• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 15

    como eliminar!!: me apararecen paginas sobre como quitar spywares (solucionado)

    Resumen del tema: como eliminar!!: me apararecen paginas sobre como quitar spywares (solucionado) - hola: mi problema es que cada vez que me meto a internet me apararecen paginas sobre como quitar spywares, virus, publicidad...bueno, y tambien aparecen por si solas.Tambien aparecen mensajes de Windows security alert y spyware ...

      
    1. #1
      ehb
      ehb está offline
      Usuario Avatar de ehb
      Registrado
      jun 2007
      Ubicación
      españa
      Mensajes
      42

      como eliminar!!: me apararecen paginas sobre como quitar spywares (solucionado)

      hola:
      mi problema es que cada vez que me meto a internet me apararecen paginas sobre como quitar spywares, virus, publicidad...bueno, y tambien aparecen por si solas.Tambien aparecen mensajes de Windows security alert y spyware alert.Y aparece en la barra de tareas una x en un circulo rojo que parpadea y dice que el sistema esta infectado.ademas en el escritorio aparecen tres iconos: spyware&malware protection, privacy protector y error cleaner (estas son las primeras paginas que aparecen apenas entro a internet)los elimino y a los 5 minutos estan otra vez en el escritorio.
      Tengo el kaspersky y me ha detectado lo siguiente:

      eliminado: programa espía not-a-virus:AdWare.Win32.Vapsup.ln File: C:\WINDOWS\bonrep.dll

      detectado: software de riesgo Trojan.generic Proceso en ejecución: C:\Archivos de programa\Crawler\Toolbar\CToolbar.exe

      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP50\A0010128.exe/PE_Patch.UPX/UPX
      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP51\A0010732.exe/PE_Patch.UPX/UPX
      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP52\A0015743.exe/PE_Patch.UPX/UPX
      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP54\A0016463.exe/PE_Patch.UPX/UPX
      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP54\A0020986.exe/PE_Patch.UPX/UPX
      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP54\A0020995.exe/PE_Patch.UPX/UPX
      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP55\A0021073.exe/PE_Patch.UPX/UPX
      eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP55\A0021155.exe/PE_Patch.UPX/UPX

      detectado: programa troyano Trojan-Downloader.JS.Inor.a URL: http://85.255.117.170/users/mayk/web/count.php?id=trove

      lo mas raro es que ha eliminado varias veces el mismo troyano.
      No se como eliminar este virus
      gracias de antemano

    2. #2
      Ex-Colaborador Avatar de Andresmix
      Registrado
      jul 2007
      Ubicación
      Ecuador
      Mensajes
      2.248

      Re: como eliminar!!

      HOla ehb

      Sigue los pasos indicados en este enlace--------->Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, AntiVermins, SpyLocked


      Luego realiza un escaneo con Panda Active Scan Online y peganos el reporte completo


      Vuelve y comentanos como te fue



      Andresmix
      Última edición por Andresmix fecha: 20/11/07 a las 17:21:29
      Andresmix esta de regreso aquí vamos 2009

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      ehb
      ehb está offline
      Usuario Avatar de ehb
      Registrado
      jun 2007
      Ubicación
      españa
      Mensajes
      42

      Re: como eliminar!!

      hola:
      Es que cuando tengo a desinstalar el programa que ocasiona estos problemas no encuentro ninguno, los veo todos normales.
      La verdad no se como hacer.

    4. #4
      Ex-Colaborador Avatar de Andresmix
      Registrado
      jul 2007
      Ubicación
      Ecuador
      Mensajes
      2.248

      Re: como eliminar!!: me apararecen paginas sobre como quitar spywares

      HOla ehb

      POr favor sigue los pasos que se indican en este ENLACE tal y como esta indicado.

      Luego de eso en mi primera respuesta te pedi hacer un escaneo online, hazlo y pega el reporte aqui.

      Trata de seguir todo como esta indicado.



      Andresmix
      Andresmix esta de regreso aquí vamos 2009

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      ehb
      ehb está offline
      Usuario Avatar de ehb
      Registrado
      jun 2007
      Ubicación
      españa
      Mensajes
      42

      Re: como eliminar!!: me apararecen paginas sobre como quitar spywares

      hola:
      estaba siguiendo los pasos del enlace que me pusiste,y cuando iba por el paso de eliminar las entradas en hijackthis,no habia ninguna de las que estaban en el manual.(por cierto, por qué no se puede poner el log de hijackthis aqui?)
      la unica que casi coincide, fue en la de las paginas de inicio de internet.pero en vez de ponerme "secure32.html" al final, me ponia softwarereferral.com. y en las otras crawler.com.Creo que crawler tiene que ver con el troyano que entró a mi pc,ya que al instalarme spyware terminator, tambien se instaló una barra de crawler.y desde ahi empezaron estos problemas.¿qué puedo hacer?

      gracias de nuevo y disculpa por las molestias.

    6. #6
      Ex-Colaborador Avatar de juan01_12
      Registrado
      dic 2006
      Ubicación
      Argentina
      Mensajes
      5.033

      Re: como eliminar!!: me apararecen paginas sobre como quitar spywares

      Hola realiza los siguientes pasos:


      Apaga restaurar sistema

      Descarga y ejecuta CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

      Descarga y ejecuta DELPSGuard -Manual- (primkero realizalo en Modo seguro y luego en Modo Normal)

      Pasa el
      [List][*]Panda -Manual- (Dejanos su Log)


      Habilita restaurar sistema

      Recuerda volver y comentarnos si mejora o no tu PC, Saludos!

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      ehb
      ehb está offline
      Usuario Avatar de ehb
      Registrado
      jun 2007
      Ubicación
      españa
      Mensajes
      42

      Re: como eliminar!!: me apararecen paginas sobre como quitar spywares

      hola:
      lo he hecho todo.El log de panda es este:


      Incidencia Estado Elemento

      Adware:Adware/NaviPromo No desinfectado C:\documents and settings\usuario\configuración local\datos de programa\dfwsapsw.exe
      Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\usuario\Cookies\[email protected][2].txt
      Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\usuario\Cookies\usuario@adtech[1].txt
      Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\usuario\Cookies\usuario@advertising[1].txt
      Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\usuario\Cookies\usuario@doubleclick[1].txt
      Virus:Generic Trojan No desinfectado G:\AutoPlay\Docs\Utilidades\Emilriau\EMULACION 2\CureROM_2033_Setup.rar[CureROM_2033_Setup.exe][²èÇ]
      Virus:Trj/Downloader.MDW No desinfectado G:\AutoPlay\Docs\Utilidades\Smart FTP\SmartFTP v2.0.995.14 keygen + crack + license file reg\SmartFTP v1.0.981 keygen\patch.exe

      en el primero que aparece "dswsapsw.exe" ese me aparece en el administrador de dispositivos. no lo pude desactivar
      saludos
      Última edición por ehb fecha: 26/11/07 a las 10:27:06

    8. #8
      Ex-Colaborador Avatar de Andresmix
      Registrado
      jul 2007
      Ubicación
      Ecuador
      Mensajes
      2.248

      Re: como eliminar!!: me apararecen paginas sobre como quitar spywares

      Hola ehb

      Realiza lo siguiente

      Paso 1: Descarga las siguientes herramientas :

      - Brute Force Uninstaller (por Merijn) y descomprimirlo en la carpeta C:\BFU

      Dle clic con el botón secundario en esta dirección url : http://metallica.geekstogo.com/EGDACCESS.bfu (script de Pieter Arntz) y selecciona "Guardar como" (Tipo "todos los archivos").
      Coloca el archivo EGDACCESS.bfu en la carpeta donde se situa el Brute Force Uninstaller (en C:\BFU).

      -Navipromo.zip y descomprime el contenido en el Escritorio

      - Reinicia en Modo Seguro (a prueba de fallos)

      Paso 2: haz doble-click al archivo Navipromo.bat que se situa en la carpeta Navipromo, en el escritorio.
      • selecciona la opción R : "Recherche et suppression automatique", pulsa la tecla ENTER y espera un poco. Cierra el reporte que va a abrirse.
      • cuando es terminado, ejecuta de nuevo la herramienta, pero esta vez selecciona la opción H : "Suppression Heuristique" y pulsa la tecla ENTER. Espera de nuevo un poco, y cierra el reporte que va a abrirse.

      Paso 3: Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : EGDACCESS.bfu

      - En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:C:\BFU\EGDACCESS.bfu

      Dale clic en "Execute" y espera un poco.
      Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
      Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

      Paso 4: Inicio > Panel de Control > Opciones de Internet
      Clic en la pestaña "Contenido", después pestaña "Certificados" y si ves esto, en "Editores aprobados" :

      electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

      => borralos todos

      Paso 5: Reinicia el pc en modo normal, pega el reporte que se situa en el archivo C:\Navipromo.txt, y realiza un nuevo scan con Panda Antivirus Online nos cuenta como te fue.



      Andresmix
      Andresmix esta de regreso aquí vamos 2009

      Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


      * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #9
      ehb
      ehb está offline
      Usuario Avatar de ehb
      Registrado
      jun 2007
      Ubicación
      españa
      Mensajes
      42

      Re: como eliminar!!: me apararecen paginas sobre como quitar spywares

      hola:
      disculpa por tardar en responder,esque he tenido mucho estudio esta semana.
      he hecho lo que dijiste
      el log de navipromo es esto:

      Rapport Navipromo.bat 0.73 effectué le 26/11/2007 à 20:47:58,78
      C:\Documents and Settings\usuario\Escritorio
      L'opération se déroule en mode sans échec sous le compte "usuario"

      ** Recherche...

      Fin du rapport de recherche
      Adware Navipromo non trouvé avec cette méthode

      Engagement de la méthode Heuristique

      Rapport Navipromo.bat 0.73 effectué le 26/11/2007 à 20:47:59,06
      L'opération se déroule en mode sans échec sous le compte "usuario"

      ## Suppression Heuristique

      * Backups :


      Aucun résultat par la recherche heuristique


      ## Fin du rapport Heuristique

      -------------

      Rapport Navipromo.bat 0.73 effectué le 26/11/2007 à 20:48:59,76
      L'opération se déroule en mode sans échec sous le compte "usuario"

      ## Suppression Heuristique

      * Backups :



      Aucun résultat par la recherche heuristique

      ## Fin du rapport Heuristique

      He pasado varias veces el panda y se queda siempre en el mismo archivo.No pasa de alli.Entonces no puedo terminar el informe. No se por qué ocurre esto.es muy extraño. el archivo era de kaspersky

      gracias , y disculpa de nuevo por la tardanza

    10. #10
      Moderador
      Avatar de <¡D3vIL!>
      Registrado
      may 2006
      Ubicación
      Chile
      Mensajes
      10.963

      Re: como eliminar!!: me apararecen paginas sobre como quitar spywares

      Hola ehb

      Muchachos el Navipromo no sirve para eliminar los archivos que estan en la ruta siguiente: C:\documents and settings\usuario\configuración local\datos de programa, "ehb" intenta hacer este procedimiento:

      • Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
      • Hace doble-click en el archivo combofix.exe y sigue los avisos.
      • Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.
        • Nota* Puede que algunos Antivirus detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.


      salu2
      Recuerda volver y contarnos los resultados

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    Página 1 de 2 12 ÚltimoÚltimo