Hola, tengo problemas con ventanas emergentes para descargar antivirus y otras que aparecen en funcion de la informacion de que se este consultando en internet por ejemplo promociones de celulares y viajes...
Agradezco la ayuda que puedan

hola realiza lo indicado aqui:
Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, AntiVermins, SpyLocked

hola, ya segui los pasos, pero aun aparecen las dichas ventanas, adjunto el resultado de delpsguard


DelPSGuard v 4.6.8
by www.ForoSpyware.com
Escaneo a las: 21:56:56,82, 11/09/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»


quedo a la espera de su respuesta...

hola en este sector no esta permitido colocar los logs de HJT por favor edita tu tema y borra el log para continuar con la consulta..

disculpa lo olvidé... ya edite el tema... gracias

descargate el ccleaner (este es el manual) y lo usas en las opciones limpiador y luego en registro haciendo una copia del registro..
ahora haz un scan online en estas paginas en este orden que te estoy colocando

• ewido has click en remove infections, este es el manual
• panda este es el manual

recuerda usar internet explorer para pasar los antivirus.. si usas firefox puedes usar el Ietab
suerte recuerda colocar el log de Panda aqui para revisarlo..

Hola, ccleaner lo ejecute en los modos que dijiste y se repararon los errores, ewido detecto dos tracking cookies y fueron desinfectados, el panda arrojo lo siguiente

Incidencia Estado Elemento

Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\Usuario\Cookies\usuario@weborama[2].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Usuario\Cookies\usuario@xiti[1].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\s0jstv9x.default \cookies.txt[.xiti.com/]
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\s0jstv9x.default \cookies.txt[.weborama.fr/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\s0jstv9x.default \cookies.txt[.doubleclick.net/]
Spyware:Cookie/Smartadserver No desinfectado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\s0jstv9x.default \cookies.txt[.smartadserver.com/]
Adware:Adware/NaviPromo No desinfectado C:\RECYCLER\S-1-5-21-299502267-1606980848-839522115-1003\Dc1.exe[²ÜÇ\NSUtils.dll]
Adware:Adware/NaviPromo No desinfectado C:\WINDOWS\system32\xotshgxvv.exe


de todas formas aparecen aun ventanas emergentes... saludos

hola..

vacia la papelera de reciclaje, ejecuta el ccleaner de nuevo y realiza lo siguiente para estar seguros de que ya se elimino el Navipromo:

• Descarga F-Secure Blacklight (Pincha en "Download Blacklight Beta graphical user interface version")
• Creale una carpeta propia en "Mi PC" -> C:\
• Ejecutar la herramienta fsbl. Acepta la licencia, y haz clic en "Scan" y espera un poco.
• Al fin del scan, Blacklight va a indicar el nombre de "hidden items".
• Cierra el programa, y mira en la carpeta donde esta, el reporte generado esta en forma de documento de texto, y su nombre comienza por "fsbl…", Pega aquí el contenido de ese reporte.

Hola, este es el reporte de fsbl:

09/18/07 22:13:24 [Info]: BlackLight Engine 1.0.64 initialized
09/18/07 22:13:24 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/18/07 22:13:25 [Note]: 7019 4
09/18/07 22:13:25 [Note]: 7005 0
09/18/07 22:13:28 [Note]: 7006 0
09/18/07 22:13:28 [Note]: 7011 1496
09/18/07 22:13:28 [Note]: 7026 0
09/18/07 22:13:28 [Note]: 7026 0
09/18/07 22:13:28 [Note]: 7024 3
09/18/07 22:13:28 [Info]: Hidden process: C:\windows\system32\xotshgxvv.exe
09/18/07 22:13:32 [Note]: FSRAW library version 1.7.1022
09/18/07 22:17:23 [Info]: Hidden file: c:\WINDOWS\system32\xotshgxvv.dat
09/18/07 22:17:23 [Note]: 10002 1
09/18/07 22:17:23 [Info]: Hidden file: C:\windows\system32\xotshgxvv.exe
09/18/07 22:17:23 [Note]: 10002 1
09/18/07 22:17:23 [Info]: Hidden file: c:\WINDOWS\system32\xotshgxvv_nav.dat
09/18/07 22:17:23 [Note]: 10002 1
09/18/07 22:17:23 [Info]: Hidden file: c:\WINDOWS\system32\xotshgxvv_navps.dat
09/18/07 22:17:23 [Note]: 10002 1
09/18/07 22:23:18 [Note]: 7007 0

estamos hablando... gracias

hola..

Realiza lo Siguiente:

Descarga las siguientes herramientas :

- Brute Force Uninstaller (por Merijn) y descomprimirlo en la carpeta C:\BFU

Dle clic con el botón secundario en esta dirección url : http://metallica.geekstogo.com/EGDACCESS.bfu (script de Pieter Arntz) y selecciona "Guardar como" (Tipo "todos los archivos").
Coloca el archivo EGDACCESS.bfu en la carpeta donde se situa el Brute Force Uninstaller (en C:\BFU).

-Navipromo.zip y descomprime el contenido en el Escritorio

- Reinicia en Modo Seguro (a prueba de fallos)

Paso 2: haz doble-click al archivo Navipromo.bat que se situa en la carpeta Navipromo, en el escritorio.

• selecciona la opción R : "Recherche et suppression automatique", pulsa la tecla ENTER y espera un poco. Cierra el reporte que va a abrirse.
• cuando es terminado, ejecuta de nuevo la herramienta, pero esta vez selecciona la opción H : "Suppression Heuristique" y pulsa la tecla ENTER. Espera de nuevo un poco, y cierra el reporte que va a abrirse.

Paso 3: Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : EGDACCESS.bfu

- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:C:\BFU\EGDACCESS.bfu

Dale clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

Paso 4: Inicio // Panel de Control // Opciones de Internet Clic en la pestaña "Contenido", después pestaña "Certificados" y si ves esto, en "Editores aprobados" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"


=> borralos todos

Paso 5: Reinicia el pc en modo normal, pega el reporte que se situa en el archivo C:\Navipromo.txt