Imprimir Página - AYUDAAA POR FAVOR!!!

HOLA QUE TAL LES CUENTO QUE HACE YA UNOS DIAS SE ME HA INSTALADO EN MI NAVEGADOR UNA BARRA DE HERRAMIENTAS QUE NO TIENE LA OPCION DE SER DESISTALADA, Y SE ME ABREN UN MONTON DE VENTANITAS Y ADEMAS CUANDO LA PAG ESTA NO DISPONIBLE SE ME ABRE OTRA VENTANA MAS ....... :roll:

YA PASE EL ADWARE, PASE EL HIJACK THIS Y QUE SE YO... NO PASA NADA

AQUI VA MI LOG A VER SI LES SIRVE DE ALGO

Logfile of HijackThis v1.98.2
Scan saved at 20:31:04, on 01/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Documents and Settings\Claudia\Configuración local\Temp\HijackThis.exe

O4 - HKLM\..\Run: [AVG_CC] C:\ARCHIV~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [else jugs] C:\DOCUME~1\Claudia\DATOSD~1\THETRU~1\software gpl settings.exe
O4 - HKCU\..\Run: [X-Cleaner Freeware] "C:\ARCHIV~1\X-CLEA~1\XCleaner_free.exe" -turbo -autostart -NOREBOOT

GRACIAS :P

Primero deberías decirnos que barra exactamente se te instala, después este log del hijackthis, no está completo.

Pero lo primero es que nos digas que nombre tiene la barra en cuestión.

Saludos

Además no es aconsejable dejar el HT en una carpeta temporal. Creá una carpeta en el escritorio llamada, por ejemplo, HijackThis, y colocá allí el ejecutable HijackThis.exe.

hola que tal ....... la barra que se me instalo se llama my search now, y tiene un monton de botones que te llevan a otras partes como ser casino, musica ....
el hijstckthis no se por que no esta completo , ya que tengo activada la carpeta mostrar archivos y carpetas ocultos , mi windows es xp

espero me ayuden
gracias
:P

Claro que podemos ayudarte, pero empecemos por el principio. ¿Tenés Ad-Aware SE? Si lo tenés, ¿está actualizado?

El Ad-Aware SE elimina MySearchNow.

hola si tengo ese programa . pero en ingles porque el arche en españñol no me lo deja bajar sale error en pagina
lo tengo con 80 dias old pero pongo actualizar y no me deja sale error

ahora lo que pasa es que la barra de herramientas quedo fija y no la puedo sacar tiene una cruz para cerrarla pero no pasa nada no me la cierra y se ve tambien en el escritorio

tengo el antivirus avg grisof y win xp

no se que hacer................ :oops:

Bajate el archivo de dfiniciones defs.zip del enlace que está en mi firma (el que dice Actualizar Archivo de Definiciones. Abrí una ventana de explorador, navegá hasta C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\ y colocá el archivo defs.zip allí. Al viejo archivo defs.ref podés renombrarlo a defs.ref.old, si querés. De cualquier modo abrí el archivo defs.zip, extraé allí en esa misma carpeta el defs.ref y ya está.

Ahora abrí el Ad-Aware SE, apretá Start, luego seleccioná la segunda opción (Perform full system scan) y deseleccioná (que quede en una cruz en rojo) Search for negligible risk entries. Apretá Next. Cuando termine, apretá Show log, pintá todo el log, copialo y pegalo en este mismo hilo. Pueda ser que necesites más de una vez para pegarlo completo, pero necesitamos que esté completo, o sea, hasta el Summary.

Esperamos tu respuesta.

hola primero que nada decirte que baje el parche para el adware en español y anda perfecto muchas gracias, y segundo no encontre el archivo que me decis ....
y no me lo actualiza me dice que tiene 80 dias de viejo ... y si lo desistalo y lo vuelvo a instalar no estar a mas renovado???
sino decime donde encuentro ese archivo en tu firma porque no lo encontre

gracias

Hola. Mirá, en mi firma al pie de cada post hay cuatro enlaces. El segundo contando de arriba hacia abajo es el que te digo. Si hacés un click en él debería abrirte una ventana de descarga del archivo defs.zip.

Si eso no funciona, andá a http://www.lavasoft.de/support/download y de ahí podés bajarlo donde dice Latest definition file: SE1R21 03.12.2004.

A propósito, ¿de dónde sos? :)

hola que tal bueno primero decirte que pude poner ese archivo zip y el adware no me salio mas como que estaba viejo ... pero igual si pongo actylaizar me sale error .. de aqui en mas como lo actualizo???

bueno lo pase y encontro 12 criticos aqui de dejo el log antes de mandarlos a cuarentena

Ad-Aware SE Build 1.05
Logfile creado act.:viernes, 03 de diciembre de 2004 14:14:37
Created with Ad-Aware SE Personal, free for private use.
Usar archivo definiciones:SE1R21 03.12.2004
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Referencias detectadas durante la exploración:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
AltnetBDE(TAC índice4):4 Total de referencias
MRU List(TAC índice0):37 Total de referencias
Tracking Cookie(TAC índice3):4 Total de referencias
Win32.TrojanDownloader.Swizzor.br(TAC índice8):1 Total de referencias
Zango(TAC índice6):3 Total de referencias
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Definition File:
=========================
Arch. de Definiciones Cargado:
Reference Number : SE1R21 03.12.2004
Internal build : 25
File location : C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\defs.ref
File size : 407955 Bytes
Total size : 1292266 Bytes
Signature data size : 1262795 Bytes
Reference data size : 28959 Bytes
Signatures total : 35914
Fingerprints total : 577
Fingerprints size : 21902 Bytes
Target categories : 15
Target families : 625

Memory + processor status:
==========================
Number of processors : 1
Processor architecture : Intel Pentium III
Memory available:7 %
Total physical memory:114228 kb
Available physical memory:7788 kb
Total page file size:358896 kb
Available on page file:74992 kb
Total virtual memory:2097024 kb
Available virtual memory:2041468 kb
OS:Microsoft Windows XP Professional Service Pack 2 (Build 2600)

Ad-Aware SE Settings
===========================
Sistema : Buscar entradas de bajo riesgo
Sistema : Modo seguro (Confirmación de petición)
Sistema : No Registrar rutas menores a 0 Bytes
Sistema : Explorar procesos áctivos
Sistema : Explorar registros
Sistema : Exploración profunda de registro
Sistema : Explorar mi IE Favoritos por URLs baneádos
Sistema : Explorar mi archivo Host

Extended Ad-Aware SE Settings
===========================
Sistema : No cargar reorganizados procesos & modulos durante exploración
Sistema : Explorar registro de todos los usuarios en vez de solo usuario actual
Sistema : Siempre desactivar los módulos antes de eliminar
Sistema : Durante el borrado, desactivar explorador y el IE si es necesario
Sistema : Dejar que windows quite archivos en uso al reiniciar
Sistema : Borrar objetos en cuarentena después de restaurar
Sistema : Incluir configuración básica Ad-Aware en archivo log
Sistema : Incluir configuración adicional Ad-Aware en archivo log
Sistema : Incluir resumen de referencia en archivo log
Sistema : Incluir detalles alternos de la secuencia de datos en archivo log
Sistema : Ejecutar sonido la completar exploración si encuentra objetos críticos

03-12-2004 14:14:37 - Exploración iniciada. (Explor. Completa Sistema)

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\nico mak computing\winzip\filemenu
Descripción : winzip recently used archives

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\applets\wordpad\recent file list
Descripción : list of recent files opened using wordpad

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\applets\paint\recent file list
Descripción : list of files recently opened using microsoft paint

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\search assistant\acmru
Descripción : list of recent search terms used with the search assistant

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Descripción : list of recently saved files, stored according to file extension

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Descripción : list of recent programs opened

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\recentdocs
Descripción : list of recent documents opened

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\office\10.0\excel\recent files
Descripción : list of recent files used by microsoft excel

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\player\recentfilelist
Descripción : list of recently used files in microsoft windows media player

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\internet explorer
Descripción : last download directory used in microsoft internet explorer

MRU List Objeto Reorganizado!
Ubicación: : software\microsoft\directdraw\mostrecentapplication
Descripción : most recent application to use microsoft directdraw

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\editor\recent templates
Descripción : list of recently used templates in microsoft publisher

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles
Descripción : list of recently used files in adobe reader

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\editor
Descripción : default add image directory for microsoft frontpage

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\directinput\mostrecentapplication
Descripción : most recent application to use microsoft directinput

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\player\settings
Descripción : last open directory used in jasc paint shop pro

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\direct3d\mostrecentapplication
Descripción : most recent application to use microsoft direct3d

MRU List Objeto Reorganizado!
Ubicación: : software\microsoft\direct3d\mostrecentapplication
Descripción : most recent application to use microsoft direct3d

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\preferences
Descripción : last playlist index loaded in microsoft windows media player

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\applets\regedit
Descripción : last key accessed using the microsoft registry editor

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recent web list
Descripción : list of recently used webs in microsoft frontpage

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\directinput\mostrecentapplication
Descripción : most recent application to use microsoft directinput

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\preferences
Descripción : last playlist loaded in microsoft windows media player

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\navigation\mrulist
Descripción : list for the navigation feature of microsoft frontpage

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage
Descripción : default save location in microsoft frontpage

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recent page list
Descripción : list of recently used pages in microsoft frontpage

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\preferences
Descripción : last search path used in microsoft windows media player

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recent file list
Descripción : list of recently used files in microsoft frontpage

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recently created servers
Descripción : list of recently created servers in microsoft frontpage

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\medialibraryui
Descripción : last selected node in the microsoft windows media player media library

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\direct3d\mostrecentapplication
Descripción : most recent application to use microsoft direct X

MRU List Objeto Reorganizado!
Ubicación: : software\microsoft\direct3d\mostrecentapplication
Descripción : most recent application to use microsoft direct X

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\winrar\dialogedithistory\extrpath
Descripción : winrar "extract-to" history

MRU List Objeto Reorganizado!
Ubicación: : .DEFAULT\software\microsoft\windows media\wmsdk\general
Descripción : windows media sdk

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-18\software\microsoft\windows media\wmsdk\general
Descripción : windows media sdk

MRU List Objeto Reorganizado!
Ubicación: : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows media\wmsdk\general
Descripción : windows media sdk

MRU List Objeto Reorganizado!
Ubicación: : C:\Documents and Settings\Claudia\recent
Descripción : list of recently opened documents

Listado procesos en ejecución
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 608
ThreadCreationTime : 03-12-2004 13:39:30
BasePriority : Normal

#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 656
ThreadCreationTime : 03-12-2004 13:39:36
BasePriority : Normal

#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 680
ThreadCreationTime : 03-12-2004 13:39:36
BasePriority : High

#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 724
ThreadCreationTime : 03-12-2004 13:39:37
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Aplicación de servicios y controlador
InternalName : services.exe
LegalCopyright : Copyright (C) Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 736
ThreadCreationTime : 03-12-2004 13:39:37
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 912
ThreadCreationTime : 03-12-2004 13:39:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 972
ThreadCreationTime : 03-12-2004 13:39:41
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [devldr32.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 980
ThreadCreationTime : 03-12-2004 13:39:41
BasePriority : Normal
FileVersion : 1, 0, 0, 22
ProductVersion : 1, 0, 0, 22
ProductName : Creative Ring3 NT Inteface
CompanyName : Creative Technology Ltd.
FileDescription : DevLdr32
InternalName : DevLdr
LegalCopyright : Copyright © 1997-2001 Creative Technology Ltd.
OriginalFilename : DevLdr32.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1040
ThreadCreationTime : 03-12-2004 13:39:41
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [stylexpservice.exe]
FilePath : C:\Archivos de programa\TGTSoft\StyleXP\
ProcessID : 1080
ThreadCreationTime : 03-12-2004 13:39:41
BasePriority : Normal
FileVersion : 0, 20, 0, 3000
ProductVersion : 0, 20, 0, 3000
ProductName : StyleXPService Module
FileDescription : StyleXPService Module
InternalName : StyleXPService
LegalCopyright : Copyright 2001
OriginalFilename : StyleXPService.EXE

#:11 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1144
ThreadCreationTime : 03-12-2004 13:39:43
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:12 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1212
ThreadCreationTime : 03-12-2004 13:39:43
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:13 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1392
ThreadCreationTime : 03-12-2004 13:39:48
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:14 [avgserv.exe]
FilePath : C:\ARCHIV~1\Grisoft\AVG6\
ProcessID : 1548
ThreadCreationTime : 03-12-2004 13:39:53
BasePriority : Normal
FileVersion : 6.0.1.696
ProductVersion : 6.0.1.696
ProductName : AVG6
CompanyName : GRISOFT s.r.o
FileDescription : AvgServ - displays notification message
InternalName : AvgServ
LegalCopyright : Copyright (c) GRISOFT 1998-2004
OriginalFilename : AvgServ

#:15 [crypserv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1564
ThreadCreationTime : 03-12-2004 13:39:53
BasePriority : High
FileVersion : 5.4.0
ProductVersion : 5.4
ProductName : CrypKey Software Licensing System
CompanyName : Kenonic Controls Ltd.
FileDescription : CrypKey NT Service
InternalName : crypserv
LegalCopyright : Copyright © 2000
LegalTrademarks : CrypKey
OriginalFilename : crypserv.exe
Comments : Operates in all directories, not just configured ones. Directory configuration only used for fille clean up and uninstall. 0/3 fixed problem with other partitions. 0/6 fixed problem with short paths

#:16 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1636
ThreadCreationTime : 03-12-2004 13:39:53
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:17 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1960
ThreadCreationTime : 03-12-2004 13:40:05
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:18 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 184
ThreadCreationTime : 03-12-2004 13:40:09
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Explorador de Windows
InternalName : explorer
LegalCopyright : © Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : EXPLORER.EXE

#:19 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 212
ThreadCreationTime : 03-12-2004 13:40:47
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe

#:20 [cnxdsltb.exe]
FilePath : C:\Archivos de programa\ZyXEL\ADSL USB Modem\
ProcessID : 900
ThreadCreationTime : 03-12-2004 13:41:05
BasePriority : Normal
FileVersion : 2.099.080.000
ProductVersion : 2.099.080.000
ProductName : Conexant AccessRunner ADSL
CompanyName : Conexant Systems Inc.
FileDescription : Aplicación TaskBar
LegalCopyright : © 1999-2003 Conexant Systems Inc.

#:21 [msnmsgr.exe]
FilePath : C:\Archivos de programa\MSN Messenger\
ProcessID : 384
ThreadCreationTime : 03-12-2004 13:41:24
BasePriority : Normal
FileVersion : 7.0.0425
ProductVersion : 7.0.0425
ProductName : MSN Messenger
CompanyName : Microsoft Corporation
FileDescription : MSN Messenger
InternalName : msnmsgr
LegalCopyright : Copyright (c) Microsoft Corporation 1997-2004
LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
OriginalFilename : msnmsgr.exe

#:22 [iexplore.exe]
FilePath : c:\archiv~1\intern~1\
ProcessID : 1812
ThreadCreationTime : 03-12-2004 13:41:49
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : IEXPLORE.EXE

Win32.TrojanDownloader.Swizzor.br Objeto Reorganizado!
Tipo : Proceso
Fecha : dnrfadof.exe
Categoria : Malware
Comentario : (CSI MATCH)
Objeto : c:\docume~1\claudia\config~1\temp\

Advertencia! Win32.TrojanDownloader.Swizzor.br Objeto encontrado en memoria(c:\docume~1\claudia\config~1\temp\dnrfadof.exe)

"c:\docume~1\claudia\config~1\temp\dnrfadof.exe"Proceso terminado con éxito
Advertencia! "c:\archiv~1\intern~1\iexplore.exe"El proceso no pudo terminarse!

#:23 [iexplore.exe]
FilePath : C:\Archivos de programa\Internet Explorer\
ProcessID : 1804
ThreadCreationTime : 03-12-2004 13:42:29
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : IEXPLORE.EXE

#:24 [msimn.exe]
FilePath : C:\Archivos de programa\Outlook Express\
ProcessID : 3032
ThreadCreationTime : 03-12-2004 13:58:25
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Outlook Express
InternalName : MSIMN
LegalCopyright : © 2004 Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : MSIMN.EXE

#:25 [avgcc32.exe]
FilePath : C:\ARCHIV~1\Grisoft\AVG6\
ProcessID : 1172
ThreadCreationTime : 03-12-2004 15:44:37
BasePriority : Normal
FileVersion : 6, 0, 0, 800
ProductVersion : 6, 0, 0, 0
ProductName : AVG Anti-Virus System
CompanyName : GRISOFT s.r.o.
FileDescription : AVG Control Center
InternalName : AvgCC32
LegalCopyright : Copyright © 2003, 2004 GRISOFT s.r.o.
OriginalFilename : AvgCC32.EXE

#:26 [wmplayer.exe]
FilePath : C:\Archivos de programa\Windows Media Player\
ProcessID : 3884
ThreadCreationTime : 03-12-2004 16:53:05
BasePriority : Normal
FileVersion : 10.00.00.3646
ProductVersion : 10.00.00.3646
ProductName : Reproductor de Windows Media de Microsoft(R)
CompanyName : Microsoft Corporation
FileDescription : Reproductor de Windows Media
InternalName : WMPLAYER.EXE
LegalCopyright : (©) Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : WMPLAYER.EXE

#:27 [iexplore.exe]
FilePath : C:\Archivos de programa\Internet Explorer\
ProcessID : 2020
ThreadCreationTime : 03-12-2004 17:04:35
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Sistema operativo Microsoft® Windows®
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. Reservados todos los derechos.
OriginalFilename : IEXPLORE.EXE

#:28 [ad-aware.exe]
FilePath : C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\
ProcessID : 3400
ThreadCreationTime : 03-12-2004 17:11:35
BasePriority : Normal
FileVersion : 6.2.0.206
ProductVersion : VI.Second Edition
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Resultado de explor. de memoria:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos Objetos críticos: 1
Objetos encontrados hasta ahora: 38

Exploración del registro iniciada
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

AltnetBDE Objeto Reorganizado!
Tipo : Llave de Reg.
Fecha :
Categoria : Data Miner
Comentario :
Ruta de Llave : HKEY_LOCAL_MACHINE
Objeto : software\classes\adm4.adm4.1

AltnetBDE Objeto Reorganizado!
Tipo : Valor del Reg.
Fecha :
Categoria : Data Miner
Comentario :
Ruta de Llave : HKEY_LOCAL_MACHINE
Objeto : software\classes\adm4.adm4.1
Valor :

AltnetBDE Objeto Reorganizado!
Tipo : Llave de Reg.
Fecha :
Categoria : Data Miner
Comentario :
Ruta de Llave : HKEY_LOCAL_MACHINE
Objeto : software\classes\adm25.adm25.1

AltnetBDE Objeto Reorganizado!
Tipo : Valor del Reg.
Fecha :
Categoria : Data Miner
Comentario :
Ruta de Llave : HKEY_LOCAL_MACHINE
Objeto : software\classes\adm25.adm25.1
Valor :

Resultado de explor. de registro:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos Objetos críticos: 4
Objetos encontrados hasta ahora: 42

Exploración profunda Reg. iniciada
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Resultado de explor. profunda de registro:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos Objetos críticos: 0
Objetos encontrados hasta ahora: 42

Exploración de Cookie iniciada
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tracking Cookie Objeto Reorganizado!
Tipo : IECache Entry
Fecha : claudia@gator[1].txt
Categoria : Data Miner
Comentario : Hits:3
Valor : Cookie:[email protected]/
Expires : 01-02-2005 8:07:50
LastSync : Hits:3
UseCount : 0
Hits : 3

Tracking Cookie Objeto Reorganizado!
Tipo : IECache Entry
Fecha : claudia@casalemedia[1].txt
Categoria : Data Miner
Comentario :
Valor : C:\Documents and Settings\Claudia\Cookies\claudia@casalemedia[1].txt

Tracking Cookie Objeto Reorganizado!
Tipo : IECache Entry
Fecha : claudia@revenue[2].txt
Categoria : Data Miner
Comentario :
Valor : C:\Documents and Settings\Claudia\Cookies\claudia@revenue[2].txt

Tracking Cookie Objeto Reorganizado!
Tipo : IECache Entry
Fecha : claudia@statcounter[1].txt
Categoria : Data Miner
Comentario :
Valor : C:\Documents and Settings\Claudia\Cookies\claudia@statcounter[1].txt

Resultado explor. de pistas Cookies:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos Objetos críticos: 4
Objetos encontrados hasta ahora: 46

Explorando y exam. arch. a profundidad (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Zango Objeto Reorganizado!
Tipo : Archivo
Fecha : ZangoInstaller.dll
Categoria : Data Miner
Comentario :
Objeto : C:\WINDOWS\Downloaded Program Files\
FileVersion : 5, 11, 3, 0
ProductVersion : 5, 11, 3, 0
ProductName : ZangoInstaller Module
CompanyName : Zango
FileDescription : ZangoInstaller Module
InternalName : ZangoInstaller
LegalCopyright : Copyright(C) Zango. 2002-2003
OriginalFilename : ZangoInstaller.DLL

Zango Objeto Reorganizado!
Tipo : Archivo
Fecha : ZangoLib.dll
Categoria : Data Miner
Comentario :
Objeto : C:\WINDOWS\Downloaded Program Files\

Resultado de explor. de disco para C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos Objetos críticos: 0
Objetos encontrados hasta ahora: 48

Explorando archivo Host......
Archivo Hosts ubicación:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Exploración archivo Host resultado:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 entradas exploradas.
Nuevos Objetos críticos:0
Objetos encontrados hasta ahora: 48

Explorando performance condicional...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Zango Objeto Reorganizado!
Tipo : Archivo
Fecha : ZangoInstaller.inf
Categoria : Malware
Comentario :
Objeto : C:\WINDOWS\downloaded program files\

Explor. Condicional resultado:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nuevos Objetos críticos: 1
Objetos encontrados hasta ahora: 49

14:51:59 Exploración Completa

Resumén de la exploración
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tiempo total de Exploración:00:37:21.553
Objetos explorados:86915
Objetos identificados:12
Objetos ignorados:0
Nuevos Objetos críticos:12

y despues mande todo a quarentena y aqui va el log de la cuarentena que guarde

ArchiveData(auto-quarantine- 2004-12-03 15-02-48.bckp)
Referencefile : SE1R21 03.12.2004
======================================================

MRU LIST
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\nico mak computing\winzip\filemenu
obj[1]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\applets\wordpad\recent file list
obj[2]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\applets\paint\recent file list
obj[3]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\search assistant\acmru\5603
obj[4]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru\*
obj[5]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru\exe
obj[6]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\recentdocs\.jpg
obj[7]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\recentdocs\.txt
obj[8]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\recentdocs\.xls
obj[9]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\recentdocs\.zip
obj[11]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
obj[10]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\explorer\recentdocs\Folder
obj[12]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\adobe\acrobat reader\6.0\avgeneral\crecentfiles\c1
obj[13]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\player\recentfilelist
obj[14]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\editor default add image directory
obj[15]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\directinput\mostrecentapplication name
obj[16]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\player\settings opendir
obj[17]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\direct3d\mostrecentapplication name
obj[18]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
obj[19]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\preferences lastplaylistindex
obj[20]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\windows\currentversion\applets\regedit lastkey
obj[21]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recent web list
obj[22]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\directinput\mostrecentapplication id
obj[23]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\preferences lastplaylist
obj[24]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\navigation\mrulist
obj[25]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage defaultsave
obj[26]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recent page list
obj[27]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\preferences searchpath
obj[28]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recent file list
obj[29]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\frontpage\explorer\frontpage explorer\recently created servers
obj[30]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\mediaplayer\medialibraryui mllastselectednode
obj[31]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\microsoft\direct3d\mostrecentapplication name
obj[32]=MRU RegReference : software\microsoft\direct3d\mostrecentapplication name
obj[33]=MRU RegReference : S-1-5-21-1482476501-113007714-1957994488-1004\software\winrar\dialogedithistory\extrpath
obj[34]=MRU RegReference : .DEFAULT\software\microsoft\windows media\wmsdk\general computername
obj[35]=MRU RegReference : S-1-5-18\software\microsoft\windows media\wmsdk\general computername
obj[36]=MRU FileReference : C:\Documents and Settings\Claudia\recent\actualizacion.lnk
obj[37]=MRU FileReference : C:\Documents and Settings\Claudia\recent\ANOTACIONES.lnk
obj[38]=MRU FileReference : C:\Documents and Settings\Claudia\recent\ANOTACIONES.txt.lnk
obj[39]=MRU FileReference : C:\Documents and Settings\Claudia\recent\barra.jpg.lnk
obj[40]=MRU FileReference : C:\Documents and Settings\Claudia\recent\defs.zip.lnk
obj[41]=MRU FileReference : C:\Documents and Settings\Claudia\recent\DICIEMBRE.lnk
obj[42]=MRU FileReference : C:\Documents and Settings\Claudia\recent\español.zip.lnk
obj[43]=MRU FileReference : C:\Documents and Settings\Claudia\recent\ESPIAS.lnk
obj[44]=MRU FileReference : C:\Documents and Settings\Claudia\recent\Lang.lnk
obj[45]=MRU FileReference : C:\Documents and Settings\Claudia\recent\log.lnk
obj[46]=MRU FileReference : C:\Documents and Settings\Claudia\recent\log.TXT.lnk
obj[47]=MRU FileReference : C:\Documents and Settings\Claudia\recent\PEDIDO CUENCA.xls.lnk
obj[48]=MRU FileReference : C:\Documents and Settings\Claudia\recent\PEDIDO MY TIO.xls.lnk
obj[49]=MRU FileReference : C:\Documents and Settings\Claudia\recent\toolbar quita.lnk
obj[50]=MRU FileReference : C:\Documents and Settings\Claudia\recent\toolbarcop.zip.lnk

WIN32.TROJANDOWNLOADER.SWIZZOR.BR
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[37]=Proceso : c:\docume~1\claudia\config~1\temp\dnrfadof.exe

ALTNETBDE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[38]=Llave de Reg. : software\classes\adm4.adm4.1
obj[39]=Valor del Reg. : software\classes\adm4.adm4.1 ""
obj[40]=Llave de Reg. : software\classes\adm25.adm25.1
obj[41]=Valor del Reg. : software\classes\adm25.adm25.1 ""

TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[42]=IECache Entry : Cookie:[email protected]/
obj[43]=IECache Entry : C:\Documents and Settings\Claudia\Cookies\claudia@casalemedia[1].txt
obj[44]=IECache Entry : C:\Documents and Settings\Claudia\Cookies\claudia@revenue[2].txt
obj[45]=IECache Entry : C:\Documents and Settings\Claudia\Cookies\claudia@statcounter[1].txt

ZANGO
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[46]=Archivo : C:\WINDOWS\Downloaded Program Files\ZangoInstaller.dll
obj[47]=Archivo : C:\WINDOWS\Downloaded Program Files\ZangoLib.dll
obj[48]=Archivo : C:\WINDOWS\downloaded program files\ZangoInstaller.inf

espero que sirva ... y podamos arreglarlo, otra cosa estuve mirando los foros y he visto de otros usuarios con la misma barra de herramientas es una azul ....que tiene varios botones casino,music,mortgage,travel,invbesting y make money dicen

gracias nuevamente

Sabia decisión. El tema ahora es reiniciar la máquina en modo a prueba de fallos (mirá el post de Dabo en http://www.daboweb.com/phpBB2/viewtopic.php?t=9435 ) y volver a pasar el Ad-Aware. Volvé a limpiar lo que encuentres. Una vez hecho eso volvé a modo normal, corré el HijackThis del siguiente modo:

1. Colocá el HijackThis.exe en una carpeta nueva llamada HijackThis. Por ejemplo, C:\HijackThis. Esto es porque el HT hace backups de lo que limpia, así queda en un lugar prolijo por si hay que restaurarlo.

2. Corré el programa

3. Apretá Scan

4. Apretá Save log

5. Aceptá en la pantalla de Guardar.

6. Ahora, en el Bloc de notas que tenés delante tuyo, copiá TODO el texto y pegalo acá.

Esperamos tu respuesta. :)

hola que tal , bueno les cuento que hice todo al pie de la letra y mi log es este

Logfile of HijackThis v1.98.2
Scan saved at 16:02:41, on 04/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\Grisoft\AVG6\avgserv.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\Grisoft\AVG6\avgcc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe
C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe
C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
c:\archiv~1\intern~1\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Hijack this\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.qotdgqepdgglotb.net/e1oquT_vFBDdNj8llqm9Q4dS8DtKWrpumVYDZsGUdqVzSb0QhkO7dEWhTlE0xuFK.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://gappluwpchwastwaqxktzi.com/e1oquT_vFBApjIGKoEfoYOySRe29DwwW/r5XKOFNw/o.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [AVG_CC] C:\ARCHIV~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\ADSL USB Modem\CnxDslTb.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [else jugs] C:\DOCUME~1\Claudia\DATOSD~1\THETRU~1\software gpl settings.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

espero que sirva y contarles tambien que ahora tambien se me cambia la pagina de inicio my search naw....
bueno estoy desesperadoooooo :cry:
espero que me puedan ayudar
gracias

hola queria contarles que leyendo el foro a varios le ha pasado lo mismo que a mi de esta maldita barra y por ahi lei que con esto se desistalaba y la verdad que me dio resultado se me ha ido la barra y todas las ventanitas
paso la dire http://lop.com/new-unistall.exe

quiero que me den la opinion y ademas si pme pueden decir como borrro los archivos temp de internet , ya que lo hago pero no lo debo de hacer bien porque al rato me fijo y estan igual, y si me pueden recomendar algun programa para mantenimiento de pc para wind xp y en español sobre todas las cosas

gracias por todo :lol:

Hola, me alegro que se haya desinstalado! Pero a veces los desinstaladores sólo agregan peores cosas... Sería interesante terminar de limpiar la máquina... Para eso voy a pedirte lo siguiente: apagá la máquina, luego encendela. No quiero que reinicies, quiero que la apagues. Una vez que esté arriba, lo primero que tenés que hacer es correr el HijackThis de nuevo, tal y como te explicara antes. Cuando tengas el log, publicalo.

Los aschivos temporales de internet incluyen ciertos archivos como las cookies, que en algunos casos son útiles (como la que te permite ingresar al foro sin preguntarte la password todo el tiempo, por ejemplo). Pero aún así siempre es posible borrar a mano todo.

Para mantener la máquina hay muchos softwares, pero no sé si hay en español. Yo uso el TuneUp Utilities ( http://www.tune-up.com/download/ ), tenés una trial en inglés para probarlo. A mi me sirve...

Foros de daboweb

SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: ROO en 02 de Diciembre de 2004, 02:18:42 pm