</P>


Tiene que estar si o si, fijate</P>


</P>

__________________
EX-MODERADOR, EX-ADMINISTRADOR, EX-SUPERMODERADOR y EX-USUARIO

¿Que firewall usas?</P>

__________________
EX-MODERADOR, EX-ADMINISTRADOR, EX-SUPERMODERADOR y EX-USUARIO

Hace una cosa bajate el Hijackthis y postea el log, lee instrucciones de como usarlo aca, no fixees nada que te podes mandar un moco, solo postea el log:</P>


http://www.bleepingcomputer.com/tuto...utorial81.html</P>


Bajalo que aca que te lo instala solo:</P>


<FONT color=#800080>http://thespykiller.co.uk/files/HJTsetup.exe</FONT>
</P>

¿No estara seleccionada la opcion "Ocultar servicios de Microsoft"?

__________________
EX-MODERADOR, EX-ADMINISTRADOR, EX-SUPERMODERADOR y EX-USUARIO

Hola:</P>


Tenes restos de un troyano y un coolwebsearch!!</P>


</P>


Andate a la pagina siguiente y bajate el CWShredder y correlo (boton "Remove Coolwebsearch"):</P>


http://www.trendmicro.com/cwshredder/</P>


</P>


Despues bootea en modo seguro y corre el HJT, dale al boton de escanear solamente y marca para fixear lo que sigue:</P>


R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7caf96a2-c556-460a-988e-76fc7895d284} - (no file)
O2 - BHO: (no name) - {826B2228-BC09-49F2-B5F8-42CE26B1B712} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - (no file)
O3 - Toolbar: (no name) - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - (no file)
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN</P>


O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:ARCHIV~1MSNMES~1msgrapp.dll" (file missing)
O20 - Winlogon Notify: gs - C:WINDOWS
O20 - Winlogon Notify: st3 - C:WINDOWS
(nota sobre estos dos ultimos items, si por error no aparecieron posteados los dll asociados a estos winlogon buscalos y eliminalos, sino esta parte esta rara)
</P><edited><editID>livio</editID><editDate>38688,3540740741</editDate></edited>

Listoooooo, por finnnn. Le comento que hice por su preocupación y por si les pasa por que ésta es la segunda que me toca.</P>


Uno de los archivos espías que me decía que tenía era el schotsts.dll pero cuando quería eliminarlo me decía que estaba en uso y cuando quería pararlos desde el admi de tareas me daba unos seg para guardar todo y se apagaba la pc.</P>


Le volví a poner el disco como slave entre al System32 y borré elarchivo y listo.. desapareció el maldito cartel de spyware.</P>


Muchas gracias a todos por su ayuda y espero que si les pasa con esto ya sepan y no tengan que renegar como yo 3 días.</P>


Sldos. Mariano</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!

Me alegro por vos.</P>


PD: en otra cuando te pase algo postea TODA la info posible, incluyendo nombre de archivos implicados, si de entrada me decias que era un archivo con nombre schotsts.dll que no aparece en ningun lado te daba la solucion de una y te ahorrabas los 3 dias.</P>

Ok Livio lo voy a tener en cuenta. Uno siempre aprende renegando... lamentablemente. [img]smileys/smiley2.gif[/img]</P>


Mariano</P>

__________________
Juan Perugia, de la vida es un juego. Y ahora me lo venís a decir!!!