Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola:
mi problema es que cada vez que me meto a internet me apararecen paginas sobre como quitar spywares, virus, publicidad...bueno, y tambien aparecen por si solas.Tambien aparecen mensajes de Windows security alert y spyware alert.Y aparece en la barra de tareas una x en un circulo rojo que parpadea y dice que el sistema esta infectado.ademas en el escritorio aparecen tres iconos: spyware&malware protection, privacy protector y error cleaner (estas son las primeras paginas que aparecen apenas entro a internet)los elimino y a los 5 minutos estan otra vez en el escritorio.
Tengo el kaspersky y me ha detectado lo siguiente:

eliminado: programa espía not-a-virus:AdWare.Win32.Vapsup.ln File: C:\WINDOWS\bonrep.dll

detectado: software de riesgo Trojan.generic Proceso en ejecución: C:\Archivos de programa\Crawler\Toolbar\CToolbar.exe

eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP50\A0010128.exe/PE_Patch.UPX/UPX
eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP51\A0010732.exe/PE_Patch.UPX/UPX
eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP52\A0015743.exe/PE_Patch.UPX/UPX
eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP54\A0016463.exe/PE_Patch.UPX/UPX
eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP54\A0020986.exe/PE_Patch.UPX/UPX
eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP54\A0020995.exe/PE_Patch.UPX/UPX
eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP55\A0021073.exe/PE_Patch.UPX/UPX
eliminado: programa troyano Trojan-Dropper.Win32.Agent.cjm File: C:\System Volume Information\_restore{2B54762B-CC07-4B94-BE17-B9A30AB4A6CB}\RP55\A0021155.exe/PE_Patch.UPX/UPX

detectado: programa troyano Trojan-Downloader.JS.Inor.a URL: http://85.255.117.170/users/mayk/web/count.php?id=trove

lo mas raro es que ha eliminado varias veces el mismo troyano.
No se como eliminar este virus
gracias de antemano

HOla ehb

Sigue los pasos indicados en este enlace--------->Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, AntiVermins, SpyLocked


Luego realiza un escaneo con Panda Active Scan Online y peganos el reporte completo


Vuelve y comentanos como te fue



Andresmix

hola:
Es que cuando tengo a desinstalar el programa que ocasiona estos problemas no encuentro ninguno, los veo todos normales.
La verdad no se como hacer.

HOla ehb

POr favor sigue los pasos que se indican en este ENLACE tal y como esta indicado.

Luego de eso en mi primera respuesta te pedi hacer un escaneo online, hazlo y pega el reporte aqui.

Trata de seguir todo como esta indicado.



Andresmix

hola:
estaba siguiendo los pasos del enlace que me pusiste,y cuando iba por el paso de eliminar las entradas en hijackthis,no habia ninguna de las que estaban en el manual.(por cierto, por qué no se puede poner el log de hijackthis aqui?)
la unica que casi coincide, fue en la de las paginas de inicio de internet.pero en vez de ponerme "secure32.html" al final, me ponia softwarereferral.com. y en las otras crawler.com.Creo que crawler tiene que ver con el troyano que entró a mi pc,ya que al instalarme spyware terminator, tambien se instaló una barra de crawler.y desde ahi empezaron estos problemas.¿qué puedo hacer?

gracias de nuevo y disculpa por las molestias.

Hola realiza los siguientes pasos:


Apaga restaurar sistema

Descarga y ejecuta CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga y ejecuta DELPSGuard -Manual- (primkero realizalo en Modo seguro y luego en Modo Normal)

Pasa el[List][*]Panda -Manual- (Dejanos su Log)

• Si usas Firefox necesitaras de la extension IETab

Habilita restaurar sistema

Recuerda volver y comentarnos si mejora o no tu PC, Saludos!

hola:
lo he hecho todo.El log de panda es este:


Incidencia Estado Elemento

Adware:Adware/NaviPromo No desinfectado C:\documents and settings\usuario\configuración local\datos de programa\dfwsapsw.exe
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\usuario\Cookies\usuario@ad.yieldmanager[2].txt
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\usuario\Cookies\usuario@adtech[1].txt
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\usuario\Cookies\usuario@advertising[1].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\usuario\Cookies\usuario@doubleclick[1].txt
Virus:Generic Trojan No desinfectado G:\AutoPlay\Docs\Utilidades\Emilriau\EMULACION 2\CureROM_2033_Setup.rar[CureROM_2033_Setup.exe][²èÇ]
Virus:Trj/Downloader.MDW No desinfectado G:\AutoPlay\Docs\Utilidades\Smart FTP\SmartFTP v2.0.995.14 keygen + crack + license file reg\SmartFTP v1.0.981 keygen\patch.exe

en el primero que aparece "dswsapsw.exe" ese me aparece en el administrador de dispositivos. no lo pude desactivar
saludos

Hola ehb

Realiza lo siguiente

Paso 1: Descarga las siguientes herramientas :

- Brute Force Uninstaller (por Merijn) y descomprimirlo en la carpeta C:\BFU

Dle clic con el botón secundario en esta dirección url : http://metallica.geekstogo.com/EGDACCESS.bfu (script de Pieter Arntz) y selecciona "Guardar como" (Tipo "todos los archivos").
Coloca el archivo EGDACCESS.bfu en la carpeta donde se situa el Brute Force Uninstaller (en C:\BFU).

-Navipromo.zip y descomprime el contenido en el Escritorio

- Reinicia en Modo Seguro (a prueba de fallos)

Paso 2: haz doble-click al archivo Navipromo.bat que se situa en la carpeta Navipromo, en el escritorio.

• selecciona la opción R : "Recherche et suppression automatique", pulsa la tecla ENTER y espera un poco. Cierra el reporte que va a abrirse.
• cuando es terminado, ejecuta de nuevo la herramienta, pero esta vez selecciona la opción H : "Suppression Heuristique" y pulsa la tecla ENTER. Espera de nuevo un poco, y cierra el reporte que va a abrirse.

Paso 3: Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : EGDACCESS.bfu

- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:C:\BFU\EGDACCESS.bfu

Dale clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

Paso 4: Inicio > Panel de Control > Opciones de Internet
Clic en la pestaña "Contenido", después pestaña "Certificados" y si ves esto, en "Editores aprobados" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> borralos todos

Paso 5: Reinicia el pc en modo normal, pega el reporte que se situa en el archivo C:\Navipromo.txt, y realiza un nuevo scan con Panda Antivirus Online nos cuenta como te fue.



Andresmix

hola:
disculpa por tardar en responder,esque he tenido mucho estudio esta semana.
he hecho lo que dijiste
el log de navipromo es esto:

Rapport Navipromo.bat 0.73 effectué le 26/11/2007 à 20:47:58,78
C:\Documents and Settings\usuario\Escritorio
L'opération se déroule en mode sans échec sous le compte "usuario"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 26/11/2007 à 20:47:59,06
L'opération se déroule en mode sans échec sous le compte "usuario"

## Suppression Heuristique

* Backups :


Aucun résultat par la recherche heuristique


## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 26/11/2007 à 20:48:59,76
L'opération se déroule en mode sans échec sous le compte "usuario"

## Suppression Heuristique

* Backups :



Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

He pasado varias veces el panda y se queda siempre en el mismo archivo.No pasa de alli.Entonces no puedo terminar el informe. No se por qué ocurre esto.es muy extraño. el archivo era de kaspersky

gracias , y disculpa de nuevo por la tardanza

Hola ehb

Muchachos el Navipromo no sirve para eliminar los archivos que estan en la ruta siguiente: C:\documents and settings\usuario\configuración local\datos de programa, "ehb" intenta hacer este procedimiento:

• Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
• Hace doble-click en el archivo combofix.exe y sigue los avisos.
• Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.
  • Nota* Puede que algunos Antivirus detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

salu2
Recuerda volver y contarnos los resultados