Pues eso, yo antes navegaba perfectamente y tal con mi ordenador, sin publicidad que saltara así por las buenas en una nueva ventana, pero hace unos días emepezó a ocurrir. Os comento, todo empezó cuando estaba visitando webs y me saltaba publicidad en otra ventana, así por las buenas, esto me resultó extraño, pues rara vez me pasaba, pero lo tomé como algo pasajero, son webs de cosas conocidas y otras no tanto: Carrefour online, Unibet, etc., incluso una página diciendo que había encontrado materia pornográfico en el ordenador (todo mentira, daba una ruta totalmente inventada) , que se había enviado información a nose quién, vamos, eso no me había pasado nunca... Como ya salían muy a menudo, me mosqueé, y ya sospeché de si tenía malware espía o algo, entonces una vez al abrir el navegador (Mozilla, aunque con IE también me ocurre) se me abrió una ventana diciendo que estaba infectado por software espía, me hizo un "Análisis rápido" online y me dijo que tenía 45 infectados o algo de eso, me bajé el programa para limpiar (creo que hize mal) pero lo único que hizo fue analizarmelo, después al darle a Desinfectar creo que era, se te abría el navegador para que lo compraras, hice caso omiso y lo desisntalé. Tengo un buen antivirus: ESET Smart Security, y nunca me ha detectado software espía ni nada, pero tengo, eso seguro, he hecho análisis con él y tengo 0 infecciones, a partir de eso me puse a bajar programas que desinfectaran este tipo de software y tal, tales como Spybot Search & Destroy creo que era, Spy Sweeper y eso, todos me detectaban algo, cookies y eso, y me los eliminaban, pero luego todo seguía igual, la p*ta publicidad... Me he bajado también el CCleaner que dicen que es muy bueno, y he limpiado el ordenador, el registro y todo eso de cosas innecesarias, como de costumbre, sigue todo igual, ya no sé qué hacer con esto. Por favor, si alguien de vosotros me echa un cable para solucionarlo os estaría muy agradecido, es bastante molesto el caso... Gracias de antemano
Saludos

Hola CloudStrife. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente:

1.- Apaga el "Restaurar Sistema" (solo Win Me y XP)

2.- Descarga e instala, pero no ejecutes aun:

• Ccleaner.
  
• DelPSGuard.Zip (al final de la pagina).
  
• Malwarebytes' Anti-Malware. Manual.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

3.- Reinicia e inicia en "Modo a prueba de fallos" (modo seguro) y ejecuta de a uno:

1. DelPSGuard.Zip:
   • Te saldran cuatro opciones...
     1. Desinfectar Win 98/2K/2003/NT/XP/vista
     2. Restaurar archivo HOST
     3. Borrar las entradas 015 True Zone Spyware
     4. Exit (Salir)
   • Elige la primera opcion para desinfectar el sistema operativo. Pulsas en "Enter".
   • Espera a que termine el proceso de desinfeccion.
   • Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.
   • Busca el Reporte que guardaste de DelPSGuard. Copias y pegas aqui su contenido.
   
   
2. Malwarebytes' Anti-Malware;
   • Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
   • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
   • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

4.- Reinicia en modo normal:

1. Ejecutas el Ccleaner.
   • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
   • Lo haces en cada una de las cuentas de usuario que hayas creado.
   
   
2. Realiza un analisis completo con: Panda ActiveScan 2.0.

Nota: Si usas Firefox necesitaras tener instalado Java.

- Reactivas el "restaurar sistema".
- Pegas los reportes de DelPSGuard, Malwarebytes' Anti-Malware y Panda ActiveScan para revisarlos.
- Para mayor comodidad imprime los pasos.

Salu2.

Muchas gracias tío, ahora no tengo tiempo libre de hacerlo pero mañana podré y seguiré todos los pasos al pie de la letra y pegaré los logs para ver si podemos sacar algo en clave
Un saludo a todos

P.D.: Una cosilla, yo tengo Windows Vista Ultimate, tengo que hacer lo de "Apagar Restaurar Sistema"?

Bueno, pues ya he hecho todo lo que me dijiste que hiciera y aquí están los resultados:

DelPSGuard

DelPSGuard v 4.9.7
by www.ForoSpyware.com
Reporte Creado: 15:57:46,21, 06/05/2008
SO: Microsoft Windows [Versi¢n 6.0.6000]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»


Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 723

Tipo de examen : Examen Completo (C:\|G:\|)
Objetos examinados: 159365
Tiempo transcurrido: 47 minute(s), 9 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 5
Ficheros Infectados: 9

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\webmediaplayer (Adware.EGDAccess) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\uninst.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\languages_v2.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\webmedias (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Users\All Users\Desktop\WebMediaPlayer.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Users\Public\Desktop\WebMediaPlayer.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.


Panda ActiveScan

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-05-06 19:53:44
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET Smart Security 3.0 3.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Antonio\AppData\Roaming\Mozilla\Firefox\P rofiles\yl8yo95z.default\cookies.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Users\Antonio\AppData\Roaming\Mozilla\Firefox\P rofiles\yl8yo95z.default\cookies.txt[.tradedoubler.com/]
02905977 Bck/Ircbot.BVH Virus/Trojan No 0 Yes No C:\Users\Antonio\AppData\Local\VirtualStore\Window s\system.win
02905977 Bck/Ircbot.BVH Virus/Trojan No 0 Yes No C:\Users\Antonio\AppData\Local\VirtualStore\Window s\msconfig.dat
02905977 Bck/Ircbot.BVH Virus/Trojan No 0 Yes No C:\Users\Antonio\AppData\Local\VirtualStore\Window s\command.win
02905977 Bck/Ircbot.BVH Virus/Trojan No 0 Yes No C:\Users\Antonio\AppData\Local\VirtualStore\Window s\boot.win
02931463 Trj/Lineage.BZE Virus/Trojan No 1 No No G:\Programas\Alcohol_120%_1.9.7_[Build_6022]___KeyMaker_v3.6.rar[keymaker_v3.6.exe]
02931463 Trj/Lineage.BZE Virus/Trojan No 1 No No G:\Programas\Alcohol120_retail_1.9.7.6221___keygen .rar[Activator, KeyGen & Patch\keymaker.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location …u-*÷n
3

;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description …u-*÷n
3

;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================



Pues eso es todo, aún sigo infectado, sobretodo de "fp.pc-on-internet.com", que me manda continuamente basura, supongo que tendré que eliminar los spywares de forma manual o algo. Espero respuestas, gracias
Saludos

¿Naide me echa una mano?
Gracias

Por favor, necesito ayuda, no me dejéis colgado
Saludos

Hola CloudStrife.

Disculpa la demora......

Realiza lo siguiente:

Paso 1.- Descargue, instale y/o actualice los siguientes programas (pero no los ejecute aun):

• SuperAntiSpyware.
  
• NAVILOG1 (por IL-MAFIOSO). Manual.

Paso 2.- Reinicia en Modo Seguro (a prueba de fallos) y activa ver archivos ocultos.

Paso 3.- Ejecutar estos programas (de a uno):

1. Superantispyware. Elimina las infecciones que este encuentre.
   
   
2. Malwarebytes' Anti-Malware;
   1. Pulsas en la pestaña "Herramientas" y con "FILEASSASSIN" eliminas los archivos que te señalo en rojo:
      
      Cita:

      C:\Users\Antonio\AppData\Local\VirtualStore\Window s\system.win C:\Users\Antonio\AppData\Local\VirtualStore\Window s\msconfig.dat C:\Users\Antonio\AppData\Local\VirtualStore\Window s\command.win C:\Users\Antonio\AppData\Local\VirtualStore\Window s\boot.win G:\Programas\Alcohol_120%_1.9.7_[Build_6022]___KeyMaker_v3.6.rar G:\Programas\Alcohol120_retail_1.9.7.6221___keygen .rar

   
   
3. NAVILOLOG1. Siga las instrucciones de ejecución de su Manual.
   • Nota 1: Cuando ejecutes la herramienta seleccionas la opcion "2" "automatic cleaner".
   • Nota 2: Guarda el reporte que te generó NAVILOG1 y que se encuentra en C:\fixnavi.txt.

Paso 4.- Reinicia en modo normal y usa el CCleaner para limpiar el sistema.

• Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 5.- Realiza un escaneo completo del PC con el Panda active Scan 2.0 en modo normal.

- Pegas los reportes de Navilog1 y Panda ActiveScan 2.0 para revisarlos.
- Al terminar deshaces "ver archivos ocultos".
- Al terminar el proceso de desinfección desinstala NAVILOG1.
- Para mayor comodidad imprime los pasos.

Salu2.

Bueno, lo primero de todo muchas gracias maco1128 por tu atención, ya he hecho lo que me dijiste y se han eliminado casi todos creo, pero he pasado el Panda ActiveScan y me ha detectado esta vez 2, bueno aquí te dejo los reportes.

NAVILOG1

Search Navipromo version 3.5.6 began on 08/05/2008 at 17:03:57,84

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Program Files\navilog1
Actual User Account : "Antonio"

Updated on 02.05.2008 at 22h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Version Internet Explorer : 7.0.6000.16643
Filesystem type : NTFS

Done in safe mode


*** Search folders in "C:\Windows" ***


*** Search folders in "C:\Program Files" ***


*** Search folders in "C:\ProgramData" ***


*** Search folders in "c:\progra~2\micros~1\windows\startm~1\program s" ***


*** Search folders in "c:\users\antonio\appdata\roaming\micros~1\windows \startm~1\programs" ***


*** Search folders in "C:\Users\Antonio\AppData\Local\virtualstore\Progr am Files" ***


*** Search folders in "C:\Users\Antonio\AppData\Roaming" ***

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found


*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\Windows\system32" *

* Scan in "C:\Users\Antonio\AppData\Local\Microsoft" *

* Scan in "C:\Users\Antonio\AppData\Local\virtualstore\windo ws\system32" *

* Scan in "C:\Users\Antonio\AppData\Local" *



*** Search files ***



*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\Windows\system32" :


* In "C:\Users\Antonio\AppData\Local\Microsoft" :


* In "C:\Users\Antonio\AppData\Local\virtualstore\windo ws\system32" :


* In "C:\Users\Antonio\AppData\Local" :


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 08/05/2008 at 17:09:43,64 ***


PANDA ACTIVESCAN

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-05-08 18:46:40
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET Smart Security 3.0 3.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139535 Application/Processor HackTools No 0 Yes No C:\Program Files\Navilog1\Process.exe
02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\Program Files\Navilog1\reboot.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location †ÀÝ`÷

3

;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description †ÀÝ`÷

3

;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================


Una cosa, en el Navilog1 no he podido hacer directamente "automatic cleaner" me decía algo de hacer primero el paso1, el de "Search", bueno pues eso he hecho y me ha generado el fixnavi.txt, supongo que será lo mismo.
Un saludo compañero

Hola.

Vuelve a ejecutar el Navilog1 (en modo seguro) pero esta vez escoges la opción 2 "automatic cleaning".

Despues ejecutas en modo normal: Ccleaner.

• Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
• Lo haces en cada una de las cuentas de usuario que hayas creado.

Pegas el reporte de Navilog1 para revisarlo.

Salu2.

La primera vez no pude ejecutar primero el paso 2. Hice el de "Search" y me generó fixnavi.txt, después si pude hacer el paso 2 y me generó cleannavi.txt, pero no tuve que reiniciar el PC ni nada. ¿Qué hago? ¿Copio el fixnavi o cleannavi? ¿Tengo que activar otra vez lo de archivos ocultos y eso? Muchas gracias, ah, ya se me ha quitado la publicidad por completo, por lo menos por ahora no me ha salido nada