Hola soy nuevo,

tengo un problemilla de Pop-up's, he passado el ad-ware i otros i el problema aun persisite.

mi log és este.

Logfile of HijackThis v1.99.1
Scan saved at 07:22:33 p.m., on 24/04/2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\ACS.EXE
C:\ARCHIVOS DE PROGRAMA\OVISLINK\OWF.EXE
C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE
C:\ARCHIVOS DE PROGRAMA\MOZILLA FIREFOX\FIREFOX.EXE
C:\MIS DOCUMENTOS\ZIP\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Ovislink Configuration Service] C:\WINDOWS\SYSTEM\acs.exe -h
O4 - HKLM\..\Run: [OWF] "C:\ARCHIVOS DE PROGRAMA\OVISLINK\OWF.EXE" -nogui
O4 - HKLM\..\Run: [Ad-watch] "C:\ARCHIVOS DE PROGRAMA\LAVASOFT\AD-AWARE 6\Ad-watch.exe"
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\ARCHIVOS DE PROGRAMA\MSN MESSENGER\MSNMSGR.EXE" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Búsqueda en Google - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\ARCHIVOS DE PROGRAMA\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O16 - DPF: {AC2CD8BB-8E60-45B4-B415-1EB1C04E7753} (SAFELAYER FormSign Control) - https://www.sabadellatlantico.com/neti/java/formSign001.cab
O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

http://www.forospyware.com/images/smilies/penssssar.gif

Hola y bienvenido al foro, este programa lo desconozco:

C:\ARCHIVOS DE PROGRAMA\OVISLINK\OWF.EXE

¿Tu mismo lo instalaste? ¿Confías en el funcionamiento del mismo?

Para descartar que se trate de un malware sube el archivo marcado en negrita a la página de VirusTotal y pega el reporte en este mismo mensaje para su análisis.

Saludos

hola, primero darte las gracias por la molestia, este archivo, ovislink, és del programa que maneja i configura de la targeta de RED Wifi i la conexion con el ruoter.
de todos modos el resultado del escaneo en virus total és este:

Este es el resultado completo de analizar el archivo "OWF.exe" que VirusTotal ha recibido el día 26.04.2006 a las 19:31:42 (CET).

Antivirus Version Actualización Resultado
AntiVir 6.34.0.24 20.04.2006 no ha encontrado virus
Avast 4.6.695.0 26.04.2006 no ha encontrado virus
AVG 386 26.04.2006 no ha encontrado virus
Avira 6.34.1.58 26.04.2006 no ha encontrado virus
BitDefender 7.2 26.04.2006 no ha encontrado virus
CAT-QuickHeal 8.00 26.04.2006 no ha encontrado virus
ClamAV devel-20060202 25.04.2006 no ha encontrado virus
DrWeb 4.33 26.04.2006 no ha encontrado virus
eTrust-InoculateIT 23.71.139 25.04.2006 no ha encontrado virus
eTrust-Vet 12.4.2179 26.04.2006 no ha encontrado virus
Ewido 3.5 26.04.2006 no ha encontrado virus
Fortinet 2.71.0.0 26.04.2006 no ha encontrado virus
F-Prot 3.16c 26.04.2006 no ha encontrado virus
Ikarus 0.2.59.0 26.04.2006 no ha encontrado virus
Kaspersky 4.0.2.24 26.04.2006 no ha encontrado virus
McAfee 4749 26.04.2006 no ha encontrado virus
NOD32v2 1.1508 26.04.2006 no ha encontrado virus
Norman 5.90.17 26.04.2006 no ha encontrado virus
Panda 9.0.0.4 26.04.2006 no ha encontrado virus
Sophos 4.05.0 26.04.2006 no ha encontrado virus
Symantec 8.0 26.04.2006 no ha encontrado virus
TheHacker 5.9.7.135 25.04.2006 no ha encontrado virus
UNA 1.83 26.04.2006 no ha encontrado virus
VBA32 3.11.0 26.04.2006 no ha encontrado virus

Información adicional
Tamaño archivo: 397312 bytes
MD5: 96756ffbd4fb9a76762e1fc6cba98b73
SHA1: 87e8557a350a7fb1f5f193a871142dfe8f87fda2

Sigue estos pasos:

1.- Apaga el "Restaurar Sistema"

2.- Reinicia en Modo a Prueba de Fallos

3.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R3 - Default URLSearchHook is missing

O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

4.- Pasa el Disk Cleaner para limpiar cookies y temporales

5.- Pasa el Regseeker para Limpiar el Registro, pásalo hasta q no quede nada para eliminar.

6.- Pasa el Ad-Aware SE actualizado e instala SpywareBlaster

7.- Reinicia la maquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

8.- Deshaz el paso 1.

De preferencia imprime las indicaciones para que se te haga mas facil seguirlas.

Saludos