Responder a este mensaje

Prueba con CWShredder que lo bajas de 
http://209.133.47.200/~merijn/files/CWShredder.exe
Actualizalo antes de usarlo.  Cuentanos los resultados. Va con copia a tu 
privado.  Saludos.


-----Original Message-----
From: List <list@garmendia.us>
To: consultas@usuarios.saulo.net
Date: Wed, 21 Apr 2004 22:50:09 -0500
Subject: [SauloNet] Spyware/Malware en Windows XP (207.36.196.189)

> Hola a todos y saludos muy en especial a Saulo y su excelente equipo de
> colaboración y trabajo.
> 
> Tengo el siguiente problema:
> 
> Maquina AMD XP 1.4
> 512MB Memoria
> Windows XP Pro Versión 2600
> 
> En un archivo que recibí de forma confiable me incluyo un archivo que
> por descuido de mi persona ejecute, el mismo era un sistema de
> programas
> de todo tipo de Promociones y Pornografía entre ellos Cydoor y muchos
> mas conocidos, logre la eliminación de todos y cada uno de ellos al
> correr el programa de Spybot - Search & Destroy y otros.
> 
> El problema q actualmente tengo es q al abrir el IE (Explorer de
> Microsoft) me sale siempre unas cuantas ventanas de todo tipo de
> promoción las cuales no incluyen pornografía, trate la eliminación de
> esto con el uso de Pest Patrol, el Spybot - Search & Destroy, Ad Aware
> 6
> y un sin numero de otros pero todos dicen lo mismo que la maquina esta
> limpia en su totalidad,  durante la búsqueda en resolver el problema
> encontré q el archivo HOST de XP estaba modificado el cual tenia la
> siguiente informacion:
> 
> 207.36.196.189  auto.search.msn.com
> 207.36.196.189  search.netscape.com
> 207.36.196.189  ieautosearch
> 127.0.0.1  www.igetnet.com
> 127.0.0.1  code.ignphrases.com
> 127.0.0.1  clear-search.com
> 127.0.0.1  r1.clrsch.com
> 127.0.0.1  sds.clrsch.com
> 127.0.0.1  status.clrsch.com
> 127.0.0.1  www.clrsch.com
> 127.0.0.1  clr-sch.com
> 127.0.0.1  sds-qckads.com
> 127.0.0.1  status.qckads.com
> 
> Procedí a modificarlo y me lo vuelve a crear lo mismo, lo borre el
> archivo y el Windows lo crea nuevamente con la misma información.
> 
> Verifique el Registro de la maquina y esta limpio a mi mejor entender.
> 
> Verifique ese ip de 207.36.196.189 y sale una pagina de búsqueda como
> tantas, Yahoo, MSN, Altavista  por cierto casi idéntica a Yahoo. :-)
> (http://www.SpotResults.com)
> 
> Mi pregunta es que me falta por limpiar y/o verificar para resolver que
> una vez modificado y/o eliminado para que lo cree nuevamente el archivo
> HOST el mismo me salga normal limpio en su totalidad con lo que
> corresponde, en donde estará esa información almacenada que no la
> encuentro.
> 
> Verifique en el Internet y solo encontré una pagina que habla sobre
> esto
> pero de tanto que dice no dice nada ó yo no puedo ver nada.
> 
> http://www.computercops.biz/check15461previous.html
> 
> Agradeceré cualquier consejo y/o comentario para poder solucionar esta
> situación.
> 
> Gracias nuevamente,
> 
> Franz Garmendia