sobre eliminar un virus

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://srch-sp3.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
(file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de
programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Archivos de
programa\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware
Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) -
https://www-secure.symantec.com/tec...SupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.c...7667594358
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/m...loader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} -
https://www-secure.symantec.com/tec...mAData.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{725EFEE9-C618-4CE4-ACFC-4070FF686169}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32vsvc32.exe






"Jose Gallardo" escribió en el mensaje
news:
¿Por qué no nos copias y pegas el log para que podamos echarle un vistazo?
;-)

Microsoft MVP
Windows - Shell/User



"Elena" wrote in message
news:#

Pues no sale, Peni.


"Peni" escribió en el mensaje
news:

Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente
esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:

Descarga el HijackThis http://www.spywareinfo.com/~merijn/programs.php
y
dale para ejececute solo un scan, te apaercerán un montón de 'cosas',
busca la entrada que haga referencia a esa clave, márcala y dale a 'Fix
Chequed' (ese programa solo esta en inglés). Si tienes dudas no borres
nada! pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo que
te
refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:

Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el panda
on line me dice que tengo un dialer, que no sé lo que es ni cómo
quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:

Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo
elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.

=>>>>>> Saludos. Peni.
=>>>>>>

=>>>> Saludos. Peni.
=>>>>

=>> Saludos. Peni.
=>>

Sí, está en la respuesta a Jose Gallardo ;)


"Peni" escribió en el mensaje
news:

Se me olvidaba, te aparece algo con la clave O16?

Pues no sale, Peni.


"Peni" escribió en el mensaje
news:

Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:

Descarga el HijackThis http://www.spywareinfo.com/~merijn/programs.php
y dale para ejececute solo un scan, te apaercerán un montón de
'cosas', busca la entrada que haga referencia a esa clave, márcala y
dale a 'Fix Chequed' (ese programa solo esta en inglés). Si tienes
dudas no borres nada! pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo que
te refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:

Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el panda
on line me dice que tengo un dialer, que no sé lo que es ni cómo
quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:

Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo
elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.

=>>>>>>> Saludos. Peni.
=>>>>>>>

=>>>>> Saludos. Peni.
=>>>>>

=>>> Saludos. Peni.
=>>>

=> Saludos. Peni.
=>

¿Y cómo miro eso?



"Peni" escribió en el mensaje
news:

Se me ocurren un par de cosas:
Revisa que complementos se cargan con el explorer y postea aqui tanto los
que tengas habilitados comolos que no lo esten

La otra es localizar esa clave del registro y eliminarla manualmente, pero
eso como último recurso

Pues no sale, Peni.


"Peni" escribió en el mensaje
news:

Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:

Descarga el HijackThis http://www.spywareinfo.com/~merijn/programs.php
y dale para ejececute solo un scan, te apaercerán un montón de
'cosas', busca la entrada que haga referencia a esa clave, márcala y
dale a 'Fix Chequed' (ese programa solo esta en inglés). Si tienes
dudas no borres nada! pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo que
te refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:

Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el panda
on line me dice que tengo un dialer, que no sé lo que es ni cómo
quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:

Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo
elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.

=>>>>>>> Saludos. Peni.
=>>>>>>>

=>>>>> Saludos. Peni.
=>>>>>

=>>> Saludos. Peni.
=>>>

=> Saludos. Peni.
=>

A ver si Jose tiene másojo, pero yo no veo nada raro en eselog ... es
extraño. La clave esa existe en el registro, verdad?


=Saludos. Peni.
=

Herramientas en Internet explorer, administrar complementos

¿Y cómo miro eso?



"Peni" escribió en el mensaje
news:

Se me ocurren un par de cosas:
Revisa que complementos se cargan con el explorer y postea aqui tanto los
que tengas habilitados comolos que no lo esten

La otra es localizar esa clave del registro y eliminarla manualmente, pero
eso como último recurso

Pues no sale, Peni.


"Peni" escribió en el mensaje
news:

Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:

Descarga el HijackThis http://www.spywareinfo.com/~merijn/programs.php
y dale para ejececute solo un scan, te apaercerán un montón de 'cosas',
busca la entrada que haga referencia a esa clave, márcala y dale a 'Fix
Chequed' (ese programa solo esta en inglés). Si tienes dudas no borres
nada! pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo que
te refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:

Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el panda
on line me dice que tengo un dialer, que no sé lo que es ni cómo
quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:

Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo
elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.

=>>>>>>>> Saludos. Peni.
=>>>>>>>>

=>>>>>> Saludos. Peni.
=>>>>>>

=>>>> Saludos. Peni.
=>>>>

=>> Saludos. Peni.
=>>

=Saludos. Peni.
=