Estimados sres. :
me dirijo a ustedes con el siguiente problema.. tengo vantanicas emergentes y no las puedo eliminar. Tengo el ccleaner, hijackthis, superantispyware. pero no consigo adivinas donde esta el bichito.. me podrian ayudar por favor? aqui le s dejo lo que me dice el hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:09, on 08/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
**Log Borrado**

MUCHAS GRACIAS. ESPERO SU RESPUESTA.

hola primero que nada edita tu mensaje

Realiza lo siguiente :

hagamos una limpieza de tu pc:

Descarga Superantispyware
(actualizalo)
Apaga restaurar sistema

Inicia a modo prueba de fallos

Ejecuta superantispyware (elimina lo que encuentre)

Inicia en modo normal

Descarga
Delpsguard sigue aca su manual



Utiliza el programa ccleaner. pasando por su opcion limpiador para eliminar archivos obsoletos.pasa luego por su opcion del registro (haciendo copia de seguridad)


Haz un scan con kaspersky para detectar infecciones y pegas el log aqui junto con el de delpsguard y vundofix.

salu2.

PD: NO pegues log de hijackthis aqu

__________________

Hola, de nuevo! ya he hecho todo lo que me has dicho en el mensaje. Tambien te digo que elimine sin darme cuen?? el reporte que hizo el delpsguard, te comunico que encontro un malware y lo elimino.. lo siento.. Lo volvi a pasar y ya no salio ningun malware, en el paso 2, de delpsguard, tampoco salio nada.. y el 3 no lo hice puesto que el hijackthis, no salio nada en 015. Aqui te dejo lo que me encontro el antivirus online, que es, bastante chungo! por cierto...


------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 09 de mayo de 2008 18:36:05
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 9/05/2008
Registros en la base antivirus: 749055
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 74824
Virus encontrados: 4
Objetos infectados: 6 / 0
Objetos sospechosos: 12
Duración del análisis: 01:31:12

Bombre del objeto infectado / Nombre del virus / Última acción
C:\a80e6d5bb90e0cc75d\msxml4-KB927978-enu.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\GRPYOLCA.NQF/data0017 Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Archivos de programa\ESET\infected\GRPYOLCA.NQF NSIS: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\GRPYOLCA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\OAGCYRCA.NQF Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\DSS\MachineKeys\38f43b8e d948fdea5e91d277fe2dca09_05d5b204-c3ce-47e6-a28c-49ee14011b71 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\OrbNetworks\Logs\CabDirectory.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\OrbNetworks\Logs\OrbErrors.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\OrbNetworks\Logs\OrbTrayIcon.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CoolWWWSearchSmartSearch.zip/notepad32.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CoolWWWSearchSmartSearch.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip/olehelp.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC10.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip/x.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC12.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip/time.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC19.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip/users32.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC23.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC8.zip/win64.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudC8.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\7F0D5CB3.exe Infectados: not-a-virus:Downloader.Win32.WinFixer.ar saltado
C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe Infectados: Backdoor.Win32.Hupigon.bnca saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \XUL.mfl Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Historial\History.IE5\MSHist0120080509200805 10\index.dat Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Configuración local\Temp\~DFB55D.tmp Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \cert8.db Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \GoogleToolbarData\googlesafebrowsing.db Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \history.dat Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \key3.db Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \parent.lock Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\Datos de programa\Mozilla\Firefox\Profiles\jnqqhj3l.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\JAVIER.PC868553192578\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{9499A4 1F-CBB8-464B-8B96-B23E4433C919}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

GRACIAS POR ATENDERME. SALUDOS.

hola el reporte muestra infecciones en la cuarentena de nod32 y del norton eliminalas de ahi y dime como anda todo

__________________

hola! siguen saliendo las dichosas ventanas. te comento algo mas que no te he dicho.. solo me salen en la cuenta de administrador, en la otra cuenta de usuario no salen, que cosa mas rara, no? SALUDOS.

P.D: los virus han sido eliminados, gracias.

Descarga Drwebcureit (actualizalo) siguiendo su manual


Descarga Malwarebytes Antimalware (actualizalo)

Ejecuta Drwebcureit

Ejecuta Malwarebytes Antimalware

:5 Utiliza el programa ccleaner. pasando por su opcion limpiador para eliminar archivos obsoletos.pasa luego por su opcion del registro (haciendo copia de seguridad)


salu2.

__________________

Hola! He Hecho Lo Que Me Has Dicho En El Ultimo Mensaje Y Esto Sigue Igual, Snif, Snif.. Esto No Tiene Solucion! Siguen Redireccionandose Internet A Paginas Que No Deseo Ver.. Espero Que Me Puedas Seguir Aconsejando.. Gracias. Saludos.

hola hazlo indicado en elsiguiente post:

Fxwareout

__________________

En vista que pusiste un log en el Foro de Hijackthis cerramos este tema y continuamos en el otro.

__________________