Siento de veras haber leído demasiado tarde la norma sobre no pegar logs en esta parte del foro. Por si acaso, copio mi mensaje aquí sin ningún log, y reitero mis disculpas por las molestias causadas.

------------------------------------------------------------------------------------------------------


Hola a todos, un saludo muy cordial en este mi primer mensaje en el foro. Resulta que, por lo que he visto como bastantes más usuarios, llevo varios días sufriendo el ataque de numerosas ventanas emergentes que me ofrecen, sin yo haberlo pedido, toda clase de publicidad: desde ya.com hasta hoteles sol meliá pasando por simyo y, sobre todo... ¡Anuncios de que mi ordenador está infectado por spyware y ofreciéndome "soluciones" para resoverlo! Hace falta ser... mejor no sigo. Otra cosa que me sucede, esto sólo desde hoy y no sé si relacionado con lo anterior, es que no puedo ver archivos .gif cuando navego con el IExplorer.

El caso es que he visto casos muy parecidos o incluso iguales al mío y que habéis conseguido resolver, así que aquí me tenéis pidiéndoos ayuda.

Os agradezco de antemano la excelente ayuda que prestáis y os saludo de nuevo muy afectuosamente.

Hola ArmandLL bienvenid@ al Foro de Infospyware.

Realiza lo siguiente:

• Descarga Ccleaner.
  
• Descarga DelPSGuard.
  
• Descarga y actualiza Malwarebytes' Anti-Malware.

• Activa ver archivos ocultos.
  
• Reinicia e inicia en "Modo seguro" (a prueba de fallos).
  
  
  1. Ejecuta DelPSGuard:
     • Elige la primera opcion para desinfectar el sistema operativo.
     • Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.
  2. Ejecuta Malwarebytes' Anti-Malware;
     • Pulsa en la pestaña "Mas Herramientas" y usa el "Fileassassin" para eliminar el archivo que resalto en rojo:
       c:\documents and settings\armand llauradó\configuración local\datos de programa\isaiy.exe
       
       
     • Despues;
       • Realiza un examen completo del PC y elimina las infecciones que este detecte.
       • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  3. Ejecuta el Ccleaner.
     • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
     • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia en modo normal y realiza un analisis completo con: Panda ActiveScan 2.0.

*Nota*
- Al terminar deshaces "ver archivos ocultos".
- Pega los reportes de DelPSGuard, Malwarebytes' Anti-Malware y Panda en este mismo tema.
- Recuerda regresar y contarnos los resultados.

Salu2.

Hola, muchas gracias por tu pronta respuesta. Haré lo que me recomiendas mañana (aquí ya es un poco tarde para esto) y ya os contaré. Sólo una duda: el examen completo del PC que mencionas, ¿con qué programa debo hacerlo, con el antivirus? ¿con el AntiMalware?

Gracias de nuevo y hasta la vista.

Hola.

El examen completo lo debes hacer con el Malwarebytes´ Anti-Malware.

Recuerda regresar con los reportes y contarnos los resultados.

Salu2!.

Hola hbejarano.

Este tema fue abierto por el usuario ArmandLL y esperamos los reportes de las herramientas que se le indicaron ejecutar.


Debes abrir un tema nuevo para que se te pueda brindar ayuda personalizada.

Importante:

• Politicas del Foro de Infospyware.
  
• Consejos para antes de publicar un nuevo mensaje.
  
• ¿Como crear un tema nuevo?

Salu2!.

Hola de nuevo. He empezado a aplicar la solución que me propusísteis ayer pero cuando llego a la parte de ejecutar el Malwarebytes' Anti-Malware resulta que éste no encuentra el archivo (isaiy.exe) que debo eliminar. De hecho, el directorio "configuración local" en el que debería encontrarse tampoco se ve, aunque supongo debe existir.

Por supuesto antes había activado la opción de ver archivos ocultos, aunque hay un paso, este:

6- En la carpeta "Archivos ocultos" seleccione "Mostrar archivos y carpetas ocultos".

Que no sé a qué se refiere (¿cuál es la carpeta "Archivos ocultos"?). Tal vez sea esta la causa. Espero a que me digáis como seguir.

De momento, al pasar el DelPSGuard obtuve este reporte:

DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 10:03:46,06, 20/07/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

Parece limpio pero en cualquier caso mientras escribo esto siguen visitándome las ventanas del carajo...

Muchas gracias por vuestra ayuda y un saludo.

Hola.

Saltate ese paso, continua con el resto de las indicaciones.

Cuando tengas los otros reportes los pegas en este mismo tema.

Salu2!.

Hola de nuevo. He seguido los pasos según tus indicaciones y lamento informarte de que el problema no ha desaparecido. Saltándome el paso de borrar el archivo como me dijiste, completé el análisis de Anti-Malware, con el siguiente log:

----------

Malwarebytes' Anti-Malware 1.21
Versión de la Base de Datos: 969
Windows 5.1.2600 Service Pack 3

6:58:04 21/07/2008
mbam-log-7-21-2008 (06-58-04).txt

Tipo de examen : Examen Completo (C:\|D:\|M:\|)
Objetos examinados: 266655
Tiempo transcurrido: 10 hour(s), 28 minute(s), 17 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
D:\Pocket PC\Kasparov Chessmate\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.

----------

Parece que sí encontró un par de cosas. Después pasé el CCleaner y limpié todo según me indicaste pero, al reiniciar en modo normal e ir a ejecutar el Panda ActiveScan 2.0 ya me apareció la primera ventana emergente (la del "Centro de Seguridad de Windows"). Además, parece que el ActiveScan no funciona adecuadamente, ya que no me deja registrarme ni tampoco se actualiza cuando lo instalo (me dice cada vez que hay un error y que lo intente más tarde).

Lo dicho, siento no poder decirte que ya funciona todo, y espero que puedas seguir ayudándome. A tu disposición y en cualquier caso muchas gracias por tu amabilidad.

Hola.

Realiza lo siguiente:

• Descargate OTMoveIt2 by OldTimer lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
  Código HTML:

  c:\documents and settings\armand llauradó\configuración local\datos de programa\isaiy.exe
  

  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.
  
  
• Saca algunas imágenes de las ventanas emergentes,las pegas en este mismo tema; sigue las indicaciones de este tutorial:
  • ¿Cómo subir imágenes al Foro?.

*Nota*
- Pega el reporte de OTMoveIt2, luego borra: C:\_OtMoveIt (vacía la papelera de reciclaje).
- Recuerda regresar y comentar los resultados.

Salu2!.

Hola de nuevo maco1128, que tengas un buen día. Seguí tus instrucciones y te pego aquí el informe del OTMoveIt:

c:\documents and settings\armand llauradó\configuración local\datos de programa\isaiy.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07212008_173316

Parece que tuvo éxito y consiguió eliminar ese archivo tan escondido. Por curiosidad, y si me permites la pregunta, ¿cómo es que no podía verlo ni tampoco lo encontraban las utilidades anteriores, incluidos los antivirus?

En cualquier caso, de momento llevo un rato navegando y no me ha aparecido ninguna de esas odiosas ventanas (no canto aún victoria pero parece que vamos por buen camino). Aquí tienes una muestra de ellas:



Eso sí, supongo que aún quedarán cosas que hacer para normalizar por completo el sistema. Por ejemplo, sigo sin poder ver algunos archivos .gif al navegar con el IE, el antivirus Kaspersky me da problemas a veces al iniciar (me dice que no está activado) y no he probado a correr el Panda ActiveScan. Espero tus instrucciones antes de continuar.

A propósito, yo venía usando como antivirus el Panda Internet Security (suscripción) que me proporciona mi proveedor de internet, pero me instalé la versión de 30 días del Kaspersky al ver que éste detectaba problemas que el Panda pasaba por alto. ¿Me recomendáis que me cambie al Kaspersky (u otro, como el NOD32) o creéis que con el Panda estoy bien protegido? Visto lo que me ha pasado, tengo mis dudas.

En cualquier caso, mil gracias de nuevo y seguimos en contacto. Espero poder anunciar pronto que todo ha quedado solucionado gracias a vuestra inestimable ayuda