HOLA PEÑA!
lo primero felicitaros por las soluciones k dais en este foro he estado provando alguna de las k he leido les pasa algo parecido a lo mio pero sigo igual.
les explico tengo dos o tres paginas de publicidad k se me abren solas y casi siempre son las mismas.
tengo instalado el nod y no me encuentra nada, el spyboot tampoco y por lo k he leido le he pasado el reegseker, el loock2me y el superantispyware. el unico k encuentra algo es este ultimo y me lo pone en cuarentena pero cuando me vuelvo a conectar otra vez lo mismo.
algun consejo?

Hola vfr750fr

• Usa el Ccleaner(Manual) para limpiar el sistema.
  • Primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

• Descarga, actualiza y ejecuta
  • SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
  • Hace doble-click en el archivo combofix.exe y seguí los avisos.
  • Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

salu2
Recuerda volver y contarnos los resultados

lo primero gracias por la rapidez devil.
he seguido tus pasos y me ha salido esto
ComboFix 07-09-10.6 - "DOLZ" 2007-09-13 0:05:31.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1378 [GMT 2:00]
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\DOCUME~1\DOLZ\ResErrors.log
C:\WINDOWS\pack.epk
C:\WINDOWS\system32\goowppxxqa.dat
C:\WINDOWS\system32\goowppxxqa.exe
C:\WINDOWS\system32\goowppxxqa_nav.dat
C:\WINDOWS\system32\goowppxxqa_navps.dat


((((((((((((((((((((((((( Files Created from 2007-08-12 to 2007-09-12 )))))))))))))))))))))))))))))))
.

2007-09-12 21:37 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-12 21:12 <DIR> d-------- C:\DOCUME~1\DOLZ\DATOSD~1\SUPERAntiSpyware.com
2007-09-12 21:12 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-09-12 21:12 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-09-12 21:12 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-09-12 16:22 <DIR> d-------- C:\DOCUME~1\DOLZ\DATOSD~1\IE7Pro
2007-09-11 14:06 298,576 --a------ C:\WINDOWS\system32\drivers\amon.sys
2007-09-11 14:06 184,320 --a------ C:\WINDOWS\system32\imon.dll
2007-09-11 14:06 114,688 --a------ C:\WINDOWS\system32\nms32.dll
2007-09-06 13:24 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google Updater
2007-08-30 22:06 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2007-08-29 13:54 0 --a------ C:\WINDOWS\nsreg.dat
2007-08-24 23:35 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-08-24 21:46 <DIR> d--hs---- C:\UGA6PY
2007-08-24 21:45 <DIR> d-------- C:\DOCUME~1\DOLZ\DATOSD~1\VirusAlarma
2007-08-20 14:49 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Nokia
2007-08-20 14:48 8,320 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys
2007-08-20 14:48 65,536 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2007-08-20 14:48 137,216 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys
2007-08-20 14:48 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys
2007-08-20 14:48 12,288 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys
2007-08-20 14:43 434,252 --a------ C:\WINDOWS\system32\Msvcrtd.dll
2007-08-18 16:54 16,384 --a------ C:\WINDOWS\system32\PELoader.exe
2007-08-18 16:51 <DIR> dr------- C:\DOCUME~1\NETWOR~1\Mis documentos
2007-08-17 16:23 <DIR> d-------- C:\Archivos de programa\MSXML 6.0
2007-08-17 16:22 221,184 --a------ C:\WINDOWS\system32\wmpns.dll

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
.
2007-09-06 13:24 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Google
2007-09-06 13:24 --------- d-------- C:\Archivos de programa\Google
2007-09-05 14:45 24 --a------ C:\WINDOWS\system32\drivers\wnmsav.dat
2007-08-31 10:21 --------- d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-08-31 10:20 --------- d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2007-08-25 12:03 --------- d-------- C:\Archivos de programa\MSN Messenger
2007-08-20 14:49 --------- d-------- C:\Archivos de programa\Nokia
2007-08-20 14:49 --------- d-------- C:\Archivos de programa\Archivos comunes\Nokia
2007-08-20 13:44 --------- d-------- C:\DOCUME~1\DOLZ\DATOSD~1\Nokia Multimedia Player
2007-08-19 18:32 --------- d-------- C:\Archivos de programa\Ares
2007-07-31 13:50 --------- d-------- C:\Archivos de programa\HP
2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
2007-07-26 17:19 --------- d-------- C:\Archivos de programa\drivex
2007-07-24 16:03 --------- d-------- C:\Archivos de programa\Virtual Earth 3D
2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll
2007-06-19 15:30 282112 --a------ C:\WINDOWS\system32\gdi32.dll
2007-06-13 15:22 1035776 --a------ C:\WINDOWS\explorer.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-09-11 14:19]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2007-09-06 13:24]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-09-12 21:30]

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\run]
"PcSync"=C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-09-12 21:30 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avldr]
avldr.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Gamma Loader.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Synchronizer.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^BlueSoleil.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Google Updater.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^HP Digital Imaging Monitor.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Iniciar guiños Messenger.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Acrobat.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Messenger Power Plus 8.1.lnk]


[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 7.0]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
"C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
ALCMTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationA gent]
rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccleaner]
"C:\Archivos de programa\CCleaner\ccleaner.exe" /AUTO

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FixCamera]
C:\WINDOWS\FixCamera.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\goowppxxqa]
c:\windows\system32\goowppxxqa.exe goowppxxqa

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
"C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /install

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Outpost Firewall]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Phase One Media Reader]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PinnacleDriverCheck]
C:\WINDOWS\system32\\PSDrvCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
"C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\rtasks]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RTHDCPL]
RTHDCPL.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SkyTel]
SkyTel.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snp2std]
C:\WINDOWS\vsnp2std.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
"C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tsnp2std]
C:\WINDOWS\tsnp2std.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ugcw]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusAlarma]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

R3 SNP2STD;USB2.0 PC Camera (SNP2STD);C:\WINDOWS\system32\DRIVERS\snp2sxp.sys
R3 WmBEnum;Logitech Virtual Bus Enumerator Driver;C:\WINDOWS\system32\drivers\WmBEnum.sys
R3 WmXlCore;Logitech WingMan Translation Layer Driver;C:\WINDOWS\system32\drivers\WmXlCore.sys
S2 P1C1394;Phase One 1394 Camera Driver;C:\WINDOWS\system32\Drivers\p1c1394.sys
S3 WmAdiHid;Logitech WingMan Digital Devices Driver;C:\WINDOWS\system32\drivers\WmAdiHid.sys
S3 WmFilter;Logitech Gaming HID Filter Driver;C:\WINDOWS\system32\drivers\WmFilter.sys
S3 WmVirHid;Logitech Virtual Hid Device Driver;C:\WINDOWS\system32\drivers\WmVirHid.sys

*Newly Created Service* - CATCHME
*Newly Created Service* - SASDIFSV

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{83C93812-AC6F-32F0-F3FC-BE2113E1A6F1}]
C:\WINDOWS\system32\PELoader.exe
.
Contents of the 'Scheduled Tasks' folder
"2007-09-12 18:19:14 C:\WINDOWS\Tasks\At1.job"
- C:\DOCUME~1\DOLZ\ESCRIT~1\Look2Me-Destroyer.exe
.
************************************************** ************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-13 00:06:54
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************
.
Completion time: 2007-09-13 0:07:26
C:\ComboFix-quarantined-files.txt ... 2007-09-13 00:07
.
--- E O F ---
como no tengo ni papa de informatica espero me digas k significa y k hacer pork para mi es como ver un burro volando

por cierto esto es nuevo despues de hacer estas operaciones me ha salido otro icono de internet explorer en el escritorio, con la diferencia k uno tiene una flechita pequeña y el otro no, pero esta flechita tambien hay muchos otros iconos k la tienen. k es esto?

Hola vfr750fr

El ComboFix elimino 6 (Seis) archivos nocivo

Como esta aplicación no se actualiza como los otros programas de seguridad (Antispyware/Antivirus) puedes elimina CF sin ningún problema

Borra:
El ejecutable de ComboFix
La carpeta ComboFix que se situa en el Disco local (C:\)

Te sigen saliendo ventana emergenes

Edito: esos iconos los crea ComboFix, no te peocupes si quieres también las eliminas.

Salu2

gracias fenomeno eres un crack .
ya os contare si se ha solucionado k me voy al catre k si no no me puedo levarntar mañana y curro temprano.
mil gracias a ti y a todos los k haceis k este foro sea como hata ahora, no he participado hasta hoy porque no he tenido problemas hasta ahora pero hace dias k os leo y sois la polla.
seguir asi

Hola vfr750fr

Mira, daremos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post: o también puedes mandarle un MP (Mensaje privado) a cualquier Miembro del staff para qué re-abran el tema y seguir con ellá

Salu2