hola a todos, tengo un problema que me esta volviendo loco ojala alguien pueda darme una mano.
tanto con i.e. como con el mozilla cuando clickeo una pagina web se habren otro ventana con publicidad y no la que corresponde al link. ya pase el nd32, spybot, superantispyware y no da nada. por otro lado he intentado con los antivirus online, pero casualmente no me deja instalarlos y bloquea la pagina. lo mismo me pasa con la pagina del foro antispyware, por alguna razon la resetea y queda en blanco.
aqui les dejo en informe del hijackthis y el del sprolog a ver si alguin por ahi descubre que es lo que le pasa a mi maquina.
desde ya muchas gracias.

NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

No pegar Reportes de herramientas Con Nombres "Elis".

Buenas

NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

Ok, Vamos a desinfectar tu PC (Omite los pasos que no puedas hacer)

Haz lo siguiente:

Descarga Ccleaner
Descarga DelPsGuard
Descarga MalwareBytes Anti-Malware

Reinicia e Inicia en Modo A Prueba De Fallos

1. Ejecuta el Ccleaner.

* Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
* Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad)

2. Ejecuta Malwarebytes' Anti-Malware;

* Realiza un examen completo del PC y elimina las infecciones que este detecte.
* El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

3. Ejecuta DelPSGuard:

* Elige la primera opcion para desinfectar el sistema operativo.
* Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.

4. Reinicia en Modo Normal y realiza un analisis online completo con Kaspersky Online Scanner
Aqui tienes su manual: Manual Kaspersky Online Scanner

*Luego, no olvides...*

- Pegar los reportes de DelPSGuard, Malwarebytes' Anti-Malware y Kaspersky en este mismo tema.
- Recuerda regresar y contarnos los resultados.

ante todo muchísimas gracias, el problema parese haberse resuelto, de todas maneras el kaspersky online sigue encontrando algo aquí les dejo los resultados.

DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 11:46:10.09, Fri 09/05/2008
SO: Microsoft Windows XP [Version 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Friday, September 5, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, September 05, 2008 11:08:08
Records in database: 1193778
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\

Scan statistics:
Files scanned: 64215
Threat name: 2
Infected objects: 15
Suspicious objects: 0
Duration of the scan: 02:26:48


File name / Threat name / Threats count
C:\Documents and Settings\Diego\Desktop\ELISTARA.ACØIBØØH.EXE Infected: Trojan-Downloader.Win32.IstBar.wx 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0DQFGTUJ\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0DQFGTUJ\ac[2].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0DQFGTUJ\ac[3].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[2].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[3].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[4].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[5].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[6].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[2].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[3].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[4].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WHYZ45AN\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1

The selected area was scanned.

Malwarebytes' Anti-Malware 1.26
Database version: 1116
Windows 5.1.2600 Service Pack 2

9/5/2008 11:40:01 AM
mbam-log-2008-09-05 (11-40-01).txt

Scan type: Full Scan (C:\|D:\|)
Objects scanned: 100651
Time elapsed: 56 minute(s), 26 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 2
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 8

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\WINDOWS\system32\tdssadw.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssl.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssserf.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssmain.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssinit.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdsslog.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\tdssservers.dat (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\drivers\tdssserv.sys (Trojan.Agent) -> Delete on reboot.

bueno una ves mas gracias, la pregunta seria como saco el que encuentra el kaspersky.

Para sacar lo que te detecto kaspersky prueba con lo siguiente:

Descarga e instalalo en tu PC Ccleaner

Ejecuta el Ccleaner.

* Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
* Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad)

***Luego, haces un escaneo nuevamente y me cuentas los resultados en este mismo post***

holas...
que yo sepa, el CCleaner no es un antivirus...
El nod32 es bueno...


ok


byes

El ccleaner no es un antivirus. Es un limpiador de registro y de archivos temporales de internet asi que estas equivocado. Le estoy recomendando el Ccleaner porque como puedes ver en el reporte de kaspersky los virus que le detectan son en los archivos temportales de internet lo que significa que si limpia los archivos temporales con el ccleaner el virus desaparecerá.

bueno ya hice el ccleaner y luego otra vez el kaspersky online y siguen apareciendo cosas parece la caja de pandora, aqui tienes el informe:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Saturday, September 6, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, September 05, 2008 15:29:20
Records in database: 1194381
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\

Scan statistics:
Files scanned: 64156
Threat name: 2
Infected objects: 15
Suspicious objects: 0
Duration of the scan: 01:52:20


File name / Threat name / Threats count
C:\Documents and Settings\Diego\Desktop\ELISTARA.ACØIBØØH.EXE Infected: Trojan-Downloader.Win32.IstBar.wx 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0DQFGTUJ\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0DQFGTUJ\ac[2].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0DQFGTUJ\ac[3].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[2].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[3].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[4].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[5].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CJWFJ201\ac[6].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[2].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[3].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\STI78XAZ\ac[4].htm Infected: Trojan-Downloader.JS.Agent.cnn 1
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WHYZ45AN\ac[1].htm Infected: Trojan-Downloader.JS.Agent.cnn 1

The selected area was scanned.

Bueno, pues haz lo siguiente:

1. Descarga y ejecuta OTMove It como se explica en su manual colocando el siguiente script en la casilla "Paste Standard List of Files / Folders to be Moved".

Nota 1: Asegurate que este marcado "Unregister Dll's and Ocx's"
Nota 2: Al terminar borra: C:\_OtMoveIt.

una ves mas muchísimas gracias luego de pasar el otmove it el kaspersky dice que mi maquina esta limpita, ya no aparecen ventanas emergentes y va mas rapida, espero que se mantenga asi por un buen tiempo. y si no ya se quienes de verdad saben como ayudar en estos temas.

un saludo y gracias

Pierre75

Ok me alegro de que tu PC esté bien y si tienes otro problema no dudes en visitarnos y plantearnos tu problema en un post que con gusto te ayudaremos

***TEMA SOLUCIONADO***