Hola a todos, soy nueva en todo esto y ando muy perdida. He tenido problemas con mi PC y he seguido los pasos q ibais indicando como, apagar restaurar sistema, reiniciar a modo de fallos....

Mi problema es q no consigo pasar el ewido online, cuando le doy a scan now, sale "Please...." durante decimas de segundos, por lo q no me da tiempo a leerlo y "When a dialog box appears asking you if you would like to download and install the ewido anti-spyware online scanner please click "Yes" to allow the download." , pero ta no pasa nada más. Hay como una barra de progreso en la cual no sale nada.

La primera vez q lo intente, me instalo algo q necesitaba por lo q no se si se instalo bien ya q no me ha vuelto a dar la opcion.

Podriais decirme si hago algo mal y como puedo solucionarlo?

Gracias.

Salu2.

hola, bueno esta raro, aunqeu vamos a ver... bueno, recuerda que solo con el IE (internet explorer) se puede realizar el scann, una pregunta, has intentado con otro antivirus online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html)? o solo te sucede con el ewido, tiene sintomas extraños tu pc? prueba realizando el scan con el kaspersky online y si se puede, peganos el reporte, te vuelvo a mencionar que solo con el IE se puede realizar, con otros navegadores, no :biggrin:



salu2 esperamos ese reporte y con que navegador intentas escanear :Bien:

Gracias por contestar, tengo el IE, y si q he podido pasar otros online.

Esto es lo q sale en el kaspersky online:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, August 30, 2006 6:28:17 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 30/08/2006
Kaspersky Anti-Virus database records: 206457
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Scan Statistics:
Total number of scanned objects: 75233
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 01:59:45

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Rakel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Rakel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Rakel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Rakel\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Rakel\Configuración local\Historial\History.IE5\MSHist0120060830200608 31\index.dat Object is locked skipped
C:\Documents and Settings\Rakel\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Rakel\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Rakel\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{65760D8D-A1F1-45CC-9ED2-A305B25C501E}\RP1\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd1565.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.


Respecto a los sintomas extraños, hasta q hice todo lo q indicabais para limpiarlo, tuve un secuestro de pagina, creo q lo llamais asi, y consegui volver a tener la q tenia con el spybto, pero cada vez q accedias salia una alerta denegando el acceso a ITBarLayout, eso de momento ya no sale.

Tendo instalado el PC-Cillin y este me detecto un archivo "intercept.dll", decia q era un virus llamado HKTL ROOTKIT.CC y otros como CRCK-JBEAN.A, TROJ Generic, le pase el Trend micro online y parece q esta solucionado, aunq a veces el cursor del raton se mueve solo y tarda mucho en abrir ventanas y acceder a paginas de internet.

Gracias por todo.

Saludos.

Hola, la verdad es que aparte de el ordenador me va muy muy muy lento tambien me salen ventanas emergentes cuando estoy navegando, y creo q las tengo bloqueadas para q no salgan.

Podriais ayudarme?

Gracias.

Saludos.

Hola a todos:

aorta tu analisis con Kaspersky esta limpio:afirmar: .

Dado a que tuviste problemas para hacer el análisis con Ewido online desde su pagina , trata de hacerlo con esta aplicacion (http://download.ewido.net/ewido_micro.exe) , también es Ewido Online , solo que no necesitas IE.

También te recomiendo que hagas un scan con cwshredder (http://www.intermute.com/spysubtract/cwshredder_download.html) y con MWAV.exe (http://www.mwti.net/download/tools/mwav.exe)(MWAV no borra lo que detecta , así que para borrar lo que encuentre usa KillBox (http://www.forospyware.com/49-post6.html))

También comentanos que programas tienes instalados...

Salu2

Hola, tengo instalados:
Spybot-Search & Destroy 1.4
Ad-aware 6
a-squared Anti-Malware 2.0 (la version de prueba de 30 dias)
PC-cillin

No se si te refieres a estos o a todos los programas en general q no son de este tipo.

Voy a probar lo q me has dicho.

Gracias.

Saludos.

Hola:

No se si te refieres a estos o a todos los programas en general q no son de este tipo.


Me refiero a todos los programas que tienes instalados ....Es importante saberlo para poder ayudarte mejor.

Salu2

Hola,

Dado a que tuviste problemas para hacer el análisis con Ewido online desde su pagina , trata de hacerlo con esta aplicacion , también es Ewido Online , solo que no necesitas IE.

También te recomiendo que hagas un scan con cwshredder y con MWAV.exe(MWAV no borra lo que detecta , así que para borrar lo que encuentre usa KillBox)


He podido hacer el analisis con Ewido y sale limpio.
Tambien he pasado el cwshredder y el MWAV, el primero no ha detectado nada y con el MWAV sale:

Objeto "prutect Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.
Objeto "zlob Trojan-Downloader" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.
Objeto "zlob Trojan-Downloader" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.
Objeto "zlob Trojan-Downloader" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

Pero no encuentro la extension para eliminarlos con el Killbox.

En cuanto a los programas q tengo instalados, en cuanto haga una lista los pongo.

Salu2.

Hola,

Estos son los programas q tengo instalados:
Ad-aware 6
Adobe Bridge 1.0
Adobe Dowload Manager 2.0
Adobe Photoshop CS2
Adobe Reader 7.0.8
Adobe Photoshop Albun Starter Edition 3.0
Agenda MSD 6.90
Alcohol 120%
Analizador y SDK de Microsoft XML
a-squered Anti-Malware 2.0
Avanquest update
CDex extraction audio
Cifroide
CollageMaker 1.3
Compresor Winrar
Daemon Tools
Disk Cleaner
SVS Decrypter
DVD Solution
Eazel
FileSpecs extension for Ad-aware 6
Google Toolbar for IE
GSpot Codec Information Appliance
Hercule audio files
Hercules DJ Control MP3 drivers
HexDump extension for Ad-aware 6
Instalacion Letras final 1.0.1
Kasperrsky Online Scanner
Language Pack for Ad-aware 6
Language Pack for Ad-aware SE
LSP Explorer Pluginfor Ad-aware 6
Macromedia Flash Player 8
Macromedia Shockware Player
MemoriesOn TV 2.18
Messenger Control Plugin for Ad-aware
Motorola Phone Tools
Motorola Software Update
Multimedia Launcher
Nero 7 Demo
Pack Vista Inspirat 1.1
Panda ActiveScan
Registry Repair 1.51
Spybot - S&D 1.4
StompSoft Registry Repair 2005
Sudoku_Jes 3.3
SWF Toolbox 2.7
TallStick TS-AudioToMIDI 3.20
TMPGEnc Plus 2.5
Trend Micro PC-cillin Internet Security 12
Trust Trust Ami Mouse
TSUNAMI-MPGE DVD Author Trial
Ubercon 1.0.3
UnderCoverXP 1.08
Uninstall MPEG2 Plugin
VideoLAN VLC media player 0.8.4a
Virtual DJ - Atomix Productions
Windows Live Messenger
WinISO v5.3
WinZip

Gracias.

Salu2.

Hola , disculpa la demora en contestar, no me había percatado de que ya habias escrito tu respuesta.::stress::

Hola,

He podido hacer el analisis con Ewido y sale limpio.
Tambien he pasado el cwshredder y el MWAV, el primero no ha detectado nada y con el MWAV sale:

Objeto "prutect Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.
Objeto "zlob Trojan-Downloader" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.
Objeto "zlob Trojan-Downloader" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.
Objeto "zlob Trojan-Downloader" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

Pero no encuentro la extension para eliminarlos con el Killbox.

En cuanto a los programas q tengo instalados, en cuanto haga una lista los pongo.

Salu2.

Para poder localizar donde se encuentra el malware , realiza nuevamente el scan con mwav , una vez terminado el scan dale click a View log ,lo va a brir en un archivo de texto , como es un reporte muy largo lo que vas a hacer es darle click a edición , buscar y escribes "zlob Trojan-Downloader" , una vez localizado el malware eliminalo con KillBox. (realiza lo mismo con todo lo que te encuentre)

Sobre tus programas no hay nada sospechoso , lo único que pude notar es que tienes bastantes programas de edición y eso puede estar causando la lentitud ya que estos programas suelen ocupar muchos recursos del sistema.

Te recomiendo que desinstales los que no ocupes, en especial si tienes versiones de prueba ya que estos generalmente instalan Adware y eso puede estar causando las pop-up.

También ve a Inicio/ejecutar y escribe "msconfig" , saldrá la utilidad de conflagración del sistema , ve a la pestaña de inicio y desmarca las casillas de los programas que no necesitas que inicien con Windows.

Posteriormente Usa Disk Cleaner (http://www.forospyware.com/t42.html#post48) para limpiar cookies y temporales y RegSeeker (http://www.forospyware.com/t713.html#post2981) para limpiar el registro de Windows.


Salu2

Hola, he hecho todo lo q me has dicho, pero cuando paso el MWAV me sigue saliendo:

=> Offending Key found: HKLM\Software\ptech !!!
=> Objeto "prutect Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.

Lo intento borrar con el KillBox y creo q pongo la ruta exacta, bueno la primera vez puse:

HKLM\Software\ptech !!!

tal cual lo pone en el log, y las demas:

HKLM\Software\ptech

pero al reiniciar y volver a pasar el MWAV sigue saliendo como objeto critico y no se como eliminarlo ::ups::

Gracias.

Salu2.

Hola:

Ok , no pudiste borrar esto:

=> Offending Key found: HKLM\Software\ptech !!!
=> Objeto "prutect Spyware/Adware" encontrado en fichero de sistema. Acción tomada: Ninguna acción tomada.


Por que se encuentra el el registro de windows , si has hecho ultimamente un analisis con Kaspersky y no te ha detectado nada , significa que el Adware esta solo en el registro.

De cualquier forma realiza lo siguiente:

:1: Apaga restaurar el sistema (http://www.forospyware.com/45-post2.html)

:2: Descarga (http://www.infospyware.com/Anti-Spywares.htm) instala y actualiza estas herramientas:


SpyBot Search & Destroy 1.4
Spy Sweeper 5.0
Ad-Aware 1.06 SE Personal


:3: Entra en modo seguro (http://www.forospyware.com/47-post4.html) al sistema

:4: Ejecuta las herramientas de una en una.

:5: Con RegSeeker (http://www.forospyware.com/t713.html#post2981) busca y elimina esta entrada:(paso 2 de su manual)

HKLM\Software\ptech

:6: Con RegSeeker limpia también el registro de Windows (paso 9 de su manual)

Nos comentas como vas...Salu2

Hola,



:1: Apaga restaurar el sistema

:2: Descarga instala y actualiza estas herramientas:

SpyBot Search & Destroy 1.4
Spy Sweeper 5.0
Ad-Aware 1.06 SE Personal

:3: Entra en modo seguro al sistema

:4: Ejecuta las herramientas de una en una.



Hasta ahi, todo bien, no ha salido nada y parece limpio.


:5: Con RegSeeker busca y elimina esta entrada:(paso 2 de su manual)

HKLM\Software\ptech

:6: Con RegSeeker limpia también el registro de Windows (paso 9 de su manual)



Con RegSeeker, he buscado HKLM\Software\ptech , pero no aparece asi q busque solo ptech , y sale:

HKEY_LOCAL_MACHINE
(Una Carpeta) SOFTWARE\PTECH

Pero como no estaba segura de q fuera eso y no queria meter la pata, no la he borrado.

Luego he vuelto a reiniciar y he activado restaurar sistema.

¿Es esa carpeta la q tengo q borrar?.

Gracias.

Salu2.

Hola:


Luego he vuelto a reiniciar y he activado restaurar sistema.

¿Es esa carpeta la q tengo q borrar?.


Si , es esa :afirmar: , borrala y me comentas como te fue ....


Salu2