SpyAxe ¡¡¡¡¡¡¡maldiciooooooon!!!!!!!

[Anushka]

Ayer entró en mi ordenador uno de esos malditos spy....s.
Se me instaló el programa llamado SpyAxe 3.0,
se cambió la dirección de la pagina de inicio en IExplorer,
y se instaló tambien un icono en el área de notificación de la barra de tareas, que es parecido a WindowsUpdater parpadeando.

He conseguido eliminar SpyAxe (y unos cuantos "trojans" de paso), tambien cambiar la pagina de inicio en IExplorer,
pero me estoy volviendo loca no consigo eliminar el maldito icono en el área de notificación.

Además, si sigo conectada más de 30 min - se instala automaticamente otra vez - SpyAxe de los c.......

Ayudaaaaadme por fa......

[xknown]

http://www.webuser.co.uk/forums/show...6/Main/237244/

El archivo que hace que se muestre ese ícono es (lo puedes eliminar con KillBox) C:\WINDOWS\system32\svchosts.dll

En realidad también tienes que eliminar los siguientes archivos:
C:\WINDOWS\System32\nvctrl.exe
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\hpA929.tmp

Personalmente, pude eliminarlos con la ayuda del programa que te mencioné más arriba y Autoruns
Saludos

[Gpastor]

También puedes eliminarlo automaticamente con la herramienta DelPSGuard pásalo primero en modo normal y luego en modo a prueba de fallos y nos cuentas como te fue.

Saludos

[Anushka]

Oooohhhhhhhhhhhh!!!!!!!!!!!
Por fin me he liberado de la pesadilla.
Acabo de eliminar svchosts.dll y ya no me sale "Alert virus" de los c.....

mssearchnet.exe lo eliminé ayer y me pasa ahora cada vez que inicio windos - se arranca windows installer (a lo mejor no tiene ningun vhinculo con eliminacion de mssearchnet.exe ). Sale mensaje que Norton antivirus no puede ...bla..desinstalarse(?)..blabla... en ingles.


No encuentro ni nvctrl.exe, ni hpA929.tmp. Igual los eliminaron los progas de antispy con los que limpié mi ordenata 27 millones de vezes en estos dias.

Muchas gracias a todos este foro nunca falla.

Ahora veremos si volvera instalarse spyaxe otra vez al pasar 30 min conectada.

[kooman]

falto agregar que con el killbox eliminas el archivo EZSP_PX.EXE se encuentra el la carpeta de archivos de programa, windows, system32 este es el archivo que hace que nuevamente se instale el spyaxe. tambien es recomendable que ejecutes el comando msconfig y cheques que no este activada la casilla de que se ejecute dicho archivo al iniciar windows ya que volvera a suceder que se instale, aunque al parecer solo con eliminarlo con el killbox es suficiente. yo segui las instrucciones deL PARTICIPANTE UNKNOW Y ME FUNCIONO SOLO LE FALTO AGREGAR ESTE ARCHIVO PARA ELIMINAR EZSP_PX.EXE GRACIAS A TODOS LOS QUE SE TOMAN LA MOLESTIA DE COMPARTIR SUS EXPERIENCIAS Y CONOCIMIENTOS ADQUIRIDOS PUES RETROALIMENTAN A LOS DEMAS EN ESTE INMENSO MUNDO DE LA COMPUTACION,

[elpiedra]

Hola kooman,

Ten cuidado con la recomendaciones ya que el archivo que en tu caso borraste y que si podía estar infectado, en realidad este "EZSP_PX.EXE" es un archivo legitimo que corresponde al programa PrimoDVD de Veritas y si es borrado le puede causar el mal funcionamiento del mismo.

Yo les recomiendo la herramienta DelPSGuard que muy bien recomendó "Gpastor" ya que esta esta creada especialmente para sacar no solo los archivos, sino también las entradas del registro que instala este parásito que tiene muchas variantes y cambia de archivos continuamente.

Salu2

[narscorp]

Cuando lo intento borrar con el killbox cualquiera de los archivos mencionados por xknown dice: The file could not be deleted
y no se borran;
Otra cosa, he intentado ingresar a modo aprueba de fallos y no sale la pantalla negra;

Otra cosa más:
sin querer con el killbox borre el archivo:
C:\WINDOWS\ngukmmha.exe
¿me puede pasar algo?

POR ULTIMO:
con el DelPSGuard.exe los use sin modo aprueba de fallos, y quite la operación en la que borra las cookies; y cuando finalizo siguio jodiendo el anuncio ese de alerta, pero después de un rato se quito ¿a que se debe?

[elbar]

El SpyAxe , con restaurar sistema y llevarlo a la ultima configuracion operativa, deberia desaparecer...