 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
03/07/08, 11:29:09
|  |
| |||
| Aparecen Pop-ups de publicidad cuando navego con el Explorer (Solucionado) Hola a todos, es la primera vez que escribo aquí, aunque os he leido bastante. Al grano, me aparacen ventanas de publicidad cuando navego por la red, unas que ocupan toda la pantalla y otras pequeñas que salen de izquierda a derecha. He pasado el SinEspias, el SUPERAntiSpyware Free Edition y el CCleaner, pero me siguen saliendo, dependiendo de la página en la que entro, me sale una publicidad u otra. Me he descargado el HijackThis, espero que me podais ayudar, os dejo el log. Gracias Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:28:14, on 03/07/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\DrvMon.exe C:\Archivos de programa\SpyBro\SpyBro.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\documents and settings\alejandro\configuración local\datos de programa\qesgw.exe C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\WINDOWS\system32\svchost.exe C:\ARCHIV~1\kauav\CLAMCO~1.EXE C:\WINDOWS\system32\SearchIndexer.exe C:\WINDOWS\system32\fxssvc.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\MSN Messenger\usnsvc.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - SpyBrowserDisabled - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Archivos de programa\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164 \swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [e0c31554] rundll32.exe "C:\WINDOWS\system32\fahubjov.dll",b O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKCU\..\Run: [ISUSPM] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -scheduler O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe O4 - HKCU\..\Run: [qesgw] c:\documents and settings\alejandro\configuración local\datos de programa\qesgw.exe qesgw O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BlueSoleil.lnk = ? O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\Windows Desktop Search\WindowsSearch.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O15 - Trusted Zone: *.avsystemcare.com O15 - Trusted Zone: *.gomyhit.com O15 - Trusted Zone: *.imageservr.com O15 - Trusted Zone: *.onerateld.com O15 - Trusted Zone: *.trustedantivirus.com O15 - Trusted Zone: *.virusschlacht.com O15 - Trusted Zone: *.avsystemcare.com (HKLM) O15 - Trusted Zone: *.gomyhit.com (HKLM) O15 - Trusted Zone: *.imageservr.com (HKLM) O15 - Trusted Zone: *.onerateld.com (HKLM) O15 - Trusted Zone: *.trustedantivirus.com (HKLM) O15 - Trusted Zone: *.virusschlacht.com (HKLM) O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2C779204-33E5-40D8-A7A2-342A1201EC4E} (FPDocConsoleX Control) - https://www.axa.es/FormsPath/install/FPDocCon.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Servicio del iPod (iPod Service) - Unknown owner - C:\Archivos de programa\iPod\bin\iPodService.exe (file missing) O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Archivos de programa\Archivos comunes\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing) -- End of file - 9230 bytes      |
|
05/07/08, 16:22:21
| |
| ||||
| Re: Aparecen Pop-ups de publicidad cuando navego con el Explorer Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos: Descarga y ejecuta la herramienta TZ-Kill.zip  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
14/07/08, 04:14:02
| |
| |||
| Re: Aparecen Pop-ups de publicidad cuando navego con el Explorer Hola, he seguido los pasos indicados y de momento ya no me sale nada, está arreglado, muchas gracias, haceis muy buen trabajo. Este es el reporte del ComboFix, quedo a la espera de tu respuesta muchas gracias. Un saludo ComboFix 08-07-13.9 - Alejandro 2008-07-14 9:55:49.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.568 [GMT 2:00] Se ejecuta desde: C:\Documents and Settings\Alejandro\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Archivos de programa\Insider C:\Archivos de programa\Insider\UnInstall.exe c:\Documents and Settings\Alejandro\Configuración local\Datos de programa\uqawgic.dat C:\Documents and Settings\Alejandro\Configuración local\Datos de programa\uqawgic.exe c:\Documents and Settings\Alejandro\Configuración local\Datos de programa\uqawgic_nav.dat c:\Documents and Settings\Alejandro\Configuración local\Datos de programa\uqawgic_navps.dat C:\Documents and Settings\Alejandro\Datos de programa\ICROSO~1 C:\Documents and Settings\LocalService\Datos de programa\NetMon C:\Documents and Settings\LocalService\Datos de programa\NetMon\domains.txt C:\Documents and Settings\LocalService\Datos de programa\NetMon\log.txt C:\Documents and Settings\NetworkService\Datos de programa\NetMon C:\Documents and Settings\NetworkService\Datos de programa\NetMon\domains.txt C:\Documents and Settings\NetworkService\Datos de programa\NetMon\log.txt C:\Temp\1cb C:\Temp\1cb\syscheck.log C:\Temp\bkR11 C:\Temp\bkR11\ftCa.log C:\WINDOWS\cookies.ini C:\WINDOWS\mcroso~1.net C:\WINDOWS\system32\adalnejb.ini C:\WINDOWS\system32\hmmsdjgy.ini C:\WINDOWS\system32\ilnmp.bak2 C:\WINDOWS\system32\ilnmp.tmp C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\ngahfjrh.ini C:\WINDOWS\system32\nvs2.inf C:\WINDOWS\system32\pac.txt C:\WINDOWS\system32\rviwclmy.ini C:\WINDOWS\system32\sjkrsijg.ini C:\WINDOWS\system32\tdjnifqm.ini C:\WINDOWS\system32\twtralal.ini C:\WINDOWS\system32\vojbuhaf.ini C:\WINDOWS\system32\xtwymctc.ini . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_DOMAINSERVICE (((((((((((((((((( Archivos creados desde 2008-06-14 - 2008-07-14 ))))))))))))))))))))))))))))))))) . 2008-07-02 18:48 . 2008-07-02 18:48 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-07-02 18:48 . 2008-07-02 18:48 <DIR> d-------- C:\Documents and Settings\Alejandro\Datos de programa\Malwarebytes 2008-07-02 18:48 . 2008-06-28 14:16 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-07-02 18:48 . 2008-06-28 14:16 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-07-02 18:47 . 2008-07-02 18:48 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-07-02 18:41 . 2008-07-02 18:41 <DIR> d-------- C:\VundoFix Backups 2008-07-02 18:32 . 2008-07-02 18:32 <DIR> d-------- C:\Archivos de programa\Trend Micro . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-07-14 07:36 --------- d-----w C:\Archivos de programa\SpyBro 2008-07-14 07:34 --------- d-----w C:\Documents and Settings\Alejandro\Datos de programa\AdobeUM 2008-06-20 10:44 360,960 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:32 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-18 09:27 --------- d-----w C:\Archivos de programa\eMule 2008-06-16 15:41 --------- d-----w C:\Archivos de programa\AtomixMP3 2008-06-14 17:59 272,512 ----a-w C:\WINDOWS\system32\drivers\bthport.sys 2008-06-13 08:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Roxio 2008-06-13 08:56 --------- d-----w C:\Archivos de programa\Archivos comunes\Roxio Shared 2008-06-11 15:30 --------- d-----w C:\Archivos de programa\DsNET Corp 2008-06-09 07:19 --------- d-----w C:\Archivos de programa\SUPERAntiSpyware 2008-05-29 17:52 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2007-03-20 17:37 56 -csh--r C:\WINDOWS\system32\DDB13B137D.sys . ------- Sigcheck ------- 2005-08-15 16:42 505344 e870ce8aba525f6a5263693c783f5906 C:\WINDOWS\system32\winlogon.exe . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 17:14 147456] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:42 15360] "DrvMon.exe"="C:\WINDOWS\system32\DrvMon.exe" [2004-09-10 04:16 53248] "SpyBrowser"="C:\Archivos de programa\SpyBro\SpyBro.exe" [2006-11-21 20:29 4811264] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-06-09 09:19 1506544] "ISUSPM"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2006-09-11 05:40 218032] "swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2008-02-25 12:04 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 01:47 31016] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648] "ISUSPM Startup"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2006-09-11 05:40 218032] "ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2006-09-11 05:40 86960] "QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-01-30 18:41 385024] "TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2008-02-19 19:37 185896] "SoundMan"="SOUNDMAN.EXE" [2006-01-11 01:08 577536 C:\WINDOWS\soundman.exe] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 16:43 110592 C:\WINDOWS\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 16:42 15360] [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer] "NoViewOnDrive"= 0 (0x0) [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks] "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "C:\Archivos de programa\Windows Desktop Search\MSNLNamespaceMgr.dll" [2007-02-05 16:39 294400] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-22 10:14 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2007-04-19 14:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\eMule\\emule.exe"= "C:\\WINDOWS\\system32\\fxsclnt.exe"= [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{44aacfc6-6151-11dc-8049-0015587216e2}] \Shell\AutoRun\command - I:\loader.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ceaaec31-bfa2-11dc-809d-0015587216e2}] \Shell\AutoRun\command - I:\qa8sywva.cmd \Shell\explore\Command - I:\qa8sywva.cmd \Shell\open\Command - I:\qa8sywva.cmd . - - - - ORPHANS REMOVED - - - - Toolbar-{9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file) HKLM-Run-e0c31554 - C:\WINDOWS\system32\fahubjov.dll ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-14 10:00:31 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\searchindexer.exe C:\WINDOWS\system32\fxssvc.exe C:\ARCHIV~1\kauav\CLAMCO~1.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\WINDOWS\system32\searchprotocolhost.exe C:\WINDOWS\system32\searchfilterhost.exe . ************************************************** ************************ . Tiempo completado: 2008-07-14 10:06:21 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-14 08:05:19 8 dirs 41,940,484,096 bytes libres 11 dirs 43,027,111,936 bytes libres 157 --- E O F --- 2008-07-11 08:55:05 Última edición por Jimmynova fecha: 14/07/08 a las 06:56:37. |
|
14/07/08, 20:39:08
| |
| ||||
| Re: Aparecen Pop-ups de publicidad cuando navego con el Explorer Bien, solo quedaron algunas entradas de registro por eliminar, pero nada de cuidado, sigue estos pasos: - Abre el Notepad
- Copia y pega este código en el Bloc de Notas Código HTML: Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{44aacfc6-6151-11dc-8049-0015587216e2}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ceaaec31-bfa2-11dc-809d-0015587216e2}]
- Busca el archivo que acabas de crear Repara.reg y dale doble clic, este te pedirá ingresar los datos al registro, deberás Aceptar. Luego para terminar solo te quedaría quitar CF de la siguiente manera:
Esto realizara las siguientes tareas:
Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox  Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
Re: Aparecen Pop-ups de publicidad cuando navego con el Explorer (Solucionado) |
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| He probado con todo los pop ups persisten (Solucionado) | Santx | Temas Solucionados | 5 | 13/03/08 13:53:44 |
| problemas con pop ups que se saltan el bloqueador (Solucionado) | juanmp | Temas Solucionados | 3 | 27/02/08 12:50:11 |
| firexox y explorer con publicidad emergente (Solucionado) | Xaima | Temas Solucionados | 3 | 05/02/07 12:46:01 |
| Necesito ayuda con pop ups y el explorer se cae. (Solucionado) | scuitino | Temas Solucionados | 9 | 15/12/06 15:05:26 |
| posible troyano..(Solucionado) | charles85 | Temas Solucionados | 4 | 08/01/06 20:54:13 |
Todas las horas son GMT -4. La hora es 05:25:16.
