Buenas, tengo un problema, y es que de vez en cuando me saltan ventanas de publicidad del explorer ....

Suelo usar Firefox, nose como se me metería ese spyware , pero bueno ...

Las ventas suelen ser varias :

Palace Casino
Una casa en venta
Que mi ordenador ha encontrado un fallo en el sistema y que me baje wl winpcvirus ( o algo parecido )
Una pagina de errorsafe.com o algo así ...

Me intentado pasar un huevo de antispys y demás ... apagando el ordenador y metiendolo en modo seguro desactivando el restaurar sistema y una infinidad de cosas ..

Estoy desesperado , y es que son realmente molestas las ventanitas ...

Yo creo que se tratan de popups y me bajado un antipopups pero cuando saltan las ventanas me salta el programa y no hace nada ...

Aver quien me puede ayudar !.

Muchas gracias :).

Hola Ceacherre,

Realizá estos 11 pasos.

Verificá que tenés deshabilitado el mensajero.

En tu próximo post nos pegás el reporte del Hijackthis junto a un reporte del Kaspersky Online.

Nos comentás cómo te fué.

Suerte

Pues en el Kaspersky Online me ha salido lo siguiente ( que porcierto no me lo ha eliminado y me moskea porque dice que es un troyano :S )

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Thursday, May 04, 2006 8:23:35 PM
Operating System: Microsoft Windows XP Professional, (Build 2600)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 4/05/2006
Kaspersky Anti-Virus database records: 180090
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - Critical Areas:
C:\WINDOWS
C:\DOCUME~1\CHRIST~1\CONFIG~1\Temp\

Scan Statistics:
Total number of scanned objects: 10471
Number of viruses found: 1
Number of infected objects: 1
Number of suspicious objects: 0
Duration of the scan process: 00:08:30

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\ѕecurity\rundll32.exe Infected: Trojan-Downloader.Win32.PurityScan.cj skipped

Scan process completed.





Y el del HJT :


Logfile of HijackThis v1.99.1
Scan saved at 20:25:32, on 04/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\System32\ECURIT~1\rundll32.exe
C:\WINDOWS\?ystem32\m?iexec.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe
C:\WINDOWS\Notepad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hattrick.org/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKCU\..\Run: [Luot] "C:\WINDOWS\System32\ECURIT~1\rundll32.exe" -vt yazr
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



El problema será el :

O4 - HKCU\..\Run: [Luot] "C:\WINDOWS\System32\ECURIT~1\rundll32.exe" -vt yazr


???



Espero respuesta :P.

Asias

junto a estos. yo ese que nos pones no me suena nada bien

esta tampoco me suena bien
C:\WINDOWS\?ystem32\m?iexec.exe

--------------------------------------------------

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll (file missing)


estas dos ultimas eliminalas directamente, la que nos has dicho esperaremos haber si alguien te puede decir algo por cierto tienes el SP2???

Decidme exactamente como eliminarlo y demás ..

Una vez tuve un problema y me dijeron que lo eliminase dando a Fix y luego con el killbox .. pero no recuerdo exactamente ... :P.

Aver que me digan otros como hacerlo exactamente y eso.

Respecto al SP2, pues creo que no, tngo el que viene con el xP de hace mucho, no soy partidario de meterme SP2 ni "gilipolleces" más que nada porque una vez me lo recomendaron y no me dió más que problemas y más problemas :S.

precisamente el Service pack 2 tapa muchos agujeros y fallos de seguridad para el sistema xp, yo lo instalaria...es por tu bien .. jejje

en cuanto al hijackthis si tienes que selecionar las entradas y dar a fixed

Gracias, voy a esperar aver que me dice HeavyMan o algun moderador , no te lo tomes a mal :p.

Hola Ceacherre,

Haz hecho bien en no eliminar las entradas que te indicó Acx, eran incorrectas

Bueno ahora seguí estos pasos:Ad-Aware SE Personal+Manual, Regseeker, KillBox, Disk Cleaner

*Desinstalá SpyBro desde Agregar o quitar programas, es un falso antispyware.

*Descarga las siguientes herramientas:

Apagá el "Restaurar Sistema"

Activá la opción Ver Archivos Ocultos

Reiniciá en Modo a Prueba de Fallos

Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O4 - HKCU\..\Run: [Luot] "C:\WINDOWS\System32\ECURIT~1\rundll32.exe" -vt yazr

O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart

Sin reiniciar, buscá y eliminá estos archivos/carpetas, si no se dejan eliminar descargá el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar.

C:\Archivos de programa\SpyBro<-Eliminá esta carpeta completa

C:\WINDOWS\system32\ѕecurity<-Eliminá esta carpeta completa

C:\WINDOWS\System32\ECURIT~1<-Eliminá esta carpeta completa

C:\WINDOWS\?ystem32 <-Eliminá esta carpeta completa, no te confundas con System32

Pasá el Disk Cleaner para limpiar cookies y temporales

Pasá el Regseeker para limpiar el registro, pásalo hasta que no quede nada para eliminar.

Pasá el Ad-Aware SE actualizado

Reiniciá la maquina y pega otro log de Hijackthis acá mismo, luego nos contás como te fué.

Suerte

Nose si se ha solucionado porque como saltan repentinamente ...

Aquí está el log del HTJ , pero una cosa, la carpeta de ?ystem no existía en mi pc :S.
Mirando ahora : http://www.subirimagenes.com/imagen-...ujo-70782.html ( la de 400kb me imagino que es la mala, la he intentado eliminar ( sólo tiene un archivo oculto ) y no me deja )

Logfile of HijackThis v1.99.1
Scan saved at 1:04:00, on 05/05/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\?ystem32\m?iexec.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\eMule\emule.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hattrick.org/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english...an_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender-es.com/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Hola Ceacherre,

Tu log está limpio, sólo nos queda eliminar este archivo:

m?iexec.exe

Probá a pegar la ubicación del archivo (C:\WINDOWS\?ystem32\m?iexec.exe) en el KillBox y luego le das a eliminar.

Sino buscá el archivo con el buscador de Windows.

Todo esto lo hacés en modo a prueba de fallos y con la opcion de ver archivos ocultos.

Suerte