Forums Últimos mensajes - Powered by IBM
 
Tags Palabras claves

PROBLEMAS CON UN PROGRAMA

03/01/2007 - 21:30 por JUANJO | Informe spam
Ayuda Hacer una pregunta
Hola amigos y feliz año:

Tengo un problema con un programa denominado Update.exe y que se halla
ubicado en "Archivos Comunes" en las siguientes carpetas.
{3C78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB9-3082-1214-040408270022}

Dos de ellas las he eliminado en varias ocasiones y la tercera no me deja,
pero vuelven a salir.
En incio a trves de msconfig, las he quitado pero al reiniciar sin saber
porque vuelve.
He localizado en registro y lo he eliminado pero coo anteriormente, al
reiniciar aparecen.
El problema es que periodicamente sale el mensaje de norton indicando que el
programa se quiere conectar a internet.
Le he pasado el antivirus, y otros programas de limpieza y de espias y no
hay manera, la cosa me supera.
¿ALGUNA SUGERENCIA?
Gracias pòr todo. JUANJO
email Siga el debateRespuesta 12 respuestasRespuesta Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#6 Jose Gallardo
04/01/2007 - 12:34 | Informe spam
Primero, intentemos solucionarlo: ve a Inicio > Panel de control > Agregar o quitar programas. ¿Tienes algo relacionado con New.net?

Todo lo que has marcados son rastros y presencia de bichos en tu equipo.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message news:eNlRk3#
Veo que el sistema no da ningún error y en procesos no sale el program, es
más, he podido borrar las carpetas.

Con el tod:
O10 - Hijacked Internet access by New.Net
No se quita, me sale un mensaje del programa que como esta en inglés y no lo
entiendo mucho no se como comertartelo. Una vez reiniado he vuelto y sigue
apareciendo.

Por cierto, ¿y el resto de pods, que son?
"Jose Gallardo" escribió en el mensaje
news:
Haz lo mismo con estos tods:

O10 - Hijacked Internet access by New.Net

O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) -
http://80.36.213.51:8080/plugin/client.cab

¿Cómo se comporta el sistema?

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:emslKp#
Listo, aqui esta. Gracias


"Jose Gallardo" escribió en el mensaje
news:
Pues tienes el sistema infectado, sin duda.
Primero, desconéctate de Internet y luego pulsa Ctrl+Alt+Supr y finaliza
el
proceso (si lo tienes):

C:\Archivos de programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe

Luego, en el HijackThis, marca esto y luego pincha sobre "Fix Checked":

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 192.168.1.2:110
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll

O4 - HKLM\..\Run: [{EC78AE77-0BB9-3082-1214-040408270022}] "C:\Archivos de
programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe"
te-110-12-0000245
O4 - HKLM\..\Run: [{EC78AE77-0BB8-3082-1214-040408270022}] "C:\Archivos de
programa\Archivos
comunes\{EC78AE77-0BB8-3082-1214-040408270022}\Update.exe"
te-110-12-0000245

O10 - Hijacked Internet access by New.Net
O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) -
http://80.36.213.51:8080/plugin/h263ctrl.cab

O17 -
HKLM\System\CCS\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CCS\Services\Tcpip\..\{EAC2722A-99F5-4A82-8661-BBEE86831E1C}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CS1\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254

023 - Service: COM+ Messages - Unknown owner -
C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)

A continuación, reinicia Windows (sigue desconectado de Internet) y pásale
otra vez el HijackThis y postea los resultados.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:edFxGK#
Hecho, aqui lo tienes. Gracias
"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis, haz un escaneo, guarda los resultados en
un
archivo log y postéalo aquí:

http://www.majorgeeks.com/download3155.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:
Hola amigos y feliz año:

Tengo un problema con un programa denominado Update.exe y que se halla
ubicado en "Archivos Comunes" en las siguientes carpetas.
{3C78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB9-3082-1214-040408270022}

Dos de ellas las he eliminado en varias ocasiones y la tercera no me
deja,
pero vuelven a salir.
En incio a trves de msconfig, las he quitado pero al reiniciar sin saber
porque vuelve.
He localizado en registro y lo he eliminado pero coo anteriormente, al
reiniciar aparecen.
El problema es que periodicamente sale el mensaje de norton indicando
que
el
programa se quiere conectar a internet.
Le he pasado el antivirus, y otros programas de limpieza y de espias y
no
hay manera, la cosa me supera.
¿ALGUNA SUGERENCIA?
Gracias pòr todo. JUANJO
















Respuesta Responder a este mensaje
#7 JUANJO
04/01/2007 - 12:45 | Informe spam
No, sobre este programa no tengo nada, lo único es que lo tengo casi desde
siempre, ademas en el Spybot me lo detecta pero no puede borrarlos
"Jose Gallardo" escribió en el mensaje
news:
Primero, intentemos solucionarlo: ve a Inicio > Panel de control > Agregar o
quitar programas. ¿Tienes algo relacionado con New.net?

Todo lo que has marcados son rastros y presencia de bichos en tu equipo.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:eNlRk3#
Veo que el sistema no da ningún error y en procesos no sale el program, es
más, he podido borrar las carpetas.

Con el tod:
O10 - Hijacked Internet access by New.Net
No se quita, me sale un mensaje del programa que como esta en inglés y no
lo
entiendo mucho no se como comertartelo. Una vez reiniado he vuelto y sigue
apareciendo.

Por cierto, ¿y el resto de pods, que son?
"Jose Gallardo" escribió en el mensaje
news:
Haz lo mismo con estos tods:

O10 - Hijacked Internet access by New.Net

O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) -
http://80.36.213.51:8080/plugin/client.cab

¿Cómo se comporta el sistema?

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:emslKp#
Listo, aqui esta. Gracias


"Jose Gallardo" escribió en el mensaje
news:
Pues tienes el sistema infectado, sin duda.
Primero, desconéctate de Internet y luego pulsa Ctrl+Alt+Supr y finaliza
el
proceso (si lo tienes):

C:\Archivos de programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe

Luego, en el HijackThis, marca esto y luego pincha sobre "Fix Checked":

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 192.168.1.2:110
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll

O4 - HKLM\..\Run: [{EC78AE77-0BB9-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe"
te-110-12-0000245
O4 - HKLM\..\Run: [{EC78AE77-0BB8-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB8-3082-1214-040408270022}\Update.exe"
te-110-12-0000245

O10 - Hijacked Internet access by New.Net
O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) -
http://80.36.213.51:8080/plugin/h263ctrl.cab

O17 -
HKLM\System\CCS\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CCS\Services\Tcpip\..\{EAC2722A-99F5-4A82-8661-BBEE86831E1C}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CS1\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254

023 - Service: COM+ Messages - Unknown owner -
C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)

A continuación, reinicia Windows (sigue desconectado de Internet) y
pásale
otra vez el HijackThis y postea los resultados.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:edFxGK#
Hecho, aqui lo tienes. Gracias
"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis, haz un escaneo, guarda los resultados en
un
archivo log y postéalo aquí:

http://www.majorgeeks.com/download3155.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:
Hola amigos y feliz año:

Tengo un problema con un programa denominado Update.exe y que se halla
ubicado en "Archivos Comunes" en las siguientes carpetas.
{3C78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB9-3082-1214-040408270022}

Dos de ellas las he eliminado en varias ocasiones y la tercera no me
deja,
pero vuelven a salir.
En incio a trves de msconfig, las he quitado pero al reiniciar sin
saber
porque vuelve.
He localizado en registro y lo he eliminado pero coo anteriormente, al
reiniciar aparecen.
El problema es que periodicamente sale el mensaje de norton indicando
que
el
programa se quiere conectar a internet.
Le he pasado el antivirus, y otros programas de limpieza y de espias y
no
hay manera, la cosa me supera.
¿ALGUNA SUGERENCIA?
Gracias pòr todo. JUANJO
















Respuesta Responder a este mensaje
#8 Jose Gallardo
04/01/2007 - 12:53 | Informe spam
¿Lees inglés? Si es así, lee el procedimiento 4 de aquí:

http://www.newdotnet.com/removal.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message news:uxetIX$
No, sobre este programa no tengo nada, lo único es que lo tengo casi desde
siempre, ademas en el Spybot me lo detecta pero no puede borrarlos
"Jose Gallardo" escribió en el mensaje
news:
Primero, intentemos solucionarlo: ve a Inicio > Panel de control > Agregar o
quitar programas. ¿Tienes algo relacionado con New.net?

Todo lo que has marcados son rastros y presencia de bichos en tu equipo.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:eNlRk3#
Veo que el sistema no da ningún error y en procesos no sale el program, es
más, he podido borrar las carpetas.

Con el tod:
O10 - Hijacked Internet access by New.Net
No se quita, me sale un mensaje del programa que como esta en inglés y no
lo
entiendo mucho no se como comertartelo. Una vez reiniado he vuelto y sigue
apareciendo.

Por cierto, ¿y el resto de pods, que son?
"Jose Gallardo" escribió en el mensaje
news:
Haz lo mismo con estos tods:

O10 - Hijacked Internet access by New.Net

O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) -
http://80.36.213.51:8080/plugin/client.cab

¿Cómo se comporta el sistema?

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:emslKp#
Listo, aqui esta. Gracias


"Jose Gallardo" escribió en el mensaje
news:
Pues tienes el sistema infectado, sin duda.
Primero, desconéctate de Internet y luego pulsa Ctrl+Alt+Supr y finaliza
el
proceso (si lo tienes):

C:\Archivos de programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe

Luego, en el HijackThis, marca esto y luego pincha sobre "Fix Checked":

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 192.168.1.2:110
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll

O4 - HKLM\..\Run: [{EC78AE77-0BB9-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe"
te-110-12-0000245
O4 - HKLM\..\Run: [{EC78AE77-0BB8-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB8-3082-1214-040408270022}\Update.exe"
te-110-12-0000245

O10 - Hijacked Internet access by New.Net
O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) -
http://80.36.213.51:8080/plugin/h263ctrl.cab

O17 -
HKLM\System\CCS\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CCS\Services\Tcpip\..\{EAC2722A-99F5-4A82-8661-BBEE86831E1C}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CS1\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254

023 - Service: COM+ Messages - Unknown owner -
C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)

A continuación, reinicia Windows (sigue desconectado de Internet) y
pásale
otra vez el HijackThis y postea los resultados.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:edFxGK#
Hecho, aqui lo tienes. Gracias
"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis, haz un escaneo, guarda los resultados en
un
archivo log y postéalo aquí:

http://www.majorgeeks.com/download3155.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:
Hola amigos y feliz año:

Tengo un problema con un programa denominado Update.exe y que se halla
ubicado en "Archivos Comunes" en las siguientes carpetas.
{3C78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB9-3082-1214-040408270022}

Dos de ellas las he eliminado en varias ocasiones y la tercera no me
deja,
pero vuelven a salir.
En incio a trves de msconfig, las he quitado pero al reiniciar sin
saber
porque vuelve.
He localizado en registro y lo he eliminado pero coo anteriormente, al
reiniciar aparecen.
El problema es que periodicamente sale el mensaje de norton indicando
que
el
programa se quiere conectar a internet.
Le he pasado el antivirus, y otros programas de limpieza y de espias y
no
hay manera, la cosa me supera.
¿ALGUNA SUGERENCIA?
Gracias pòr todo. JUANJO




















Respuesta Responder a este mensaje
#9 JUANJO
04/01/2007 - 13:10 | Informe spam
Conforme, ahora no puedo, he de ir a trabajar, cuando proceda y una vez
listo, te informaré.
Gracias de nuevo


"Jose Gallardo" escribió en el mensaje
news:
¿Lees inglés? Si es así, lee el procedimiento 4 de aquí:

http://www.newdotnet.com/removal.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:uxetIX$
No, sobre este programa no tengo nada, lo único es que lo tengo casi desde
siempre, ademas en el Spybot me lo detecta pero no puede borrarlos
"Jose Gallardo" escribió en el mensaje
news:
Primero, intentemos solucionarlo: ve a Inicio > Panel de control > Agregar
o
quitar programas. ¿Tienes algo relacionado con New.net?

Todo lo que has marcados son rastros y presencia de bichos en tu equipo.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:eNlRk3#
Veo que el sistema no da ningún error y en procesos no sale el program,
es
más, he podido borrar las carpetas.

Con el tod:
O10 - Hijacked Internet access by New.Net
No se quita, me sale un mensaje del programa que como esta en inglés y no
lo
entiendo mucho no se como comertartelo. Una vez reiniado he vuelto y
sigue
apareciendo.

Por cierto, ¿y el resto de pods, que son?
"Jose Gallardo" escribió en el mensaje
news:
Haz lo mismo con estos tods:

O10 - Hijacked Internet access by New.Net

O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) -
http://80.36.213.51:8080/plugin/client.cab

¿Cómo se comporta el sistema?

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:emslKp#
Listo, aqui esta. Gracias


"Jose Gallardo" escribió en el mensaje
news:
Pues tienes el sistema infectado, sin duda.
Primero, desconéctate de Internet y luego pulsa Ctrl+Alt+Supr y finaliza
el
proceso (si lo tienes):

C:\Archivos de programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe

Luego, en el HijackThis, marca esto y luego pincha sobre "Fix Checked":

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 192.168.1.2:110
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll

O4 - HKLM\..\Run: [{EC78AE77-0BB9-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe"
te-110-12-0000245
O4 - HKLM\..\Run: [{EC78AE77-0BB8-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB8-3082-1214-040408270022}\Update.exe"
te-110-12-0000245

O10 - Hijacked Internet access by New.Net
O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) -
http://80.36.213.51:8080/plugin/h263ctrl.cab

O17 -
HKLM\System\CCS\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CCS\Services\Tcpip\..\{EAC2722A-99F5-4A82-8661-BBEE86831E1C}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CS1\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254

023 - Service: COM+ Messages - Unknown owner -
C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)

A continuación, reinicia Windows (sigue desconectado de Internet) y
pásale
otra vez el HijackThis y postea los resultados.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:edFxGK#
Hecho, aqui lo tienes. Gracias
"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis, haz un escaneo, guarda los resultados en
un
archivo log y postéalo aquí:

http://www.majorgeeks.com/download3155.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:
Hola amigos y feliz año:

Tengo un problema con un programa denominado Update.exe y que se halla
ubicado en "Archivos Comunes" en las siguientes carpetas.
{3C78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB9-3082-1214-040408270022}

Dos de ellas las he eliminado en varias ocasiones y la tercera no me
deja,
pero vuelven a salir.
En incio a trves de msconfig, las he quitado pero al reiniciar sin
saber
porque vuelve.
He localizado en registro y lo he eliminado pero coo anteriormente, al
reiniciar aparecen.
El problema es que periodicamente sale el mensaje de norton indicando
que
el
programa se quiere conectar a internet.
Le he pasado el antivirus, y otros programas de limpieza y de espias y
no
hay manera, la cosa me supera.
¿ALGUNA SUGERENCIA?
Gracias pòr todo. JUANJO




















Respuesta Responder a este mensaje
#10 Jose Gallardo
05/01/2007 - 16:43 | Informe spam
Yo veo limpio ese log. Mira a ver cómo se comporta el sistema y mantennos informados.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message news:
Ya esta Jose, te adjunto el log por sí lo quieres revisar, creo que todo ha
ido bien, ya me dirás cosas.
Gracias repetidas. Juanjo



"Jose Gallardo" escribió en el mensaje
news:
¿Lees inglés? Si es así, lee el procedimiento 4 de aquí:

http://www.newdotnet.com/removal.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:uxetIX$
No, sobre este programa no tengo nada, lo único es que lo tengo casi desde
siempre, ademas en el Spybot me lo detecta pero no puede borrarlos
"Jose Gallardo" escribió en el mensaje
news:
Primero, intentemos solucionarlo: ve a Inicio > Panel de control > Agregar
o
quitar programas. ¿Tienes algo relacionado con New.net?

Todo lo que has marcados son rastros y presencia de bichos en tu equipo.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:eNlRk3#
Veo que el sistema no da ningún error y en procesos no sale el program,
es
más, he podido borrar las carpetas.

Con el tod:
O10 - Hijacked Internet access by New.Net
No se quita, me sale un mensaje del programa que como esta en inglés y no
lo
entiendo mucho no se como comertartelo. Una vez reiniado he vuelto y
sigue
apareciendo.

Por cierto, ¿y el resto de pods, que son?
"Jose Gallardo" escribió en el mensaje
news:
Haz lo mismo con estos tods:

O10 - Hijacked Internet access by New.Net

O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) -
http://80.36.213.51:8080/plugin/client.cab

¿Cómo se comporta el sistema?

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:emslKp#
Listo, aqui esta. Gracias


"Jose Gallardo" escribió en el mensaje
news:
Pues tienes el sistema infectado, sin duda.
Primero, desconéctate de Internet y luego pulsa Ctrl+Alt+Supr y finaliza
el
proceso (si lo tienes):

C:\Archivos de programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe

Luego, en el HijackThis, marca esto y luego pincha sobre "Fix Checked":

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = 192.168.1.2:110
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = 127.0.0.1

O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} -
C:\ARCHIV~1\ARCHIV~1\{3C78A~1\Bar888.dll

O4 - HKLM\..\Run: [{EC78AE77-0BB9-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB9-3082-1214-040408270022}\Update.exe"
te-110-12-0000245
O4 - HKLM\..\Run: [{EC78AE77-0BB8-3082-1214-040408270022}] "C:\Archivos
de
programa\Archivos
comunes\{EC78AE77-0BB8-3082-1214-040408270022}\Update.exe"
te-110-12-0000245

O10 - Hijacked Internet access by New.Net
O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) -
http://80.36.213.51:8080/plugin/h263ctrl.cab

O17 -
HKLM\System\CCS\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CCS\Services\Tcpip\..\{EAC2722A-99F5-4A82-8661-BBEE86831E1C}:
NameServer = 80.58.61.250,80.58.61.254
O17 -
HKLM\System\CS1\Services\Tcpip\..\{49F425E2-5598-47AE-9F7B-F7564BB743F6}:
NameServer = 80.58.61.250,80.58.61.254

023 - Service: COM+ Messages - Unknown owner -
C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000245 (file missing)

A continuación, reinicia Windows (sigue desconectado de Internet) y
pásale
otra vez el HijackThis y postea los resultados.

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:edFxGK#
Hecho, aqui lo tienes. Gracias
"Jose Gallardo" escribió en el mensaje
news:
Descárgate de aquí HijackThis, haz un escaneo, guarda los resultados en
un
archivo log y postéalo aquí:

http://www.majorgeeks.com/download3155.html

Microsoft MVP
Windows - Shell/User



"JUANJO" wrote in message
news:
Hola amigos y feliz año:

Tengo un problema con un programa denominado Update.exe y que se halla
ubicado en "Archivos Comunes" en las siguientes carpetas.
{3C78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB8-3082-1214-040408270022}
{EC78AE77-0BB9-3082-1214-040408270022}

Dos de ellas las he eliminado en varias ocasiones y la tercera no me
deja,
pero vuelven a salir.
En incio a trves de msconfig, las he quitado pero al reiniciar sin
saber
porque vuelve.
He localizado en registro y lo he eliminado pero coo anteriormente, al
reiniciar aparecen.
El problema es que periodicamente sale el mensaje de norton indicando
que
el
programa se quiere conectar a internet.
Le he pasado el antivirus, y otros programas de limpieza y de espias y
no
hay manera, la cosa me supera.
¿ALGUNA SUGERENCIA?
Gracias pòr todo. JUANJO

























Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida