spyware?

[DnizZz]

ayer por la noche mi amigo estaba en mi pc y se descargo asi como un codec que le pedian en una web pero al instalarlo se instalo un programa que te envia a un web para descargarte un antispyware pero es molesto por a cada 10 minutos se abre el explorer enviandome a esa web
ahora no lo puedo borrar con el PER ni con el Spybot - Search & Destroy (no lo detectan como spyware) en el panel de control agrega programas no sale... :S alquien sabe como puedo borrar? si el per no el S&D lo detectan como un programa malicioso

[Dolkaef]

Bueno man Con este programita puedes cambiar de pagina de inicio a tu IE se llama antisecuestro y lo descargas aki ok
http://www.internautas.org/html/1773.html
y despues puees usar el spyware doctor o el add aware con eso la hacs bueno bye

[DnizZz]

ia le pase pero nada :x alquien se sabe algun otro metodo?

[PeterWill]

Pasale el AVG antispyware, el AdAware

AVGAntispyware

AdAware


Esperemos eso sea suficiente.

[Solidus J2K]

manda una captura de los procesos (administrador de tareas -- procesos), asi mismo una captura de los complementos de IE6 (herramientas -- administrar complementos).

[DnizZz]

manda una captura de los procesos (administrador de tareas -- procesos), asi mismo una captura de los complementos de IE6 (herramientas -- administrar complementos).

http://img204.imageshack.us/img204/5880/spywareve0.jpg
MSCONFIG

[Solidus J2K]

ajá, tienes 2 hijackers ahi.

Bájate el hijackthis, ejecútalo, te va a salir una lista con varias rutas, entre ellas esta:

O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Archivos de programa\iCodecPack\isaddon.dll

O3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Archivos de programa\iCodecPack\iesplugin.dll

Márcalos y dale FixChecked a esas entradas.

Publica despues ese log que te botó el hijackthis aqui para ver si hay algo mas.

[DnizZz]

Logfile of HijackThis v1.99.1
Scan saved at 22:45:43, on 02/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Logitech\G-series Software\LGDCore.exe
C:\Archivos de programa\Logitech\G-series Software\LCDMon.exe
C:\Archivos de programa\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Archivos de programa\Logitech\G-series Software\Applets\LCDClock.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Archivos de programa\Archivos comunes\Logitech\KhalShared\KHALMNPR.EXE
C:\Documents and Settings\Denys\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Archivos de programa\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Archivos de programa\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{C954F7A9-65F8-488C-A2F5-6813F952B4B2}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: hydrodictyon - {b166be07-30a4-4d38-b781-44528a630706} - C:\WINDOWS\system32\gqagksr.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

[Locutus]

Elimina estas entradas :

C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O21 - SSODL: hydrodictyon - {b166be07-30a4-4d38-b781-44528a630706} - C:\WINDOWS\system32\gqagksr.dll

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

Luego pasale un buen antivirus on-line como por ejemplo el kaspersky.

Tambien bajate el Ad-Aware, actualizalo y scanea tu sistema. Nos pasa la vox para saber los resultados.

[TSum]

tambien te recomendaria usar otro antivirus ..
NOD32 la hace. blokea todos los sites y sospechosos malos ..
a mi me resulta a la hora de dejar a un amigo o hermano menor que siempre entra a esas paginas hentai .. pero hasta ahora ni un virus ..
super confiable el nod32 ..

[Nic0TiN4]

tambien te recomendaria usar otro antivirus ..
NOD32 la hace. blokea todos los sites y sospechosos malos ..
a mi me resulta a la hora de dejar a un amigo o hermano menor que siempre entra a esas paginas hentai .. pero hasta ahora ni un virus ..
super confiable el nod32 ..

1 pregunta yo me baje el nod32 pero no me gusto porke cada 5 horas o menos se actualiza la base de firmas algo asi no entiendo eso es normal ? sigo con mi avg pero no detecta nada

[Devil]

Yo uso Kaspersky y no tengo problemas. Es super ligero, se actualiza cada que sale una firma (no a una hora especifica), asi que siempre tienes la ultima version. NOD32 tambien es muy bueno, pero me quedo con Kaspersky.

En cuanto a antispyware, no uso. Simplemente tengo la politica de no instalar tonterias. Y si requiere usar algun programa de dudosa procedencia, lo paso por:

http://virusscan.jotti.org/

A lo mas uso HijackThis para asegurarme que no hay nada extraño. Entre los spywares me parece que el ewido es uno de los mejores pero consumo mas o menos recursos.

[Skorzeny]

Mi combinacion es Pc Cillin con Spysweeper y mi maquina siempre ok, tengo el ewido y el adaware free y los corro cada 7 dias, como dije mi maquina blindada y limpia.
PD: lo principal...buenos habitos de navegacion

[DnizZz]

Logfile of HijackThis v1.99.1
Scan saved at 4:21:52, on 03/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Logitech\G-series Software\LGDCore.exe
C:\Archivos de programa\Logitech\G-series Software\LCDMon.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Archivos de programa\Logitech\G-series Software\Applets\LCDClock.exe
C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Logitech\SetPoint\SetPoint.exe
C:\Archivos de programa\Archivos comunes\Logitech\KhalShared\KHALMNPR.EXE
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Denys\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Archivos de programa\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Archivos de programa\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C954F7A9-65F8-488C-A2F5-6813F952B4B2}: NameServer = 200.48.225.130,200.48.225.146
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER Systems S.A. - C:\Archivos de programa\Persystems\Perav\PERVACNT.EXE
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe

ya se borro el programa pero de dejo el doc para q veas... :D gracias a todos

[Solidus J2K]

Mi recomendación es que simplemente aprendas a cuidar tu PC tomando medidas o políticas de seguridad básica, esas frases típicas "Mi PC es segura", "tengo el mejor antivirus", "no tengo problemas" no te las creas, e ahi el dicho "NO HAY SISTEMA SEGURO, SOLO USUARIOS PRECAVIDOS", tal vez dichos usuarios nunca han tenido ataques de virus, y responsabilicen de eso a su firewall o su antivirus, pero les apuesto que si se autoinfectan para comprobar la "efectividad" de su sistema de seguridad se darán cuenta que han estado "ciegos" al pensar algo que nunca ha pasado.

Te recomiendo también que elimines varios procesos que veo estan activos y que son inncesarios.

[DnizZz]

podrias decirme cuales :oops:

[Solidus J2K]

yo que tu me quedaría con esto nomas corriendo desde el arranque de windows:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe

El resto es innecesario, a menos que tu mouse o teclado logitech no funcione si no es que estan cargados esos archivos, el PER si lo deseas lo cargas o no.

Yo solo tengo aprox. 15 procesos corriendo desde el inicio de windows, 14 de ellos del mismo windows, 1 que es el rivaturner, el resto si deseo lo cargo o no mientras estoy utilizando mi PC (incluyendo el antivirus).

[DnizZz]

sip tengo cargar los archivos de mi mouse (g7) y teclado (g15), creo q estos dos son los que mas me consumen memoria :(

[Locutus]

sip tengo cargar los archivos de mi mouse (g7) y teclado (g15), creo q estos dos son los que mas me consumen memoria :(

Y cambia de antivirus, el PER podrá ser ligero, pero es poco confiable.

[TSum]

tambien te recomendaria usar otro antivirus ..
NOD32 la hace. blokea todos los sites y sospechosos malos ..
a mi me resulta a la hora de dejar a un amigo o hermano menor que siempre entra a esas paginas hentai .. pero hasta ahora ni un virus ..
super confiable el nod32 ..

1 pregunta yo me baje el nod32 pero no me gusto porke cada 5 horas o menos se actualiza la base de firmas algo asi no entiendo eso es normal ? sigo con mi avg pero no detecta nada

cada 5 horas? actualiza? y que se siente que se lagea o que?
yo lo uso casi ya 6 meses . y te juro que ni siento que actualiza , esta en modo silencioso . quizas te falto poner eso..

kaspersky tambien es bueno .
pero si lo quieres usar en una PC con poca RAm te recomiendo el nod32
el AVG para mi no vale .. iuk !
el PER es peor aun .. no detecta ni que windows estas usando