Resultados 1 al 10 de 10

Spyware / Cyberlog-X

Esta es una discusión para el tema Spyware / Cyberlog-X en el foro Hardware, bajo la categoría Tecnologia; Holas. Me ayuda a eliminar este espia, ya intente con varios antivirus y nada. A cada rato me sale, lo ...
Página: 1


  1. #1
    Senior Member Avatar de Mathayus
    Fecha de ingreso
    25 ene, 08
    Mensajes
    159

    Predeterminado Spyware / Cyberlog-X

    Holas.
    Me ayuda a eliminar este espia, ya intente con varios antivirus y nada.
    A cada rato me sale, lo que les muestro en la foto:





    Y cada ves que habro el intenet, me sale esta paguina:



    GRACIAS POR LA AYUDA QUE ME VAN A OFRESER :cheesy:
    La sabiduría consiste en perseguir los mejores fines con los mejores medios

  2. #2
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: Spyware / Cyberlog-X

    Bájate el Hijackthis y publica aquí el log.
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  3. #3
    Senior Member Avatar de k@non
    Fecha de ingreso
    03 jun, 08
    Mensajes
    916

    Predeterminado Re: Spyware / Cyberlog-X

    por lo general y a manera personal cuando tenia esos problemas usaba los antivirus o spyware entrando en modo prueba de fallos eliminandolo desde ahi es lo mejor que puedes hacer cuando son dificiles d eliminar
    Core i7 4770K + H80i Push and pull/ 16GB Corsair Dominator GT 1866mhz / ASUS Z87 MAXIMUS VI HERO / HIS R9 280X TURBO BOOST / Logitech G15 + G9X / Cosmos S / Benq XL2410T / OCZ 700W Fatality / SSD V300 KINGSTON + HHD 500 GB Y 320 GB / S.O. W7 Enterprise x64bits sp1
    Laptop Vaio VGN-SZ650N S.O. W7 Enterprise Y W8 (bera)

  4. #4
    Senior Member Avatar de Mathayus
    Fecha de ingreso
    25 ene, 08
    Mensajes
    159

    Predeterminado Re: Spyware / Cyberlog-X

    Ya creo que borre el espia, utilizando:
    - HijackThis
    - CCleaner
    - Malwarebytes´Anti-Malware
    - DelPSGuard.exe

    En modo a prueba de fallas, siguiendo los pasos de la siguiente paguina ( http://www.forospyware.com/t4239.html )


    Ya no me aparece nada de lo que aparecia antes, pero ahora mi internet esta muy lento, ya que es speedy 600, crees que aiga quedado algun archivo o rastos del espia, o sera que justo este dia los de telefonica me bajaron la banda. Pero aca esta el log de Hijackthis:


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:57:45, on 14/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\sttray.exe
    C:\Program Files\Intel\IDU\iptray.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Archivos de programa\Eset\nod32kui.exe
    C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Archivos de programa\Messenger\msmsgs.exe
    C:\Program Files\Intel\IDU\awServ.exe
    C:\Archivos de programa\Eset\nod32krn.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\STacSV.exe
    C:\Archivos de programa\MSN Messenger\usnsvc.exe
    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
    C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
    C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

    O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
    O4 - HKLM\..\Run: [ipTray.exe] "C:\Program Files\Intel\IDU\iptray.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO
    O4 - HKCU\..\RunServices: [IEUpdate] C:\WINDOWS\system32\actmovies.exe
    O4 - HKCU\..\RunServices: [UpdateWin] C:\WINDOWS\system32\accwizf.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
    O23 - Service: Admin Works Agent X8 (AWService) - OSA Technologies Inc., An Avocent Company - C:\Program Files\Intel\IDU\awServ.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\WINDOWS\system32\STacSV.exe

    --
    End of file - 3920 bytes
    La sabiduría consiste en perseguir los mejores fines con los mejores medios

  5. #5
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: Spyware / Cyberlog-X

    Investiga estos archivos:

    O4 - HKCU\..\RunServices: [IEUpdate] C:\WINDOWS\system32\actmovies.exe
    O4 - HKCU\..\RunServices: [UpdateWin] C:\WINDOWS\system32\accwizf.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O12 - Plugin for .spop: C:\Archivos de programa\Internet Explorer\Plugins\NPDocBox.dll
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

  6. #6
    Senior Member Avatar de Mathayus
    Fecha de ingreso
    25 ene, 08
    Mensajes
    159

    Predeterminado Re: Spyware / Cyberlog-X

    les aplico Fix checked ?
    soy nuevo con este programa =?
    La sabiduría consiste en perseguir los mejores fines con los mejores medios

  7. #7
    Senior Member
    Fecha de ingreso
    22 oct, 05
    Mensajes
    147

    Predeterminado Re: Spyware / Cyberlog-X

    entra a la carpta system32 de windows y eimina esos archivos. sino entra en modo seguro y eliminalos.

  8. #8
    Senior Member Avatar de Mathayus
    Fecha de ingreso
    25 ene, 08
    Mensajes
    159

    Predeterminado Re: Spyware / Cyberlog-X

    No logro eliminar lo siguiente:

    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

    y cuando lo borro desde la carpeta Systen32, siempre vuelve a aparecer?

    La sabiduría consiste en perseguir los mejores fines con los mejores medios

  9. #9
    Senior Member
    Fecha de ingreso
    21 jul, 05
    Ubicación
    192.168.1.1
    Mensajes
    2,169

    Predeterminado Re: Spyware / Cyberlog-X

    crea un archivo en bloc de notas, ponle el nombre "nwprovau.dll" y reemplázalo por ese.

  10. #10
    Senior Member Avatar de Solidus J2K
    Fecha de ingreso
    03 dic, 04
    Mensajes
    4,000

    Predeterminado Re: Spyware / Cyberlog-X

    utiliza el LspFix
    AMD FX-8320 @ 4.4GHz + TT NiC C4 | Asus M5A99X EVO R2 | Corsair Vengeance 2x4GB DDR3 1866Mhz | MSI Gaming R9-290 @ 1120/1400 | LG D2343P 23'' 3D | CM HAF XB-EVO + Antec HCG-900W | Seagate 2x1TB + 1x500GB | Razer Lycosa Mirror + Razer Imperator 2012.

Temas similares

  1. ayuda con Spyware.Known_Bad_Sites
    Por Fonzie en el foro Ayuda Técnica
    Respuestas: 3
    Último mensaje: 27/08/2007, 00:18
  2. Ayuda con Spyware.
    Por TSum en el foro Ayuda Técnica
    Respuestas: 0
    Último mensaje: 25/08/2007, 23:20
  3. spyware?
    Por DnizZz en el foro Ayuda Técnica
    Respuestas: 36
    Último mensaje: 03/04/2007, 12:44
  4. Respuestas: 9
    Último mensaje: 30/12/2004, 13:25
  5. Spyware? adware? virus?
    Por IStillHaveAPeon en el foro Ayuda Técnica
    Respuestas: 16
    Último mensaje: 02/12/2004, 12:21

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •