Hola a tod@s, soy nuevo aquí y me parece muy interesante este foro. Tengo un problema con la publicidad, no dejan de aparecerme ventanitas del exlorer con publicidad avisandome de virus, navegación lenta, anunciando Spyware Secure, etc. Le he pasado no se cuantos antivirus y no hay maneras de quitarlo. ¿me podeis ayudar?

Mi log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:26:57, on 01/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
**LOG EDITADO**

Hola Rocmr. Bienvenid@ al foro de Infospyware.

Los log´s de Hijackthis deben colgarse en el Foro oficial de HijackThis.

Tienes el Pc infectado con el Adware/Navipromo; realiza lo siguiente:

Paso 1.- Desinstale estos programas si los tuviera instalados:

MessengerSkinner
InternetGameBox
Spyware Secure
Instant Access
HotTVPlayer
MailSkinner
GoRecord
Go-Astro
sudoku

Paso 2.- Descargue, instale y/o actualice los siguientes programas (pero no los ejecute aun):

• SuperAntiSpyware.
  
• NAVILOG1 (por IL-MAFIOSO). Manual.

Paso 3.- Reinicia en Modo Seguro (a prueba de fallos) y activa ver archivos ocultos.

Paso 4.- Ejecutar estos programas (de a uno):

1. Superantispyware. Elimina las infecciones que este encuentre.
   
   
2. NAVILOLOG1. Siga las instrucciones de ejecución de su Manual.
   • Nota 1: Cuando ejecutes la herramienta seleccionas la opcion "2" "automatic cleaner".
   • Nota 2: Guarda el reporte que te generó NAVILOG1 y que se encuentra en C:\Cleannavi.txt.

Paso 5.- Reinicia en modo normal y usa el CCleaner para limpiar el sistema.

• Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 6.- Realiza un escaneo completo del PC con el Panda active Scan 2.0 en modo normal.

• Pegas los reportes de Navilog1 y Panda ActiveScan 2.0 para revisarlos.
• Al terminar deshaces "ver archivos ocultos".
• Al terminar el proceso de desinfección desinstala NAVILOG1.
• Para mayor comodidad imprime los pasos.

Salu2.

Lo siento no era mi intención. Gracias por responder tan rápido, te paso los reportes:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-06-01 17:52:39
PROTECTIONS: 0
MALWARE: 0
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location 
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description 
;================================================= ================================================== ================================================== ==============================
150243 HIGH MS07-008 
126087 HIGH MS06-046 
;================================================= ================================================== ================================================== ==============================


Navipromo Removal version 3.5.7 started on 01/06/2008 at 15:48:35,75

Fix running from C:\Archivos de programa\navilog1
Actual User Account : "PILA"

Updated on 11.05.2008 at 18h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 7.0.5730.11
Filesystem type : NTFS

Automatic removal
with Catchme and GNS results


Cleanning stage done in safe mode


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\WINDOWS\System32" *


* Deletion in "C:\Documents and Settings\PILA\config~1\datosd~1" *


* Deletion in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *



*** Deleting folders in "C:\WINDOWS" ***


*** Deleting folders in "C:\Archivos de programa" ***


*** Deleting folders in "c:\docume~1\alluse~1\datosd~1" ***


*** Deleting folders in "c:\docume~1\alluse~1\menini~1\progra~1" ***


*** Deleting folders in "C:\Documents and Settings\PILA\datosd~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\PILA\config~1\datosd~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\PILA\menini~1\progra~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\menini~1\progra~1" ***



*** Deleting files ***


*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Documents and Settings\PILA\config~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In "C:\WINDOWS\system32" *


* In "C:\Documents and Settings\PILA\config~1\datosd~1" *

zxejqkufgh.dat found !
Copy zxejqkufgh.dat done !
zxejqkufgh.dat deleted !

zxejqkufgh_nav.dat found !
Copy zxejqkufgh_nav.dat done !
zxejqkufgh_nav.dat deleted !

zxejqkufgh_navps.dat found !
Copy zxejqkufgh_navps.dat done !
zxejqkufgh_navps.dat deleted !

zxejqkufgh.exe found !
Copy zxejqkufgh.exe done !
zxejqkufgh.exe deleted !

C:\WINDOWS\prefetch\zxejqkufgh*.pf found !
Copy C:\WINDOWS\prefetch\zxejqkufgh*.pf done !
C:\WINDOWS\prefetch\zxejqkufgh*.pf deleted !


* In "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate deleted !
Electronic-Group Certificate deleted !
OOO-Favorit Certificate deleted !
Sunny-Day-Design-Ltd Certificate not found !

*** Cleaning stage complete on 01/06/2008 at 15:49:35,59 ***

Hola Rocmr.

Aparentemente lo que queda por hacer es actualizar el sistema:

Visita windows Update para que descargues las actualizaciones de seguridad que le faltan al sistema.
Nota: Si tu Sistema Operativo no es original usa WinUp O descargatelas desde Wilkinsonpc.

- Comenta si se solucionó el problema de la publicidad no deseada.

Salu2!.

lo q recomiendo es q bajes una vercion de prueba de 90 dias de windows live onecare te detecta de todo y seguro q lo elimina por sierto si te detecta un virus trojano q se llama boaxxe.b lo publicas o me contactas.
es super importante

lo q recomiendo es q bajes una vercion de prueba de 90 dias de windows live onecare te detecta de todo y seguro q lo elimina por sierto si te detecta un virus trojano q se llama boaxxe.b lo publicas o me contactas.
es super importante

Hola a tod@s,

Bien, he descargado las actualizaciones y parece que todo va bien.
Miraré la versión onecare a ver que tal.
Por cierto, con respecto de la actualización del sp3 de windows no la he instalado, ya que me dió problemas con el antivirus norton (no lo actualizaba), tengo otro equipo con el Karspersky y me sucedió lo mismo.

Gracias

hola, he leido que le decias q si detectaba el virus troyano boaxxe te contactara, y ese es mi problema, me he descargado todas las recomendaciones del foro pero sigo sin poder eliminarlo. ¿sabes que puedo hacer?

lo q puedes hacer es bajar el onecare o en mi caso yo no lo pude eliminar porque destroso el win32 de mi maquina y tube que formatear por q estaba demasiado lenta aora el one care me lo detiene pero no me lo elimina ese virus en particular. Me contacte alos de microsof y tampoco me dieron solusion en mi caso tube q formatear si tienes licencia del S/O no te preocupes le das la clave y listo tambien el office la verdad ese virus esta difisil pero tambien prueba el NOD32
bueno suerte
chao

se me olvido decirte: inicia a prueva de fallos eso casi siempre funciona eso me dijiron los de microsoft
suerte
chao