Este es el informe de PandaOnline:
ncidencia Estado Elemento

Adware:Adware/SaveNow No desinfectado C:\Documents and Settings\Carlos López Marbán\Mis documentos\Programas descargados\bsplayer227.958_clip.exe[AdVantageSetup.exe]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@atdmt[2].txt
Spyware:Cookie/adultfriendfinder No desinfectado C:\Documents and Settings\Carlos López Marbán\Cookies\carlos_lópez_marbán@adultfriendfind er[2].txt

He leidoo en otros post algo sobre Navipromo y por pura desesperación me he puesto a investigar. Compruebo que tengo unos certificados que no debería tener. He pasado el Navilog1 en modo seguro y me sale esto:


Search Navipromo version 3.5.2 commencé le 03/04/2008 à 18:17:24,09

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Archivos de programa\navilog1
Session actuelle : "Carlos López Marbán"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Executé en mode sans échec

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Archivos de programa ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\DATOSD~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Carlos López Marbán\datosd~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Carlos López Marbán\config~1\datosd~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Carlos López Marbán\men+in~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUIN~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Carlos López Marbán\config~1\datosd~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *

* Recherche dans "C:\DOCUME~1\CARLOS~2\config~1\datosd~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Carlos López Marbán\config~1\datosd~1" :

dakaxgf.dat trouvé !
dakaxgf_nav.dat trouvé !
dakaxgf_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" :


* Dans "C:\DOCUME~1\CARLOS~2\config~1\datosd~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/04/2008 à 18:18:42,51 ***

¿Puede ser este el problema? Y, si así fuera, ¿qué puedo hacer para solucionarlo?

Hola, puede ser, pero es algo muy extrañeo que las demás herramientas no hayan detectado nada.

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

He pasado el OTMoveIt y he pasado el Navilog1 en modo Desinfección automática. Me han eliminado el exe del Bsplayer y otros archivos y certificados (eso el Navilog1).
Ahora ya no salen ventanas. Salvo sorpresa posterior el tema está solucionado.
Gracias.

El log del OTMoveIt es este:

C:\Documents and Settings\Carlos López Marbán\Mis documentos\Programas descargados\bsplayer227.958_clip.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04032008_192601

Elimina esta carpeta:

C: \ _ OTMoveIt\

Si no tienes ninguna otra duda damos el tema por solucionado, cualquier problema con este mismo tema,enviás un MP a cualquier miembro del staff para que se te reabra y puedas continuarlo o das las razones de reapertura por medio de este botón: arriba a la derecha de tu post...

Cualquier cosa que necesites ya sabes donde encontrarnos


Saludos!

**SOLUCIONADO**