Hola:

Tengo un problema con ventanas emergentes. Navego con Firefox y utilizo McAffe, que tengo siempre activado.

Mis problemas empezaron cuando instalé Web-Mediaplayer. Enseguida empezaron a aparecer pop-ups, por lo que lo desinstalé y, al buscar información sobre el programa y enterarme que a todo el mundo le ha dado problemas, busqué la manera de desinstalar posibles troyanos que me hubiera instalado.

En Modo a Prueba de fallos, he pasado el SuperAntispyware, el Ccleener, el DelPSGuard y el McAffe. Reinicio, pero sigo teniendo ventanas emergentes. He vuelto a pasarlo todo, apenas encuentra ya nada, pero ahí siguen los malditos pop-ups...

¿Me podéis echar una mano? Os lo agradecería mucho.

Un saludo y gracias por anticipado.

Hola StevenR

1. Descarga F-Secure Blacklight (Pincha en "Download Blacklight Beta graphical user interface version")
   
2. Creale una carpeta propia en "Mi PC" -> C:\
   
3. Ejecutar la herramienta fsbl. Acepta la licencia, y haz clic en "Scan" y espera un poco.
   
4. Al fin del scan, Blacklight va a indicar el nombre de "hidden items".
   
5. Cierra el programa, y mira en la carpeta donde esta, el reporte generado esta en forma de documento de texto, y su nombre comienza por "fsbl…", Pega aquí el contenido de ese reporte.

salu2
Recuerda volver

Gracias, Devil May Cry (gran juego, por cierto).

Ya lo he hecho, y éste es el resultado:

08/28/07 22:08:21 [Info]: BlackLight Engine 1.0.64 initialized
08/28/07 22:08:21 [Info]: OS: 5.1 build 2600 (Service Pack 1)
08/28/07 22:08:21 [Note]: 7019 4
08/28/07 22:08:21 [Note]: 7005 0
08/28/07 22:08:38 [Note]: 7006 0
08/28/07 22:08:38 [Note]: 7011 1772
08/28/07 22:08:38 [Note]: 7026 0
08/28/07 22:08:38 [Note]: 7026 0
08/28/07 22:08:38 [Note]: 7024 3
08/28/07 22:08:38 [Info]: Hidden process: C:\windows\system32\wrgnse.exe
08/28/07 22:08:42 [Note]: FSRAW library version 1.7.1022
08/28/07 22:12:55 [Info]: Hidden file: c:\WINDOWS\system32\wrgnse.dat
08/28/07 22:12:55 [Note]: 10002 1
08/28/07 22:12:55 [Info]: Hidden file: C:\windows\system32\wrgnse.exe
08/28/07 22:12:55 [Note]: 10002 1
08/28/07 22:12:56 [Info]: Hidden file: c:\WINDOWS\system32\wrgnse_nav.dat
08/28/07 22:12:56 [Note]: 10002 1
08/28/07 22:12:56 [Info]: Hidden file: c:\WINDOWS\system32\wrgnse_navps.dat
08/28/07 22:12:56 [Note]: 10002 1
08/28/07 22:13:01 [Error]: 6019 0
08/28/07 22:13:01 [Error]: 6017 0
08/28/07 22:16:18 [Note]: 7007 0

Ya me contarás! Mil gracias por adelantado!

Hola StevenR

REaliza lo Siguiente:
Apagar el "Restaurar Sistema" (solo Win Me y XP)

Ahora Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa FileAssasin):

C:\windows\system32\wrgnse.exe
c:\WINDOWS\system32\wrgnse.dat
C:\windows\system32\wrgnse.exe
c:\WINDOWS\system32\wrgnse_nav.dat
c:\WINDOWS\system32\wrgnse_navps.dat

Ejecuta ELIBAGLA esta al final del post

Tambien Deberias Instalar el SpywareBlaster y un Buen Firewall

El Ccleaner ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje. junto a uno Nuevo de F-secure

Saludos Nos Comentas.

Hola,

@ thecat_re esta bien la respuesta, pero no es muy recomendable eliminar manualmene los archivos que detecta el F-Secure Blacklight , también los archivos que encontro son creados por Adware Navipromo, al ser eliminado manualmente estos lo van a saber y al al reinicio se cambiaran de nombre o se cambiaran de puesto y su eliminación sera más dificil...

@ StevenR por favor realiza los siguientes pasos:

Paso 1: Descarga las siguientes herramientas :

- Brute Force Uninstaller (por Merijn) y descomprimirlo en la carpeta C:\BFU

Dle clic con el botón secundario en esta dirección url : http://metallica.geekstogo.com/EGDACCESS.bfu (script de Pieter Arntz) y selecciona "Guardar como" (Tipo "todos los archivos").
Coloca el archivo EGDACCESS.bfu en la carpeta donde se situa el Brute Force Uninstaller (en C:\BFU).

-Navipromo.zip y descomprime el contenido en el Escritorio

- Reinicia en Modo Seguro (a prueba de fallos)

Paso 2: haz doble-click al archivo Navipromo.bat que se situa en la carpeta Navipromo, en el escritorio.

• selecciona la opción R : "Recherche et suppression automatique", pulsa la tecla ENTER y espera un poco. Cierra el reporte que va a abrirse.
• cuando es terminado, ejecuta de nuevo la herramienta, pero esta vez selecciona la opción H : "Suppression Heuristique" y pulsa la tecla ENTER. Espera de nuevo un poco, y cierra el reporte que va a abrirse.

Paso 3: Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : EGDACCESS.bfu

- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:C:\BFU\EGDACCESS.bfu

Dale clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

Paso 4: Inicio > Panel de Control > Opciones de Internet
Clic en la pestaña "Contenido", después pestaña "Certificados" y si ves esto, en "Editores aprobados" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> borralos todos

Paso 5: Reinicia el pc en modo normal, pega el reporte que se situa en el archivo C:\Navipromo.txt, y nos cuenta como te fue.


salu2
Recuerda volver y contarnos los resultados

Bien, parece que el problema se ha solucionado. Os cuento lo que he hecho.

Cuando he visto la respuesta de thecat_re, he intentado eliminar los archivos que me indicaba. No los encontraba, así que he reiniciado a Modo Seguro, y ahí sí he conseguido eliminarlos. A partir de aquí, el problema de las ventanas ha desaparecido.

No obstante, he seguido las instrucciones y he pasado el "Panda ActiveScan Online". El resultado ha sido el siguiente:


Incidencia Estado Elemento

Adware:adware/spywarequake No desinfectado c:\windows\system32\1024\ldB2A0.tmp
Adware:Adware/Maxifiles No desinfectado C:\Archivos de programa\Archivos comunes\{48C19A89-0AE8-3082-0220-041205030022}\system.dll
Adware:Adware/Maxifiles No desinfectado C:\Archivos de programa\Archivos comunes\{48C19A89-0AE9-3082-0220-041205030022}\system.dll
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\6.0\6\4b9ee086-6b8f5bb0[BlackBox.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\6.0\6\4b9ee086-6b8f5bb0[VerifierBug.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\6.0\6\4b9ee086-6b8f5bb0[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\6.0\6\4b9ee086-6b8f5bb0[Beyond.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-571cd374-2e6846c7.zip[BlackBox.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-571cd374-2e6846c7.zip[VerifierBug.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-571cd374-2e6846c7.zip[Dummy.class]
Hacktool:Exploit/ByteVerify No desinfectado C:\Documents and Settings\XXX\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-571cd374-2e6846c7.zip[Beyond.class]
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc1\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc10\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc11\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc12\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc13\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc2\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc3\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc4\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc5\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc6\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc7\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc8\system.dll
Adware:Adware/Maxifiles No desinfectado C:\RECYCLER\S-1-5-18\Dc9\system.dll


Posteriormente, he visto el mensaje de Devil May Cry y también he seguido sus indicaciones. Sin embargo, al pasar el BFU no me ha encontrado ninguno de los certificados que me comentaba. El reporte ha sido éste:

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 29/08/2007 à 15:47:21,73
L'opération se déroule en mode sans échec sous le compte "Administrador"

## Suppression Heuristique

* Backups :


Aucun résultat par la recherche heuristique


## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 29/08/2007 à 15:48:06,78
L'opération se déroule en mode sans échec sous le compte "Administrador"

## Suppression Heuristique

* Backups :


Aucun résultat par la recherche heuristique


## Fin du rapport Heuristique



La impresión que tengo es que el problema se ha solucionado. Vaya por delante mi agradecimiento a los dos. Me habéis prestado una gran ayuda y admiro vuestros conocimientos.

Un saludo para todos!!!

Hola,

@ StevenR estaba bien la respuesta de thecat_re, pero si tienes nuevamente un problema de una infección de Adware Navipromo no intentes eliminar los archivos manualmente ya que como dije anteriormente estos archivos al sabes que lo estan eliminado se cambian de nombre o se alojan en otra ubicación, es tú caso no fue así ...

Eliminar una carpeta, pero debes eliminarlo con todo el contenido:

• c:\windows\system32\1024

Sube estos archivos a Jotti's o VirusTotal y nos pegas el reporte:

• C:\Archivos de programa\Archivos comunes\{48C19A89-0AE8-3082-0220-041205030022}\system.dll

Pincha con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y selecciona "Vaciar la papelera de reciclaje"

NOTA* Como reconecer el adware navipromo?
- Ventanas emergentes (winantivirus, drivecleaner, porno, navisearch, spyware-secure...).
- Estos programas no se deben instalar:

• Instant Access
• MailSkinner
• InternetGameBox
• GoRecord2
• GoAstro
• SudoPlanet
• WebMediaPlayer <<--Al instalar este programas, se te metieron archivos de Adware Navipromo.
• MessengerSkinner

Salu2
Recuerda volver

hola de nuevo. Intento meter los datos en jotti's, pero siempre me dice que está ocupado el servidor. ¿alguna alternativa?

Hola..

La otra alternativa que tienes es Virus total (Esta al final del post)

Salu2

Estupendo , ahora sí funciona. Y el resultado (que me da un poco de miedo) es....

Análisis del archivo system.dll recibido el 30.08.2007 20:36:04 (CET)
Resultado: 28/32 (87.5%)

Motor antivirus Versión Última actualización Resultado
AhnLab-V3 2007.8.31.0 2007.08.30 Win-Trojan/Downloader.6656.DQ
AntiVir 7.4.1.66 2007.08.30 ADSPY/Softomate.AC.8
Authentium 4.93.8 2007.08.29 -
Avast 4.7.1029.0 2007.08.30 Win32:Softomate-B
AVG 7.5.0.484 2007.08.29 Adware Generic.TIS
BitDefender 7.2 2007.08.30 Trojan.Downloader.Agent.ARA
CAT-QuickHeal 9.00 2007.08.30 AdWare.Softomate.ac (Not a Virus)
ClamAV 0.91.2 2007.08.30 -
DrWeb 4.33 2007.08.30 Trojan.DownLoader.19109
eSafe 7.0.15.0 2007.08.29 Win32.888Bar
eTrust-Vet 31.1.5095 2007.08.30 Win32/Matcash
Ewido 4.0 2007.08.30 Adware.Softomate
FileAdvisor 1 2007.08.30 -
Fortinet 3.11.0.0 2007.08.30 Adware/Softomate
F-Prot 4.3.2.48 2007.08.29 W32/Adware.BAC
F-Secure 6.70.13030.0 2007.08.30 -
Ikarus T3.1.1.12 2007.08.30 not-a-virus:AdWare.Win32.Softomate.ac
Kaspersky 4.0.2.24 2007.08.30 not-a-virus:AdWare.Win32.Mostofate.ac
McAfee 5109 2007.08.30 potentially unwanted program Adware-Softomate
Microsoft 1.2803 2007.08.30 TrojanDownloader:Win32/Agent.VS
NOD32v2 2492 2007.08.30 Win32/Adware.Toolbar.888Bar
Norman 5.80.02 2007.08.30 W32/Softomate.IP
Panda 9.0.0.4 2007.08.29 Adware/Maxifiles
Prevx1 V2 2007.08.30 Generic.Malware
Rising 19.38.32.00 2007.08.30 Trojan.DL.Small.tfx
Sophos 4.21.0 2007.08.30 Toolbar888
Sunbelt 2.2.907.0 2007.08.25 Trojan-Downloader.Agent.ARA
Symantec 10 2007.08.30 SecurityRisk.Downldr
TheHacker 6.1.9.175 2007.08.30 Adware/Softomate.ac
VBA32 3.12.2.3 2007.08.30 AdWare.Win32.Softomate.ac
VirusBuster 4.3.26:9 2007.08.30 Adware.Softomate.S
Webwasher-Gateway 6.0.1 2007.08.30 Ad-Spyware.Softomate.AC.8