sobre eliminar un virus

12/01/2007 - 23:33 por Elena | Informe spam
Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.

Preguntas similare

Leer las respuestas

#31 Elena
15/01/2007 - 21:50 | Informe spam
AcroIEHlprObj Class
Consola de Sun Java
Diagnosticar problemas de conexión...
Shockwave Flash Object
SSVHelper Class
Windows Media Player
XML Document


"Peni" escribió en el mensaje
news:
Herramientas en Internet explorer, administrar complementos

¿Y cómo miro eso?



"Peni" escribió en el mensaje
news:
Se me ocurren un par de cosas:
Revisa que complementos se cargan con el explorer y postea aqui tanto
los que tengas habilitados comolos que no lo esten

La otra es localizar esa clave del registro y eliminarla manualmente,
pero eso como último recurso

Pues no sale, Peni.


"Peni" escribió en el mensaje
news:
Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:
Descarga el HijackThis
http://www.spywareinfo.com/~merijn/programs.php y dale para
ejececute solo un scan, te apaercerán un montón de 'cosas', busca la
entrada que haga referencia a esa clave, márcala y dale a 'Fix
Chequed' (ese programa solo esta en inglés). Si tienes dudas no
borres nada! pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo
que te refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:
Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el
panda on line me dice que tengo un dialer, que no sé lo que es ni
cómo quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:
Tengo un virus que no sé cómo eliminar, ya que el antivirus no
lo elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.







=>>>>>>>>> Saludos. Peni.
=>>>>>>>>>







=>>>>>>> Saludos. Peni.
=>>>>>>>







=>>>>> Saludos. Peni.
=>>>>>







=>>> Saludos. Peni.
=>>>







=> Saludos. Peni.
=>

Respuesta Responder a este mensaje
#32 Elena
15/01/2007 - 21:50 | Informe spam
¿Cómo hago para saberlo?


"Peni" escribió en el mensaje
news:
A ver si Jose tiene másojo, pero yo no veo nada raro en eselog ... es
extraño. La clave esa existe en el registro, verdad?


=> Saludos. Peni.
=>

Respuesta Responder a este mensaje
#33 Peni
16/01/2007 - 07:51 | Informe spam
Pues lo único que se me ocurre es que borres es clave a mano ...

AcroIEHlprObj Class
Consola de Sun Java
Diagnosticar problemas de conexión...
Shockwave Flash Object
SSVHelper Class
Windows Media Player
XML Document


"Peni" escribió en el mensaje
news:
Herramientas en Internet explorer, administrar complementos

¿Y cómo miro eso?



"Peni" escribió en el mensaje
news:
Se me ocurren un par de cosas:
Revisa que complementos se cargan con el explorer y postea aqui tanto los
que tengas habilitados comolos que no lo esten

La otra es localizar esa clave del registro y eliminarla manualmente,
pero eso como último recurso

Pues no sale, Peni.


"Peni" escribió en el mensaje
news:
Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:
Descarga el HijackThis
http://www.spywareinfo.com/~merijn/programs.php y dale para ejececute
solo un scan, te apaercerán un montón de 'cosas', busca la entrada
que haga referencia a esa clave, márcala y dale a 'Fix Chequed' (ese
programa solo esta en inglés). Si tienes dudas no borres nada!
pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo que
te refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:
Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el
panda on line me dice que tengo un dialer, que no sé lo que es ni
cómo quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:
Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo
elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.







=>>>>>>>>>> Saludos. Peni.
=>>>>>>>>>>







=>>>>>>>> Saludos. Peni.
=>>>>>>>>







=>>>>>> Saludos. Peni.
=>>>>>>







=>>>> Saludos. Peni.
=>>>>







=>> Saludos. Peni.
=>>







=Saludos. Peni.
=
Respuesta Responder a este mensaje
#34 Jose Gallardo
16/01/2007 - 08:06 | Informe spam
El log completo, por favor.

Microsoft MVP
Windows - Shell/User



"Elena" wrote in message news:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://srch-sp3.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
(file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de
programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Archivos de
programa\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware
Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) -
https://www-secure.symantec.com/tec...SupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.c...7667594358
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/m...loader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} -
https://www-secure.symantec.com/tec...mAData.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{725EFEE9-C618-4CE4-ACFC-4070FF686169}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32vsvc32.exe






"Jose Gallardo" escribió en el mensaje
news:
¿Por qué no nos copias y pegas el log para que podamos echarle un vistazo?
;-)

Microsoft MVP
Windows - Shell/User



"Elena" wrote in message
news:#
Pues no sale, Peni.


"Peni" escribió en el mensaje
news:
Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente
esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:
Descarga el HijackThis http://www.spywareinfo.com/~merijn/programs.php
y
dale para ejececute solo un scan, te apaercerán un montón de 'cosas',
busca la entrada que haga referencia a esa clave, márcala y dale a 'Fix
Chequed' (ese programa solo esta en inglés). Si tienes dudas no borres
nada! pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo que
te
refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:
Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el panda
on line me dice que tengo un dialer, que no sé lo que es ni cómo
quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:
Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo
elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.







=>>>>>>> Saludos. Peni.
=>>>>>>>







=>>>>> Saludos. Peni.
=>>>>>







=>>> Saludos. Peni.
=>>>









Respuesta Responder a este mensaje
#35 Elena
17/01/2007 - 17:17 | Informe spam
Esto es todo lo que pone:

Logfile of HijackThis v1.99.1
Scan saved at 21:30:29, on 15/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\Archivos de programa\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Spyware Doctor\swdoctor.exe
C:\Archivos de programa\Spyware Doctor\swdoctor.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Outlook Express\msimn.exe
C:\Archivos de programa\Spyware Doctor\swdoctor.exe
C:\DOCUME~1\PROPIE~1\CONFIG~1\Temp\Directorio temporal 1 para
hijackthis[2].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://srch-sp3.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
(file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de
programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Archivos de
programa\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware
Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) -
https://www-secure.symantec.com/tec...SupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.c...7667594358
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/m...loader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} -
https://www-secure.symantec.com/tec...mAData.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{725EFEE9-C618-4CE4-ACFC-4070FF686169}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32vsvc32.exe



Gracias por tu ayuda, Jose.
Saludos.




"Jose Gallardo" escribió en el mensaje
news:
El log completo, por favor.

Microsoft MVP
Windows - Shell/User



"Elena" wrote in message
news:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar > http://srch-sp3.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page > http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL > http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page > http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName > Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
(file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de
programa\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Archivos de
programa\Microsoft Works\WkDetect.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Archivos de programa\Spyware
Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Archivos de programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de
programa\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network
Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) -
https://www-secure.symantec.com/tec...SupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.c...7667594358
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/active...asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/m...loader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} -
https://www-secure.symantec.com/tec...mAData.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{725EFEE9-C618-4CE4-ACFC-4070FF686169}:
NameServer = 80.58.0.33,80.58.32.97
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. -
C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32vsvc32.exe






"Jose Gallardo" escribió en el mensaje
news:
¿Por qué no nos copias y pegas el log para que podamos echarle un vistazo?
;-)

Microsoft MVP
Windows - Shell/User



"Elena" wrote in message
news:#
Pues no sale, Peni.


"Peni" escribió en el mensaje
news:
Con que salga loque esta entre las llaves es suficiente

Efectivamente salen un montón de cosas, pero ¿tiene que salir
exactamente
esto
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
?
Porque no sale...

Gracias por tu ayuda.
Saludos.



"Peni" escribió en el mensaje
news:
Descarga el HijackThis http://www.spywareinfo.com/~merijn/programs.php
y
dale para ejececute solo un scan, te apaercerán un montón de 'cosas',
busca la entrada que haga referencia a esa clave, márcala y dale a
'Fix
Chequed' (ese programa solo esta en inglés). Si tienes dudas no borres
nada! pregunta antes ...

Lo mismo que le he contestado a Alezito, no sé si es a esto a lo que
te
refieres:
Dialer:dialer.min No desinfectado
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}

Gracias.


"Peni" escribió en el mensaje
news:
Te dice que archivo es y donde esta?

Gracias a todos. El virus ya está eliminado. Pero al pasar el panda
on line me dice que tengo un dialer, que no sé lo que es ni cómo
quitarlo.
Saludos.



"Elena" escribió en el mensaje
news:
Tengo un virus que no sé cómo eliminar, ya que el antivirus no lo
elimina.
Es el Worm/Spybot.AAQ
¿Alguien sabría cómo tengo que hacerlo?

Gracias.







=>>>>>>> Saludos. Peni.
=>>>>>>>







=>>>>> Saludos. Peni.
=>>>>>







=>>> Saludos. Peni.
=>>>









Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida