Saludos

Alguien podria ayudarme, no se mucho de esto pero creo tener un virus, resulta que por ejemplo si quiero abrirs alguna pagina para descargar un antivirus, me abre otra por un ejemplo: ente al buscador de goglee y encontre descargar un antivirus y le di y me abrio una pagina de telmex, regrese y le volvi dar abrir y abrio una pagina de msn, tambien al intentare abrir una pagina de xtube.com me abre otras paginas que empiezan asi : http://216.255.178.179/ y si lo vuelvo a intentar abre cada vez una distinta pero asi de numeros.

agradecere mucho si alguien puede apoyarme Gracias

Hola carushaxp. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente...........

• Descarga Ccleaner.
• Descarga FixWareout.
• Descarga y actualiza SUPERAntispyware.

• Desinstala, si los tuviera, estos programas:
  • WareOut
  • UnSpyPC
  • KillAndClean
  
  
• Reinicia en Modo Seguro (a prueba de fallos).
  • Ejecuta SUPERAntispyware; haces un analisis completo del Pc y eliminas todo lo que este encuentre.
    
  • Ejecuta FixWareout:
    • Dale doble clic al archivo Fixwareout para que empiece la instalación del programa,
    • luego le das clic al botón Next y luego a Install, debes verificar que la casilla "Run fixit" esté marcada
    • Dale clic al botón Finish, va a aparecer una ventana donde deberás seguir las indicaciones del programa, esta te pedirá el reinicio de tu sistema.
  
  
• Reinicia en modo normal:
  • Ejecuta el Ccleaner:
    • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Después usa su opción de "Registro" para limpiar todo el registro de Windows.
  • Realiza un análisis completo con: Panda ActiveScan 2.0.

*Nota*
- Pegas los reportes de FixWareout y Panda ActiveScan 2.0 para revisarlos.
- Para mayor comodidad imprime los pasos.

Salu2!.

gracias

ya segui las indicaciones te anexo los reportes, por favor dame tus comentarios

Username "leon" - 22/06/2008 9:04:25 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check
HKLM\SOFTWARE\~\Winlogon\ "System"="kdwps.exe"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters
"nameserver"="85.255.113.117 85.255.112.135" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\tcpip\parameters\interfaces\{37FFD1B1-FDB0-44A3-89CE-89177C91D7AA}
"nameserver"="85.255.113.117,85.255.112.135" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\tcpip\parameters\interfaces\{A5315F56-22F0-441D-BB2B-1BAF39415949}
"nameserver"="85.255.113.117,85.255.112.135" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\tcpip\parameters\interfaces\{BC4571E4-897F-46ED-B76D-AE0DCDE77A76}
"nameserver"="85.255.113.117,85.255.112.135" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\tcpip\parameters\interfaces\{340803A8-32DE-4FFD-A109-F371B4849571}
"DhcpNameServer"="85.255.113.117,85.255.112.13 5" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\tcpip\parameters\interfaces\{BC4571E4-897F-46ED-B76D-AE0DCDE77A76}
"DhcpNameServer"="85.255.113.117,85.255.112.13 5" <Value cleared.

Se vació con éxito la caché de resolución de DNS.


System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "system"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMan"="SOUNDMAN.EXE"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroChec k.exe"
"Sony Ericsson PC Suite"="\"C:\\Archivos de programa\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions"
"ATICCC"="\"C:\\Archivos de programa\\ATI Technologies\\ATI.ACE\\cli.exe\" runtime -Delay"
"Adobe Reader Speed Launcher"="\"C:\\Archivos de programa\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
"SunJavaUpdateSched"="\"C:\\Archivos de programa\\Java\\jre1.6.0_05\\bin\\jusched.exe\""
"TkBellExe"="\"C:\\Archivos de programa\\Archivos comunes\\Real\\Update_OB\\realsched.exe\" -osboot"
"ccApp"="\"C:\\Archivos de programa\\Archivos comunes\\Symantec Shared\\ccApp.exe\""
"osCheck"="\"C:\\Archivos de programa\\Norton AntiVirus\\osCheck.exe\""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.ex e"
"ares"="\"C:\\Archivos de programa\\Ares\\Ares.exe\" -h"
"Tok-Cirrhatus"=""
"msnmsgr"="\"C:\\Archivos de programa\\Windows Live\\Messenger\\MsnMsgr.Exe\" /background"
"SUPERAntiSpyware"="C:\\Archivos de programa\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~


;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-06-22 14:55:12
PROTECTIONS: 1
MALWARE: 20
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Norton AntiVirus 15.0.0.58 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-06-22 14:55:12
PROTECTIONS: 1
MALWARE: 20
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Norton AntiVirus 15.0.0.58 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00288208 Application/HideWindow.S HackTools No 0 No No F:\I386\CMDOW.EX_[cmdow.exe]
00366244 Application/NirCmd.A HackTools No 0 Yes No C:\fixwareout\FindT\nircmd.exe
02902839 W32/Archivarius.A.worm Virus/Worm No 0 No No C:\Documents and Settings\leon\Configuración local\Temp\TEMP1.ZIP[Installer-Crack-Keygen.exe]
02909801 W32/Archivarius.A.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\321 XviD Converter 1.3.4.rar
02909803 W32/Archivarius.A.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\[APP]_Norton AntiVirus & Internet Security 2008 Aggiornato a Febbraio 08 [ITA].rar
02909804 W32/Archivarius.A.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete DVD with Serial.rar
02909807 W32/Archivarius.A.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete Version + Keygen.rar
02909809 W32/Archivarius.A.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Norton Partition Magic 8.25 Full Cracked.rar
03074297 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Adobe After Effects 7.0 crack version Tryout.rar
03074298 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Advanced Net Monitor for Classroom v4.6.7.rar
03074299 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Alcohol 120 1.9.7.602 with KeyMaker v3.6 (BetaMaster-24.Dec.2007).rar
03074300 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Alcohol 120% 1.9.2.1705 Multilanguage + Serial + Crack + Di.rar
03074302 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete + Serial.rar
03074303 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Panda Antivirus Plus Firewall (2008) crack.rar
03074304 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\WinRar 3.71 final Incl keygen (Works 100%)..rar
03074305 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Adobe Acrobat Professional 8.1 keygen.rar
03074306 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Microsoft Office 2003 Professional with SP1 2 3 .Working Serial.rar
03074307 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Enterprise Edition Incl Keygen..rar
03074308 W32/P2PWorm.D.worm Virus/Worm No 0 Yes Yes C:\Archivos de programa\emule\Incoming\[CRACK]_Windows_XP_SP2_Wpa_Kill 2.0.0.2.rar
;================================================= ================================================== ================================================== ==============================

Hola.

Realiza lo siguiente:

• Descargate OTMoveIt2 lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
  Código HTML:

  F:\I386\CMDOW.EX
  C:\Documents and Settings\leon\Configuración local\Temp\TEMP1.ZIP
  C:\Archivos de programa\emule\Incoming\321 XviD Converter 1.3.4.rar
  C:\Archivos de programa\emule\Incoming\[APP]_Norton AntiVirus & Internet Security 2008 Aggiornato a Febbraio 08 [ITA].rar
  C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete DVD with Serial.rar
  C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete Version + Keygen.rar
  C:\Archivos de programa\emule\Incoming\Norton Partition Magic 8.25 Full Cracked.rar
  C:\Archivos de programa\emule\Incoming\Adobe After Effects 7.0 crack version Tryout.rar
  C:\Archivos de programa\emule\Incoming\Advanced Net Monitor for Classroom v4.6.7.rar
  C:\Archivos de programa\emule\Incoming\Alcohol 120 1.9.7.602 with KeyMaker v3.6 (BetaMaster-24.Dec.2007).rar
  C:\Archivos de programa\emule\Incoming\Alcohol 120% 1.9.2.1705 Multilanguage + Serial + Crack + Di.rar
  C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete + Serial.rar
  C:\Archivos de programa\emule\Incoming\Panda Antivirus Plus Firewall (2008) crack.rar
  C:\Archivos de programa\emule\Incoming\WinRar 3.71 final Incl keygen (Works 100%)..rar
  C:\Archivos de programa\emule\Incoming\Adobe Acrobat Professional 8.1 keygen.rar
  C:\Archivos de programa\emule\Incoming\Microsoft Office 2003 Professional with SP1 2 3 .Working Serial.rar
  C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Enterprise Edition Incl Keygen..rar
  C:\Archivos de programa\emule\Incoming\[CRACK]_Windows_XP_SP2_Wpa_Kill 2.0.0.2.rar
  

  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.
  
  
• Descarga, actualiza y ejecuta Ad-Aware Free:
  • Para iniciar el analisis pulse en la opcion "Explorar". Realice un escaneo completo seleccionando "Explracion Completo" y luego presionando en "Exploracion".
  • Una vez finalizado el análisis de nuestro sistema, nos indicara los resultados en una pantalla que mostrara la informacion detallada de los spywares encontrados.
  • Elimine todo lo que Ad-Aware Free detecte seleccionando la opcion "Eliminar".
  • Luego pulse en la opcion "Terminar" para finalizar el proceso.
  
  
• Ejecuta ATF-Cleaner by Atribune.
  1. Descarga ATF-Cleaner en tu escritorio.
  2. Ejecútala y marca la opción "Select All"
  3. Pulsa sobre el botón "Empty Selected".
  Nota: Si utiliza el navegador Firefox y/u Opera , realize el mismo procedimiento de arriba. (Click en la pestaña de FireFox y de Opera.),
  

*Nota*
- Pega el reporte de OTMoveIt2.
- Comenta si se soluciono el problema.

Salu2!.

hola pego el reporte

File/Folder F:\I386\CMDOW.EX not found.
C:\Documents and Settings\leon\Configuración local\Temp\TEMP1.ZIP moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\321 XviD Converter 1.3.4.rar moved successfully.
< C:\Archivos de programa\emule\Incoming\[APP]_Norton AntiVirus & Internet Security 2008 Aggiornato a Febbraio 08 [ITA].rar >
File/Folder C:\Archivos de programa\emule\Incoming\[APP]_Norton AntiVirus & Internet Security 2008 Aggiornato a Febbraio 08 [ITA].rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete DVD with Serial.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete Version + Keygen.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Norton Partition Magic 8.25 Full Cracked.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Adobe After Effects 7.0 crack version Tryout.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Advanced Net Monitor for Classroom v4.6.7.rar not found.
File/Folder C:\Archivos de programa\emule\Incoming\Alcohol 120 1.9.7.602 with KeyMaker v3.6 (BetaMaster-24.Dec.2007).rar moved successfully.
< C:\Archivos de programa\emule\Incoming\Alcohol 120% 1.9.2.1705 Multilanguage + Serial + Crack + Di.rar >
File/Folder C:\Archivos de programa\emule\Incoming\Alcohol 120% 1.9.2.1705 Multilanguage + Serial + Crack + Di.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Complete + Serial.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Panda Antivirus Plus Firewall (2008) crack.rar moved successfully.
< C:\Archivos de programa\emule\Incoming\WinRar 3.71 final Incl keygen (Works 100%)..rar >
File/Folder C:\Archivos de programa\emule\Incoming\WinRar 3.71 final Incl keygen (Works 100%)..rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Adobe Acrobat Professional 8.1 keygen.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Microsoft Office 2003 Professional with SP1 2 3 .Working Serial.rar moved successfully.
File/Folder C:\Archivos de programa\emule\Incoming\Microsoft Office 2007 Enterprise Edition Incl Keygen..rar moved successfully.
< C:\Archivos de programa\emule\Incoming\[CRACK]_Windows_XP_SP2_Wpa_Kill 2.0.0.2.rar >
File/Folder C:\Archivos de programa\emule\Incoming\[CRACK]_Windows_XP_SP2_Wpa_Kill 2.0.0.2.rar moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 06282008_173757

te comnento que mi problema se ha solucionado ya no pasa lo que mencione

Hola.

Me alegra que se haya resuelto el problema.

Solo queda por hacer esto:

• Borra esta carpeta: C:\_OtMoveIt
  
• Vacia la papelera de reciclaje.

Saludos.

ok
ya quedo
agradesco mucho de tu ayuda de verdad que estos foros son muy utiles y gente como tu que ayuda es muy chido te agradesco eres un genio

solo una ultima duda, todos los programitas que instale en mi compu en este proceso los dejo ai o los borro?

y el norton lo desistale porque mi compu se hizo lenticima, me recomiendas tu algun antivirus???

Hola.

De los programas que descargaste deja instalados:

• Ccleaner,
• SUPERAntispyware,
• AD-Aware Free.

El resto lo eliminas.

Sobre el antivirus; guiate por la opinion de los usuarios del foro:
Encuestas:

• Vota por el mejor Antivirus del 2008
  
• Cual es el mejor Antivirus Gratuito 08?

Los puedes descargar desde:

• Antivirus Comerciales - Infospyware.
  
• Antivirus Gratis - Infospyware.

Saludos.

ok de nuevo muchas gracias