Se me abren ventanas con publicidad (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Se me abren ventanas con publicidad (Solucionado)

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Herramientas

post #1 (permalink)

25/10/07, 13:26:43

compufix

Usuario

Registrado: jun 2007

Ubicación: España

Mensajes: 17

Se me abren ventanas con publicidad (Solucionado)

Hola a tod@s,

Tengo un problema con mi sistema, y es que se me abren ventanas del internet explorer con publicidad diversa... he indagado un poco pero no he visto cómo solucionarlo... me podéis ayudar? Gracias de antemano

Aquí os pego el log del HijackThis:

Cita:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:23:08, on 25/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\WinAntiVirus Pro 2006\wa6pcw.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\pctspk.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164 \swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar3.dll
O4 - HKLM\..\Run: [wa6pcw] "C:\Archivos de programa\Archivos comunes\WinAntiVirus Pro 2006\wa6pcw.exe" -c
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Axis Thunk Window Wma] C:\Documents and Settings\All Users\Datos de programa\bits love axis thunk\Hold Support.exe
O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] C:\WINDOWS\system32\cmd.exe /C "C:\DOCUME~1\Angel\CONFIG~1\Temp\MsgPlusUninst.bat "
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Film Enc] C:\DOCUME~1\Angel\DATOSD~1\TWOANT~1\Support warn iso.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O24 - Desktop Component 0: (no name) - http://pix9.sexyono.com/fotos/823/73/2/ot1273823n.jpg

--
End of file - 4764 bytes

post #2 (permalink)

25/10/07, 19:07:39

ElPiedra

FS-Admin

Registrado: ene 2005

Ubicación: Miami

Mensajes: 28.285

Re: Se me abren ventanas con publicidad

Hola compufix,

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

SUPERAntiSpyware

Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
Hace doble-click en el archivo combofix.exe y seguí los avisos.
Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
- Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

26/10/07, 05:45:15

compufix

Usuario

Registrado: jun 2007

Ubicación: España

Mensajes: 17

Re: Se me abren ventanas con publicidad

Hola... gracias por tu pronto mensaje... te pego el log del combofix a ver si está todo en orden... gracias por todo!!

Cita:

ComboFix 07-10-26.4 - Angel 2007-10-26 11:23:50.1 - NTFSx86
Se ejecuta desde: C:\Documents and Settings\Angel\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\Archivos comunes\winantivirus pro 2006
C:\Archivos de programa\Archivos comunes\winantivirus pro 2006\err.log
C:\Archivos de programa\Archivos comunes\WinAntiVirus Pro 2006\WA6Pcw.exe
C:\Archivos de programa\Archivos comunes\winantivirus pro 2006\WapCHK.dll
C:\Archivos de programa\Archivos comunes\WinAntiVirus Pro 2006\WAPPChk.dll
C:\Documents and Settings\All Users\Datos de programa\WinAntiVirus Pro 2006
C:\Documents and Settings\All Users\Datos de programa\WinAntiVirus Pro 2006\AVScheduler.dat
C:\Documents and Settings\Angel\err.log
C:\WA6P
C:\WA6P\Quar\anciykrk
C:\WA6P\Quar\anfjobpb
C:\WA6P\Quar\ANfoilds
C:\WA6P\Quar\ankkvqmy
C:\WA6P\Quar\anklkxin
C:\WA6P\Quar\anldzlxl
C:\WA6P\Quar\ANmwxisg
C:\WA6P\Quar\ANqtlmsw
C:\WA6P\Quar\anweasld
C:\WA6P\Quar\Index.dat
C:\WINDOWS\system32\stera.log

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_FOPN
-------\LEGACY_NWSAPAGENT
-------\NwSapAgent

(((((((((((((((((( Archivos creados desde 2007-09-26 - 2007-10-26 )))))))))))))))))))))))))))))))))
.

2007-10-26 11:22 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-26 09:43 <DIR> d-------- C:\Documents and Settings\Angel\Datos de programa\SUPERAntiSpyware.com
2007-10-26 09:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2007-10-26 09:43 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-10-26 09:41 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-10-26 09:31 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-10-25 19:22 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-10-10 13:42 <DIR> d-------- C:\Archivos de programa\Two anti byte

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-10-26 09:02 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\bits love axis thunk
2007-10-25 16:34 --------- d-----w C:\Archivos de programa\Windows Live Toolbar
2007-10-10 11:44 --------- d-----w C:\Documents and Settings\Angel\Datos de programa\Two anti byte
2007-10-10 11:43 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\web mode user ref
2007-09-19 18:46 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Windows Live Toolbar
2006-10-03 08:55 19,576 ----a-w C:\Documents and Settings\Angel\Datos de programa\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2007-08-01 14:26]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06]

C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\
Microsoft Office.lnk - C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

R2 Pctspk;PCTEL Speaker Phone;C:\WINDOWS\system32\pctspk.exe
R3 ati2mtaa;ati2mtaa;C:\WINDOWS\system32\DRIVERS\ati2 mtaa.sys
R3 Ptserlp;PCTEL Serial Device Driver for PCI;C:\WINDOWS\system32\DRIVERS\ptserlp.sys
S3 Cam5603C;Q-TEC WEBCAM 300 USB;C:\WINDOWS\system32\Drivers\VdCap03C.sys
S3 PavSRK.sys;PavSRK.sys;\??\C:\WINDOWS\system32\PavS RK.sys

.
Contenido de carpeta 'Tareas Programadas'
"2007-10-26 09:00:03 C:\WINDOWS\Tasks\ADBE5ACD9185CE59.job"
.
************************************************** ************************

catchme 0.3.1232 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-26 11:29:02
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-10-26 11:32:21 - machine was rebooted
.
--- E O F ---

post #4 (permalink)

27/10/07, 23:30:14

ElPiedra

FS-Admin

Registrado: ene 2005

Ubicación: Miami

Mensajes: 28.285

Re: Se me abren ventanas con publicidad

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría quitar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Esto realizara las siguientes tareas:

Se borraran:
- ComboFix: sus archivos y carpetas.
- VundoFix: copias de seguridad (si está presente)
- La carpeta C:\Deckard (si está presente)
- La carpeta C: _OtMoveIt (si está presente)
Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Salu2

Hablándole al mundo en "Twitter""

post #5 (permalink)

28/10/07, 08:24:15

compufix

Usuario

Registrado: jun 2007

Ubicación: España

Mensajes: 17

Re: Se me abren ventanas con publicidad (Solucionado)

Muchísimas gracias por todo!! Todo el sistema parece limpio... no me salen ya esas molestas ventanas...

Un saludo y gracias

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Me Abren Ventanas De Publicidad Cuando Abro El Explorer (Solucionado)	GATILLO	Temas Solucionados	7	06/04/07 16:10:28
Se abren ventanas de publicidad solas (Solucionado)	lorenzox511	Temas Solucionados	7	27/02/07 12:15:47
Me aparecen a cada rato ventanas con publicidad (Solucionado)	juanbracamonte	Temas Solucionados	3	14/06/06 21:52:28
no logro terminar con el activex y con algunas ventanas de publicidad (Solucionado)	Matriosca	Temas Solucionados	6	25/04/06 02:47:46
posible troyano..(Solucionado)	charles85	Temas Solucionados	4	08/01/06 20:54:13

Todas las horas son GMT -4. La hora es 21:05:15.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals