Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 11/04/08, 13:59:04
Usuario
 
Registrado: nov 2006
Ubicación: españa
Mensajes: 35
Ventana emergente CiD (Solucionado)

Buenas tardes y saludos para todos, me dirijo a este foro porque siempre que he tenido un problema, me lo habeis solucionado.
Mi problema consiste en que desde hace un tiempo se me abren en el explorador de internet un monton de ventanas emergentes, la mayoria de ellas empiezan con el nombre Cid:, seguido de publicidad y me gustaria eliminar donde se ha colocado este elemento.
He probado a pasar el ccleaner, spywareblaster, Superantyspyware, Spybot-search and destroy.
Tambien señalar que la velocidad de internet noto como se ha ralentizado.
Gracias por la ayuda.

Última edición por pedroalmazanfer fecha: 11/04/08 a las 14:02:23.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 11/04/08, 14:05:52
Avatar de juan01_12
Colaborador
 
Registrado: dic 2006
Ubicación: Gral. Juan Madariaga -Buenos Aires- -Argentina-
Mensajes: 4.869
Re: Ventana emergente CiD

Hola,

Sigue estos pasos:

Apaga "Restaurar Sistema" (System Restore) Solo en Win ME y XP

Iniciar el sistema en "Modo a Prueba de Fallos" (modo seguro)

Aun en modo seguro; Escanea tu PC con Utiliza el CClenaer. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Deshacer el paso número 1

Por comodidad te recomiendo que imprimas las indicaciones.


Comentanos como te ah ido!


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 12/04/08, 06:31:12
Usuario
 
Registrado: nov 2006
Ubicación: españa
Mensajes: 35
Re: Ventana emergente CiD

ok, en cuanto tenga tiempo lo hago y te contesto, gracias.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 12/04/08, 11:29:51
Avatar de juan01_12
Colaborador
 
Registrado: dic 2006
Ubicación: Gral. Juan Madariaga -Buenos Aires- -Argentina-
Mensajes: 4.869
Re: Ventana emergente CiD

Hola, muy bien.

Recuerda volver y dejarme los reportes de las herramientas, nos comunicas com va tu PC.

Saludos!


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 17/04/08, 15:22:02
Usuario
 
Registrado: nov 2006
Ubicación: españa
Mensajes: 35
Re: Ventana emergente CiD

Bueno gracias a un pequeo percance de pie, ya he tenido tiempo de seguir tus pasos, esto es lo que me han dejado:
Navipromo Removal version 3.5.3 started on 17/04/2008 at 20:04:32,25

Fix running from C:\Archivos de programa\navilog1
Actual User Account : "Pedro"

Updated on 09.04.2008 at 20h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 7.0.5730.11
Filesystem type : FAT32

Automatic removal
with Catchme and GNS results


Done in safe mode


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in C:\WINDOWS\System32 *


* Deletion in "C:\Documents and Settings\Pedro\config~1\datosd~1" *


* Deletion in "C:\DOCUME~1\VANESSA\config~1\datosd~1" *



*** Deleting folders in C:\WINDOWS ***


*** Deleting folders in C:\Archivos de programa ***


*** Deleting folders in C:\DOCUME~1\ALLUSE~1\DATOSD~1 ***


*** Deleting folders in "C:\Documents and Settings\Pedro\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\Pedro\config~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\Pedro\men+in~1\progra~1" ***


*** Deleting folders in C:\DOCUME~1\ALLUSE~1\MENÚIN~1\PROGRA~1 ***



*** Deleting files ***


*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Documents and Settings\Pedro\config~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In C:\WINDOWS\system32 *


* In "C:\Documents and Settings\Pedro\config~1\datosd~1" *


* In "C:\DOCUME~1\VANESSA\config~1\datosd~1" *


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate not found !
Electronic-Group Certificate not found !
OOO-Favorit Certificate not found !
Sunny-Day-Design-Ltd Certificate not found !

*** Cleaning stage complete on 17/04/2008 at 20:05:31,60 ***

ESTO CON NAVILOG
earch Navipromo version 3.5.3 began on 17/04/2008 at 20:02:09,57

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Archivos de programa\navilog1
Actual User Account : "Pedro"

Updated on 09.04.2008 at 20h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Version Internet Explorer : 7.0.5730.11
Filesystem type : FAT32

Done in safe mode

*** Searching for installed Software ***




*** Search folders in C:\WINDOWS ***



*** Search folders in C:\Archivos de programa ***



*** Search folders in C:\DOCUME~1\ALLUSE~1\DATOSD~1 ***




*** Search folders in "C:\Documents and Settings\Pedro\datosd~1" ***



*** Search folders in "C:\Documents and Settings\Pedro\config~1\datosd~1" ***



*** Search folders in "C:\Documents and Settings\Pedro\men+in~1\progra~1" ***


*** Search folders in C:\DOCUME~1\ALLUSE~1\MENÚIN~1\PROGRA~1 ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in C:\WINDOWS\system32 *

* Scan in "C:\Documents and Settings\Pedro\config~1\datosd~1" *

* Scan in "C:\DOCUME~1\VANESSA\config~1\datosd~1" *



*** Search files ***




*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In C:\WINDOWS\system32 :


* In "C:\Documents and Settings\Pedro\config~1\datosd~1" :


* In "C:\DOCUME~1\VANESSA\config~1\datosd~1" :


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 17/04/2008 at 20:03:39,67 ***

SIGO CON DEL PSGUARD:

DelPSGuard v 4.9.6
by www.ForoSpyware.com
Reporte Creado: 20:06:24,70, 17/04/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

AHORA CON ADAWARE:
Scan mode: Full
Scan time: 00:18:02
Number of objects scanned: 219556
Number of infections found: 9
Critical: 0
Privacy Objects: 9
Infections deleted: 9
Total infections quarantined: 0
Total infections ignored by scanner: 0

Si tengo qe ponerte algo mas me lo dices.
Saludos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 17/04/08, 15:25:38
Avatar de juan01_12
Colaborador
 
Registrado: dic 2006
Ubicación: Gral. Juan Madariaga -Buenos Aires- -Argentina-
Mensajes: 4.869
Re: Ventana emergente CiD

hola, muy bien

Puedes comentarme como sigue tu PC?

Saludos!


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 18/04/08, 13:52:30
Usuario
 
Registrado: nov 2006
Ubicación: españa
Mensajes: 35
Re: Ventana emergente CiD

Hello, siguen apareciendo las ventanas emergente CiD y tb las que comentaba anteriormente, todas de publicidad.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 18/04/08, 13:56:47
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.817
Re: Ventana emergente CiD

Hola pedroalmazanfer

Realiza estos pasos

  • Descarga he instala Malwarebytes' Anti-Malware. (Selecciona idioma español)
  • Al finalizar la instalación te indicara que debes actualiza la herramienta antes de ejecutarla para trabajar con las últimas bases de datos del programa.
    • En caso de presentar algún problema a la hora de la actualización, debes acceder a tú Firewall y configurarlo para que le des permisos de acceso a Internet a la herramienta Malwarebyte's Anti-Malware.
  • Ejecuta MBAM
  • Realiza un escaneo completo del PC y elimina las infecciones que este detecte. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Realiza estos pasos por favor...

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
  • Cuando termine, generara un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2
Recuerda volver

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 18/04/08, 16:11:34
Usuario
 
Registrado: nov 2006
Ubicación: españa
Mensajes: 35
Re: Ventana emergente CiD

Vamos alla, no he sido capaz de desactivar el antivirus, parezco algo torpe, el Mc Affe, he seguido los pasos qe me mandaste y muchas veces me dice que bloqueaba un cambio, no he permitido ninguno.
Estos son los reportes:
Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 651

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 83339
Tiempo transcurrido: 32 minute(s), 7 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Ahora el combofix:
ComboFix 08-04-17.1 - Pedro 2008-04-18 21:57:30.1 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.356 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Pedro\Escritorio\Seguridad\ComboFix.exe
* Creado un nuevo punto de restauración
* Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\_000013_.tmp.dll
C:\WINDOWS\system32\_000014_.tmp.dll

.
(((((((((((((((((( Archivos creados desde 2008-03-18 - 2008-04-18 )))))))))))))))))))))))))))))))))
.

2008-04-18 21:08 . 2008-04-18 21:09 <DIR> d-------- C:\Documents and Settings\Pedro\Datos de programa\Malwarebytes
2008-04-18 21:08 . 2008-04-18 21:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-18 21:08 . 2008-04-18 21:08 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-04-17 19:51 . 2008-04-17 19:51 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-04-17 19:51 . 2008-04-17 19:51 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-04-17 19:47 . 2008-04-17 19:47 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2008-04-12 14:36 . 2008-04-12 14:36 <DIR> d-------- C:\Archivos de programa\Navilog1
2008-04-11 20:39 . 2008-04-11 20:39 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2
2008-04-03 15:31 . 2008-04-03 15:24 691,545 --a------ C:\WINDOWS\unins000.exe
2008-04-03 15:31 . 2008-04-03 15:31 2,552 --a------ C:\WINDOWS\unins000.dat
2008-04-01 19:16 . 2008-04-01 19:16 <DIR> d-------- C:\Archivos de programa\Else plus
2008-04-01 19:16 . 2008-04-01 19:16 <DIR> d-------- C:\Archivos de programa\Circle Developement
2008-03-20 15:28 . 2008-03-20 15:28 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SupportSoft
2008-03-20 15:28 . 2008-03-20 15:28 <DIR> d-------- C:\Archivos de programa\Telefonica
2008-03-20 15:28 . 2008-03-20 15:28 <DIR> d-------- C:\Archivos de programa\Archivos comunes\supportsoft
2008-03-20 15:23 . 2008-03-20 15:23 <DIR> d-------- C:\Archivos de programa\Archivos comunes\SWF Studio

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-08 01:02 --------- d-----w C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2008-03-07 10:42 --------- d-----w C:\Archivos de programa\Microsoft SQL Server Compact Edition
2008-03-07 10:24 --------- d-sh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-03-07 10:24 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 09:52 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Sony Ericsson
2008-02-29 09:52 --------- d-----w C:\Archivos de programa\Sony Ericsson
2008-02-29 09:52 --------- d-----w C:\Archivos de programa\Archivos comunes\Teleca Shared
2008-02-29 08:55 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-29 08:55 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-01 09:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 05:00 15360]
"MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-03-04 09:32 1481968]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 16:14 147456]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2007-10-07 22:19 68856]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"LaunchApp"="Alaunch" []
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-02-07 19:36 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-02-07 19:32 126976]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-10-07 23:44 98394]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2004-10-07 23:43 688218]
"PCMService"="C:\Archivos de programa\Arcade\PCMService.exe" [2005-03-09 18:59 49152]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.e xe" [2004-08-20 05:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScI nst.exe" [2004-08-20 05:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT \TINTSETP.exe" [2004-08-20 05:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TIN TSETP.exe" [2004-08-20 05:00 455168]
"RemoteControl"="C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2006-12-06 18:37 69216]
"LanguageShortcut"="C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 22:55 54832]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"SiteAdvisor"="C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.exe" [2006-07-31 17:03 35416]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\evntsvc.exe" [2007-09-23 13:04 146432]
"mcagent_exe"="C:\Archivos de programa\McAfee.com\Agent\mcagent.exe" [2007-08-03 22:33 582992]
"{EC2170E3-0FB2-4C41-ACB9-F2C494F92C67}"="D:\AT\asistente.exe" [ ]
"Telefonica"="C:\Archivos de programa\Telefonica\bin\StartCmd.exe" [2007-09-17 12:58 16384]
"Browse new fork rule"="C:\Documents and Settings\All Users\Datos de programa\Wait Find Browse New\program junk.exe" [2008-04-18 20:25 1698304]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 05:00 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
Adobe Gamma.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 20:16:50 113664]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-06-30 16:43 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\securityproviders]
SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Nero\\Nero 7\\Nero Home\\NeroHome.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\Archivos comunes\\McAfee\\MNA\\McNASvc.exe"=
"C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Telefonica\\AsistCfg74\\awcbrwsr.exe"=
"C:\\Archivos de programa\\Messenger\\MSMSGS.EXE"=

R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};C:\Archivos de programa\CyberLink\PowerDVD\000.fcl [2006-11-02 16:51]
R2 sprtsvc_Telefonica;SupportSoft Sprocket Service (Telefonica);"C:\Archivos de programa\Telefonica\bin\sprtsvc.exe" /service /p Telefonica []
S2 MKEMUSB;Panasonic Digital Palmcorder;C:\WINDOWS\system32\Drivers\Mkemusb.sys [2001-08-08 18:52]
S3 DCamUSBMke;USB Video Camera for Panasonic Digital Palmcorder;C:\WINDOWS\system32\Drivers\Mkeusbi.sys [2002-09-02 11:10]
S3 DCamUSBMke2;Panasonic USB Video Camera;C:\WINDOWS\system32\Drivers\Mkeusbi2.sys [2002-11-06 09:48]
S3 SupportSoft RemoteAssist;SupportSoft RemoteAssist;C:\Archivos de programa\Archivos comunes\supportsoft\bin\ssrc.exe [2007-10-15 13:26]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fad515aa-235f-11dc-9729-0013ce9019fd}]
\Shell\AutoRun\command - E:\InstallTomTomHOME.exe

.
Contenido de carpeta 'Tareas Programadas'
"2007-07-03 17:59:02 C:\WINDOWS\Tasks\McQcTask.job"
- c:\archivos de programa\mcafee\mqc\QcConsol.exe.4158 0#c:\archivos de programa\mcafee\mqc
"2007-08-15 01:34:44 C:\WINDOWS\Tasks\McDefragTask.job"
- C:\WINDOWS\system32\defrag.exe
"2008-04-18 19:00:02 C:\WINDOWS\Tasks\B00D9A42901E0ACE.job"
- c:\docume~1\pedro\datosd~1\elsepl~1\Thunkdeafgreat .exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-18 21:59:11
Windows 5.1.2600 Service Pack 2 FAT NTAPI

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{ 95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\C:\Archivos de programa\CyberLink\PowerDVD\000.fcl"
.
Tiempo completado: 2008-04-18 21:59:40
ComboFix-quarantined-files.txt 2008-04-18 19:59:38

14 dirs 76,454,363,136 bytes libres
21 dirs 76,559,482,880 bytes libres
.
2008-04-13 11:09:57 --- E O F ---

ME siguen saliendo las ventanas emergentes,
Saludos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 18/04/08, 16:21:52
Avatar de Malware_destroy
Usuario
 
Registrado: feb 2008
Ubicación: En un departamento
Mensajes: 306
Mensaje Re: Ventana emergente CiD

Permiso eh?

Debes mandar los archivos infectados del MBAM a la cuarentena y de ahi borralos.

Tambien controla que no tengas instalados los siguientes programas: (si los tienes desinstalalos)

NetPumper
DivoCodec
Lop.com / LOP.SEARCH
WinZix
SearchPluguin
Window Search / Window Searching
Browser Enhancer
Torrent 101
W3 Player
Ultimate Browser Enhancer
BitDownload
Bitroll
BitGrabber
CiD Helper/ CiD Manager
Download Pluguin for Internet Explorer
Zone Media

Tambien puede ser el adware de Plus! Live MSN, desinstalalo. (al messenger plus live)

Y haz los pasos que te habian encomendado.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Ventana emergente me vuelve loca (Solucionado) migema Temas Solucionados 18 21/03/08 09:25:01
problemas con publicidad emergente CiD (Solucionado) govi Temas Solucionados 2 15/01/08 17:03:29
Problema con Internet y publicidad CiD Exploradora Foro Oficial de HijackThis en español 11 10/09/07 16:02:06
ventana emergente del Cid o.O y otros vyrus? xd (Solucionado) xale02 Temas Solucionados 2 28/06/07 22:20:58
ayuda ventana emergente y mas. (Solucionado) destroymen Temas Solucionados 3 14/11/06 11:58:41




Todas las horas son GMT -4. La hora es 00:10:44.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375