Ayuda/Trucos MSN

[poeMiS]

:arrowu: ok hice too lo k me dijiste, el malwarebytes lo pase x segunda vez y no me detecto nada... respecto al hijackthis aca te dejo el log... ya que no se mucho de esto ... espero q me ayudes....

 

Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HyperTechnologies\Deep Freeze\_$Df\FrzState.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O2 - BHO: (no name) - {D5B72AED-E54A-11D6-B1B2-444553540000}B1B2-444553540000} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.5000.1021\es\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\winampa.exe"
O4 - HKLM\..\Run: [ Avast ] C:\WINDOWS\system32\fkw8690.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C35773B-C464-4A9E-9734-0665F1EAB7F1}: NameServer = 200.48.225.146,200.48.225.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C35773B-C464-4A9E-9734-0665F1EAB7F1}: NameServer = 200.48.225.146,200.48.225.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{0C35773B-C464-4A9E-9734-0665F1EAB7F1}: NameServer = 200.48.225.146,200.48.225.130
O20 - Winlogon Notify: DfLogon - C:\WINDOWS\SYSTEM32\LogonDll.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: DFServEx - Hyper Technologies Inc. - C:\Archivos de programa\HyperTechnologies\Deep Freeze\DfServEx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Servicio de uso compartido de red del Reproductor de Windows Media (WMPNetworkSvc) - Unknown owner - C:\Archivos de programa\Windows Media Player\WMPNetwk.exe (file missing)
--
End of file - 7354 bytes

[FukTheOrder]

:arrowu: Sigue los 10 pasos de desinfeccion de Foro Spyware, yo aparte de AV, uso Nod32 porque no me jala recursos, tengo el SpybotS&D, MalwareBytes Antimalware, SuperAntiSpyware y Trojan Remover. Con todos estos programas mi pc no ha sido infectada en ufff mas de un año, aparte siempre tengo la opcion de Restaurar Sistema por si algo sale mal. Te recomiendo que formatees tu PC, porque despues de eliminar un malware molesto, tu computadora no sera la misma, haz un backup de tu informacion y listo.

[poeMiS]

mmm ok, pero igual aver si locutus me puedes ayudar con ese log.. .T_T... y lo peor es q no puedo entrar por ebuddy al msn :(, alguien sabe alguna otra pagina que sea igual k ebuddy?¿

[Locutus]

Ponle Fix Checked a esta entrada:

O4 - HKLM\..\Run: [ Avast ] C:\WINDOWS\system32\fkw8690.exe

pero antes descongela tu sistema porque alli veo que tienes el deep freezer (que raro que te hayas infectado)

pd: haz probado correr el Flash Disinfector?

[poeMiS]

disculpa mi ignorancia... pero como descongelo el freezer?...no me acuerdo :S...si me podrias decir, te agradeceria, y respecto al flash disinfector, no lo eh probado aun...

PDT_ El freezer lo tengo con una X eso es cuando esta Congelado?

[Locutus]

PDT_ El freezer lo tengo con una X eso es cuando esta Congelado?

Lo tienes deshabilitado.

Habilitalo cuando ya hayas borrado el malware, supongo que sabes la contraseña del DF no?

[poeMiS]

Lo tienes deshabilitado.

Habilitalo cuando ya hayas borrado el malware, supongo que sabes la contraseña del DF no?

Claro, pero a lo que me refiero es ah como entrar al freezer :S... le doy doble click y no sale nada, por k me acuerdo k apretaba algunos botones y salia para poner el pass, pero me olvide :S... me podrias decir k teclas utilizar para abrir el freezer y poner el pass? por favor T_T

[Bones]

Ctrl + alt +shift + F6?

A alguien le pasa lo mismo que a mi?...cada vez que tengo mails nuevos, los leo pero no se borra el numero en el msn sino hasta volver a iniciar sesion :S

[FukTheOrder]

:arrowu: Le ocurre a todos los que usan WLM :]

[NO_GOD_NO_FAITH]

Desde hoy en la tarde no puedo entrar al windows live messenger, me sale que "el servicio no se encuentra disponible en estos momentos".

En detalles me sale "codigo de error: 81000030d". Ya le pase el MalwareBytes Antimalware y el MSNCleaner 1.7.5. Ninguno llega a encontrar error alguno.

Por el windows messenger si puedo entrar y mis contactos me dicen que entrar normal asi que se supone que el problema debe estar en mi pc.

Alguna ayuda por favor.

[Claroscuro]

gente tengo un problema, cuando escucho en winamp alguna cancion que contenga una ñ o alguna tilde en alguna vocal,me la cambia, por ej engaña=engaqa, río=rmo , el archivo del mp3 esta bien, en la lista de reproduccion de winamp tambien se ve normal, el problema aparece cuando muestro lo que escucho en msn

Por otro lado, probe mudandome a algun otro reproductor, itunes o AIMP2 pero por ej
en itunes : me muestra title - artist, y yo quiero q se muestre artist - title, he usado muchos plugins pero solo el q uso me muestra eso pero a su vez, me presenta el problema de las ñ's y las vocales con tilde

en el AIMP2 encontre uno q muestra artist - title pero no veo forma de que no muestre el nombre del album, y encima tmb tiene le problema de las ñ's y las tildes

alguna posible solución?, gracias de antemano, saludos

[[ZaGaTo]]

alguien sabe como remover la parte de los ads (lo que esta marcado) y del whats new del
windows live msn 2009 (build 14.8064.....)
he probado como con 3 programitas (a-patch incluido) y modificando el archivos Hosts y nada

[lopo]

alguien sabe como remover el whats new dl
windows live msn 2009 (build 14.8064.....)

Opciones > Herramientas > Diseño > Le quitas el check a "Mostrar la barra de Novedades"

[[ZaGaTo]]

gracias, solucionado lo del whats new

solo faltan esos cuadraditos de propaganda y el rectangulo grande
logre bloquearlo y evitar que salga la propaganda pero un no logro hacer desaparecer ese moelsto rectangulo
alguna idea? =)

[GrasS!]

Pues, si bloqueaste la publicidad con A-patch deberia dejarte de salir el rectangulo =S. Cuando eliminas la opcion de publicidad se va todo, no te queda el rectangulo en blanco, por lo menos asi es con mi version de msn y del parche =S

[dbitch]

TY ~~~~

[Heichman]

tengo un problemita: cuando abro mi bandeja de entrada automaticamente me logeo en web msn :/ como puedo desactivar eso?

grasas : )

Muy simple, solo tienes que cerrar sesión en el WebMessenger. A partir de ese momento, el WebMessenger no iniciará sesión automáticamente.

[gundamendles]

Hola, una consulta, saben de donde jala el messenger la foto del perfil? No me refiero a la que sale en el mismo perfil del live mail, si no la que muestra cuando inicias sesion en messenger.

Me di cuenta al entrar a una cabina, salio la misma foto que la de mi jato pero en ningun momento la cargue o algo asi.

[LupuloxD]

al parecer es con la nueva version desde que messenger hotmail paso a manos de windows live messenger, bueno eso en mi caso,

si en mi casa tengo el (msn live 8.1 compilacion 8.1.0178.00 + plus 4.81) e inicio secion en un cyber con una version de msn live cual sea aparece el avatar que tenia ultimo el de mi casa. si inicias secion en un cyber que tiene msn 6 / 7.0 / 7.5 QUE SEA hotmail pues si variaria tu avatar a los originales (pelota,skater,playa,flor etc etc)

PD: otro dato adicional es el plus :D mas "beneficios" y tb es un factor importante en este caso.

[gundamendles]

al parecer es con la nueva version desde que messenger hotmail paso a manos de windows live messenger, bueno eso en mi caso,

si en mi casa tengo el (msn live 8.1 compilacion 8.1.0178.00 + plus 4.81) e inicio secion en un cyber con una version de msn live cual sea aparece el avatar que tenia ultimo el de mi casa. si inicias secion en un cyber que tiene msn 6 / 7.0 / 7.5 QUE SEA hotmail pues si variaria tu avatar a los originales (pelota,skater,playa,flor etc etc)

PD: otro dato adicional es el plus :D mas "beneficios" y tb es un factor importante en este caso.

Pero sabes de donde jala ese avatar? Y como se puede cambiar?