Ver la Versión Completa : Maldito SpywareRemover!!


eduhard
21/03/07, 06:10:12
Buenos días (por empezar de alguna manera)

Tengo el mismo problema que se menciona en el hilo de temas solucionados: http://www.forospyware.com/t7298.html (básicamente me sale cuando quiero abrir el Messenger el Spyware Remover para instalarlo, y ahora me sale mucho más desde que he instalado unas actualizaciones de Msn Plus. Y desde el Panel de Control - Agregar y Quitar programas : se me lista SpywareRemover, pero no me permite quitarlo)

Sin embargo, me he llevado gran decepción al comprobar que la manera que se indica ahí para borrar el SpywareRemover NO SE SOLUCIONA EN MI CASO. Creo haberlo intentado todo, o al menos eso creo:
1. Con el Spybot me encuentra BPS Spyware Remover, lo soluciono y nada.
2. Con RegSeeker limpio registro y nada
3. Buscando en mi pc no encuentra ninguna referencia a SpywareRemover ni nada por el estilo.

Me tiene un poco desperado porque, aunque lo tengo desde hace unos meses, sólo me salí un par de veces al iniciar Msn, pero desde que he instalado la actualizaciones de Msn Plus....es imposible, está pesadísimo, y ya me he decidido a intentar acabar con él.

Muchas gracias por anticipado y un saludo!!

ACSIS
21/03/07, 08:37:53
hola buenas!!

1: primero de todo desinstala cualkier elemento ke tengas y se encuentre en estas listas= AntiSpywares sospechosos y no confiables (Actualizado 9 de Enero del 2007) (http://www.forospyware.com/t5.html)-Programas P2P con y sin Spyware (Actualizado 01 de Julio 06) (http://www.forospyware.com/t7.html)-Listado de Codecs falsos (http://www.forospyware.com/t61051.html)
si no se dejan eliminar intenta usando "FileASSASSIN" (http://www.forospyware.com/298547-post10.html)(con la opción "Use la función de borrado normal") o
Killbox (http://www.forospyware.com/49-post6.html) por si FileAssasin no te deja. Si no te dejará, inicia en Modo a Prueba de Fallos (http://www.forospyware.com/47-post4.html) e inténtalo desde ahí :Bien:
------------------------------------
:1:- Descarga y/o actualiza las siguientes herramientas antispyware :

* SuperAntiSpyware, (http://www.infospyware.com/Anti-Spywares.htm) deja el reporte de lo que no te elimine

Y la herramienta para mantener limpio el PC:

CCLEANER + MANUAL (http://www.forospyware.com/t39511.html) (la descarga y la instala como lo indica su manual)

:2:-Activar la opción Ver archivos ocultos (http://www.forospyware.com/t68195.html#post292280) e inicia el sistema en "Modo a Prueba de Fallos" (modo seguro) (http://www.forospyware.com/t68195.html#post292280)

:3:- Ejecuta SuperAntiSpyware y elimina los intrusos que esta encuentre. (Vacie la papelera de reciclaje ).

:4:- Utiliza CCleaner para limpiar cookies y temporales. A continuación limpie el registro. (Los dos procedimentos estan explicados en el Manual del programa).

:5:-Pasale
ewido (http://www.ewido.net/en/onlinescan/) - manual ewido (http://www.forospyware.com/t42048.html) usa la opcion Remove Infections
Panda ActiveScan (http://www.infospyware.com/Anti-Virus/Panda/) + Manual de Panda ActiveScan Online (http://www.forospyware.com/t75446.html)


**Nota** Cuando termines los pasos,para volver a modo normal haz el proceso de entrar a modo seguro al reves y oculta los archivos :Bien: ocultos...**P.D.**

1*-Pega el reporte del PANDA entero.
2*-Lee atentamente los manuales.
3*-Puedes imprimirte los pasos para mayor facilidad
4*-Recuerda volver a comentarnos si se soluciono el problema :Bien:
:bye:

eduhard
21/03/07, 11:35:04
Muchas gracias ACSIS!!

Tu ayuda me ha servido bastante, pero lo gracioso es que lo he podido solucionar de la siguiente manera:

Primero he realizado un escaneo con el SuperAntiSpyware y he borrado unos cuantos, y luego he hecho una limpieza de registro con CCleaner.
Tras eso he comprobado que me seguía saliendo la dichosa ventanida de instalación del Spyware Remover, pero aquí viene cómo se ha solucionado fácilmente:

- casualmente en el apartado Herramientas del CCleaner se puede ejecutar el desinstalador del programa que se quiera, cosa que no te deja desde el Panel de Control, con lo cual, para mi asombro lo he podido desinstalar el SpywareRemover con toda facilidad y....voila!! Adios SpywareRemover.

Muchas gracias, con lo cual....SOLUCIONADO

Un saludo

GuillermoTell
21/03/07, 11:39:21
Hola yo te aconsejaria que realizaras el escaneo que te solicito ACSIS con el Panda y pegaras el reporte para estar seguros que no tienes ningun rastro de infección en el computador.

:feca:

eduhard
22/03/07, 03:28:58
Ok, pero es probable que algún Spyware tenga por ahí, aunque el SpywareRemover me lo haya fundido. Luego hago el escaneo con el Panda ActiveScan y lo pego.

Eternamente agradecido.

PD: A ver cómo resulta el escaneo con Panda

eduhard
22/03/07, 06:50:04
Vaya que si tengo Spywares!!! Aquí pego el resultado del Panda ActiveScan:
Incident Status Location

Adware:adware/securityerror Not disinfected Windows Registry
Spyware:Cookie/ademails Not disinfected C:\Documents and Settings\Administrador\Cookies\administrador@www.a demails[1].txt
Spyware:Cookie/PointRoll Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@ads.point roll[1].txt
Spyware:Cookie/Advertising Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@advertisi ng[1].txt
Spyware:Cookie/Atlas DMT Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@atdmt[2].txt
Spyware:Cookie/Serving-sys Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@bs.servin g-sys[1].txt
Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@doublecli ck[2].txt
Spyware:Cookie/Serving-sys Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@serving-sys[1].txt
Spyware:Cookie/Statcounter Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@statcount er[1].txt
Spyware:Cookie/Tradedoubler Not disinfected C:\Documents and Settings\Edu_sanchez\Cookies\edu_sanchez@tradedoub ler[1].txt
Adware:Adware/CWS.Searchmeup Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-10f4384f-36ec7d3a.zip[GetAccess.class]
Adware:Adware/CWS.Searchmeup Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-10f4384f-36ec7d3a.zip[Installer.class]
Hacktool:Exploit/ByteVerify Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-10f4384f-36ec7d3a.zip[NewSecurityClassLoader.class]
Hacktool:Exploit/ByteVerify Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-10f4384f-36ec7d3a.zip[NewURLClassLoader.class]
Hacktool:Exploit/ByteVerify Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv565.jar-59300721-67204c8a.zip[Matrix.class]
Hacktool:Exploit/ByteVerify Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv565.jar-59300721-67204c8a.zip[Counter.class]
Hacktool:Exploit/ByteVerify Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv565.jar-59300721-67204c8a.zip[Dummy.class]
Hacktool:Exploit/ByteVerify Not disinfected C:\Documents and Settings\Edu_sanchez\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv565.jar-59300721-67204c8a.zip[Parser.class]
Adware:Adware/SecurityError Not disinfected C:\WINDOWS\system32\hp100.tmp
Adware:Adware/SecurityError Not disinfected C:\WINDOWS\system32\hp101.tmp
Adware:Adware/SecurityError Not disinfected C:\WINDOWS\system32\hp102.tmp -------------------------------------------------------------------

Lo que no puedo entender es cómo ciertas clases de Java las considera como Hacking Tools, de hecho no creo que debiera borrarlas por si luego me falta alguna clase estándar al desarrollar aplicaciones en Java.
Por lo demás me gustaría consejos para dejarmelo todo limpito de Spywares!!

Muchas gracias!!

ACSIS
22/03/07, 08:10:42
------------------------------------------------------------------------------------------------------------
hola buenas!!

hola realiza estos pasos ,sin saltarte ninguno :Bien:
desinstala cualkier elemento ke tengas y se encuentre en estas listas= AntiSpywares sospechosos y no confiables (Actualizado 9 de Enero del 2007) (http://www.forospyware.com/t5.html)-Programas P2P con y sin Spyware (Actualizado 01 de Julio 06) (http://www.forospyware.com/t7.html)- * Listado de Codecs falsos (Actualizado al 02/3/07) (http://www.forospyware.com/t61051.html)



Realiza los siguientes pasos:

:1:-Descarga y/o actualiza las siguientes herramientas:

AVG Anti-Spyware 7.5 (http://www.infospyware.com/Anti-Spywares.htm) + Manual AVG Anti-spyware 7.5 (http://www.forospyware.com/t56029.html)
Disk Cleaner + Manual (http://www.forospyware.com/t61924.html)
RegSeeker + Manual (http://www.forospyware.com/t713.html)
FileASSASSIN (http://www.forospyware.com/t68195.html)


:2:- desactiva el "Restaurar Sistema (http://www.forospyware.com/t68195.html#post292280)" (System Restore) Solo en Win ME y XP. y activa "ver archivos ocultos (http://www.forospyware.com/t13.html)"

:3:- inicia el pc en "Modo a Prueba de Fallos (http://www.forospyware.com/t68195.html#post292280)" (modo seguro)

Busca y elimina los siguientes archivos (los pongo en rojo) usando FileASSASSIN (http://www.forospyware.com/t68195.html):
---------------------------------------------------
C:\WINDOWS\system32\hp100.tmp

C:\WINDOWS\system32\hp101.tmp

C:\WINDOWS\system32\hp102.tmp

--(**para Java haz lo siguiente(opcional,tu decides)
1.En el menú Inicio, seleccioná Configuración > Panel de control.
2. En el Panel de control, abrí el Panel de control de Java.
3. Seleccioná General -> Borrar archivos -> Marcá las tres opciones que aparecen y clickeás en aceptar.
-->o revisa aqui..enlace1 (http://java.com/es/download/help/cache_virus.xml) -enlace2 (http://java.com/es/download/help/5000020300.xml)cuando los revises ,decides :Bien:** )--

-------------------------------------------------


:4:-Ejecuta la herramienta antispyware AVG Anti-Spyware 7.5 y elimina los intrusos que esta encuentre. (Elimina todos los archivos que estan en la cuarentena de tu Antivirus y vacia la papelera de reciclaje).



:5:- Utiliza " Disk Cleaner " para limpiar cookies y temporales. Pasar el RegSeeker para limpiar el registro, pásalo varias veces .

:6:-Reinicia el sistema en modo normal. Repite los pasos :4: y :5:.

Pasale este Antivirus Online: Panda ActiveScan (http://www.infospyware.com/Anti-Virus/Panda/) + Manual de Panda ActiveScan Online (http://www.forospyware.com/t75446.html)

P.D.: Al terminar los pasos active nuevamente el restaurar sistema y esconde los archivos ocultos.
Imprime los pasos para mayor facilidad.

**P.D.**

1*-Pega el reporte del panda entero.
2*-Lee atentamente los manuales.
3*-Puedes imprimirte los pasos para mayor facilidad
4*-Recuerda volver a comentarnos si se soluciono el problema :Bien:
:bye:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog