ayuda para una pardilla (publicidad molesta)

BocaDePez 16 diciembre 2006 18:07

⋮

hace falta ser tonta :-( pero instale un ejecutable por error de esos ke te salen al entrar en segun ke sitios :-P

la cuestion es ke no consigo eliminar el programa, me ha creado una barra en el explorer ke no puedo quitar

Imagen original en http://img80.imageshack.us/img80/2295/nombreun0.jpg

y en los iconos pequeños tengo una bomba y un aviso constante de riesgo de troyanos, espias, ect

Imagen original en http://img313.imageshack.us/img313/540/nombre3xm9.jpg

.. y si pico me manda a paginas del palo de

http://wwhttp://www.virusbursters.com/?aff=334w.pestcapture.com/?advid=177

le pase Ad-Aware SE Personal, pero nada :-( y hasta aki llegan mis conocimientos :-? asi que quedo en vuestras manos :-(

gracias por avanzado :-)

Este tema está cerrado a nuevas respuestas. Abre un nuevo tema para retomar la conversación.

BocaDePez 16 diciembre 2006 18:10

⋮

formatea el pc y se acabaran tus males

BocaDePez 16 diciembre 2006 18:13

⋮

Instala el SPYBOT y el explorer 7.0

Bodescu 16 diciembre 2006 18:29 ✎

⋮

Formatear no es una solucion, es el ultimo recurso.

IE7? En fin, vamos a dejarlo...

Pasate un antiespia, del tipo Ad- aware, por ejemplo. Lo pillas de AQUI.

Busca el programa en cuestion en el panel de control/ agregar quitar soft. Desinstalalo de ahi.

Si todo eso falla, trata de restaurar el sistema (herramientas del sistema, restaurar)

Con alguno de esos pasos has de triunfar ;)

Ah! Y po favor, instala un antivirus. Panda no es un antivirus, es de guasa.

Un saludo

✖

BocaDePez 16 diciembre 2006 19:15

⋮

si restauro el sistema ke se perdera de la configuracion actual? :-o

✖

Bilbokoa 16 diciembre 2006 19:32

⋮

El mal ya esta hecho. Formatea, reinstala y usa Firefox.

✖

BocaDePez 17 diciembre 2006 13:43

⋮

Pero que bruta eres Bilbo, jejejejejeje .... mas nos valdria a todos que te estuvieras calladita.. ;-) . Formatear un PC por una barra...... xD, jejejejejejejeje. Debes de tener el dico duro quemado de tanto formatear, jejejejeje.

Nuev@ : Como podria desintalar el msn 4.7 es que no sale en agregar/quitar programas de panel de control ??

Bilbo: A ..... pues lo unico que vas a poder hacer es formatear.... ya esta todo perdido...
8-) ( y se queda tan pancha, jejejeje )

Sigue los pasos que te han marcado arriba... ;-) . Y hacer una imagen del sistema una vez has instalado todo no es mala idea :-P

Bodescu 17 diciembre 2006 10:32

⋮

Si restauras el sistema solo se perderan los ultimos cambios, pero no la informacion

Un saludo

Bilbokoa 16 diciembre 2006 18:37

⋮

Intenta sl Spybot Search& Destroy 1.4. Si no consigues nada, formateo inmediato.

Una vez formateado el ordenador, me hace el favor, si gusta, y se instala el Mozilla Firefox 2.0 y lo hace navegador predeterminado.

Y del IE se olvida usted para siempre jamás, salvo para lo del Windows Update.

Un saludo.

Frankie2004 16 diciembre 2006 19:54

⋮

Algunos odian/desconocen/temen tanto al Windows que ofrecen soluciones tan drásticas como matar a un caballo cuando se rompe la pata ... en fin, no comments.

Instala HiJackThis 1.99.1 disponible en ww1.spywareinfo.com/~merijn/index.php

Pega aquí el log resultante del chequeo de tu equipo.

✖

BocaDePez 16 diciembre 2006 20:03

⋮

comparto tu opinion ;-) me he cargado ya lo de la barra del explorer, pero no se como cargarme el icono pequeño (que es lo mas molesto :-( )

ahi va el resultado

Logfile of HijackThis v1.99.1
Scan saved at 20:00:17, on 16/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\archivos de programa\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Lexmark X1100 Series\lxbkbmon.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Archivos de programa\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Archivos de programa\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\Archivos de programa\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\DOCUME~1\xavi\CONFIG~1\Temp\Directorio temporal 1 para HijackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Archivos de programa\Video ActiveX Object\iesplugin.dll (file missing)
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Archivos de programa\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [APVXDWIN] "C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [ppfw] "C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\Firewall\PPFW.exe" /cmd:allowpandarules /mod:3 /prod:titanium /dest:"C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\Firewall" /flg:2 /ver:5.03.00
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: Descargar TODO con FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: Descargar usando FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1941DEC0-04FF-4ED4-83EA-3A56D2A5A74B}: NameServer = 80.58.61.250 80.58.61.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{1941DEC0-04FF-4ED4-83EA-3A56D2A5A74B}: NameServer = 80.58.61.250 80.58.61.254
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\archivos de programa\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Archivos de programa\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

✖

JoeDalton 16 diciembre 2006 20:53 ✎

⋮

O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Archivos de programa\Video ActiveX Object\iesplugin.dll (file missing)

O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll

Esas no me gustan, marcalas para que te las elimine, también cargate el archivo al que apunta (aunque una te dice que 'file missing').

✖

BocaDePez 17 diciembre 2006 01:35

⋮

las borro pero sigue igual :-( ...mi hermano me va a matar :-?

✖

JoeDalton 17 diciembre 2006 01:49 ✎

⋮

Bilbokoa 17 diciembre 2006 15:00

⋮

✖

Bodescu 17 diciembre 2006 19:17

⋮

✖

Bilbokoa 17 diciembre 2006 22:24 ✎

⋮

✖

Bodescu 17 diciembre 2006 22:31

⋮

✖

Bilbokoa 17 diciembre 2006 22:59

⋮

✖

BocaDePez 18 diciembre 2006 08:03

⋮

✖

BocaDePez 18 diciembre 2006 08:04

⋮

BocaDePez 18 diciembre 2006 13:40

⋮

ZOTON 17 diciembre 2006 01:50

⋮

Algunas de estas molestas barras pueden desinstalarse con "Agregar o Quitar programas". Ve al panel de control, agregar o quitar programas, y mira si hay alguna entrada referente a una barra o toolbar antispy o similar.

BocaDePez 16 diciembre 2006 20:11

⋮

si no veis nada, puede ke la solucion sea ir a por el icono pequeño... desde donde puedo pillar las rutas de acceso o configurar los iconos pequeños del margen derecho (a traves de la barra solo pueden configurarse pero no acceder a ellos) :-(

✖

NeoDecKer 17 diciembre 2006 16:02

⋮

Vamos a ver.....

En el explorer herramientas/opciones de internet/configuración/ver objetos. Mira ahí a ver si ves algo raro, algo que no te suene.....Si lo ves, quítalo.

Otra opción....Borra todos los archivos temporales y cookis de internet....Todos los archivos temporales de windows (todo esto no sirve para nada, a excepcion de las cookies que algunas te guardan las contraseñas empleadas en paginas webs...pero que si te las sabes, borralo sin miedo)

Otra opcion...Inicio/programas/Inicio....(ahí te pone algunos programas que se ejecutan al iniciar windows, si ves ese, bórralo...no estará desinstalado, pero por lo menos no se te iniciará)

Y la última opción....si tu hermano entiende del tema, díselo y el lo borrará....que no es para tanto hija... ;)

PD: Instala un antivirus gratuito llamado AVG (www.softonic.com) es cojonudo, no consume apenas recursos como el dichoso panda (por decir una palabra no obscena, me refiero a lo de dichoso...xD)....el AVG es uno de los antivirus mas usados, ya que no consume apenas nada de recursos, y encima es gratuito.

Saludos, y cuenta si te ha funcionado algo de eso....

El SpyBot seguro que te lo elimina como bien te han dicho arriba....para mi es mejor que el ad-aware...

✖

Bodescu 17 diciembre 2006 19:20

⋮

AVG deja de tener soporte en enero.

Mejor usa Avast, con licencia gratuita para 14 meses.

Mas info AQUI .

Un saludo

✖

NeoDecKer 17 diciembre 2006 23:17

⋮

Venga ya!!! en serio que el AVG deja de tener soporte en enero?....pues no lo sabia :(

Pues nada volveré a instalar el avast....ya lo tuve en tiempos y la verdad es que no está tampoco mal...

saludos

ZOTON 18 diciembre 2006 00:04

⋮

Puedes intentar una operación automática algo arriesgada.
Antes que nada, a estas alturas deberías hacerte copia de seguridad de tus archivos importantes.
1º Bájate la aplicación SmitfraudFix.exe desde AQUI
y deja ese archivo en el escritorio.
2º Reinica en modo a prueba de errores, y ejecuta ahora el archivo smitfraudFix.exe que tienes en el escritorio.
3º De las opciones que te ofrece, elige la 2ª (Clean), luego de analizar el disco, te preguntará si quieres limpiar el registro, dile que Sí (Y). Finalmente, te pedirá que reinicies el PC.

Si no furula se puede intentar de modo manual.
Tienes la solución en inglés AQUI

cutsoldi3r 18 diciembre 2006 14:19 ✎

⋮

A veces ese tipo de problemas surgen porque al iniciar el S.O. se carga algún programa sospechoso.

Vete a Inicio/ Ejecutar/ msconfig/ Inicio
Mira bien la lista y quita el tick de alguna de las casillas que te parezcan sospechosas.
Eso seguro que te funciona. El mal lo seguirás teniendo en el ordenador, pero ya no se te cargará y te dará problemas
:-P

Ya nos contarás.

estudioslegales 18 diciembre 2006 16:49

⋮

Buenas

Bajate el nod 32, la versión 2.5 por ejemplo y haz lo último que comenta FleaBass

Vete a Inicio/ Ejecutar/ msconfig/ Inicio y pulsa deshabilitar todo. Te pedirá un reinicio, y acto seguido desconecta el cable de red e instala el antivirus nod 32.
Haz un análisis profundo.

Ya nos cuentas como fue.
Saludos desde Torremolinos. Málaga.

BocaDePez 18 diciembre 2006 17:28

⋮

lo he solucionado!!!! :-D :-D :-D de momento

gracias a todos por las sugerencias (excepto aquellos aficcionados a formatear por nada :-P ) es broma ;-)

despues de pasarle adware, Spybot y HijackThis, asi como desinstalar todo lo dudoso dejo de tocar las narices, aunke he tenido de configurar el icono pequeñito como siempre oculto y sigue figurando en el listado de elementos pasados :-( , aunke por lo menos ya no molesta

lo dicho gracias a todos ;-)