Pantalla blanca que no puedo eliminar...(Solucionado)

**suetta** · 30/03/08, 12:01:38

Hola a tod@s, primero daros las gracias por todo el trabajo q entre todos haceis.

Os quería realizar una pregunta, m dejaron para arreglar un pc. Al ordenador continuamente se le abrian webs de publicidad, en abundancia, y los diferentes antivirus que probaba encontraban unos troyanos, pero haciendo los 11 pasos eliminé todo, ahora q le paso dos antivirus no encuentran nada, como si estuviera todo limpio.

Desde hace dos días dejaron de salir la cantidad de webs de publicidad, pero quedaba una q aparece cada 5 minutos, pensé q quizás con los 11 pasos lo eliminaria, incluso al ver q no encoentraba nada afectado en el pc. Pero después de los pasos sigue apareciendo la web. Se queda media pantalla del ordenador en blanco y desaparece (está en pantalla como 1 min, sale una publicidad y se va) y después sse abre otra ventana pequeña, q si no la quitas hace q se abra otra más grande de casinos, estas dos ventanas que salen todo el rato son de ad-media.servers.com

QUé puedo hacer? Muchas gracias

**Salba** · 30/03/08, 12:06:16

Bienvenida al Foro

Haz lo siguiente:

Descarga y actualiza Malwarebytes' Anti-Malware
Descarga CCleaner
Descarga DelPSguard

Desactiva Restaurar Sistema
Reinicia en Modo Seguro
Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
Ejecuta DelPSguard (Pega aquí el reporte que genere)
Ejecuta Malwarebytes' Anti-Malware y limpia lo que encuentre. (Es importante que selecciones "Realizar examen Completo")
Reinicia en Modo Normal y pasa Kaspersky on line, pegando aquí el reporte que genere.
(Selecciona MiPC, para que el escaneo sea completo)

*Una vez terminados los pasos, vuelve a activar Restaurar Sistema*

Saludos

**suetta** · 30/03/08, 17:15:57

Muchas gracias por la ayuda. Me he puesto manos a la obra, hice el pirmer paso, ejecutar ccleaner, después quise pasar el DelPsguard y cuando lo abro le doy al numero 1 para desinfectar el windows xp le doy a enter y m dice q presione cualquier tecla y cuando lo hago m sale un aviso de error q no encuentra el archico erunt, le doy a aceptar y se queda la pantalla en negro, se van todos los accesos directos y el ordenador no hace nada, tengo q apagar el ordenador con el boton para poderlo reiniciar... q tengo q hacer para poder ejecutar el programa?? gracias

**La Maravilla** · 30/03/08, 17:34:48

no se mucho de esto pero tuve un problema similar que creo no deberia llamarlo problema al parecer el programa ya hizo su trabajo si es asi fijate en tu disco duro c:\Reportar_a_forospyware buesca una carpeta similar y si esta aparece significa que el programa ya hizo su trabajo y tienes que proceder con el siguiente paso que se te ordeno :P, ya que si no aparece esta carpeta que te menciono ignorame y espera a que alguien mas experto te ayude :P:P:P

**suetta** · 30/03/08, 17:43:58

gracias por tu respuesta, he mirado y si tengo un archivo de texto que se llama reportar a forospyware y m pone lo siguiente:

DelPSGuard v 4.9.3
by www.ForoSpyware.com
Reporte Creado: 14:20:15,32, 30/03/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Backup generado en C:\DPSG_Backup
Modo de Inicio: Normal
_________________________________________

»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

Después pase al siguiente paso y el malware ha encontrado un archivo infectado, pero no se como eliminarlo, abajo no m da ninguna opción de eliminar y si le doy con el boton derecho tampoco de todos modos le di a guardar informe y pone esto:

Malwarebytes' Anti-Malware 1.09
Versión de la Base de Datos: 507

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 82650
Tiempo transcurrido: 23 minute(s), 22 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\Ares\tcpip_patcher.sys (Adware.WhenUSave) -> No action taken.
C:\Archivos de programa\setup.exe (Rogue.Installer) -> No action taken.

**La Maravilla** · 30/03/08, 17:53:43

recuerda que esto debes hacerlo con RESTAURAR SISTEMA DESACTIVADO Y EN MODO SEGURO, ahora vuelve a hacer el analisis con el MALWARE y fijate sino se te activa un boton que dice "QUITAR DE LA LISTA" o algo parecido y en base al "reporte" ahi si tendras que esperar alguien que sepa mas

**Salba** · 30/03/08, 18:01:13

DelPSGuard v 4.9.3
by www.ForoSpyware.com
Reporte Creado: 14:20:15,32, 30/03/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Backup generado en C:\DPSG_Backup
Modo de Inicio: Normal

La herramienta debe ejecutarse en Modo Seguro.

Busca y elimina estos archivos:
C:\Archivos de programa\Ares\tcpip_patcher.sys
C:\Archivos de programa\setup.exe
Si se resisten, usa File Assassin.

Vuelve a ejecutar DelPSGuard.

Y además falta el reporte del escaneo on line.

Saludos

**suetta** · 31/03/08, 16:50:01

Hola de nuevo y gracias por la ayuda. COmo m dijisteis acabo de volver a hacer los pasos en modo seguro, y ahora aadjuntare lo q m dicen los programas y el antivirus online. La verdad es q ahora me he sentido deprimida porque de nuevo en vez de salir una unica web de publicidad volvieron a salir muchas, y ya no solo de una web sino ahora con publicidad de casino y messenger.

Vi que Salba me recomendó borrar los archivos hallados, pero cuando voy a la ruta q m indica, esos archivos no estan. no esta el setup.ese pero si hay setup.dll y tampoco está el q m indica en ares .sys, pero si esta ese mismo archivo.dll no lo he querido borrar por si acaso... cual es el siguiente paso?? Buff estoy desesperada, gracias

**suetta** · 31/03/08, 16:53:07

Peron no copie los informes:

el de kaspersky:

KASPERSKY ONLINE SCANNER INFORME
lunes, 31 de marzo de 2008 22:38:27
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 31/03/2008
Registros en la base antivirus: 674679

Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\usuario\CONFIG~1\Temp\

Estadísticas
Número de objeros analizados 15844
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 00:17:00

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\ IEXPLORE.EXE Infectados: Trojan-Clicker.Win32.Delf.qg saltado

Análisis completado.

El de Malwarebytes' Anti-Malware

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 82650
Tiempo transcurrido: 23 minute(s), 22 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\Ares\tcpip_patcher.sys (Adware.WhenUSave) -> No action taken.
C:\Archivos de programa\setup.exe (Rogue.Installer) -> No action taken.

y el de DelPSGuard

DelPSGuard v 4.9.3
by www.ForoSpyware.com
Reporte Creado: 18:36:05,40, 31/03/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Backup generado en C:\DPSG_Backup
Modo de Inicio: Seguro
_________________________________________

»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

**suetta** · 31/03/08, 17:41:34

El reporte que ponia arriba de kaspersky lo había hecho con un analisis de áreas criticas, a continuación, le he dado a mi pc para q analizara y peor... os dejo el otro reporte:

KASPERSKY ONLINE SCANNER INFORME
lunes, 31 de marzo de 2008 23:38:22
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 31/03/2008
Registros en la base antivirus: 674679

Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\

Estadísticas
Número de objeros analizados 56691
Virus encontrados 6
Objetos infectados 12 / 0
Objetos sospechosos 0
Duración del análisis 00:44:11

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\infected\0YI1CTDA.NQF Infectados: Worm.Win32.Perlovga.a saltado

C:\Archivos de programa\ESET\infected\1KS1UPBA.NQF Infectados: P2P-Worm.Win32.VB.fc saltado

C:\Archivos de programa\ESET\infected\54RRMCCA.NQF Infectados: Backdoor.Win32.Small.lo saltado

C:\Archivos de programa\ESET\infected\AF1MGICA.NQF Infectados: P2P-Worm.Win32.VB.fc saltado

C:\Archivos de programa\ESET\infected\FII434CA.NQF Infectados: Worm.Win32.Perlovga.c saltado

C:\Archivos de programa\ESET\infected\KHMZTBDA.NQF Infectados: P2P-Worm.Win32.VB.fc saltado

C:\Archivos de programa\ESET\infected\PZCBULBA.NQF Infectados: P2P-Worm.Win32.VB.fc saltado

C:\Archivos de programa\ESET\infected\UKZPQDDA.NQF Infectados: P2P-Worm.Win32.VB.fc saltado

C:\Archivos de programa\ESET\infected\VKOWGFCA.NQF Infectados: P2P-Worm.Win32.VB.fc saltado

C:\Archivos de programa\ESET\infected\WPB53EAA.NQF Infectados: P2P-Worm.Win32.VB.fc saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\access_log Object is locked saltado

C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error.log Object is locked saltado

C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error_log Object is locked saltado

C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\ssl_request_log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\MSHist012008033120080401\index.dat Object is locked saltado

C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\usuario\ntuser.dat Object is locked saltado

C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked saltado

C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked saltado

C:\System Volume Information\catalog.wci\00010009.ci Object is locked saltado

C:\System Volume Information\catalog.wci\cicat.fid Object is locked saltado

C:\System Volume Information\catalog.wci\cicat.hsh Object is locked saltado

C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\INDEX.000 Object is locked saltado

C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked saltado

C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\ IEXPLORE.EXE Infectados: Trojan-Clicker.Win32.Delf.qg saltado

F:\Knight.exe Infectados: Worm.Win32.AutoRun.aul saltado

Análisis completado.

Pantalla blanca que no puedo eliminar...(Solucionado)

Herramientas

Pantalla blanca que no puedo eliminar...(Solucionado)

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar

Re: Pantalla blanca que no puedo eliminar