virus??

Si en este caso, http://www.nowfind.net/003/ no s mas que un simple
buscador, tambien puede hacerlo de manera manual eliminando estas entradas:

R1 - HKCU\Software\Microsoft\Internet Explorer,Search =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
http://www.nowfind.net/003/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer,Search =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.nowfind.net/003/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.nowfind.net/003/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://www.nowfind.net/003/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://www.nowfind.net/003/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.nowfind.net/003/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
http://www.nowfind.net/003/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
http://www.nowfind.net/003/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
http://www.nowfind.net/003/index.html
O1 - Hosts: auto.search.msn.com 127.0.0.1

O4 - HKLM\..\Run: [tpcupdater] C:\WINDOWS\tcupdater.exe
O4 - HKLM\..\Run: [tpcupdater] C:\WINDOWS\tcupdater.exe
O13 - DefaultPrefix: http://nowfind.net/rand/gallery.php?url> O13 - WWW Prefix: http://nowfind.net/rand/gallery.php?url> O13 - Home Prefix: http://nowfind.net/rand/gallery.php?url> O13 - Mosaic Prefix: http://nowfind.net/rand/gallery.php?url> O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

Reiniciar en modo seguro y eliminar "tcupdater"

C:\WINDOWS\tcupdater.exe

Reiniciar.

Alejandro [MS MVP]
Windows - Shell/User


"José Gallardo" escribió en el mensaje
news:Omp%
El problema de HijackThis es que no siempre eliminando la cadena en cuestión
se elimina el problema.

"Alezito [MS MVP]" escribió en el mensaje
news:

Pasale esta aplicacion:
http://aumha.org/downloads/hijackthis.exe

busca la cadena y eliminala.

Alejandro [MS MVP]
Windows - Shell/User


"nacho" escribió en el mensaje
news:317801c52119$117ab2c0$

cada dos por tres ...estoy en internet me cambia de
pagina web a esta:
http://www.nowfind.net/003/search.php?q=ambien

incluso se me pone de pagina de inicio y aunq la
cambio...se me vuelve a poner
no puedo hacer nada pq es todo el rato practicamente.
q puedo hacer?? gracias de antemano

pdta: otra cosa..para quitar programas de esos q se
ejecutan solos de propanda de casinos online...se me crea
un icono en el escritorio y se me ejecuta...he quitado
archivos de c:\windows/prefetch...pero nah ...vuelve a
salir

gracias