buenas! parece ser que tengo este mismo problema

http://www.forospyware.com/t127591.html

y me vendria muy bien una ayudita porque he probado a seguir todos los pasos y aun me aparece esos molestos pop ups, pase el spywareblaser, el superanti spyware, el ccleaner, el psguard varios antivirus online como el ewon ... de todo lo que os he leido recomendar casi xD todo ello en modo a prueba de fallos y nada...

a mi tambien el spyware me viene de la misma fuente...el web media player ese que me instalaron por error asi posiblemente sea la misma cosa que se comenta en el link (por si os puede ayudar a ir mas directamente al problema)

si decidis echarme un cable indicadme que logs podrian seros de ayuda y por aki os los pego


Gracias por adelantado!

Hola gamba123, te doy la bienvenida al foro de Infospyware.

NOTA
Antes de prodeder con los pasos para la desinfección desinstale estos programas si los tuviera instalados:


MessengerSkinner
InternetGameBox
Instant Access
HotTVPlayer
MailSkinner
GoRecord
Go-Astro
sudoku


-Descargue, instale y/o actualice los siguientes programas (pero no los ejecute aun).

• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.
  NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.
  
  
• NAVILOG1 (por IL-MAFIOSO).

-Reinicia en Modo Seguro(a prueba de fallos) y activa ver archivos ocultos.


-Ejecutar estos programas (de a uno).

• Malwarebytes' Anti-Malware <---- realiza un escaneo completo del PC y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  
• NAVILOG1 <----- Siga las instrucciones de ejecución de su Manual.

NOTA:Recuerda seleccionar la opcion "2" - "Automatic Cleaning" (limpieza automatica)

-Reinicia en modo normal y usa el CCleaner para limpiar el sistema.
Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


-Realiza un escaneo completo del PC con el Panda active Scan en modo normal y guarda el reporte que te genero para revisarlo junto al reporte generado por Malwarebytes' Anti-Malware y NAVILOG1 que se encuentra en C:\fixnavi.txt.


NOTA:

• Para mayor comodidad imprime los pasos.
• Al terminar los pasos esconde los archivos ocultos.
• Al terminar el proceso de desinfección desinstala NAVILOG1.

he vuelto! bueno antes que nada agradecerte la respuesta (rapidisima por cierto!) creo que el bixo esta ya medio muerto, ahora mismo estoy pasando el panda online

aqui pego los logs del malware bites

Malwarebytes' Anti-Malware 1.05
Versión de la Base de Datos: 419

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 223225
Tiempo transcurrido: 42 minute(s), 2 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 8

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Documents and Settings\Manu Admin\Configuración local\Temp\ginstall.dll (Adware.WebHancer) -> No action taken.
C:\Documents and Settings\Manu Admin\Configuración local\Temp\GLC32C6.tmp (Malware.Trace) -> No action taken.
C:\Documents and Settings\Manu Admin\Configuración local\Temp\GLC32D5.tmp (Malware.Trace) -> No action taken.
C:\Documents and Settings\Manu Admin\Configuración local\Temp\GLC32F2.tmp (Malware.Trace) -> No action taken.
C:\Documents and Settings\Manu Admin\Configuración local\Temp\GLC3301.tmp (Malware.Trace) -> No action taken.
C:\Documents and Settings\Manu Admin\Configuración local\Temp\GLC33B4.tmp (Malware.Trace) -> No action taken.
C:\Documents and Settings\Manu Admin\Configuración local\Temp\GLK149D.tmp (Rogue.EvidenceEliminator) -> No action taken.
C:\Documents and Settings\Manu Admin\Configuración local\Temp\GLK14A4.tmp (Rogue.EvidenceEliminator) -> No action taken.


y aqui el del navilog (el cleannavi.txt ya que el fixnavi que me comentas fue sustituido por este al ejecutar la opcion 2 de limpieza automatica)

Navipromo Removal version 3.4.8 started on 28/02/2008 at 12:38:32,51

Fix running from C:\Archivos de programa\navilog1
Updated on 25.02.2008 at 20h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 6.0.2900.2180
Filesystem type : NTFS

Automatic removal
with Catchme and GNS results


Done in safe mode


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in C:\WINDOWS\System32 *

C:\WINDOWS\prefetch\bygekfnj*.pf found !
Copy C:\WINDOWS\prefetch\bygekfnj*.pf done !
C:\WINDOWS\prefetch\bygekfnj*.pf deleted !


* Deletion in "C:\Documents and Settings\Manu Admin\config~1\datosd~1" *

bygekfnj.exe found !
Copy bygekfnj.exe done !
bygekfnj.exe deleted !

bygekfnj.dat found !
Copy bygekfnj.dat done !
bygekfnj.dat deleted !

bygekfnj_nav.dat found !
Copy bygekfnj_nav.dat done !
bygekfnj_nav.dat deleted !

bygekfnj_navps.dat found !
Copy bygekfnj_navps.dat done !
bygekfnj_navps.dat deleted !



*** Deleting folders in C:\WINDOWS ***


*** Deleting folders in C:\Archivos de programa ***


*** Deleting folders in C:\DOCUME~1\ALLUSE~1\DATOSD~1 ***


*** Deleting folders in "C:\Documents and Settings\Manu Admin\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\Manu Admin\config~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\Manu Admin\MENINI~1\PROGRA~1" ***


*** Deleting folders in C:\DOCUME~1\ALLUSE~1\MENINI~1\PROGRA~1 ***



*** Deleting files ***

C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-28B81CCA.pf deleted !

*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Documents and Settings\Manu Admin\config~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In C:\WINDOWS\system32 *


* In "C:\Documents and Settings\Manu Admin\config~1\datosd~1" *


*** Copy Registry to Backupnavi folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate deleted !

*** Cleaning stage complete on 28/02/2008 at 12:39:07,87 ***



Yo no se mucho de esto, pero el "bygekfnj" no tienen muy buena pinta, ayer navegando por internet me salio el tipico mensaje de windows que ponia


"bygekfnj.exe ha detectado un problema y debe cerrarse"

lo unico que lo cerre por error y no me dio tiempo a pillar el nombre, pero tenia pinta de, al estar usando solo el firefox, que fuera la miera de programilla que me abria las pop ups

en cuanto acabe el panda pegare el log, peor llebo un rato navegando y no parece que este vivo el bixejo jeje

gracias de nuevo!

parece que el panda antivirus ha encontrado algona cosilla que otra extra jaja aqui os pego el informe

Incidencia Estado Elemento

Virus:W32/Puce.I.worm No desinfectado C:\Archivos de programa\eMule\Incoming\Dc\(DC) Dreamcast - Power Stone 2 (cdi-autoboot) updated-fixed 05-2007.rar[setup.exe]
Virus:W32/Puce.I.worm Desinfectado C:\Archivos de programa\eMule\Incoming\Dc\Dreamcast - 150 Super Nintendo Games (Cdi Selfboot) updated-fixed 05-2007.zip[Setup.exe]
Virus:W32/Puce.I.worm Desinfectado C:\Archivos de programa\eMule\Incoming\Dc\DreamCast Boot CD ver1.2.zip[Setup.exe]
Virus:W32/Puce.I.worm No desinfectado C:\Archivos de programa\eMule\Incoming\Dc\Dreamcast.-.Ready.2.Rumble.Round.2.-.Autoboot.(Cdi).rar[setup.exe]
Virus:W32/Puce.I.worm No desinfectado C:\Archivos de programa\eMule\Incoming\Dc\Utopia_Boot_Disk_CD_Dre amcast_All_Versions.rar[setup.exe]
Virus:W32/Puce.I.worm Desinfectado C:\Archivos de programa\eMule\Incoming\Oshon.Software.PIC.Simulat or.IDE.v5.92.Incl.Keymaker-ZWT.zip[Setup.exe]
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Archivos de programa\Navilog1\Process.exe
Virus:Trj/Rebooter.J Desinfectado C:\Archivos de programa\Navilog1\reboot.exe
Virus:Generic Worm Desinfectado C:\Archivos de programa\Nokia\s60\DVD SYMBIAN 3G v1.0\CD_Root\Aplicaciones\Lonely.Cat.Games.Profima il.v2.76v3.SymbianOS9.1.Incl Keygen-TSRh\lcg.profimail.2.76+.keygen-tsrh\kgprofmailtsrh.exe
Virus:Generic Malware Desinfectado C:\Archivos de programa\Nokia\s60\DVD SYMBIAN 3G v1.0\CD_Root\Aplicaciones\SALLING CLICKER v3.5.0.860 FULL S60v3\Salling.Clicker.v3.5.0.860.Keygen\eclscl35.e xe

aunque muchos de estos gusanos son unos que me salen al descargar archivos comprimidos en rar del emule, que ya me cuido yo de no ejecutar jeje

bueno si teneis tiempo espero futuras instrucciones!

Descarga FileASSASSIN y elimina los archivos que te marco en rojo:

C:\Archivos de programa\eMule\Incoming\Dc\(DC) Dreamcast - Power Stone 2 (cdi-autoboot) updated-fixed 05-2007.rar
C:\Archivos de programa\eMule\Incoming\Dc\Utopia_Boot_Disk_CD_Dre amcast_All_Versions.rar


Desinstala Navilog1 y me confirmas si damos el tema por solucionado.

Murio!!! xD joder muchisimas gracias guillermotell! ya no sabia que hacer...jaja

si no es mucho abusar y ya que estoy, podrias recomendarme algun antispyware que pudiera usar para complementar mi antivirus? (tengo el nod32 2.7)

quizas tambien seria recomendable que cambiara de antivirus?

Hola lo que te recomeindo es lo siguiente.

-Continua con tu Antivirus que es el mejor del mercado. Recuerda que el solo no puede hacer todo el trabajo debemos tener buenos habitos de navegación, no abrir archivos sospechosos o de sitios de dudosa procedencia porque entonces no habra ni Antivirus ni Antispywares ni GuillermoTell que valga

-Pasa el MalwareBytes Antimalware actualizado una vez a la semana o cada 15 días y examinas totod el PC.

-utiliza un Firewall y configuralo adecuadamente.

-Para prevenir futuras infecciones instala Spybot y Spywareblaster, Manual de SpywareBlaster en Español y Manual de SpyBot S&D en español

- Navega con Firefox u Opera.

Saludos.

PD: Desinstala NAVILOG1.

mas o menos cumplo todos los requisitos, el firefox...la navegacion segura...antivirus que como tenia entendido y me confirmas esta bien... firewall pero cuando de vez en cuando me despisto y alguien de mi familia navegando por internet me instala alguna de estas maravillas xD

seguire tus consejos! gracias!