hola a todos, queria saber como eliminar este virus que me detecta el spyware doctor llamado trojan.lop_com.yo lo elimino pero vuelve a aparecer y no consigo eliminarlo.
otro antivirus como Spybot - Search & Destroy no me encuentra nada peligroso pero es que el spyware me lo califica con nivel de amenaza alto.
El caso es que no tengo ningun problema con el pc ya que me va perfectamente, pero quiero solucionar esto por que no me gusta nada tener eso ay.muchas gracias de antemano y un saludo a to2

Hola ivi_totti Bienvenido a Infospyware

Has lo indicado aqui http://www.forospyware.com/t45.html

Salu2 me cuentas como te fue :Bien:

ola otra vez, e exo los pasos lo que pasa que no puedo descargarme el inirem debido a qye cuando me lo descargo y lo extraigo no encuentra ningun archivo. e probado en otros sitios y es =.gracias

Hola nuevamente, entonces omite el paso de la descarga de IniRem 2.0.2 ya q me imagino q no tienes problema con tu pagina de inicio cierto??

no claro de la pagina de inicio no tengo problema. pero despues de pasar super antyspyware y ccleaner y vuelvo a pasar el spyware doctor y otravez lo mismo no desaparece, gracias.

::pensar::

:1: Descarga la herramienta SDFix (http://www.forospyware.com/t77529.html) y guardala y descomprimila en tu escritorio pero no la ejecutes aun.

:2: Reinicia el PC a Modo a prueba de fallos (http://www.forospyware.com/292284-post4.html) (Modo seguro)


Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.


:3: Reinicia el PC a "Modo normal"

:4: Luego pegame un reporte de Panda ActiveScan Online
(http://www.forospyware.com/t75446.html)

ya lo e exo pero lo que pasa k la lista es enorme y voy a tardar bastante cortarla.prefieres que te la pase x msn?
sino espera un rato k los subo.

No amigo tranquilo pega la parte q esta infectada solamente, y si hay q esperar pues se espera y no hay problema :Bien:

ok aora lo subo:Bien:

Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/funweb No desinfectado HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Herramienta potencialmente no deseada:Application/Webmediaplayer No desinfectado C:\Archivos de programa\WebMediaPlayer\WebMediaPlayer.exe
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\estrella\Cookies\estrella@2o7[2].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\estrella\Cookies\estrella@atdmt[1].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\estrella\Cookies\estrella@doubleclick[1].txt
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\estrella\Cookies\estrella@mediaplex[1].txt
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\estrella\Cookies\estrella@overture[1].txt
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\estrella\Cookies\estrella@weborama[1].txt
Virus:Bck/Subseven.CK No desinfectado Carpetas personales\Bandeja de entrada\server.rar[server.exe]
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\javier\Cookies\javier@2o7[2].txt
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\javier\Cookies\javier@advertising[2].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\javier\Cookies\javier@atdmt[1].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\javier\Cookies\javier@bs.serving-sys[1].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\javier\Cookies\javier@doubleclick[1].txt
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\javier\Cookies\javier@mediaplex[1].txt
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\javier\Cookies\javier@overture[2].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\javier\Cookies\javier@serving-sys[2].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\javier\Cookies\javier@statcounter[1].txt
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\javier\Cookies\javier@tradedoubler[1].txt
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@2o7[2].txt
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@adtech[2].txt
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@advertising[1].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@atdmt[2].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@bs.serving-sys[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@doubleclick[2].txt
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@ehg-dig.hitbox[2].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@fastclick[2].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@media.fastclick[1].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@serving-sys[2].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\veronica\Cookies\veronica@tribalfusion[2].txt
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Downloads\SDFix\apps\Process.exe
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Downloads\SDFix.exe[SDFix\apps\Process.exe]
Virus:Bck/Subseven.CK No desinfectado Carpetas personales\Bandeja de entrada\server.rar[server.exe]
eso del panda:Bien:

Hola ivi_totti


Descarga F-Secure Blacklight (https://europe.f-secure.com/blacklight/try.shtml) (Pincha en "Download Blacklight Beta graphical user interface version")

Creale una carpeta propia en "Mi PC" -> C:\

Ejecutar la herramienta fsbl. Acepta la licencia, y haz clic en "Scan" y espera un poco.

Al fin del scan, Blacklight va a indicar el nombre de "hidden items".

Cierra el programa, y mira en la carpeta donde esta, el reporte generado esta en forma de documento de texto, y su nombre comienza por "fsbl…", Pega aquí el contenido de ese reporte.


Salu2
Recuerda volver

09/06/07 17:50:41 [Info]: BlackLight Engine 1.0.64 initialized
09/06/07 17:50:41 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/06/07 17:50:41 [Note]: 7019 4
09/06/07 17:50:41 [Note]: 7005 0
09/06/07 17:51:02 [Note]: 7006 0
09/06/07 17:51:02 [Note]: 7011 1996
09/06/07 17:51:02 [Note]: 7026 0
09/06/07 17:51:02 [Note]: 7026 0
09/06/07 17:51:06 [Note]: FSRAW library version 1.7.1022
09/06/07 17:53:54 [Note]: 2000 1012
09/06/07 17:54:04 [Note]: 7007 0


ay esta

Hola ivi_totti

Elimina F-Secure Blacklight (fsbl)

- Ve a panel de control // Agregar o quitar programas y desintala WebMediaPlayer

- C:\Archivos de programa\WebMediaPlayer <--Elimina esta carpeta con todo su contenido...

- Copia y pega este código en el Bloc de Notas

Windows Registry Editor Version 5.00

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}

Y guarda el archivo como Repara.reg en una ubicación fácil de encontrar.

- Busca el archivo que acabas de crear Repara.reg y dale doble clic, este te pedirá ingresar los datos al registro, deberás Aceptar.

- Reinicia el PC

Dinos si te siguen saliendo paginas no deseadas..

Salu2

ok esto ya esta solucionado, e pasado el HijackThis y luego el spyware doctor, me a vuelto a encontrar el trojan.lop_com y lo e eliminado.despues me a hecho reiniciar el pc y finalmente cuando e vuelto, lo e vuelto a pasar y no me lo a detectado, con lo que ya esta solucionado.
MUCHAS GRACIAS POR TODO¡¡:aplausos::aplausos:
Sois unas makinas:risa::aplausos::Bien:

Hola,

Me alegro mucho :Genial:...daremos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post: http://www.forospyware.com/images/buttons/report.gif o también puedes manadrle un MP (Mensaje privado) a cualquier Miembro del staff (http://www.forospyware.com/showgroups.php) para qué re-abran el tema y seguir con ellá

Salu2

ok muchas gracias por todo.reparo ese registro que me diste antes y ya termino.esto ya esta solucionado.
gracias makinas¡¡:afirmar::afirmar::aplausos::aplausos: