribió en

el mensaje

news:1be201c4a27d$3ae73860$
Vamos a ver, algo creo que he adelantado, eso lo sabreis
vosotros,pero os cuento...
Un amigo q entiende algo ,bastante, me ha dicho que me
bajara el programa CWShredder el cual ya tenia, con eso
borraba los trojanos...Lo que me he dado cuenta es que en
todos pone NOT PRESENT y cuando llega al IE6 pone NONE
INFECTED...Raro,no???
Tambien me ha dicho que me bajara el HIJACKTHIS, un
programa, lo baje lo corri y salio mucha basura que borre
inmediatamente, perooooo la barra seguia saliendo...
Tambien me ha dicho que bajara el PROCEXP, y asi veia el
interior y en muchos sitios , mas en IE6 me ponia MUTANT
y siempre el mismo msj, documents and settings!! Internet
explorer5!! en admiraciones y eso salia en muchos sitios,
y eso de MUTANTS me suena mallllllll..
Ahi no he tocado nada...

Pero lo que ya me ha dado mas alegria es cuando me he
metido en internet, me ha salido la barra, pero solo
tenia abiertas 2 ventanas de IE6, dos webs
distintasyyyyyyyyyyy he pulsado el Control+alt gr
+supr y SORPRESA : me salian 3 si si 3 archivos en
procesos y solo tenia dos ventanas abiertas, me he
moskeado mucho, he ido borrando, y la 1º se ha ido una
web, la 2º otra web, y no tenia ninguna web o sea
internet puesto , solo la barray estaba en el archivo
IEXPLORER.EXE, total que le he dado a terminar proceso Y
SE HA IDO LA BARRAahora mismo no me sale,pero
seguro que mañana siasi que mas o menos os he dado
una pista..TODA LA MIERDA ( Con perdon ) esta en
IEXPLORE.EXE, algo tiene ese archivo que hace aparecer la
barraAhora con esta informacion igual me podeis dar
ya la solucion..
Bueno un saludo y respondeerme por favor os lo pido en el
almaaaaaa...
Saludos amigos... :(

Buenas otra vez, vamos a ver porque esto no se resuelve
de ninguna manera. A ver el a2 startcenter en teoria es
la actualizacion del anti trojan 5.5 que he tenido
siempre ,a mi no me ha salido esa informacion nunca

juan.

He hecho todo lo que me has dicho, he pasado 2 antivirus
distintos, el Norton actualizado y el panda que
aconsejais siempre microsoft, los dos NO tengo virus...
He pasado el CWShredder y cuando lo pso pone todo not
present, pero cuando llega a internet explorer pone:

NONE

present, NO PONE LO MISMO ¿?¿?¿?¿? Pero en teoria todo
OKTambien he pasado el Spybot y ad-aware SE y me ha
borrado lo malo y en teoria no habia troyano ya...He
pasado tambien el Anti Trojan 5.5 ,resultado

negativo...O

sea que todo perfecto, tengo el Norton de Firewall que

me

avisa siempre de la posible intrusion de espias, y los
blokea...me extraña que haya dejado pasar uno..Ahhhh el
anti popups es el Google, siempre me ha ido muy bien, y
tengo amigos que me lo aconsejaron y siempre me ha ido
perfectoademas lo he borrado y aun asi SALIA LA
BARRA..lo he vuelto a instalar...

Ya no se que programas probar ,ni que hacer, he hecho
limpieza de registro y aun sale la barra...pero es que
incluso cuando quito internet explorer 6 y salgo al
escritorio y NO HE QUITADO LA BARRA, me sale tambien en
el escritorio hasta que le doy al aspa roja.
Desesperado estoy.ademas ahora, en algunas paginas,
no se me ven imagenes, sale un icono arriba a la
izquierda y no me las muestra

En teoria esta limpio el ordenador, pero no se donde
puñetas, con perdon esta metido ese archivo o lo que sea
para borrarlo definitivamenteNo me ha dejado
restaurar el sitema a otro dia...ni aun teniendo punto

de

referencia de ese dia...
No se...
AYUDADME POR FAVORRRRRRRRRRRRRRRRRRRRRRR :'(((

A ver tocayo; Como que te vuelven los mugrosos

spyware ...

Una pregunta ¿Para que es el programa a2

startcenter? ..

hice

una busqueda y esto me resultó;
Crackspider.net! Search cracks, crackz, serial numbers,

keygens

and patches for appz and games for pc,mac,pda

software ...

clone dvd 2anewsoft video convertermadcapsa2

startcenterChessmaster

10th Editioninventor 9 activation crackhegremedia ...
crackspider.net/search.shtml?q=ableton+3

¿El a2 startcenter te conecta a ese sitio?
Ese sitio es bastante sospechoso y ofrece una barra que

es troyano

si has hecho clic en alguna oferta de barra o boton que

allí ofrecen o has

instalado un programa ofrecido alli (a2 startcenter?),

es probable que eso

sea tu problema, algunos programas son caballos de

troya, traen parasitos

o los atraen... si eliminas los spyware y no la causa,

nunca vas a acabar.

¿Dices que tienes programas anti pop-ups? ... seria

conveniente que

dijeras cuales programas son esos, porque pueden ser

tambien

instaladores de spyware.

Desinstala los programas sospechosos e instala otros

anti-spyware que

aqui te indico, actualiza todos los programas anti-

spyware y antivirus y

correlos para que tu sistema este completamente limpio

y

evita los

sitios maliciosos que de alli vienen los parasitos.
Configura el Spybot para bloquear parasitos; En menu

Modo Avanzado,

ve a Inmunizar\tildea "Habilitar bloqueo permanente de

direcciones

maliciosas en Internet Explorer" enseguida en

Herramientas\Residente\

tildea Resident S&D Helper para bloquear descargas

malignas

El Ad-aware y el Spybot respaldan todo lo que eliminan,

es conveniente

que los elimines definitivamente para evitar que se

reistalen.

Si despues de seguir estas instrucciones y estando

completamente

limpio el sistema, vuelve a infectarse, repite todo y

esta vez deshabilita

el Servicio de Restauracion de Sistema en

Inicio\services.msc

es para evitar que se este restaurando algun spyware.

Lo que te borra el historial es probablemente el

parasito que

te sigue apareciendo, los programas antispyware no

borran

tus datos o configuracion. Revisa lo siguiente:
Opciones de Internet\General\Historial cuantos dias

tienes para

guardar el Historial. cambia el numero a varios meses.
Opciones de Internet\Contenido\Autocompletarevisa que

tengas

tildeado lo que necesitas.



"juan" escribió

en

el mensaje

news:144f01c4a207$819da6c0$
Hola amigos, pues nada que no hay remedio, que me sale
todos los dias, ayer se fue, pero cada dia que entro

por

la mañana me sale otra vez.
Ayer cuando me fui a dormir, no salia y estaba el
ordenador limpio de todo, acabo de pasar el ad-aware SE
personal y me ha salido un malware que era un troyano,
pero si tengo antitroyanos y de todo, y el firewall
actualizado y el antivirus actualizado y el ad-aware SE
el mejor, y el a2 startcenter y el CWShredder( este es

el

que me ha sacado el troyano y lo ha borrado) y me daba

3

opciones para que no volviera a entrar ,pero era del
registro y no se hacerlas,si eso decirmelas vosotros ,
(por favor)¿Por donde entra si tengo todo protegido?

Pues al entrar al IE6 sale otra vez la doble barra con
muchas cosas , viajes ,hoteles, casino, etc y un

buscador

(rectangulo blanco) para buscarsearch, vamos..

Y no hay forma de borrarlo y que se vaya..He pasado el

ad

aware SE y me ha salido el malware que ha sido borrado,

y

tambien 9 neflititi o algo asi que me dijisteis que

eran

cosas insignificantes ,pero que las borrara. Las he
borrado, per nada de nada, lo unico que me hace es
quitarme la historia de IE6 que eso me joroba porque
tengo que entrar otra vez a poner las direcciones...
No se que hacer ya, ayudadme por favor, quiero que se
vaya esa doble barra con publicidad, a veces me saca
algun Pop pups de casinos, y eso que tengo antipopups y
va muy bien.
Igual hay que mirar el registro o algo y quitar algo o
poner, o yo que se, pero estoy desesperado...Virus no

es

porque me dan todos negativos...¿Que sera?? ademas

tiene

el aspa en la esquina que la quitas y ya no sale hasta
que entras otra vez en el IE6.
Ayudadme a resolverlo por favor, cada dia que me

levanto

me deprimo cuando lo veo salir y ya paso mal dia...
Gracias y ayudaaaaaaaaaaaaaaaaa... :(((((((


.

.

.

juan:

No me quedó claro si tienes Windows XP, si es afirmativo,
ignora la parte de desinstalar el programa de Internet
Explorer, dice Enrique [MVP] que no se puede desinstalar.
¿Por que está en Agregar/Quitar programas si no se
puede desinstalar en Windows XP? quisiera saber.
Lo del Firefox si es bien recomendado y terminas con
los secuestros y todos sus problemas.


"juan" escribió en el mensaje
news:2af701c4a30e$77bef750$
Hola Juan, vamos a ver, que te tengo que contar mas cosas.
He hecho todo lo que me has dicho , menos lo del
registro,y lo de poner IE6 otra vezlo del registro,
¿me lo puedes explicar mejor , las rutas paso a paso??
porque entiendo lo primero , pero luego dices, lo mismo
con el RUN y ese run a que se refiere ,que ruta es esa??
Hay un run ,si con valor alfanumerico y lo borre, en la
primera clave que me diste ,pero en la segunda eso de
quitar cosas del antivirus y todo eso me trae problemas,
eso si alli dentro del RUN 2º ,de la 2º clave (LOCAL
MACHINE)alli salen muchas cosas, pero hay dos o 3
archivos muy raros, empiezan por Kernel32.dll y sigue una
cosa muy rarahay dos como ese y otro q esta suelto
con un nombre raro, pero no se si quitarlos porque igual
lo hago mal y fastidio el ordenador, dimelo claro por
favor
:( .. El aspa roja, es lo de cerrar la
ventana cualquier ventana...
Cuando le doy a ctrl+altgr+supr, en procesos ,SIN ENTRAR
A IE6, ya me sale el archivo IEXPLORE.EXE, y ocupa un
monton, pero pongo terminar proceso y se va y ya no
vuelve hasta que enchufo el ordenador otra vez...
Eso es la barra dichosa... ¿Como sabiendo que eso es lo
malo no se puede eliminar??? Se podia poner terminar
proceso y ya esta, pero no sirve...
El programa de mi amigo el Procexp, tambien saca los
procesos y lo q lleva dentro cada uno,y en el
IEXPLORE.EXE (se que es la barra porque no tengo abierta
ninguna ventana de IE6), ponia lo de MUTANTS, y pone en
lugar de terminar proceso, MATAR PROCESO, eso lo
eliminaria?? No lo se...quitaria muchas cosas(archivo a
archivo) ,pero serian malas..pero no se si quitarlas, lo
harias? He pasado el HIJACKTHIS y me salia q el msn
estaba con cosas raras, lo he desinstalado y vuelto a
instalar...y ya no da error, eso debia ser del troyano
ese...
Y por ahora VIRUS NO TENGO, porque he pasado el antivirus
y no ha salido nada...Firewall perfectamente
actualizado...tengo tambien el CWShredder..y perfecto...
Ahora mismo la barra no sale porque he quitado de
procesos el archivo iexplore.exe...
Ya me direis lo del registro porque es mejor paso a paso,
por favor, sino la liaré...

Otras cosas, dos mas , 1º tengo problemas con algunas
fotos o algo que no me salen en la web, ,por ejemplo :
diario MARCA www.marca.es, y no me salen las fotos,
solo alguna , me salen los cuadrados blancos y arriba a
la izquierda un cuadrado de colores, y abajo pone lo de
java.ya mas lio, y la 2º cosa, lo mismo , no me deja
bajarme algun archivo porque pone tambien algo de
javascript o algo asi.pero eso tambien me pasaba
antes alguna vez, solo lo segundo, lo de las fotos ahora,
tengo que poner alguna casilla o quitar en opciones
avanzadas??
¿O que debo hacer?? Instalar el SP 2 no, por favor que da
muchos problemas , a un amigo se le ha fastidiado el
ordenador...por ahora me quedo con el 1.

AYUDADME CON EL TROYANO Y EL REGISTRO Y HABER QUE PASA
CON ESO DEL JAVA

Muchas gracias y perdonad por ser tan pesado , pero es
que me cabreo con estas cosas...que haya gente que pueda
hacer esto, merece estar en la carcel...
Bye :(

Juan:

El CWShredder te va pasando nombres de distintos

CoolWebSearchs y te va

diciendo este NO ESTA PRESENTE. al llegar a IE6 pone

NINGUNO INFECTADO.. te

dice que todo esta limpio con las referencias que tenia

al 29 de Julio

cuando fue actualizado por ultima vez. Todo indica que

tienes una version

del CoolWebSearch mas reciente para la cual el

CWShredder no es efectivo.

Hay otro programa que dicen lo sustituye.. es el

Spychecker

http://www.spychecker.com/program/m...valcw.html -

remueve CoolWebSearch

MUTANT significa que tu IExplorer ha mutado [no es el

que se instaló] Lo

raro es que te diga Internet Explorer5 si tienes el 6 .

¿Tienes el Sistema

Operativo Windows XP, o estoy equivocado?.. si tienes el

XP debe ser IE6.

Con el Windows XP SP1 se puede hacer esto. Panel de

Control\Agregar o Quitar

Programas\Configurar Acceso y Programas

Predeterminados\selecciona

"Programas que son de Microsoft" Si esto no funciona, o

ninguno de los

programas que te indico a continuacion, tal vez sera

necesario reinstalar el

Internet Explorer6 . Para reinstalarlo debes hacer lo

siguiente; Desconecta

el cable de conexión al Internet, Reinicia el Equipo en

Modo Seguro,

Desinstala el IE6, usa todos los programas y asegurate

que tienes limpio el

sistema, Reinstala el Internet Explorer desde el CD de

instalacion. Para

instalarlo; ve a C:\WINDOWS\inf\localiza el archivo

ie.inf, inserta el Disco

de Instalacion de Windows XP\boton derecho en

ie.inf\selecciona instalar\

Tres procesos abiertos con dos paginas en la Web, te

indica que uno de los

procesos es el Secuestrador CoolWebSearch. y debe estar

consumiendo gran

parte de la memoria!.. correcto?..

Eliminalo de este modo;
Inicio\Ejecutaregedit.msc\HKEY_CURRENT_USER\Software\Mi

crosoft\

Windows\CurrentVersion\Run.. solo debes tener valor

alfanumerico

predeterminado - en Run- lo mismo

en

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Vers
ion\Run... solo

varios componentes del antivirus y posiblemente la barra

de acceso

directo. En Run- solo valor alfanumerico

predeterminado. Cualquier otro

objeto debe ser el CoolWebSearch.. que debes eliminar.

Algunos anti-troyanos/spyware son a su vez instaladores

de los mismos.el a2

startcenter/actualizador del Antitrojan 5.5 pudiera ser

uno de esos..

¿Que es el aspa roja? Pudiera ser otro de esos, seria

conveniente

desinstalarlos, pueden ser instaladores de spyware. no

me parecen confiables

por lo tanto sería conveniente desinstalarlos y solo te

apegaras a los que

recomiendan los MVPs de la Microsoft.. por estar
comprobado que son los mejores y confiables.

Estos son los programas anti-spyware que recomiendan los

MVP's en todo el

mundo..

Spybot Search & Destroy (gratuito)
http://www.safer-networking.net/

Lavasoft AdAware SE (gratuito)
http://www.lavasoft.de

CWSShredder (gratuito) [por no ser actualizado mas,

probablemente no sea

efectivo contra los CoolWebSearch mas recientes].
http://www.spywareinfo.com/~merijn/downloads.html

Spychecker (gratuito)
http://www.spychecker.com/program/m...alcw.html-

remueve CoolWebSearch

Hijack This (gratuito)
http://mjc1.com/mirror/hjt/
( Tutorial:

http://www.spywareinfo.com/~merijn/htlogtutorial.html )

SpywareBlaster (gratuito)
http://www.javacoolsoftware.com/

IE-SPYAD (gratuito)
http://www.staff.uiuc.edu/~ehowes/resource.htm

ToolbarCop (gratuito)
http://www.mvps.org/sramesh2k/toolbarcop.htm

Bazooka Adware and Spyware Scanner (gratuito)
http://www.kephyr.com/spywarescanner/index.html

Browser Security Tests
http://www.jasons-toolbox.com/BrowserSecurity/

The Cleaner ($49.95 US cy.) con un mes de evaluacion.
http://www.moosoft.com/

The Google Toolbar (gratuito)
http://toolbar.google.com/

Ademas es recomendable deshabilitar el servicio de

mensajero [no es el

Windows Messenger]. Este servicio no es usado por

usuarios particulares y es

innecesario. Microsoft tiene instrucciones para

deshabilitarlo en Windows XP

aqui: http://support.microsoft.com/default.aspx?

scid=kb;es-mx;330904

Descripcion de las Opciones de Inicio en Modo Seguro en

Windows XP.

http://support.microsoft.com/default.aspx?

scid=kb;es;315222&Product=winxpINT

Esperemos que en el registro Elimines el CoolWebSearch

definitivamente.

Si procedes a instalar el SP2 como te dijo Enrique [MVP]

debes tener

presente que se debe instalar en un sistema

completamente limpio, de lo

contrario te pueden resultar problemas.

Important: Follow these steps before installing Windows

XP SP2

http://www.microsoft.com/athome/sec...t/windowsx

p/choose.aspx

Centro de Soporte de Service Pack 2 (SP2) de Windows XP.
http://support.microsoft.com/defaul...cid=fh;ES-

ES;windowsxpsp2

Instalando el Service Pack 2 de Windows XP
http://support.microsoft.com/default.aspx?scid=fh;

[ln];xpsp2getinstall

-Mensaje Original
"juan" escribió en

el mensaje

news:1be201c4a27d$3ae73860$
Vamos a ver, algo creo que he adelantado, eso lo sabreis
vosotros,pero os cuento...
Un amigo q entiende algo ,bastante, me ha dicho que me
bajara el programa CWShredder el cual ya tenia, con eso
borraba los trojanos...Lo que me he dado cuenta es que en
todos pone NOT PRESENT y cuando llega al IE6 pone NONE
INFECTED...Raro,no???
Tambien me ha dicho que me bajara el HIJACKTHIS, un
programa, lo baje lo corri y salio mucha basura que borre
inmediatamente, perooooo la barra seguia saliendo...
Tambien me ha dicho que bajara el PROCEXP, y asi veia el
interior y en muchos sitios , mas en IE6 me ponia MUTANT
y siempre el mismo msj, documents and settings!! Internet
explorer5!! en admiraciones y eso salia en muchos sitios,
y eso de MUTANTS me suena mallllllll..
Ahi no he tocado nada...

Pero lo que ya me ha dado mas alegria es cuando me he
metido en internet, me ha salido la barra, pero solo
tenia abiertas 2 ventanas de IE6, dos webs
distintasyyyyyyyyyyy he pulsado el Control+alt gr
+supr y SORPRESA : me salian 3 si si 3 archivos en
procesos y solo tenia dos ventanas abiertas, me he
moskeado mucho, he ido borrando, y la 1º se ha ido una
web, la 2º otra web, y no tenia ninguna web o sea
internet puesto , solo la barray estaba en el archivo
IEXPLORER.EXE, total que le he dado a terminar proceso Y
SE HA IDO LA BARRAahora mismo no me sale,pero
seguro que mañana siasi que mas o menos os he dado
una pista..TODA LA MIERDA ( Con perdon ) esta en
IEXPLORE.EXE, algo tiene ese archivo que hace aparecer la
barraAhora con esta informacion igual me podeis dar
ya la solucion..
Bueno un saludo y respondeerme por favor os lo pido en el
almaaaaaa...
Saludos amigos... :(

Buenas otra vez, vamos a ver porque esto no se resuelve
de ninguna manera. A ver el a2 startcenter en teoria es
la actualizacion del anti trojan 5.5 que he tenido
siempre ,a mi no me ha salido esa informacion nunca

juan.

He hecho todo lo que me has dicho, he pasado 2 antivirus
distintos, el Norton actualizado y el panda que
aconsejais siempre microsoft, los dos NO tengo virus...
He pasado el CWShredder y cuando lo pso pone todo not
present, pero cuando llega a internet explorer pone:

NONE

present, NO PONE LO MISMO ¿?¿?¿?¿? Pero en teoria todo
OKTambien he pasado el Spybot y ad-aware SE y me ha
borrado lo malo y en teoria no habia troyano ya...He
pasado tambien el Anti Trojan 5.5 ,resultado

negativo...O

sea que todo perfecto, tengo el Norton de Firewall que

me

avisa siempre de la posible intrusion de espias, y los
blokea...me extraña que haya dejado pasar uno..Ahhhh el
anti popups es el Google, siempre me ha ido muy bien, y
tengo amigos que me lo aconsejaron y siempre me ha ido
perfectoademas lo he borrado y aun asi SALIA LA
BARRA..lo he vuelto a instalar...

Ya no se que programas probar ,ni que hacer, he hecho
limpieza de registro y aun sale la barra...pero es que
incluso cuando quito internet explorer 6 y salgo al
escritorio y NO HE QUITADO LA BARRA, me sale tambien en
el escritorio hasta que le doy al aspa roja.
Desesperado estoy.ademas ahora, en algunas paginas,
no se me ven imagenes, sale un icono arriba a la
izquierda y no me las muestra

En teoria esta limpio el ordenador, pero no se donde
puñetas, con perdon esta metido ese archivo o lo que sea
para borrarlo definitivamenteNo me ha dejado
restaurar el sitema a otro dia...ni aun teniendo punto

de

referencia de ese dia...
No se...
AYUDADME POR FAVORRRRRRRRRRRRRRRRRRRRRRR :'(((

A ver tocayo; Como que te vuelven los mugrosos

spyware ...

Una pregunta ¿Para que es el programa a2

startcenter? ..

hice

una busqueda y esto me resultó;
Crackspider.net! Search cracks, crackz, serial numbers,

keygens

and patches for appz and games for pc,mac,pda

software ...

clone dvd 2anewsoft video convertermadcapsa2

startcenterChessmaster

10th Editioninventor 9 activation crackhegremedia ...
crackspider.net/search.shtml?q=ableton+3

¿El a2 startcenter te conecta a ese sitio?
Ese sitio es bastante sospechoso y ofrece una barra que

es troyano

si has hecho clic en alguna oferta de barra o boton que

allí ofrecen o has

instalado un programa ofrecido alli (a2 startcenter?),

es probable que eso

sea tu problema, algunos programas son caballos de

troya, traen parasitos

o los atraen... si eliminas los spyware y no la causa,

nunca vas a acabar.

¿Dices que tienes programas anti pop-ups? ... seria

conveniente que

dijeras cuales programas son esos, porque pueden ser

tambien

instaladores de spyware.

Desinstala los programas sospechosos e instala otros

anti-spyware que

aqui te indico, actualiza todos los programas anti-

spyware y antivirus y

correlos para que tu sistema este completamente limpio

y

evita los

sitios maliciosos que de alli vienen los parasitos.
Configura el Spybot para bloquear parasitos; En menu

Modo Avanzado,

ve a Inmunizar\tildea "Habilitar bloqueo permanente de

direcciones

maliciosas en Internet Explorer" enseguida en

Herramientas\Residente\

tildea Resident S&D Helper para bloquear descargas

malignas

El Ad-aware y el Spybot respaldan todo lo que eliminan,

es conveniente

que los elimines definitivamente para evitar que se

reistalen.

Si despues de seguir estas instrucciones y estando

completamente

limpio el sistema, vuelve a infectarse, repite todo y

esta vez deshabilita

el Servicio de Restauracion de Sistema en

Inicio\services.msc

es para evitar que se este restaurando algun spyware.

Lo que te borra el historial es probablemente el

parasito que

te sigue apareciendo, los programas antispyware no

borran

tus datos o configuracion. Revisa lo siguiente:
Opciones de Internet\General\Historial cuantos dias

tienes para

guardar el Historial. cambia el numero a varios meses.
Opciones de Internet\Contenido\Autocompletarevisa que

tengas

tildeado lo que necesitas.



"juan" escribió

en

el mensaje

news:144f01c4a207$819da6c0$
Hola amigos, pues nada que no hay remedio, que me sale
todos los dias, ayer se fue, pero cada dia que entro

por

la mañana me sale otra vez.
Ayer cuando me fui a dormir, no salia y estaba el
ordenador limpio de todo, acabo de pasar el ad-aware SE
personal y me ha salido un malware que era un troyano,
pero si tengo antitroyanos y de todo, y el firewall
actualizado y el antivirus actualizado y el ad-aware SE
el mejor, y el a2 startcenter y el CWShredder( este es

el

que me ha sacado el troyano y lo ha borrado) y me daba

3

opciones para que no volviera a entrar ,pero era del
registro y no se hacerlas,si eso decirmelas vosotros ,
(por favor)¿Por donde entra si tengo todo protegido?

Pues al entrar al IE6 sale otra vez la doble barra con
muchas cosas , viajes ,hoteles, casino, etc y un

buscador

(rectangulo blanco) para buscarsearch, vamos..

Y no hay forma de borrarlo y que se vaya..He pasado el

ad

aware SE y me ha salido el malware que ha sido borrado,

y

tambien 9 neflititi o algo asi que me dijisteis que

eran

cosas insignificantes ,pero que las borrara. Las he
borrado, per nada de nada, lo unico que me hace es
quitarme la historia de IE6 que eso me joroba porque
tengo que entrar otra vez a poner las direcciones...
No se que hacer ya, ayudadme por favor, quiero que se
vaya esa doble barra con publicidad, a veces me saca
algun Pop pups de casinos, y eso que tengo antipopups y
va muy bien.
Igual hay que mirar el registro o algo y quitar algo o
poner, o yo que se, pero estoy desesperado...Virus no

es

porque me dan todos negativos...¿Que sera?? ademas

tiene

el aspa en la esquina que la quitas y ya no sale hasta
que entras otra vez en el IE6.
Ayudadme a resolverlo por favor, cada dia que me

levanto

me deprimo cuando lo veo salir y ya paso mal dia...
Gracias y ayudaaaaaaaaaaaaaaaaa... :(((((((


.

.

.

"...¿Por que está en Agregar/Quitar programas si no se

puede desinstalar en Windows XP?

¿Utilizas Windows XP y te aparece en Agregar o quitar programas Internet Explorer?

No creo... Te referirás a la herramienta "Agregar o quitar componentes de Windows", donde
aparece Internet Explorer, pero sólo se refiere al acceso directo, nada más,

**Cómo DESINSTALAR internet Explorer 6 (W98/98SE/Me/2000/XP)
http://support.microsoft.com/defaul...es;E293907


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Juan" escribió en el mensaje
news:
juan:

No me quedó claro si tienes Windows XP, si es afirmativo,
ignora la parte de desinstalar el programa de Internet
Explorer, dice Enrique [MVP] que no se puede desinstalar.
¿Por que está en Agregar/Quitar programas si no se
puede desinstalar en Windows XP? quisiera saber.
Lo del Firefox si es bien recomendado y terminas con
los secuestros y todos sus problemas.


"juan" escribió en el mensaje
news:2af701c4a30e$77bef750$
Hola Juan, vamos a ver, que te tengo que contar mas cosas.
He hecho todo lo que me has dicho , menos lo del
registro,y lo de poner IE6 otra vezlo del registro,
¿me lo puedes explicar mejor , las rutas paso a paso??
porque entiendo lo primero , pero luego dices, lo mismo
con el RUN y ese run a que se refiere ,que ruta es esa??
Hay un run ,si con valor alfanumerico y lo borre, en la
primera clave que me diste ,pero en la segunda eso de
quitar cosas del antivirus y todo eso me trae problemas,
eso si alli dentro del RUN 2º ,de la 2º clave (LOCAL
MACHINE)alli salen muchas cosas, pero hay dos o 3
archivos muy raros, empiezan por Kernel32.dll y sigue una
cosa muy rarahay dos como ese y otro q esta suelto
con un nombre raro, pero no se si quitarlos porque igual
lo hago mal y fastidio el ordenador, dimelo claro por
favor
:( .. El aspa roja, es lo de cerrar la
ventana cualquier ventana...
Cuando le doy a ctrl+altgr+supr, en procesos ,SIN ENTRAR
A IE6, ya me sale el archivo IEXPLORE.EXE, y ocupa un
monton, pero pongo terminar proceso y se va y ya no
vuelve hasta que enchufo el ordenador otra vez...
Eso es la barra dichosa... ¿Como sabiendo que eso es lo
malo no se puede eliminar??? Se podia poner terminar
proceso y ya esta, pero no sirve...
El programa de mi amigo el Procexp, tambien saca los
procesos y lo q lleva dentro cada uno,y en el
IEXPLORE.EXE (se que es la barra porque no tengo abierta
ninguna ventana de IE6), ponia lo de MUTANTS, y pone en
lugar de terminar proceso, MATAR PROCESO, eso lo
eliminaria?? No lo se...quitaria muchas cosas(archivo a
archivo) ,pero serian malas..pero no se si quitarlas, lo
harias? He pasado el HIJACKTHIS y me salia q el msn
estaba con cosas raras, lo he desinstalado y vuelto a
instalar...y ya no da error, eso debia ser del troyano
ese...
Y por ahora VIRUS NO TENGO, porque he pasado el antivirus
y no ha salido nada...Firewall perfectamente
actualizado...tengo tambien el CWShredder..y perfecto...
Ahora mismo la barra no sale porque he quitado de
procesos el archivo iexplore.exe...
Ya me direis lo del registro porque es mejor paso a paso,
por favor, sino la liaré...

Otras cosas, dos mas , 1º tengo problemas con algunas
fotos o algo que no me salen en la web, ,por ejemplo :
diario MARCA www.marca.es, y no me salen las fotos,
solo alguna , me salen los cuadrados blancos y arriba a
la izquierda un cuadrado de colores, y abajo pone lo de
java.ya mas lio, y la 2º cosa, lo mismo , no me deja
bajarme algun archivo porque pone tambien algo de
javascript o algo asi.pero eso tambien me pasaba
antes alguna vez, solo lo segundo, lo de las fotos ahora,
tengo que poner alguna casilla o quitar en opciones
avanzadas??
¿O que debo hacer?? Instalar el SP 2 no, por favor que da
muchos problemas , a un amigo se le ha fastidiado el
ordenador...por ahora me quedo con el 1.

AYUDADME CON EL TROYANO Y EL REGISTRO Y HABER QUE PASA
CON ESO DEL JAVA

Muchas gracias y perdonad por ser tan pesado , pero es
que me cabreo con estas cosas...que haya gente que pueda
hacer esto, merece estar en la carcel...
Bye :(

Juan:

El CWShredder te va pasando nombres de distintos

CoolWebSearchs y te va

diciendo este NO ESTA PRESENTE. al llegar a IE6 pone

NINGUNO INFECTADO.. te

dice que todo esta limpio con las referencias que tenia

al 29 de Julio

cuando fue actualizado por ultima vez. Todo indica que

tienes una version

del CoolWebSearch mas reciente para la cual el

CWShredder no es efectivo.

Hay otro programa que dicen lo sustituye.. es el

Spychecker

http://www.spychecker.com/program/m...valcw.html -

remueve CoolWebSearch

MUTANT significa que tu IExplorer ha mutado [no es el

que se instaló] Lo

raro es que te diga Internet Explorer5 si tienes el 6 .

¿Tienes el Sistema

Operativo Windows XP, o estoy equivocado?.. si tienes el

XP debe ser IE6.

Con el Windows XP SP1 se puede hacer esto. Panel de

Control\Agregar o Quitar

Programas\Configurar Acceso y Programas

Predeterminados\selecciona

"Programas que son de Microsoft" Si esto no funciona, o

ninguno de los

programas que te indico a continuacion, tal vez sera

necesario reinstalar el

Internet Explorer6 . Para reinstalarlo debes hacer lo

siguiente; Desconecta

el cable de conexión al Internet, Reinicia el Equipo en

Modo Seguro,

Desinstala el IE6, usa todos los programas y asegurate

que tienes limpio el

sistema, Reinstala el Internet Explorer desde el CD de

instalacion. Para

instalarlo; ve a C:\WINDOWS\inf\localiza el archivo

ie.inf, inserta el Disco

de Instalacion de Windows XP\boton derecho en

ie.inf\selecciona instalar\

Tres procesos abiertos con dos paginas en la Web, te

indica que uno de los

procesos es el Secuestrador CoolWebSearch. y debe estar

consumiendo gran

parte de la memoria!.. correcto?..

Eliminalo de este modo;
Inicio\Ejecutaregedit.msc\HKEY_CURRENT_USER\Software\Mi

crosoft\

Windows\CurrentVersion\Run.. solo debes tener valor

alfanumerico

predeterminado - en Run- lo mismo

en

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Vers
ion\Run... solo

varios componentes del antivirus y posiblemente la barra

de acceso

directo. En Run- solo valor alfanumerico

predeterminado. Cualquier otro

objeto debe ser el CoolWebSearch.. que debes eliminar.

Algunos anti-troyanos/spyware son a su vez instaladores

de los mismos.el a2

startcenter/actualizador del Antitrojan 5.5 pudiera ser

uno de esos..

¿Que es el aspa roja? Pudiera ser otro de esos, seria

conveniente

desinstalarlos, pueden ser instaladores de spyware. no

me parecen confiables

por lo tanto sería conveniente desinstalarlos y solo te

apegaras a los que

recomiendan los MVPs de la Microsoft.. por estar
comprobado que son los mejores y confiables.

Estos son los programas anti-spyware que recomiendan los

MVP's en todo el

mundo..

Spybot Search & Destroy (gratuito)
http://www.safer-networking.net/

Lavasoft AdAware SE (gratuito)
http://www.lavasoft.de

CWSShredder (gratuito) [por no ser actualizado mas,

probablemente no sea

efectivo contra los CoolWebSearch mas recientes].
http://www.spywareinfo.com/~merijn/downloads.html

Spychecker (gratuito)
http://www.spychecker.com/program/m...alcw.html-

remueve CoolWebSearch

Hijack This (gratuito)
http://mjc1.com/mirror/hjt/
( Tutorial:

http://www.spywareinfo.com/~merijn/htlogtutorial.html )

SpywareBlaster (gratuito)
http://www.javacoolsoftware.com/

IE-SPYAD (gratuito)
http://www.staff.uiuc.edu/~ehowes/resource.htm

ToolbarCop (gratuito)
http://www.mvps.org/sramesh2k/toolbarcop.htm

Bazooka Adware and Spyware Scanner (gratuito)
http://www.kephyr.com/spywarescanner/index.html

Browser Security Tests
http://www.jasons-toolbox.com/BrowserSecurity/

The Cleaner ($49.95 US cy.) con un mes de evaluacion.
http://www.moosoft.com/

The Google Toolbar (gratuito)
http://toolbar.google.com/

Ademas es recomendable deshabilitar el servicio de

mensajero [no es el

Windows Messenger]. Este servicio no es usado por

usuarios particulares y es

innecesario. Microsoft tiene instrucciones para

deshabilitarlo en Windows XP

aqui: http://support.microsoft.com/default.aspx?

scid=kb;es-mx;330904

Descripcion de las Opciones de Inicio en Modo Seguro en

Windows XP.

http://support.microsoft.com/default.aspx?

scid=kb;es;315222&Product=winxpINT

Esperemos que en el registro Elimines el CoolWebSearch

definitivamente.

Si procedes a instalar el SP2 como te dijo Enrique [MVP]

debes tener

presente que se debe instalar en un sistema

completamente limpio, de lo

contrario te pueden resultar problemas.

Important: Follow these steps before installing Windows

XP SP2

http://www.microsoft.com/athome/sec...t/windowsx

p/choose.aspx

Centro de Soporte de Service Pack 2 (SP2) de Windows XP.
http://support.microsoft.com/defaul...cid=fh;ES-

ES;windowsxpsp2

Instalando el Service Pack 2 de Windows XP
http://support.microsoft.com/default.aspx?scid=fh;

[ln];xpsp2getinstall

-Mensaje Original
"juan" escribió en

el mensaje

news:1be201c4a27d$3ae73860$
Vamos a ver, algo creo que he adelantado, eso lo sabreis
vosotros,pero os cuento...
Un amigo q entiende algo ,bastante, me ha dicho que me
bajara el programa CWShredder el cual ya tenia, con eso
borraba los trojanos...Lo que me he dado cuenta es que en
todos pone NOT PRESENT y cuando llega al IE6 pone NONE
INFECTED...Raro,no???
Tambien me ha dicho que me bajara el HIJACKTHIS, un
programa, lo baje lo corri y salio mucha basura que borre
inmediatamente, perooooo la barra seguia saliendo...
Tambien me ha dicho que bajara el PROCEXP, y asi veia el
interior y en muchos sitios , mas en IE6 me ponia MUTANT
y siempre el mismo msj, documents and settings!! Internet
explorer5!! en admiraciones y eso salia en muchos sitios,
y eso de MUTANTS me suena mallllllll..
Ahi no he tocado nada...

Pero lo que ya me ha dado mas alegria es cuando me he
metido en internet, me ha salido la barra, pero solo
tenia abiertas 2 ventanas de IE6, dos webs
distintasyyyyyyyyyyy he pulsado el Control+alt gr
+supr y SORPRESA : me salian 3 si si 3 archivos en
procesos y solo tenia dos ventanas abiertas, me he
moskeado mucho, he ido borrando, y la 1º se ha ido una
web, la 2º otra web, y no tenia ninguna web o sea
internet puesto , solo la barray estaba en el archivo
IEXPLORER.EXE, total que le he dado a terminar proceso Y
SE HA IDO LA BARRAahora mismo no me sale,pero
seguro que mañana siasi que mas o menos os he dado
una pista..TODA LA MIERDA ( Con perdon ) esta en
IEXPLORE.EXE, algo tiene ese archivo que hace aparecer la
barraAhora con esta informacion igual me podeis dar
ya la solucion..
Bueno un saludo y respondeerme por favor os lo pido en el
almaaaaaa...
Saludos amigos... :(

Buenas otra vez, vamos a ver porque esto no se resuelve
de ninguna manera. A ver el a2 startcenter en teoria es
la actualizacion del anti trojan 5.5 que he tenido
siempre ,a mi no me ha salido esa informacion nunca

juan.

He hecho todo lo que me has dicho, he pasado 2 antivirus
distintos, el Norton actualizado y el panda que
aconsejais siempre microsoft, los dos NO tengo virus...
He pasado el CWShredder y cuando lo pso pone todo not
present, pero cuando llega a internet explorer pone:

NONE

present, NO PONE LO MISMO ¿?¿?¿?¿? Pero en teoria todo
OKTambien he pasado el Spybot y ad-aware SE y me ha
borrado lo malo y en teoria no habia troyano ya...He
pasado tambien el Anti Trojan 5.5 ,resultado

negativo...O

sea que todo perfecto, tengo el Norton de Firewall que

me

avisa siempre de la posible intrusion de espias, y los
blokea...me extraña que haya dejado pasar uno..Ahhhh el
anti popups es el Google, siempre me ha ido muy bien, y
tengo amigos que me lo aconsejaron y siempre me ha ido
perfectoademas lo he borrado y aun asi SALIA LA
BARRA..lo he vuelto a instalar...

Ya no se que programas probar ,ni que hacer, he hecho
limpieza de registro y aun sale la barra...pero es que
incluso cuando quito internet explorer 6 y salgo al
escritorio y NO HE QUITADO LA BARRA, me sale tambien en
el escritorio hasta que le doy al aspa roja.
Desesperado estoy.ademas ahora, en algunas paginas,
no se me ven imagenes, sale un icono arriba a la
izquierda y no me las muestra

En teoria esta limpio el ordenador, pero no se donde
puñetas, con perdon esta metido ese archivo o lo que sea
para borrarlo definitivamenteNo me ha dejado
restaurar el sitema a otro dia...ni aun teniendo punto

de

referencia de ese dia...
No se...
AYUDADME POR FAVORRRRRRRRRRRRRRRRRRRRRRR :'(((

A ver tocayo; Como que te vuelven los mugrosos

spyware ...

Una pregunta ¿Para que es el programa a2

startcenter? ..

hice

una busqueda y esto me resultó;
Crackspider.net! Search cracks, crackz, serial numbers,

keygens

and patches for appz and games for pc,mac,pda

software ...

clone dvd 2anewsoft video convertermadcapsa2

startcenterChessmaster

10th Editioninventor 9 activation crackhegremedia ...
crackspider.net/search.shtml?q=ableton+3

¿El a2 startcenter te conecta a ese sitio?
Ese sitio es bastante sospechoso y ofrece una barra que

es troyano

si has hecho clic en alguna oferta de barra o boton que

allí ofrecen o has

instalado un programa ofrecido alli (a2 startcenter?),

es probable que eso

sea tu problema, algunos programas son caballos de

troya, traen parasitos

o los atraen... si eliminas los spyware y no la causa,

nunca vas a acabar.

¿Dices que tienes programas anti pop-ups? ... seria

conveniente que

dijeras cuales programas son esos, porque pueden ser

tambien

instaladores de spyware.

Desinstala los programas sospechosos e instala otros

anti-spyware que

aqui te indico, actualiza todos los programas anti-

spyware y antivirus y

correlos para que tu sistema este completamente limpio

y

evita los

sitios maliciosos que de alli vienen los parasitos.
Configura el Spybot para bloquear parasitos; En menu

Modo Avanzado,

ve a Inmunizar\tildea "Habilitar bloqueo permanente de

direcciones

maliciosas en Internet Explorer" enseguida en

Herramientas\Residente\

tildea Resident S&D Helper para bloquear descargas

malignas

El Ad-aware y el Spybot respaldan todo lo que eliminan,

es conveniente

que los elimines definitivamente para evitar que se

reistalen.

Si despues de seguir estas instrucciones y estando

completamente

limpio el sistema, vuelve a infectarse, repite todo y

esta vez deshabilita

el Servicio de Restauracion de Sistema en

Inicio\services.msc

es para evitar que se este restaurando algun spyware.

Lo que te borra el historial es probablemente el

parasito que

te sigue apareciendo, los programas antispyware no

borran

tus datos o configuracion. Revisa lo siguiente:
Opciones de Internet\General\Historial cuantos dias

tienes para

guardar el Historial. cambia el numero a varios meses.
Opciones de Internet\Contenido\Autocompletarevisa que

tengas

tildeado lo que necesitas.



"juan" escribió

en

el mensaje

news:144f01c4a207$819da6c0$
Hola amigos, pues nada que no hay remedio, que me sale
todos los dias, ayer se fue, pero cada dia que entro

por

la mañana me sale otra vez.
Ayer cuando me fui a dormir, no salia y estaba el
ordenador limpio de todo, acabo de pasar el ad-aware SE
personal y me ha salido un malware que era un troyano,
pero si tengo antitroyanos y de todo, y el firewall
actualizado y el antivirus actualizado y el ad-aware SE
el mejor, y el a2 startcenter y el CWShredder( este es

el

que me ha sacado el troyano y lo ha borrado) y me daba

3

opciones para que no volviera a entrar ,pero era del
registro y no se hacerlas,si eso decirmelas vosotros ,
(por favor)¿Por donde entra si tengo todo protegido?

Pues al entrar al IE6 sale otra vez la doble barra con
muchas cosas , viajes ,hoteles, casino, etc y un

buscador

(rectangulo blanco) para buscarsearch, vamos..

Y no hay forma de borrarlo y que se vaya..He pasado el

ad

aware SE y me ha salido el malware que ha sido borrado,

y

tambien 9 neflititi o algo asi que me dijisteis que

eran

cosas insignificantes ,pero que las borrara. Las he
borrado, per nada de nada, lo unico que me hace es
quitarme la historia de IE6 que eso me joroba porque
tengo que entrar otra vez a poner las direcciones...
No se que hacer ya, ayudadme por favor, quiero que se
vaya esa doble barra con publicidad, a veces me saca
algun Pop pups de casinos, y eso que tengo antipopups y
va muy bien.
Igual hay que mirar el registro o algo y quitar algo o
poner, o yo que se, pero estoy desesperado...Virus no

es

porque me dan todos negativos...¿Que sera?? ademas

tiene

el aspa en la esquina que la quitas y ya no sale hasta
que entras otra vez en el IE6.
Ayudadme a resolverlo por favor, cada dia que me

levanto

me deprimo cuando lo veo salir y ya paso mal dia...
Gracias y ayudaaaaaaaaaaaaaaaaa... :(((((((


.

.

.

Saludos Enrique:

Tu mismo dices:
Cómo DESINSTALAR internet Explorer 6 (W98/98SE/Me/2000/XP) [ncluyes XP]
http://support.microsoft.com/defaul...es;E293907

En la pagina se lee:
Cómo desinstalar Internet Explorer 6 Utilice uno de los métodos descritos a
continuación para desinstalar Internet Explorer 6 de un equipo que ejecuta
Windows 98, Windows 98 Segunda edición, Windows NT 4.0, Windows 2000 o
Windows Millennium Edition. [aqui no se incluye Windows XP]

Y dice en la pagina; se aplica a :
Microsoft Internet Explorer 6 para Windows XP
Microsoft Internet Explorer 6 para Windows XP 64-Bit Edition
Microsoft Internet Explorer 6 para Windows Millennium Edition
Microsoft Internet Explorer 6 para Windows 2000
Microsoft Internet Explorer 6 para Windows 98 Segunda edición
Microsoft Internet Explorer 6 para Windows 98
Microsoft Internet Explorer 6 para Windows NT 4.0
Microsoft Internet Explorer 6 para Windows Advanced Server Limited Edition

En mi equipo con Windows XP Profesional: en el Panel de Control\
Agregar o Quitar Programas\En la ventana grande de programas
instalados está\Internet Explorer Q867801 y debajo dice "Para cambiar o
quitar este programa de su equipo, haga clic en cambiar o quitar"…. Se
refiere a botón titulado "cambiar o quitar"….

A la izquierda de la ventana hay varios botones uno dice:
Agregar o Quitar Componentes de Windows, al abrirlo dice;
Este asistente le ayuda a instalar, configurar o quitar
componentes de Windows

Siguiente >
Puede agregar o quitar componentes de Windows XP y Para agregar o quitar un
componente haga clic en la casilla de verificacion correspondiente. Una
casilla sombreada indica que solo se instalaran algunas de sus opciones.
Para ver lo que se incluye en un componente, haga clic en Detalles.

En la ventana de detalles aparecen los programas instalados con casilla
tildada, Los programas no instalados casilla en blanco y
Componentes de programas casilla tildada y sombreada.

Selecciono Internet Explorer y la descripcion dice; "Agrega o quita acceso
a Internet Explorer del menu de inicio y del escritorio".

Por lo que entiendo, En Agregar o Quitar Programas es solo para quitar
programas, en Agregar o Quitar Componentes de Windows es solo para
componentes de
programas. Para instalar programas existe otro boton que dice Agregar Nuevos
Programas.

Que se puede desinstalar, yo entiendo que si, pero tal vez no sea
conveniente porque
se pierden las actualizaciones del SP1 que puedan ¿no estar disponibles al
reinstalarlo?.

En esta pagina dice haber disponible [solo para EU y Canadá] el Internet
Explorer 6 con SP1
http://www.microsoft.com/windows/ie...fault.mspx

Agradeceré tus comentarios.
Y corrigeme si estoy interpretando mal la pagina.

Mensaje Original-
"Enrique [MVP Windows]" escribió en el mensaje
news:%

>"...¿Por que está en Agregar/Quitar programas si no se
puede desinstalar en Windows XP?

¿Utilizas Windows XP y te aparece en Agregar o quitar programas Internet

Explorer?

No creo... Te referirás a la herramienta "Agregar o quitar componentes

de Windows", donde

aparece Internet Explorer, pero sólo se refiere al acceso directo, nada

más,

**Cómo DESINSTALAR internet Explorer 6 (W98/98SE/Me/2000/XP)
http://support.microsoft.com/defaul...es;E293907


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante

para Windows XP, que

incluye todas las actualizaciones críticas hasta la fecha y protegerá tu

seguridad en general

gracias a Windows Security Center. Haz clic en el siguiente enlace:

http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está", sin garantías de ninguna clase y

no otorga ningún

derecho.
This posting is provided "AS IS" with no warranties, and confers no

rights.

"Juan" escribió en el mensaje
news:
juan:

No me quedó claro si tienes Windows XP, si es afirmativo,
ignora la parte de desinstalar el programa de Internet
Explorer, dice Enrique [MVP] que no se puede desinstalar.
¿Por que está en Agregar/Quitar programas si no se
puede desinstalar en Windows XP? quisiera saber.
Lo del Firefox si es bien recomendado y terminas con
los secuestros y todos sus problemas.


"juan" escribió en el mensaje
news:2af701c4a30e$77bef750$
Hola Juan, vamos a ver, que te tengo que contar mas cosas.
He hecho todo lo que me has dicho , menos lo del
registro,y lo de poner IE6 otra vezlo del registro,
¿me lo puedes explicar mejor , las rutas paso a paso??
porque entiendo lo primero , pero luego dices, lo mismo
con el RUN y ese run a que se refiere ,que ruta es esa??
Hay un run ,si con valor alfanumerico y lo borre, en la
primera clave que me diste ,pero en la segunda eso de
quitar cosas del antivirus y todo eso me trae problemas,
eso si alli dentro del RUN 2º ,de la 2º clave (LOCAL
MACHINE)alli salen muchas cosas, pero hay dos o 3
archivos muy raros, empiezan por Kernel32.dll y sigue una
cosa muy rarahay dos como ese y otro q esta suelto
con un nombre raro, pero no se si quitarlos porque igual
lo hago mal y fastidio el ordenador, dimelo claro por
favor
:( .. El aspa roja, es lo de cerrar la
ventana cualquier ventana...
Cuando le doy a ctrl+altgr+supr, en procesos ,SIN ENTRAR
A IE6, ya me sale el archivo IEXPLORE.EXE, y ocupa un
monton, pero pongo terminar proceso y se va y ya no
vuelve hasta que enchufo el ordenador otra vez...
Eso es la barra dichosa... ¿Como sabiendo que eso es lo
malo no se puede eliminar??? Se podia poner terminar
proceso y ya esta, pero no sirve...
El programa de mi amigo el Procexp, tambien saca los
procesos y lo q lleva dentro cada uno,y en el
IEXPLORE.EXE (se que es la barra porque no tengo abierta
ninguna ventana de IE6), ponia lo de MUTANTS, y pone en
lugar de terminar proceso, MATAR PROCESO, eso lo
eliminaria?? No lo se...quitaria muchas cosas(archivo a
archivo) ,pero serian malas..pero no se si quitarlas, lo
harias? He pasado el HIJACKTHIS y me salia q el msn
estaba con cosas raras, lo he desinstalado y vuelto a
instalar...y ya no da error, eso debia ser del troyano
ese...
Y por ahora VIRUS NO TENGO, porque he pasado el antivirus
y no ha salido nada...Firewall perfectamente
actualizado...tengo tambien el CWShredder..y perfecto...
Ahora mismo la barra no sale porque he quitado de
procesos el archivo iexplore.exe...
Ya me direis lo del registro porque es mejor paso a paso,
por favor, sino la liaré...

Otras cosas, dos mas , 1º tengo problemas con algunas
fotos o algo que no me salen en la web, ,por ejemplo :
diario MARCA www.marca.es, y no me salen las fotos,
solo alguna , me salen los cuadrados blancos y arriba a
la izquierda un cuadrado de colores, y abajo pone lo de
java.ya mas lio, y la 2º cosa, lo mismo , no me deja
bajarme algun archivo porque pone tambien algo de
javascript o algo asi.pero eso tambien me pasaba
antes alguna vez, solo lo segundo, lo de las fotos ahora,
tengo que poner alguna casilla o quitar en opciones
avanzadas??
¿O que debo hacer?? Instalar el SP 2 no, por favor que da
muchos problemas , a un amigo se le ha fastidiado el
ordenador...por ahora me quedo con el 1.

AYUDADME CON EL TROYANO Y EL REGISTRO Y HABER QUE PASA
CON ESO DEL JAVA

Muchas gracias y perdonad por ser tan pesado , pero es
que me cabreo con estas cosas...que haya gente que pueda
hacer esto, merece estar en la carcel...
Bye :(
>Juan:
>
>El CWShredder te va pasando nombres de distintos
CoolWebSearchs y te va
>diciendo este NO ESTA PRESENTE. al llegar a IE6 pone
NINGUNO INFECTADO.. te
>dice que todo esta limpio con las referencias que tenia
al 29 de Julio
>cuando fue actualizado por ultima vez. Todo indica que
tienes una version
>del CoolWebSearch mas reciente para la cual el
CWShredder no es efectivo.
>Hay otro programa que dicen lo sustituye.. es el
Spychecker
>http://www.spychecker.com/program/m...valcw.html -
remueve CoolWebSearch
>
>
>MUTANT significa que tu IExplorer ha mutado [no es el
que se instaló] Lo
>raro es que te diga Internet Explorer5 si tienes el 6 .
¿Tienes el Sistema
>Operativo Windows XP, o estoy equivocado?.. si tienes el
XP debe ser IE6.
>Con el Windows XP SP1 se puede hacer esto. Panel de
Control\Agregar o Quitar
>Programas\Configurar Acceso y Programas
Predeterminados\selecciona
>"Programas que son de Microsoft" Si esto no funciona, o
ninguno de los
>programas que te indico a continuacion, tal vez sera
necesario reinstalar el
>Internet Explorer6 . Para reinstalarlo debes hacer lo
siguiente; Desconecta
>el cable de conexión al Internet, Reinicia el Equipo en
Modo Seguro,
>Desinstala el IE6, usa todos los programas y asegurate
que tienes limpio el
>sistema, Reinstala el Internet Explorer desde el CD de
instalacion. Para
>instalarlo; ve a C:\WINDOWS\inf\localiza el archivo
ie.inf, inserta el Disco
>de Instalacion de Windows XP\boton derecho en
ie.inf\selecciona instalar\
>
>
>Tres procesos abiertos con dos paginas en la Web, te
indica que uno de los
>procesos es el Secuestrador CoolWebSearch. y debe estar
consumiendo gran
>parte de la memoria!.. correcto?..
>
>Eliminalo de este modo;
>Inicio\Ejecutaregedit.msc\HKEY_CURRENT_USER\Software\Mi
crosoft\
>Windows\CurrentVersion\Run.. solo debes tener valor
alfanumerico
>predeterminado - en Run- lo mismo
>
>en
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Vers
ion\Run... solo
>varios componentes del antivirus y posiblemente la barra
de acceso
>directo. En Run- solo valor alfanumerico
predeterminado. Cualquier otro
>objeto debe ser el CoolWebSearch.. que debes eliminar.
>
>Algunos anti-troyanos/spyware son a su vez instaladores
de los mismos.el a2
>startcenter/actualizador del Antitrojan 5.5 pudiera ser
uno de esos..
>¿Que es el aspa roja? Pudiera ser otro de esos, seria
conveniente
>desinstalarlos, pueden ser instaladores de spyware. no
me parecen confiables
>por lo tanto sería conveniente desinstalarlos y solo te
apegaras a los que
>recomiendan los MVPs de la Microsoft.. por estar
>comprobado que son los mejores y confiables.
>
>Estos son los programas anti-spyware que recomiendan los
MVP's en todo el
>mundo..
>
>Spybot Search & Destroy (gratuito)
>http://www.safer-networking.net/
>
>Lavasoft AdAware SE (gratuito)
>http://www.lavasoft.de
>
>CWSShredder (gratuito) [por no ser actualizado mas,
probablemente no sea
>efectivo contra los CoolWebSearch mas recientes].
>http://www.spywareinfo.com/~merijn/downloads.html
>
>Spychecker (gratuito)
>http://www.spychecker.com/program/m...alcw.html-
remueve CoolWebSearch
>
>Hijack This (gratuito)
>http://mjc1.com/mirror/hjt/
>( Tutorial:
http://www.spywareinfo.com/~merijn/htlogtutorial.html )
>
>SpywareBlaster (gratuito)
>http://www.javacoolsoftware.com/
>
>IE-SPYAD (gratuito)
>http://www.staff.uiuc.edu/~ehowes/resource.htm
>
>ToolbarCop (gratuito)
>http://www.mvps.org/sramesh2k/toolbarcop.htm
>
>Bazooka Adware and Spyware Scanner (gratuito)
>http://www.kephyr.com/spywarescanner/index.html
>
>Browser Security Tests
>http://www.jasons-toolbox.com/BrowserSecurity/
>
>The Cleaner ($49.95 US cy.) con un mes de evaluacion.
>http://www.moosoft.com/
>
>The Google Toolbar (gratuito)
>http://toolbar.google.com/
>
>Ademas es recomendable deshabilitar el servicio de
mensajero [no es el
>Windows Messenger]. Este servicio no es usado por
usuarios particulares y es
>innecesario. Microsoft tiene instrucciones para
deshabilitarlo en Windows XP
>aqui: http://support.microsoft.com/default.aspx?
scid=kb;es-mx;330904
>
>Descripcion de las Opciones de Inicio en Modo Seguro en
Windows XP.
>http://support.microsoft.com/default.aspx?
scid=kb;es;315222&Product=winxpINT
>
>Esperemos que en el registro Elimines el CoolWebSearch
definitivamente.
>
>Si procedes a instalar el SP2 como te dijo Enrique [MVP]
debes tener
>presente que se debe instalar en un sistema
completamente limpio, de lo
>contrario te pueden resultar problemas.
>
>Important: Follow these steps before installing Windows
XP SP2
>http://www.microsoft.com/athome/sec...t/windowsx
p/choose.aspx
>
>Centro de Soporte de Service Pack 2 (SP2) de Windows XP.
>http://support.microsoft.com/defaul...cid=fh;ES-
ES;windowsxpsp2
>
>Instalando el Service Pack 2 de Windows XP
>http://support.microsoft.com/default.aspx?scid=fh;
[ln];xpsp2getinstall
>
>
>-Mensaje Original
>"juan" escribió en
el mensaje
>news:1be201c4a27d$3ae73860$
>Vamos a ver, algo creo que he adelantado, eso lo sabreis
>vosotros,pero os cuento...
>Un amigo q entiende algo ,bastante, me ha dicho que me
>bajara el programa CWShredder el cual ya tenia, con eso
>borraba los trojanos...Lo que me he dado cuenta es que en
>todos pone NOT PRESENT y cuando llega al IE6 pone NONE
>INFECTED...Raro,no???
>Tambien me ha dicho que me bajara el HIJACKTHIS, un
>programa, lo baje lo corri y salio mucha basura que borre
>inmediatamente, perooooo la barra seguia saliendo...
>Tambien me ha dicho que bajara el PROCEXP, y asi veia el
>interior y en muchos sitios , mas en IE6 me ponia MUTANT
>y siempre el mismo msj, documents and settings!! Internet
>explorer5!! en admiraciones y eso salia en muchos sitios,
>y eso de MUTANTS me suena mallllllll..
>Ahi no he tocado nada...
>
>Pero lo que ya me ha dado mas alegria es cuando me he
>metido en internet, me ha salido la barra, pero solo
>tenia abiertas 2 ventanas de IE6, dos webs
>distintasyyyyyyyyyyy he pulsado el Control+alt gr
>+supr y SORPRESA : me salian 3 si si 3 archivos en
>procesos y solo tenia dos ventanas abiertas, me he
>moskeado mucho, he ido borrando, y la 1º se ha ido una
>web, la 2º otra web, y no tenia ninguna web o sea
>internet puesto , solo la barray estaba en el archivo
>IEXPLORER.EXE, total que le he dado a terminar proceso Y
>SE HA IDO LA BARRAahora mismo no me sale,pero
>seguro que mañana siasi que mas o menos os he dado
>una pista..TODA LA MIERDA ( Con perdon ) esta en
>IEXPLORE.EXE, algo tiene ese archivo que hace aparecer la
>barraAhora con esta informacion igual me podeis dar
>ya la solucion..
>Bueno un saludo y respondeerme por favor os lo pido en el
>almaaaaaa...
>Saludos amigos... :(
>>Buenas otra vez, vamos a ver porque esto no se resuelve
>>de ninguna manera. A ver el a2 startcenter en teoria es
>>la actualizacion del anti trojan 5.5 que he tenido
>>siempre ,a mi no me ha salido esa informacion nunca
juan.
>>
>>He hecho todo lo que me has dicho, he pasado 2 antivirus
>>distintos, el Norton actualizado y el panda que
>>aconsejais siempre microsoft, los dos NO tengo virus...
>>He pasado el CWShredder y cuando lo pso pone todo not
>>present, pero cuando llega a internet explorer pone:
>NONE
>>present, NO PONE LO MISMO ¿?¿?¿?¿? Pero en teoria todo
>>OKTambien he pasado el Spybot y ad-aware SE y me ha
>>borrado lo malo y en teoria no habia troyano ya...He
>>pasado tambien el Anti Trojan 5.5 ,resultado
>negativo...O
>>sea que todo perfecto, tengo el Norton de Firewall que
>me
>>avisa siempre de la posible intrusion de espias, y los
>>blokea...me extraña que haya dejado pasar uno..Ahhhh el
>>anti popups es el Google, siempre me ha ido muy bien, y
>>tengo amigos que me lo aconsejaron y siempre me ha ido
>>perfectoademas lo he borrado y aun asi SALIA LA
>>BARRA..lo he vuelto a instalar...
>>
>>Ya no se que programas probar ,ni que hacer, he hecho
>>limpieza de registro y aun sale la barra...pero es que
>>incluso cuando quito internet explorer 6 y salgo al
>>escritorio y NO HE QUITADO LA BARRA, me sale tambien en
>>el escritorio hasta que le doy al aspa roja.
>>Desesperado estoy.ademas ahora, en algunas paginas,
>>no se me ven imagenes, sale un icono arriba a la
>>izquierda y no me las muestra
>>
>>En teoria esta limpio el ordenador, pero no se donde
>>puñetas, con perdon esta metido ese archivo o lo que sea
>>para borrarlo definitivamenteNo me ha dejado
>>restaurar el sitema a otro dia...ni aun teniendo punto
>de
>>referencia de ese dia...
>>No se...
>>AYUDADME POR FAVORRRRRRRRRRRRRRRRRRRRRRR :'(((
>>>
>>>A ver tocayo; Como que te vuelven los mugrosos
>>spyware ...
>>>Una pregunta ¿Para que es el programa a2
>startcenter? ..
>>hice
>>>una busqueda y esto me resultó;
>>>Crackspider.net! Search cracks, crackz, serial numbers,
>>keygens
>>>and patches for appz and games for pc,mac,pda
>>software ...
>>>clone dvd 2anewsoft video convertermadcapsa2
>>startcenterChessmaster
>>>10th Editioninventor 9 activation crackhegremedia ...
>>>crackspider.net/search.shtml?q=ableton+3
>>>
>>>¿El a2 startcenter te conecta a ese sitio?
>>>Ese sitio es bastante sospechoso y ofrece una barra que
>>es troyano
>>>si has hecho clic en alguna oferta de barra o boton que
>>allí ofrecen o has
>>>instalado un programa ofrecido alli (a2 startcenter?),
>>es probable que eso
>>>sea tu problema, algunos programas son caballos de
>>troya, traen parasitos
>>>o los atraen... si eliminas los spyware y no la causa,
>>nunca vas a acabar.
>>>¿Dices que tienes programas anti pop-ups? ... seria
>>conveniente que
>>>dijeras cuales programas son esos, porque pueden ser
>>tambien
>>>instaladores de spyware.
>>>
>>>Desinstala los programas sospechosos e instala otros
>>anti-spyware que
>>>aqui te indico, actualiza todos los programas anti-
>>spyware y antivirus y
>>>correlos para que tu sistema este completamente limpio
>y
>>evita los
>>>sitios maliciosos que de alli vienen los parasitos.
>>>Configura el Spybot para bloquear parasitos; En menu
>>Modo Avanzado,
>>>ve a Inmunizar\tildea "Habilitar bloqueo permanente de
>>direcciones
>>>maliciosas en Internet Explorer" enseguida en
>>Herramientas\Residente\
>>>tildea Resident S&D Helper para bloquear descargas
>>malignas
>>>
>>>El Ad-aware y el Spybot respaldan todo lo que eliminan,
>>es conveniente
>>>que los elimines definitivamente para evitar que se
>>reistalen.
>>>
>>>Si despues de seguir estas instrucciones y estando
>>completamente
>>>limpio el sistema, vuelve a infectarse, repite todo y
>>esta vez deshabilita
>>>el Servicio de Restauracion de Sistema en
>>Inicio\services.msc
>>>es para evitar que se este restaurando algun spyware.
>>>
>>>Lo que te borra el historial es probablemente el
>>parasito que
>>>te sigue apareciendo, los programas antispyware no
>borran
>>>tus datos o configuracion. Revisa lo siguiente:
>>>Opciones de Internet\General\Historial cuantos dias
>>tienes para
>>>guardar el Historial. cambia el numero a varios meses.
>>>Opciones de Internet\Contenido\Autocompletarevisa que
>>tengas
>>>tildeado lo que necesitas.
>>>
>>>
>>>
>>>"juan" escribió
>en
>>el mensaje
>>>news:144f01c4a207$819da6c0$
>>>Hola amigos, pues nada que no hay remedio, que me sale
>>>todos los dias, ayer se fue, pero cada dia que entro
por
>>>la mañana me sale otra vez.
>>>Ayer cuando me fui a dormir, no salia y estaba el
>>>ordenador limpio de todo, acabo de pasar el ad-aware SE
>>>personal y me ha salido un malware que era un troyano,
>>>pero si tengo antitroyanos y de todo, y el firewall
>>>actualizado y el antivirus actualizado y el ad-aware SE
>>>el mejor, y el a2 startcenter y el CWShredder( este es
>el
>>>que me ha sacado el troyano y lo ha borrado) y me daba
3
>>>opciones para que no volviera a entrar ,pero era del
>>>registro y no se hacerlas,si eso decirmelas vosotros ,
>>>(por favor)¿Por donde entra si tengo todo protegido?
>>>
>>>Pues al entrar al IE6 sale otra vez la doble barra con
>>>muchas cosas , viajes ,hoteles, casino, etc y un
>buscador
>>>(rectangulo blanco) para buscarsearch, vamos..
>>>
>>>Y no hay forma de borrarlo y que se vaya..He pasado el
>ad
>>>aware SE y me ha salido el malware que ha sido borrado,
>y
>>>tambien 9 neflititi o algo asi que me dijisteis que
eran
>>>cosas insignificantes ,pero que las borrara. Las he
>>>borrado, per nada de nada, lo unico que me hace es
>>>quitarme la historia de IE6 que eso me joroba porque
>>>tengo que entrar otra vez a poner las direcciones...
>>>No se que hacer ya, ayudadme por favor, quiero que se
>>>vaya esa doble barra con publicidad, a veces me saca
>>>algun Pop pups de casinos, y eso que tengo antipopups y
>>>va muy bien.
>>>Igual hay que mirar el registro o algo y quitar algo o
>>>poner, o yo que se, pero estoy desesperado...Virus no
es
>>>porque me dan todos negativos...¿Que sera?? ademas
tiene
>>>el aspa en la esquina que la quitas y ya no sale hasta
>>>que entras otra vez en el IE6.
>>>Ayudadme a resolverlo por favor, cada dia que me
levanto
>>>me deprimo cuando lo veo salir y ya paso mal dia...
>>>Gracias y ayudaaaaaaaaaaaaaaaaa... :(((((((
>>>
>>>
>>>.
>>>
>>.
>>
>
>
>
>.
>