hola!!
espero estén bien, necesito ayuda desde hace unos días mi computadora esta un poco lenta, el msn cuando lo abro dura un rato para abrir esta realmente rara la computadora aparece un pagina que yo no abro aquí les dejo la imagen de la pagina que sale sola


ya escanee la computadora con nod32 spybot, superantispywer, ccleaner y no me notifica nada espero me puedan ayudar.

Hola realiza lo siguente:

Apaga "Restaurar Sistema"

Descarga las siguientes herramientas:

- Nolop.exe
- AD-Aware 2007(no olvides actualizarlo)
-MalwareBytes Anti-Malware [b](no olvides actualizarlo)

Reinicia e inicia en "Modo a prueba de fallos" (modo seguro)

Ejecuta Ad-Aware 2007 , elimina todo lo que te encuentre.

Ejecuta Nolop de la siguiente manera:

Ejecuta MalwareBytes Anti-Malware (no olvides actualizarlo antes de ejecutarlo)y regresas con el reporte que te genere.Te diriges a Logs o Registros (según el idioma que estes trabajandopues en la pestaña "Settings" cambias el idioma), abres el reporte y copias el contenido para pegarlo en tu proxima respuesta.

Ejecuta Ccleaner en sus opciones de limpiador y registro este último pásalo hasta que no te salga nada, cualquier duda lees su manual(no olvides hacer una copia de seguridad).

Reinicias en modo normal y ejecutas RegUnlocker, úsala de la siguiente manera:

- Seleccionas todas las casillas correspondientes a Internet.

Y das click en Unlock(aplicar).

Reinicia en modo normal y realiza un escaneo online con:

.- Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido regresas con su reporte pero no olvides darle en remove infections.

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Regresas y nos comentas si continúan o no la publicidad.

Saludos

Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 716

Tipo de examen : Examen Completo (A:\|C:\|D:\|)
Objetos examinados: 70806
Tiempo transcurrido: 51 minute(s), 20 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\{2f5e2da4-b0d9-1715-429d-5b5dce6535af} (Rogue.Antivirus.Gold) -> No action taken.

Valores del Registro Infectados:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


ejecute ewido y no me genero reporte me salieron dos infecciones y le di a remove infección.


hice todo lo que me dijiste
y aun sigue saliendo las dos pantallas la q te mostré y una como de un juego de poker algo asíy la computadora esta como mas lenta que antes..

espero tu respuesta.

Hola realiza lo siguiente:

Descarga DELPSGUARD esta en parte final de ese link con el nombre de DelPSGuard.zip dale click ahi. NO OLVIDES PEGAR SU REPORTE AL RESPONDER.

Descarga RogueRemover

Descarga Avira antirootkit


Luego:

- Apaga Restaurar Sistema (Sólo para Windows Me y XP).
- Inicia en Modo Seguro (Modo a prueba de fallos).
- Ejecutas DELPSGUARD
- Ejecutas RogueRemover(no olvides actualizarlo antes de ejecutarlo)
- Ejecuta Avira antirootkit(si no puedes en modo seguro ejecutalo en modo normal) ejecutalo de la siguiente manera:

• Dirigete a inicio-todos los programas-Avira Rootkit Detection y ejecuta el programa.
• Al finalizar haces clic en View report y colocas aqui el reporte que te genero en tu proximo mensaje.

- Vuelves a ejecutar Ccleaner(en cada sesión de usuario que tengas en tu pc) en las opciones de LIMPIADOR Y REGISTRO no olvides hacer una copia de seguridad.
-Inicias en modo normal.

Finalmente realizas un escaneo con:

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Nos cuentas como te fue y no olvides pegar los reportes.

Saludos

Hola:

He visto la foto y en el encabezamiento pone CiD, que suele ser por la instalacion de un programa con patrocinador (msn plus live), mi consejo es que busques el programa ese y desintales el patrocinador.

ya hice lo q me indicaste.


Avira AntiRootkit Tool - Beta (1.0.1.17)

================================================== ================================================== ====
- Scan started Lunes, 12 de Mayo de 2008 - 17:15:23 p.m.
================================================== ================================================== ====

--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 74.53 GB
- Working disk free size : 45.13 GB (60 %)
--------------------------------------------------------------------------------------------------------

Scan task finished. No hidden objects detected!

--------------------------------------------------------------------------------------------------------
Files: 0/29882
Registry items: 0/387455
Processes: 0/41
Scan time: 00:03:33
--------------------------------------------------------------------------------------------------------
Active processes:
- zjuaaysc.exe (PID 3660) (Avira AntiRootkit Tool - Beta)
- System (PID 4)
- smss.exe (PID 608)
- csrss.exe (PID 664)
- winlogon.exe (PID 688)
- services.exe (PID 732)
- lsass.exe (PID 744)
- svchost.exe (PID 908)
- svchost.exe (PID 976)
- svchost.exe (PID 1072)
- svchost.exe (PID 1120)
- svchost.exe (PID 1240)
- aawservice.exe (PID 1388)
- explorer.exe (PID 1584)
- VTTimer.exe (PID 1700)
- VTTrayp.exe (PID 1708)
- RTHDCPL.exe (PID 1716)
- PDVDServ.exe (PID 1748)
- jusched.exe (PID 1756)
- hpwuSchd2.exe (PID 1788)
- egui.exe (PID 1816)
- NMBgMonitor.exe (PID 1832)
- Ares.exe (PID 1868)
- iexplore.exe (PID 1876)
- TeaTimer.exe (PID 1896)
- NMIndexStoreSvr.exe (PID 1924)
- msnmsgr.exe (PID 1932)
- iexplore.exe (PID 1944)
- hpqtra08.exe (PID 180)
- spoolsv.exe (PID 268)
- hpqste08.exe (PID 924)
- AppleMobileDeviceService.exe (PID 1048)
- DevSvc.exe (PID 1064)
- hprblog.exe (PID 1160)
- ekrn.exe (PID 1196)
- MDM.EXE (PID 1368)
- svchost.exe (PID 1732)
- svchost.exe (PID 2132)
- NMIndexingService.exe (PID 2352)
- alg.exe (PID 2784)
- avirarkd.exe (PID 3648)
================================================== ================================================== ====
- Scan finished Lunes, 12 de Mayo de 2008 - 17:18:56 p.m.

intente abrir el - Kaspersky Online Scanner pero al dar click en aceptar no lo acepta.



como hago eso??

Hola.

Sobre el MSNPlus y la desinstalación de su patrocionador lee en http://www.forospyware.com/72412-post125.html, sigue esas instrucciones.

Después:

Elimina elementos de arranque de tu sistema sigue lo indicado aquí.

Luego realiza el siguiente :

• Descarga el archivo LopReport 1.0.4.zip <-- descomprimelo en el escritorio.
• Ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte". Espera un momento mientras la herramienta escanea el sistema en busca del Malware.
• Pegas el reporte de LopReport para analizarlo.
  
  NOTA: Si el reporte resulta ser muy extenso pegalo en varios mensajes pero en forma ordenada y en su totalidad.

También descarga el SilentRunner (dale click con el boton derecho del ratón al enlace y luego en Guardar enlace cómo, Save as o Save Link as....)

- Ejecuta el script, al hacerlo, te hará unas preguntas, en dichas preguntas contesta 'No' y 'Si' (en ese orden)....

- Luego, deberás esperar (aunque parezca que no hace nada) a que te aparezca un mensaje con el botón OK

- En la misma carpeta que ejecutes el script aparecerá un archivo llamado Reporte el cual deberás colocarlo aquí (si lo abres o envías antes de ver el mensaje con el botón Ok, no estará completo)


Regresas con lo pedido.

Saludos