Buenas tardes, hola!! nesecitaría ayuda para eliminar las ventanas emergentes tipo Cid:mercado libre, casino etc..estas se abren cuando estoy navegando y tambien con el explorador cerrado.
muchas gracias!! saludos
javier

Hola monchu2010 y bienvenido al Foro de Infospyware

• Primero Desactiva Restauar Sistema.
  
  Despues descargá:
  
  1. Malware Bytes aqui su manual (dejas el log)
     
  2. SuperAntiSPyware
     
  3. CCleaner
  
  
• Segundo: Inicia en Modo Seguro y ejecuta
  
  • CCleaner
    
  • SuperAntiSpyware
    
  • MBAM
    
  • Kaspersky Online Scanner y pegas el log segun su Manual
  
  
• Deshaz el primer paso
  
  
• Si te quedaron dudas de cuales son las herramientas que tenes que pegar log, son las siguientes:

• MBAM
  
• Kaspersky Online Scanner

Nota:
Vuelve para contar los resultados
Imprime los pasos para mayor comodidad
Y cuentas como funciona tu PC.

Saludos

-Debes seguir estos pasos: Eliminar malware Lop (Publicidad CID)

para confirmar que despues de esto quedas limpio, realiza un Escaneo de Virus Online y pegame el reporte.

Nota: Recomiendo Karpesky

Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.

__________________

Gracias Malware_destroy, por tan pronta respuesta!! Te comento que segui las instrucciones como lo mencionaste y mientras ejecutaba el Kapersky, continuan apareciendo las ventanas CID: Mercado Libre y CID:Party Poker, acá pego los log solicitados

Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 722

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 101822
Tiempo transcurrido: 29 minute(s), 32 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{9ca1536d-5689-40ca-b92a-f646301517d7} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{09dc28c6-bce2-42b1-b3ea-8ab82f0f3b0a} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.host-domain-lookup.com (Malware.Trace) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)
--------------------------------------------------------------------------

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 11 de mayo de 2008 19:37:17
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 11/05/2008
Registros en la base antivirus: 680014
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 71502
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:49:10

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Pc\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Pc\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Pc\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Pc\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Pc\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-11-2008( 18-40-1 ).LOG Object is locked saltado
C:\Documents and Settings\Pc\is152259.exe Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Pc\ntuser.dat Object is locked saltado
C:\Documents and Settings\Pc\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Saludos.

Borra el siguiente archivo:

C:\Documents and Settings\Pc\is152259.exe

Y sigue los pasos de mi compañero Firewall

Saludos

Hola, borré el archivo is152259.exe y seguí las intrucciones de Firewall, hasta ahora no han aparecido las ventanas CID:, pego el reporte que me arrojo en Panda activescan.

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-05-11 23:08:04
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 3.0 3.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00170557 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Pc\Configuración local\Temp\Cookies\pc@terra.com[2].txt
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location t
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description t
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002 t
184379 MEDIUM MS08-001 t
182048 HIGH MS07-069 t
182046 HIGH MS07-067 t
182043 HIGH MS07-064 t
179553 HIGH MS07-061 t
176382 HIGH MS07-057 t
176383 HIGH MS07-058 t
170911 HIGH MS07-050 t
170907 HIGH MS07-046 t
170906 HIGH MS07-045 t
170904 HIGH MS07-043 t
164913 HIGH MS07-033 t
160623 HIGH MS07-027 t
150253 HIGH MS07-016 t
141030 HIGH MS06-072 t
137568 HIGH MS06-067 t
131654 HIGH MS06-055 t
126083 HIGH MS06-042 t
120823 MEDIUM MS06-030 t
120818 HIGH MS06-025 t
120815 HIGH MS06-022 t
120814 HIGH MS06-021 t
114666 HIGH MS06-015 t
114664 HIGH MS06-013 t
108744 MEDIUM MS06-008 t


Saludos.

Bueno queda esperar por ti y decirnos si tu problema fue resuelto y si estas satisfecho con la ayuda brindada por el foro.

__________________

Solo me queda consultarles sobre el reporte del Panda, "00170557 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Pc\Configuración local\Temp\Cookies\pc@terra.com[2].txt"
¿es un malware? Hay que eliminarlo?
Les comento que he navegado por distintas páginas y no han aparecido las benditas ventanas CID:., por lo cual considero que el problema está resuelto
Les agradezco vuestra predisposición y rapidez para ayudarme a solucionar el inconveniente y estoy totalmente satisfecho gracias!!

Hola yo de nuevo, les comento que hor encendí mi PC y para mi sorpresa aparecieron las ventanas CID!!!! ¿que hago? ayuda por favor!!

Permiso Firewall

Puedes actualizar tu S.O. aquí.

La cookie que aparece con Panda, es eso una cookie, que puede ser borrado con CCleaner.

Saludos.