mysearchnow.com ¿como quitarlo?

onhus #1 Nov '04

bueno, mi problema es con el navegador...
al instalar el msn plus me ha aparecido una barra en el navegador con unos enlaces cutres.

tambien me cambia la web de inicio a una llamada http://mysearchnow.com la cual no puedo cambiar. he pasado toda clase de escaneador de programas espia, tales como:

CWShredder
Spybot - Search & Destroy
Ad-aware 6.0

esto es lo que tengo en procesos:

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
f:\ARCHIV_{1\mcafee.com\vso\mcvsrte.exe}
F:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\WINDOWS\System32\svchost.exe
f:\ARCHIV_{1\mcafee.com\vso\mcshield.exe}
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe
F:\ARCHIV_{1\mcafee.com\vso\mcvsshld.exe}
F:\ARCHIV_{1\mcafee.com\agent\mcagent.exe}
f:\archiv_{1\mcafee.com\vso\mcvsescn.exe}
F:\WINDOWS\system32\rundll32.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
F:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
F:\Archivos de programa\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe
f:\archiv_{1\mcafee.com\vso\mcvsftsn.exe}
F:\ARCHIV_{1\Nokia\PCSUIT}1\BROADC_1.EXE
F:\mIRC\mirc.exe
F:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe
F:\Archivos de programa\MSN Messenger\msnmsgr.exe
f:\archiv_1\intern1\iexplore.exe
F:\Archivos de programa\Internet Explorer\iexplore.exe
F:\Archivos de programa\Internet Explorer\iexplore.exe
F:\Documents and Settings\Aeorix\Escritorio\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.djfosbggvwh.net/6Lts7U7ZLOusi5hd3lsijoHkbwFAhY8xxQ258ovRomARqVDmDSNYxOueiEGo7omR.cgi
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\ARCHIV_1\SPYBOT1\SDHelper.dll
O2 - BHO: (no name) - {7782D8FE-5638-C03C-3BD0-29EDAF0CD06B} - F:\DOCUME_{1\Aeorix\DATOSD}1\TYPECOPY\data 16.exe
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - f:\archiv_{1\mcafee.com\vso\mcvsshl.dll}
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM..\Run: [SunJavaUpdateSched] F:\Archivos de programa\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM..\Run: [ATIPTA] F:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM..\Run: [VSOCheckTask] "f:\ARCHIV_{1\mcafee.com\vso\mcmnhdlr.exe"} /checktask
O4 - HKLM..\Run: [VirusScan Online] "f:\ARCHIV_{1\mcafee.com\vso\mcvsshld.exe"}
O4 - HKLM..\Run: [MCAgentExe] f:\ARCHIV_{1\mcafee.com\agent\mcagent.exe}
O4 - HKLM..\Run: [MCUpdateExe] F:\ARCHIV_{1\mcafee.com\agent\McUpdate.exe}
O4 - HKLM..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM..\Run: [MessengerPlus3] "F:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM..\Run: [MSConfig] F:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU..\Run: [msnmsgr] "F:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU..\Run: [Steam] "f:\archivos de programa\valve\steam\steam.exe" -silent
O4 - HKCU..\Run: [each live] F:\DOCUME_{1\Aeorix\DATOSD}1\Atomblue\Plan Show.exe
O4 - HKCU..\RunOnce: [KitGenTelef_Ntscp] F:\Archivos de programa\Telefonica\KitRouter1.5.1\KazNtscp.exe
O4 - Global Startup: Acrobat Assistant.lnk = F:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = F:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://F:\ARCHIV_1\MICROS2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - F:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra 'Tools' menuitem: Consola de Sun Java (HKLM)
O9 - Extra button: Referencia (HKLM)
O9 - Extra button: @btrez.dll,-4015 (HKLM)
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://bin.mcafee.com/molbin/shared/mcinsctl/es/4,0,0,83/mcinsctl.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094405350218
O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://aeat.es/imagenes/comun/cactivex.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://bin.mcafee.com/molbin/shared/mcgdmgr/es/1,0,0,20/mcgdmgr.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E123BED4-B8C7-42BB-958F-F13CA77EF95D} (Anark Client ActiveX Control) - http://install.anark.com/client/version2/windows-ie/en/AMClient.cab
O17 - HKLM\System\CCS\Services\Tcpip..{000D8717-6C64-4D83-B907-E7FA8C6C4809}: NameServer = 80.58.0.33,80.58.32.97
O17 - HKLM\System\CCS\Services\Tcpip..{6B7E43A8-FD4F-40C3-B23B-E7978323A005}: NameServer = 80.58.0.33,80.58.32.97
O17 - HKLM\System\CS1\Services\Tcpip..{000D8717-6C64-4D83-B907-E7FA8C6C4809}: NameServer = 80.58.0.33,80.58.32.97

¿qué puedo hacer?

M

MoRRoPiC0 #2 Nov '04

DIOS SANTO XDD
El adaware no te lo quita? :/

onhus #3 Nov '04

no lo quita
es la primera vez que me pasa.

Dieter #4 Nov '04 Penitente

yo use el karspesky antivirus y a parte de los virus me elimino toooodo el adware , bajatelo de softonic y prueba a ver a mi me funciono , suerte.

Un saludo

I

infern0- #5 Nov '04

yo tb tengo la mierda esa , cada vez k enciendo el pc
me saltan 2 paginas del search ese .
menos mal k tengo el mozilla.

toTTen #6 Nov '04

tu tienes el msn plus instalado seguro

chusty #7 Nov '04

Como dicen por hay usa mozilla firefox

Si que es una puta mierda eso de mysearchnow

Maldita publicidad !!

Drosses #8 Nov '04

joer eso lo tienen todos mis pcs de casa y los de casi todos mis amigos... usa mozilla!!! es lo mejor. Ese tool ba hacer q todo el mundo se pase a mozilla xDDD

onhus #9 Nov '04

vale. Por fin detectado.
El culpable de esto es el msn plus. Lleva con el instalado la puta barra esta... como advertencia para todos los que usan messenger plus, está infectada con spyware. y lo mejor, mientras estes usando el msn plus no te deja borrarla de tu maquina.

Suerte a todos y no instaleis MSN Plus.

M

MaPaCHe #10 Nov '04

Tengo MSN plus! instalado y mozilla, y nada de nada :o

JoMa #11 Nov '04

instalando mozilla firefox

TheV1ruSS #12 Nov '04

k instaleis un puto antivirus bueno tios....

guner #13 Nov '04

mozilla firefox!!!

el problema es que no es ningún proceso, es un .dll o oxc cargado por IE -.-, como la barra de google, por ejemplo. Estas cosas suponen un alto riesgo. Antes estaba muy puesto en estos "complementos del navegador"... hasta firefox ^^

Bueno. ve a :

Opciones de internet >programas>Administrar complementos y ... aver si encuentras algo.

Baja antywares de alertaantivirus.es si no encuentras nada.

PD: Hace tiempo descubrí ke McAfee es la caca

Bitdefender o Kaspersky mejor ^^

PD: No había leido los post todos hasta aki.

lo del msn plus a mi tb me lo hizo, pero no es el msn plus, es la web oficial la ke te mete la mierda, y a mi no se me desinstalaba, tuve ke hacer un restaurar sistema X (

t0rr3nt3 #14 Nov '04

perdonadme la expresion, pero eso os pasa por no tener ni puta idea de instalar las cosas. Si no os limitarais a bajar un programa y pulsar sobre Next, Next, Next no os pasarian la mayoria de cosas que os pasan.

Lo primero al instalar el msn plus el programa te da 2 opciones, la primera es:

ACEPTO, instalar el programa de publicidad
RECHAZO, deseo instalar msn plus sin el programa de publicidad.

A ver si la proxima vez mirais antes de instalar las cosas y nos os limiteis a decir no useies este programa! y demas.

TheV1ruSS #15 Nov '04

#14 muy bien dicho torrente,muy bien....

edu_12 #16 Nov '04

ES LA PUTA MIERDA!
Si teneis IE (COMO YO) os seguirá saliendo si poneis la URL de una página web inactiva...
Normalmente no lo quita ni el ad-aware.
Y si es un DLL y lo eliminais os seguira saliendo al cabo de un ratito...
Es como el Common files
Un saludo
Edu

I

infern0- #17 Nov '04

TENGO EL MSN 7.0
aun no ahy plus de eso..

Usuarios habituales