HQVideoCodec , Cómo eliminarlo.

[CHe$tEr]

Mi pagina de inicio es Bloozone.net/forums/lastest.php ,pero hoy me baje un codec para videos que vino con un egg de programas ¬¬. Asi que poco a poco los fui elimando desde el panel de control. Tambien vino con una barra de explorer, se llamaba Security Bar o algo asi. La cosa es que ya borre todo desde Panel de Control pero igual cada vez que quiero entrar mi pagian de inicio , me lleva a la siguiente dirección : http://isecuritypage.com/ ,y luego me dice que tengo un virus y que tengo q comprarme su producto, ademas tambien de vez en cuando me manda pop-ups con sus productos.

Porfas, díganme cómo puedo eliminarlo para q toda vuelva a la normalidad.

[TSum]

Pasale Ad.aware , Spybot . luego con un buen antivirus . *CCleaner* tambien si puedes .

[rluque]

Si utilizas windows xp restaura el sistema a un estado anterior antes de instalar los codecs y consiguete otros codecs con menos programas adheridos.

[GroG]

Mandanos tu log del HijakThis para ver con detenimiento tu problema.

[CHe$tEr]

Mandanos tu log del HijakThis para ver con detenimiento tu problema.

No entendí. :-o

Ya le pasé el Ad-ware y naranjas , probaré con el antivirus.

[PeterWill]

Hijackthis

Descargalo, lo instalas y lo ejecutas le das a " Do a system scan and save log file ".


cuando termina sale una ventana del block de notas, lo seleccionas, lo copias y lo pegas en un post aqui.

saludos.

[CHe$tEr]

ya acá está :


Logfile of HijackThis v1.99.1
Scan saved at 08:42:03 p.m., on 13/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HQVideoCodec\isamonitor.exe
C:\Archivos de programa\HQVideoCodec\pmsngr.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\HQVideoCodec\pmmon.exe
C:\Archivos de programa\HQVideoCodec\isamini.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\WINDOWS\TEMP\Rar$EX00.859\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bloodzone.net/forums/latest.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: HyperSearchHook - {4BC2AB2E-61B9-42DA-A01E-D7983712A596} - C:\Archivos de programa\Archivos comunes\Hyperbar\HyperbarSS3.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {D0BF97A2-E471-3B86-35B7-A9BC4CCFE25E} - C:\DOCUME~1\JORGE\DATOSD~1\Shimeq\PeakJump.exe (file missing)
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Archivos de programa\HQVideoCodec\isaddon.dll
O3 - Toolbar: SuperBar - {20B40EA8-23DE-43E3-94BB-C942E55E3D2C} - C:\Archivos de programa\SUPERBAR\SUPERBAR1.dll (file missing)
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe
O4 - HKCU\..\Run: [anti_troj] C:\WINDOWS\system32\anti_troj.exe
O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (Download Helper Class) - http://activex.microgaming.com/DLhel...7/dlhelper.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe



Notas :
el codec que se instaló ,y que lo borré desde Panel de Control era HQCODEC.
La barra era TheSafeBar.
Se ha creado una carpeta con nombre HQCODEC en el C: , trato de borrarlo y no se puede , dentro tiene como 5 .exe's , que tambien salen en Procesos, y cuando les doy terminar proceso igual sigue apareciendo.

[PeterWill]

Dale Fix Chequed a las siguientes entradas:

C:\Archivos de programa\HQVideoCodec\isamonitor.exe
C:\Archivos de programa\HQVideoCodec\pmsngr.exe

C:\Archivos de programa\HQVideoCodec\pmmon.exe
C:\Archivos de programa\HQVideoCodec\isamini.exe

O2 - BHO: (no name) - {D0BF97A2-E471-3B86-35B7-A9BC4CCFE25E} - C:\DOCUME~1\JORGE\DATOSD~1\Shimeq\PeakJump.exe (file missing)

O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Archivos de programa\HQVideoCodec\isaddon.dll

O3 - Toolbar: SuperBar - {20B40EA8-23DE-43E3-94BB-C942E55E3D2C} - C:\Archivos de programa\SUPERBAR\SUPERBAR1.dll (file missing)

O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe
O4 - HKCU\..\Run: [anti_troj] C:\WINDOWS\system32\anti_troj.exe



Despues pasale el AVGAntispyware

despues limpias el registro con el CCleaner

Nos cuentas que tal te fue...

ademas dinos que antivirus usas? ya que ahi aparece un antiav_exe.exe

nos comentas...

Saludos.

[Solidus J2K]

De verdad que viendo tu log lo voy a guardar para que cuando me pregunten que cosas no hacer lo presente ... PERO QUE CANTIDAD DE MALWARE tienes instalado .. nunca descargues pack de codecs que no estén verificados y que estén en una página reconocida. Formatea mejor pues creo que no va a quedar muy bien que digamos tu PC, y yo que soy anti-formateo te lo digo, asi que imagínate el nivel de infección de tu sistema.

En tus procesos todo está bien salvo:

C:\Archivos de programa\HQVideoCodec\isamonitor.exe
C:\Archivos de programa\HQVideoCodec\pmsngr.exe
C:\Archivos de programa\HQVideoCodec\pmmon.exe
C:\Archivos de programa\HQVideoCodec\isamini.exe

(troyano)

Fijate si cargan con windows (inicio --> ejecutar --> msconfig -> pestaña inicio), si aparece ahi borralos, y reinicia. Luego trata de borrar la carpeta.

El WgaTray.exe es porque tienes un windows XP pirata, te recomiendo que veas foros warez para que veas como eliminarlo.

En lo que respecta a las entradas:

R3 - URLSearchHook: HyperSearchHook - {4BC2AB2E-61B9-42DA-A01E-D7983712A596} - C:\Archivos de programa\Archivos comunes\Hyperbar\HyperbarSS3.dll (file missing)
O2 - BHO: (no name) - {D0BF97A2-E471-3B86-35B7-A9BC4CCFE25E} - C:\DOCUME~1\JORGE\DATOSD~1\Shimeq\PeakJump.exe (file missing)
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Archivos de programa\HQVideoCodec\isaddon.dll
O3 - Toolbar: SuperBar - {20B40EA8-23DE-43E3-94BB-C942E55E3D2C} - C:\Archivos de programa\SUPERBAR\SUPERBAR1.dll (file missing)
O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe
O4 - HKCU\..\Run: [anti_troj] C:\WINDOWS\system32\anti_troj.exe
O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

Todo eso me parece extraño, limpialos con el hijack this. (aunque yo lo haría manualmente (IE6 --> herramientas --> administrar complementos)
y en el registro (inicio --> ejecutar --> regedit --> ir a HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run)

[CHe$tEr]

Dale Fix Chequed a las siguientes entradas:

C:\Archivos de programa\HQVideoCodec\isamonitor.exe
C:\Archivos de programa\HQVideoCodec\pmsngr.exe

C:\Archivos de programa\HQVideoCodec\pmmon.exe
C:\Archivos de programa\HQVideoCodec\isamini.exe



Saludos.

Cuando corro el hijackthis ya no aparece eso ,y no le puedo dar el Fix Chequed. Alguien sabe como elimarlos ? Tampoco aparecen en el arranque :-? que raro.

Ya pase el AVG, mañana haré el resto xq tengo q salir
Gracias por la ayuda, sigan ayudandome. YO tb le digo NO al formateo.

[TSum]

si quieres un buen codex de video este es para ti >
http://xp-codec-pack.softonic.com/ie/39076


Incluye >

- AC3Filter 1.10b
- AVI Splitter 1.0.0.7
- CDXA Reader 1.0.0.1
- CoreAAC (AAC DirectShow Decoder) 1.2.0
- CoreFlac Decoder 0.4
- FFDShow MPEG-4 Video Decoder 2004.10.12
- GPL MPEG-1/2 Decoder 0.1.2.0
- Matroska Splitter 1.0.2.9
- Media Player Classic 6.4.9.0 rev. 609
- OggSplitter/CoreVorbis 1.1.0.79
- RealMedia Splitter 1.0.1.1
- RadLight MPC Filter 1.0.0.4
- RadLight APE Filter 1.0.0.4
- RadLight OFR Filter 1.0.0.4
- RadLight TTA Filter 1.0.0.2
- The Codec Detective 2.0
- VSFilter (DirectVobSub) 2.37

Features of XP Codec Pack :

- clean & compact
- no spyware / adware / viruses included
- easy to install / uninstall
- easy to use
- 100% legal
- 100% freeware!

[PeterWill]

C:\Archivos de programa\HQVideoCodec\isamonitor.exe
C:\Archivos de programa\HQVideoCodec\pmsngr.exe

C:\Archivos de programa\HQVideoCodec\pmmon.exe
C:\Archivos de programa\HQVideoCodec\isamini.exe

si ya no aparecen quizas ya no se ejecuten, pero aun pueden seguir ahi.

Descarga esta herramienta : Killbox

descomprime y ejecutalo

en donde dice "Full path of file to delete" copia la ruta de los archivos mencionados arriba y pegalos ahi uno por uno. le das a eliminar (el circulo con la X)

Luego reinicias.

nos comentas como te va.

Aun no dices que antivirus usas o no usas?.

saludos.

[CHe$tEr]

Bueno ya pude borrar todo lo que venia con el HQVideoCodec, ya puedo utilizar normal mi IE.

Gracias por la ayuda brindada a todos.

El WgaTray.exe es del windows pirata no ?

[Locutus]

Gracias al killbox pude borrar todos los .exe's . Ya no aparecen tampoco en los Procesos. Sin embargo en la carpeta HQVideoCodec se ha quedado un archivo con nombre isaddon.dll , traté de eliminarlo con el Killbox también , pero dice que no puede. Creo que eso es lo único que me falta para borrarlo completamente, xq toy no me deja navegar tranquilo.
AH! tambien en los procesos sigue el WgaTray.exe

Tengo el Hacker pero creo q ya caducó, pero tb tengo el ejecutable del panda que te lo instalo cada mes para borrar todo.

Cualquier *.exe que quieras borrar lo puedes hacer entrando a modo prueba de fallos, tambiene es recomendable para estos casos que la scanneada se haga a modo prueba de fallos, tanto en antivirus como en anti-spyware.