Problema con find.naupoint.com, Log del HijackThis

Hola, a mi también me ha salido el find.naupoint.com de página de inicio y soy incapaz de borrarlo. Si alguien me pudiera ayudar...

El hijackthis me devuelve los siguientes registros:

Logfile of HijackThis v1.98.2

Scan saved at 13:33:04, on 23/11/2004

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Archivos de programa\Apache Group\Apache2\bin\Apache.exe

C:\Archivos de programa\Network Associates\VirusScan\Avsynmgr.exe

C:\WINNT\System32\svchost.exe

C:\Archivos de programa\GFI\LANguard Network Security Scanner 5.0\lnssatt.exe

C:\Archivos de programa\Apache Group\Apache2\bin\Apache.exe

C:\WINNT\system32\Hummingbird\Connectivity\9.00\Inetd\inetd32.exe

C:\Archivos de programa\Hummingbird\Connectivity\9.00\Exceed\HumDisplayServer.exe

C:\Archivos de programa\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe

C:\Archivos de programa\Network Associates\VirusScan\VsStat.exe

C:\Archivos de programa\Network Associates\VirusScan\Vshwin32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\PROGRA~1\UpsPilot\Winpower.exe

C:\WINNT\system32\svchost.exe

C:\Archivos de programa\Network Associates\VirusScan\Avconsol.exe

C:\Archivos de programa\Archivos comunes\Network Associates\McShield\Mcshield.exe

C:\PROGRA~1\UpsPilot\monitor.exe

C:\PROGRA~1\UpsPilot\hello21.exe

C:\WINNT\Explorer.EXE

C:\Archivos de programa\Gigabyte\Gigabyte Windows Utility Manager\ET4\et4Tray.exe

C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Archivos de programa\Google\Gmail Notifier\G001-1.0.23.0\gnotify.exe

C:\WINNT\SOUNDMAN.EXE

C:\WINNT\system32\ctfmon.exe

C:\Archivos de programa\Apache Group\Apache2\bin\ApacheMonitor.exe

C:\Archivos de programa\MySQL\MySQL Server 4.1\bin\winmysqladmin.exe

C:\Archivos de programa\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\Archivos de programa\Google\ggviewer81-5.exe

C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Archivos de programa\Remote Desktop\mstsc.exe

C:\Documents and Settings\luispablo\Escritorio\putty.exe

C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\luispablo\Configuración local\Temp\HijackThis.exe



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Naupoint.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Naupoint.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Naupoint.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Naupoint.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = Naupoint.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = Naupoint.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = Naupoint.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = Naupoint.com

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: No description - {60261C06-81B0-4DE0-9313-E5BA203A64E9} - C:\WINNT\DOWNLO~1\pdfmgr.dll

O2 - BHO: No description - {6375B3AD-4440-4C1F-95E5-A24198ED671C} - C:\WINNT\DOWNLO~1\sp1.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [EasyTuneIV] C:\Archivos de programa\Gigabyte\Gigabyte Windows Utility Manager\ET4\et4Tray.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Archivos de programa\Google\Gmail Notifier\G001-1.0.23.0\gnotify.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\RunServices: [Winpower] C:\Program Files\UpsPilot\Winpower.exe

O4 - HKCU\..\Run: [HumMeteringClient] rundll32.exe "C:\Archivos de programa\Hummingbird\Connectivity\9.00\Accessories\MeteringClient.dll",RegisterProduct

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - Startup: WinMySQLadmin.lnk = C:\Archivos de programa\MySQL\MySQL Server 4.1\bin\winmysqladmin.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Monitor Apache Servers.lnk = C:\Archivos de programa\Apache Group\Apache2\bin\ApacheMonitor.exe

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL

Ya lo he conseguido...en la propia página de naupoint viene un desinstalador, bastante extraño...pero que funciona.



Gracias de todos modos.

Je, lo han agregado recientemente porque no estaba antes, pero muy bien que los hayan abligados a hacerlo