Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, soy nuevo en este foro y tengo un pequeño problema que no es muy grave pero si molesto (que me esta pasando desde este viernes) y es que se me abren solas paginas de internet.

Tengo instaldo el nod32 tambien el avgas-setup-7.5.1.43-3339 y Spyware Terminator, he pasado todos y no me detectan nada anormal. tambien le he pasdo el zone alarm y no detecta nada.

Por favor decirme que puedo hacer para evitar que me salgan estan molestas ventanas. utilizo tanto el internet explored como el mozzila y me pasa con ambos.

Tambien he pasado el avgas-setup-7.5.1.43-3339 en modo seguro pero se me siguen abriendo las paginas.

Espero que me podais ayudar.

Gracias

Hola tonic4. Bienvenid@ al foro de Infospyware.

Realiza los siguientes pasos:

• Descarga Ccleaner.
  
• Descarga DelPSGuard.Zip (al final de la pagina).
  
• Descarga y actualiza Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

• Apaga el "Restaurar Sistema" (solo Win Me y XP)
  
• Reinicia e inicia en "Modo seguro" (a prueba de fallos).
  1. Ejecuta DelPSGuard:
     • Te saldran cuatro opciones...
       1. Desinfectar Win 98/2K/2003/NT/XP/vista
       2. Restaurar archivo HOST
       3. Borrar las entradas 015 True Zone Spyware
       4. Exit (Salir)
     • Elige la primera opcion para desinfectar el sistema operativo. Pulsas en "Enter".
     • Espera a que termine el proceso de desinfeccion.
     • Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.
     • Busca el Reporte que guardaste de DelPSGuard. Copias y pegas aqui su contenido.
  2. Ejecuta Malwarebytes' Anti-Malware;
     • Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
     • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
     • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  3. Ejecuta el Ccleaner.
     • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
     • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
• Reinicia en modo normal y realiza un analisis completo con: Panda ActiveScan 2.0.

- Reactivas el "restaurar sistema".
- Pegas los reportes de DelPSGuard, Malwarebytes' Anti-Malware y Panda ActiveScan para revisarlos.
- Para mayor comodidad imprime los pasos.

Salu2.

HE SEGUIDO CASI TODAS TUS INSTRUCCIONES PERO EL PRLOBLEMA CONTINUA. TE EXPLICO LO SUCEDIDO:

APAGE RESTAURAR EL SISTEMA Y REARANQUE EN MODO SEGURO. PASE EL DELPSGAR (ADJUNTO IFORME), EJECUTE EL MALWAREBYTES (QUE TARDO MAS DE 8 HORAS) Y NO DETECTO NINGUN VIRUS. DESPUES PASE EL CCLEANER HACIENDO EL LIMPIADO Y REGISTRO.
CUANDO REINICIE EL ORDENADOR Y ESTABA INTENTANDO EMPEZAR A PASAR EL PANDA ACTIVESCAN ME VOLVIO A PASAR LO DE LA PAGINA WEB QUE APARECE QUE YA ME APARECIA ANTES. ESTA PAGINA WEB ES UNA IMITACION A PANTALLAS DE WINDONS DONDE TE DICE QUE TU ORDENADOR ESTA INFECTADO Y QUE TE DESCARGES GRATUITAMENTE UN PROGRAMA PARA SOLUCIONARLO (YO NO LE HE HECHO CASO A ESTO). TE ADJUNTO LA DIRECCION DE LA PAGINA POR SI VALIERA PARA LA RESOLUCION DEL PROBLEMA:

http://fp.pc-on-internet.com/sws/043/?al=1&nums=N03TESI3259545142-FDNsVOaAKj&login=672125&mediaid_prefix=005&asked_b illing_id=2&time=312e3630

HE REINICIADO EL ORDENADOR VARIAS VECES Y ME PASA LO MISMO ME APARECE LA MISMA PAGINA PERO CON DIFERENTES PANTALLAS TODAS ELLAS IMITACION A ERRORES DE WINDONS.

POR CIERTO HE INTENTANDO PASAR VARIAS VECES EL ACTIVESCAN PERO SE ME QUEDA SIEMPRE COLGADO CON EL 15 % DETECTANDO 8 VULNERABILIDADES, POR LO QUE NO TE PUEDO PONER EL REPORTER DEL ANTIVUROS.

TE PEGO LOS REPORTER DE DELPSGUAR Y MALWAREBYTES.

MIRA SI CON TODOS ESTOS DATOS PUEDES AVERIGUAR QUE SE ME HA METIDO DENTRO DEL ORDENADOR.

GRACIAS.

------------------------

DelPSGuard v 4.9.7
by www.ForoSpyware.com
Reporte Creado: 17:48:38,43, 28/05/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle
C:\WINDOWS\system32 \nvs2.inf ...: ! Eliminado ! :...

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»

C:\Archivos de programa\SC ...: ! Eliminado ! :...


»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

-------------------------------------------
Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 793

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Objetos examinados: 241538
Tiempo transcurrido: 7 hour(s), 27 minute(s), 34 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola.

El problema de las ventanas de publicidad se debe a una infeccion con el Adware/Navipromo.

Realiza lo siguiente:

Paso 1.- Desinstale estos programas si los tuviera instalados:

MessengerSkinner
InternetGameBox
Spyware Secure
Instant Access
HotTVPlayer
MailSkinner
GoRecord
Go-Astro
sudoku

Paso 2.- Descargue, instale y/o actualice los siguientes programas (pero no los ejecute aun):

• SuperAntiSpyware.
  
• NAVILOG1 (por IL-MAFIOSO). Manual.

Paso 3.- Reinicia en Modo Seguro (a prueba de fallos) y activa ver archivos ocultos.

Paso 4.- Ejecutar estos programas (de a uno):

1. Superantispyware. Elimina las infecciones que este encuentre.
   
   
2. NAVILOLOG1. Siga las instrucciones de ejecución de su Manual.
   • Nota 1: Cuando ejecutes la herramienta seleccionas la opcion "2" "automatic cleaner".
   • Nota 2: Guarda el reporte que te generó NAVILOG1 y que se encuentra en C:\Cleannavi.txt.

Paso 5.- Reinicia en modo normal y usa el CCleaner para limpiar el sistema.

• Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 6.- Realiza un escaneo completo del PC con el Panda active Scan 2.0 en modo normal.

• Pegas los reportes de Navilog1 y Panda ActiveScan 2.0 para revisarlos.
• Al terminar deshaces "ver archivos ocultos".
• Al terminar el proceso de desinfección desinstala NAVILOG1.
• Para mayor comodidad imprime los pasos.

Salu2.

YA HE HECHO LO QUE ME HAS INDICADO Y DE MOMENTO NO SE HA VUELTO A ABRIR LA MALDITA PAGINA.

ESPERO QUE YA ESTE RESUELTO,
MUCHAS GRACIAS

DE TODAS MANERAS TE ADJUNTO LOS INFORMES PARA REVISARLOS

MUCHAS GRACIAS

---------------------------------------
Clean Navipromo version 3.5.7 commencé le 29/05/2008 à 19:58:31,95

Outil exécuté depuis C:\Archivos de programa\navilog1
Session actuelle : "Administrador"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Administrador\config~1\datosd~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Archivos de programa" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\datosd~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menini~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrador\datosd~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrador\config~1\datosd~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrador\menini~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrador\config~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Administrador\config~1\datosd~1" *

ifkkku.dat trouvé !
Copie ifkkku.dat réalisée avec succès !
ifkkku.dat supprimé !

ifkkku_nav.dat trouvé !
Copie ifkkku_nav.dat réalisée avec succès !
ifkkku_nav.dat supprimé !

ifkkku_navps.dat trouvé !
Copie ifkkku_navps.dat réalisée avec succès !
ifkkku_navps.dat supprimé !

ifkkku.exe trouvé !
Copie ifkkku.exe réalisée avec succès !
ifkkku.exe supprimé !

C:\WINDOWS\prefetch\ifkkku*.pf trouvé !
Copie C:\WINDOWS\prefetch\ifkkku*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ifkkku*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 29/05/2008 à 19:59:38,92 ***

-------------------------------------
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-05-29 21:51:52
PROTECTIONS: 2
MALWARE: 4
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ZoneAlarm Security Suite Antivirus 7.0.337.000 No Yes
Eset NOD32 antivirus system 2.51 2.51 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139535 Application/Processor HackTools No 0 Yes No C:\Archivos de programa\Navilog1\Process.exe
01080594 Generic Trojan Virus/Trojan No 0 No No H:\incoming\SmartFTP 2.5.1005.7 + Patch [April 16 2007].rar[smartftp.client.2.5-patch.exe]
02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\Archivos de programa\Navilog1\reboot.exe
02951692 Generic Trojan Virus/Trojan No 0 Yes No H:\incoming\PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum\PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum\Keygen\keygen.exe
02951692 Generic Trojan Virus/Trojan No 0 No No H:\incoming\PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum.rar[PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum\Keygen\keygen.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location Ք
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description Ք
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002 Ք
184379 MEDIUM MS08-001 Ք
182048 HIGH MS07-069 Ք
182046 HIGH MS07-067 Ք
182043 HIGH MS07-064 Ք
179553 HIGH MS07-061 Ք
176382 HIGH MS07-057 Ք
176383 HIGH MS07-058 Ք
;================================================= ================================================== ================================================== ==============================

Hola.

Solo queda por hacer esto:

1.- Desinstala Navilog1 y eliminas su carpeta: C:\Archivos de programa\Navilog1

2.- Dejo a tu criterio borrar o no esto:
3.- Ejecuta Ccleaner.

• Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

4.- Visita windows Update para que descargues todas las actualizaciones criticas de seguridad que le faltan al sistema.
Nota: Si tu Sistema Operativo no es original usa WinUp O descargatelas desde Wilkinsonpc.

- Comenta si se puede dar el tema como solucionado.

Salu2!.

DE MOMENTO TODO FUNCIONA CORRECTAMENTE, YA NO HE VUELTO A VER LAS PAGINAS QUE ANTES SALIAN SOLAS


MUCHAS GRACIAS

cuando inicio el navilog1 al poner eso de automatico(la opcion 2) me da error,pero esto no lo ago con el modo seguro.Cuando pongo el superantispyware lo pongo todo en cuarentera,¿lo tengo ke eliminar luego o lo dejo en cuarentena y ya esta?PORFAVOR RESPONDER LAS 2 PREGUNTAS.GRACIAS DE ANTEMANO

Hola AMHz. Bienvenid@ al foro de Infospyware.

Debes abrir un tema nuevo para que se te pueda brindar ayuda personalizada: ¿Como crear un tema nuevo?

Saludos.