Hola:
desde hace días me aparece una vez (sólo una) cuando comienzo a usar el navegador un aviso como si fuera un dial, que me dice que no hay señal de marcado. Al cerrarlo se abre el navegador y me lleva a la pagina
http://www.mp3goodies.com/index.php?affiliate=et

No ocurre al abrir el navegador, que va a la página de inicio habitual, sino algo después. He pasado el Windows Defender pero sólo dice que tengo algo llamado win32:proset y que me lo borra. Sin embargo el dial sigue apareciendo. Tengo el antivirus Kasperski de telefónica pero ese sólo me dice (de vez en cuando) que tengo el archivo spoolsv32.exe y que lo envía a cuarentena. Del dial este nada de nada.

¿Cómo puedo quitarlo?
Muchas gracias.

Hola skinner35

Windows Defender me muestra la ruta de donde esta alojado el archivo nocivo que crea el "win32:proset"?...si la respuesta es SI, eliminalo tú manualmente con la aplicación "FileASSASSIN",con la opción "Use la función eliminar al reiniciar windows" (Si no lo/los encuentras activa ''Ver archivos ocultos del sistema'')

También nos gustaria que realizaras un escaneo online con "Panda ActiveScan Online" y nos dejas su reporte en este mismo mensaje.

salu2
Recuerda volver y contarnos los resultados

Lo que me dice el Windows Defender es esto:

Categoría:
Modificador de explorador

Descripción:
Este programa cambia la configuración del explorador y suele incluirse con otros programas.

Recomendación:
Quitar este software inmediatamente.

Recursos:
clsid:
HKLM\Software\Classes\CLSID\{58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9}

regkey:
HKLM\SOFTWARE\CLASSES\TYPELIB\{BBD0D9E0-EE99-4C66-AC1E-2E77D40FE7C9}\1.0

regkey:
HKLM\Software\Classes\CLSID\{58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9}

typelibversion:
HKLM\SOFTWARE\CLASSES\TYPELIB\{BBD0D9E0-EE99-4C66-AC1E-2E77D40FE7C9}\1.0

typelib:
HKLM\SOFTWARE\CLASSES\TYPELIB\{BBD0D9E0-EE99-4C66-AC1E-2E77D40FE7C9}

file:
C:\Documents and Settings\Carlos López Marbán\823111531.dll

clsid:
HKLM\SOFTWARE\CLASSES\CLSID\{58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9}

regkey:
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9}

regkey:
HKLM\SOFTWARE\CLASSES\CLSID\{58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9}

bho:
HKLM\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Browser Helper Objects\{58FB2CBB-C874-45FC-A1C9-B62CC9E3BED9}

Resumen:
Se produjo el cambio Registro de aplicaciones.

Este agente supervisa los distintos mecanismos que permiten que un programa, un script o un ejecutable se inicien independientemente de una aplicación.

Punto de control:
Ids. de clase

Obtener más información sobre este elemento en línea



Lo que me dice el Panda Antivirus es esto:

Incidencia Estado Elemento

Adware:Adware/GoodSearchNow No desinfectado C:\WINDOWS\SVCHOST.EXE
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@atdmt[2].txt
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@mediaplex[1].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@serving-sys[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@doubleclick[2].txt
Spyware:Cookie/Sextracker No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@counter16.sextr acker[1].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@statcounter[2].txt
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@yadro[2].txt
Spyware:Cookie/Sextracker No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@sextracker[1].txt
Spyware:Cookie/Searchportal No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@searchportal.in formation[1].txt
Spyware:Cookie/WUpd No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@revenue[2].txt
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@ad.yieldmanager[2].txt
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@tradedoubler[2].txt
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@overture[2].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@bs.serving-sys[1].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.atdmt.com/]
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.yadro.ru/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[ad.yieldmanager.com/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.fastclick.net/]
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.2o7.net/]
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.xiti.com/]
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.mediaplex.com/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.doubleclick.net/]
Spyware:Cookie/fe.lea.lycos No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[fe.lea.lycos.fr/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.bs.serving-sys.com/]
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.serving-sys.com/]
Spyware:Cookie/Overture No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.overture.com/]
Spyware:Cookie/DriveCleaner No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.drivecleaner.com/]
Spyware:Cookie/DriveCleaner No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[stats.drivecleaner.com/]
Spyware:Cookie/ErrorSafe No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.errorsafe.com/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.statcounter.com/]
Spyware:Cookie/888 No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.888.com/]
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.weborama.fr/]
Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.zedo.com/]
Spyware:Cookie/Searchportal No desinfectado C:\Documents and Settings\Carlos López Marbán\Datos de programa\Mozilla\Firefox\Profiles\z8tbbn2w.default \COOKIES.TXT[.searchportal.information.com/]

A mi el Panda no me da un informe similar al que veo en otros temas de aquí. Sólo me da eso.

Hola skinner35

- Descarga la herramienta SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.

• - Nota*1 Es posible que el antivirus que tengas instalado te advierta de una infección en la herramienta SDFix, es debido al tipo de código pero no te preocupes por ello, permite el paso de la herramienta.
• - Nota*2 SDFix funcionará solamente en el Windows 2000 y Windows XP en modo seguro (Requiere privilegios de la cuenta del administrador)

- Reinicia eh inicia en "Modo a prueba de fallos"

- Busca y elimina estos archivos/carpetas (Si no lo/los encuentras activa ''Ver archivos ocultos del sistema''),si no se dejan eliminar descarga el programa "FileASSASSIN",con la opción "Use la función eliminar al reiniciar windows"

• C:\WINDOWS\SVCHOST.EXE

- Usa el Ccleaner(Manual) para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

- Reinicia y escanea el PC con "Panda ActiveScan Online" y nos pegas ambos reporte en este mismo tema

salu2
Recuerda volver y contarnos los resultados

He hecho todo lo que me dices, paso por paso, hasta llegar a SDFix. Abro RunThis pero no hay ninguna opcion de tecla Y.

Pero he borrado sin problema el archivo que me decías. Y al reiniciar en modo normal parece que ya no me sale el Dial, al menos por ahora.

Hola skinner35

Tu debes teclear "Y" y luego enter ...Me gustaria que pases esta herramienta, pero recuerda que debes pasarlo en Modo seguro (Modo a pruebas de fallo)

Salu2

Este es el archivo report.exe del SDFix. Ahora reinicio y scanneo con el Panda Online.


SDFix: Version 1.100

Run by Administrador on 23/08/2007 at 18:39

Microsoft Windows XP [Versi¢n 5.1.2600]

Running From: C:\DOCUME~1\ADMINI~1\ESCRIT~1\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

Trojan Files Found:

C:\7.TMP - Deleted
C:\8.TMP - Deleted
C:\WINDOWS\svchost.DLL - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"="C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe:*:Enabled:CyberLink PowerCinema Resident Program"
"C:\\Archivos de programa\\eMule\\eMule.exe"="C:\\Archivos de programa\\eMule\\eMule.exe:*:Enabled:eMule Plus"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessen ger.exe"="C:\\Archivos de programa\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessen ger.exe:*:Disabled:Logitech Desktop Messenger"
"C:\\Archivos de programa\\O1\\WSClient\\WSClient.exe"="C:\\Archivo s de programa\\O1\\WSClient\\WSClient.exe:*:Enabled:WSC lient - Cliente Colaboracion"
"C:\\Archivos de programa\\Antivirus\\bin\\OPT_PMON.exe"="C:\\Archi vos de programa\\Antivirus\\bin\\OPT_PMON.exe:*:Enabled:A ntivirus de Telef¢nica"
"C:\\Archivos de programa\\Real\\RealPlayer\\RealPlay.exe"="C:\\Arc hivos de programa\\Real\\RealPlayer\\RealPlay.exe:*:Enabled :RealPlayer"
"C:\\Archivos de programa\\Skype\\Phone\\Skype.exe"="C:\\Archivos de programa\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessen ger.exe"="C:\\Archivos de programa\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessen ger.exe:*:Enabled:Logitech Desktop Messenger"

Remaining Files:
---------------


Files with Hidden Attributes:

C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\Thumbs.db
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\desktop.ini
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 1\AlbumArtSmall.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 1\AlbumArt_{E15C5E81-B6F2-4CA5-94CD-75882AE33BC2}_Large.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 1\AlbumArt_{E15C5E81-B6F2-4CA5-94CD-75882AE33BC2}_Small.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 1\Folder.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 1\Thumbs.db
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 1\desktop.ini
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 2\AlbumArtSmall.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 2\AlbumArt_{B3A67AE2-EB7B-4DA7-936E-EB8422EEA9C6}_Large.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 2\AlbumArt_{B3A67AE2-EB7B-4DA7-936E-EB8422EEA9C6}_Small.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 2\Folder.jpg
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 2\Thumbs.db
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\Mi m£sica\John Coltrane-A Love Supreme (2002) .[WwW.LiMiTeDiVx.CoM].By KELOLO\A Love Supreme [2002 Deluxe Edition] Disc 2\desktop.ini
C:\WINDOWS\system32\NTICDMK7.dll
C:\WINDOWS\system32\NTIMPEG2.dll
C:\WINDOWS\system32\NTIMP3.dll
C:\WINDOWS\system32\NTIFCD3.dll
C:\WINDOWS\system32\NTIBUN4.dll
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\Documents and Settings\Carlos L¢pez Marb*n\Mis documentos\AYTO\~WRL0003.tmp

Finished

Hola skinner35

El SDFix elimino tres archivos nocivos, y si te das cuenta detecto y borro otro svchost maligno, la unica diferencia que era su extensión ("dll)"...

Bueno esperamos el reporte de Panda

Salu2

Este es el informe de Panda:

Incidencia Estado Elemento

Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Documents and Settings\Carlos López Marbán\Mis documentos\Programas descargados\SDFix.exe[SDFix\apps\Process.exe]
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Documents and Settings\Carlos López Marbán\Escritorio\SDFix\APPS\Process.exe
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@statcounter[1].txt
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Documents and Settings\Administrador\Escritorio\SDFix\APPS\Proce ss.exe