• Registrarse
  • Iniciar sesión


  • Página 1 de 2 12 ÚltimoÚltimo
    Resultados 1 al 10 de 12

    tutoriales100.exe ventana con publicidad (Solucionado)

    Resumen del tema: tutoriales100.exe ventana con publicidad (Solucionado) - Hola tengo un problema con mi portatil , es que se me abre el navegador ( Internet explorer ) con ventanas de publicidad cada 20 minutos y es vastante molesto , e seguido los 11 ...

      
    1. #1
      Usuario Avatar de xXChapuXx
      Registrado
      ene 2010
      Ubicación
      Concordia , Entre Rios , Argentina
      Mensajes
      115

      tutoriales100.exe ventana con publicidad (Solucionado)

      Hola tengo un problema con mi portatil , es que se me abre el navegador ( Internet explorer ) con ventanas de publicidad cada 20 minutos y es vastante molesto , e seguido los 11 pasos para una buena eliminacion de malware pero aun me sigue saliendo esa publicidad . Un saludo y estare tanto a sus respuesta .

    2. #2
      Ex-Colaborador Avatar de Xtreme Hero
      Registrado
      dic 2010
      Ubicación
      España
      Mensajes
      9.018

      re: tutoriales100.exe ventana con publicidad

      Hola xXChapuXx

      Pásanos el reporte del superantispyware y del análisis online que hayas hecho para evaluar el tema.

      Salu2
      Lucha Hasta El Final

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    3. #3
      Usuario Avatar de xXChapuXx
      Registrado
      ene 2010
      Ubicación
      Concordia , Entre Rios , Argentina
      Mensajes
      115

      re: tutoriales100.exe ventana con publicidad

      Hola mil perdones por la demora es que anduve con unos problemas laborales y no e tenido tiempo de ingresar a la pc para postear los reportes , aqui te dejo los 2 reportes que solicitaste

      Panda online

      Código:
      ;***********************************************************************************************************************************************************************************
      ANALYSIS: 2011-06-22 10:13:53
      PROTECTIONS: 1
      MALWARE: 8
      SUSPECTS: 0
      ;***********************************************************************************************************************************************************************************
      PROTECTIONS
      Description                                  Version                       Active    Updated
      ;===================================================================================================================================================================================
      Kaspersky Anti-Virus                                                       Yes       Yes
      ;===================================================================================================================================================================================
      MALWARE
      Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
      ;===================================================================================================================================================================================
      00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\users\usuari\appdata\roaming\microsoft\windows\cookies\low\usuari@doubleclick[2].txt
      00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\usuari\appdata\roaming\microsoft\windows\cookies\low\usuari@atdmt[1].txt
      00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           c:\users\usuari\appdata\roaming\microsoft\windows\cookies\low\usuari@weborama[1].txt
      03074964  Trj/CI.A                           Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\fusionthing v1.03 plugin for cinema 4d winonly incl patch-4dninja.zip[fusionthing.v1.03.plugin.for.cinema.4d.winonly.incl.patch-4dninja/4dn-ft.rar][4dninja-patch\4dn.fusionthing.v1.03.exe]
      03074964  Trj/CI.A                           Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\3dattack_replica_1.0\4-3dl11.zip[4-3dl11.rar][4dn-crack\4dn.lumen.v1.1.exe]
      03074964  Trj/CI.A                           Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\cinema4d-plugins by tochotitlan.rar[3dattack.lumen.v1.1.for.cinema.4d.retail.incl.patch-4dninja.gfx.rar][4-3dl11.zip][4-3dl11.rar][4dn-crack\4dn.lumen.v1.1.exe]
      04199378  Trj/Lineage.BZE                    Virus/Trojan        No        1         Yes            No           c:\users\usuari\desktop\keygens\keygen.exe
      05052103  Generic Trojan                     Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\hm-sp11.rar[4dn-patch\4dn.splinepatch.v1.10.exe]
      05052103  Generic Trojan                     Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\heyne-multimedia spline patch v1.1 plugin for cinema 4d incl patch-4dninja.zip[hm-sp11.rar][4dn-patch\4dn.splinepatch.v1.10.exe]
      05194817  Generic Trojan                     Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\cinema4d-plugins by tochotitlan.rar[3dattack lsd v1.01 for cinema 4d retail incl patch-4dninja gfx.rar][4-3dlsd.zip][4-3dlsd.rar][4dn-crack\4dn.lsd v1.01.exe]
      05194817  Generic Trojan                     Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\3dattack_replica_1.0\4-3dlsd.zip[4-3dlsd.rar][4dn-crack\4dn.lsd v1.01.exe]
      05194825  Generic Trojan                     Virus/Trojan        No        0         No             No           c:\program files (x86)\maxon\cinema 4d r10\plugins\cinema4d-plugins by tochotitlan\mesh.deformer.v1.1c.plugin.for.cinema.4d.win.only.incl.patch-4dninja\4dn-md.rar[4dninja-patch\4dn.meshdeformer.v1.1c.exe]
      ;===================================================================================================================================================================================
      SUSPECTS
      Sent      Location
      ;===================================================================================================================================================================================
      ;===================================================================================================================================================================================
      VULNERABILITIES
      Id        Severity       Description
      ;===================================================================================================================================================================================
      ;===================================================================================================================================================================================
      SUPERANTISPYWARE
      Código:
      SUPERAntiSpyware Scan Log
      http://www.superantispyware.com
      
      Generated 06/22/2011 at 11:17 PM
      
      Application Version : 4.54.1000
      
      Core Rules Database Version : 7317
      Trace Rules Database Version: 5129
      
      Scan type       : Complete Scan
      Total Scan Time : 01:11:46
      
      Memory items scanned      : 684
      Memory threats detected   : 0
      Registry items scanned    : 13084
      Registry threats detected : 0
      File items scanned        : 40453
      File threats detected     : 64
      
      Adware.Tracking Cookie
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.media6degrees.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.media6degrees.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.media6degrees.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.media6degrees.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.doubleclick.net [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	s05.flagcounter.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.invitemedia.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.invitemedia.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.atdmt.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.content.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	www.googleadservices.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.invitemedia.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.invitemedia.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.invitemedia.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.invitemedia.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.adserver01.de [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.zanox.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.internity.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.internity.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.internity.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.internity.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.content.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.atdmt.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.aimfar.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.adperfpublisher.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.adperfpublisher.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.adperfpublisher.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.adperfpublisher.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.jazztelespaa.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.jazztelespaa.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.jazztelespaa.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.jazztelespaa.solution.weborama.fr [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.imrworldwide.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.imrworldwide.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ads2.ociomedia.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.zedo.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.zedo.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.zedo.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.zedo.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.zedo.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.zedo.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	.zedo.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	ad.yieldmanager.com [ C:\Users\usuari\AppData\Local\Google\Chrome\User Data\Default\Cookies ]
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@2o7[1].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@77tracking[1].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][2].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@atdmt[1].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@doubleclick[2].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@imrworldwide[2].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][2].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@media6degrees[2].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][2].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][1].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\[email protected][3].txt
      	C:\Users\usuari\AppData\Roaming\Microsoft\Windows\Cookies\Low\usuari@weborama[1].txt

      por lo que vi nada importante , el superantispyware solo detecta cockies inofencivos y el panda algunos keygens que seguramente bajo el anterior dueño de la pc . Un saludo y denuevo perdon por la demora .

    4. #4
      Ex-Colaborador Avatar de Xtreme Hero
      Registrado
      dic 2010
      Ubicación
      España
      Mensajes
      9.018

      re: tutoriales100.exe ventana con publicidad

      Hola de nuevo,

      No te disculpes por la demora,es normal,todos tenemos una vida que antender.

      En cuanto a lo que te detecta el panda te aconsejo que lo elimines ya que puede ser perjudicial,ahora realiza estos pasos:


      Descarga,actualiza y realiza un escaneo completo con el malwarebytes:Manual de Malwarebytes Anti-Malware 2.0

      -Instala el programa con idioma español.
      -Vete a la pestaña actualizar y actualizas a la ultima version
      -Vete a la pestaña Escáner y realizas un Ánalisis completo.
      -Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" como se demuestra en esta foto
      -En el caso de que te pida reiniciar,reinicia.
      -Peganos el reporte del escaneo del malwarebytes despues de reiniciar,esta en la pestaña Registros.

      Descarga Ccleaner:Manual de CCleaner

      Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
      Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad.

      Ejecuta el programa Ccleaner:



      En la pestaña Herramientas / Inicio, pulsa sobre la opción "Guardar a un archivo de texto...".
      Guarda el archivo, para luego pegar su contenido en tu próxima respuesta.

      Me traes el reporte del Malwarebytes y el del inicio del Ccleaner.

      Salu2
      Lucha Hasta El Final

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de xXChapuXx
      Registrado
      ene 2010
      Ubicación
      Concordia , Entre Rios , Argentina
      Mensajes
      115

      re: tutoriales100.exe ventana con publicidad

      Aqui los reportes . Antes que nada esta pc no era mia por ello hay cosas que ni savia que estavan instaladas.
      Cada ves va peor , antes solo se abrian ventanas en el ie9 pero ahora se abren tanto en el ie como en el firefox y el chrome .

      Malwarebytes:
      Código:
      Malwarebytes' Anti-Malware 1.51.0.1200
      www.malwarebytes.org
      
      Versión de la Base de Datos: 6938
      
      Windows 6.1.7601 Service Pack 1
      Internet Explorer 9.0.8112.16421
      
      24/06/2011 18:57:16
      mbam-log-2011-06-24 (18-56-49).txt
      
      Tipos de Análisis: Análisis Completo (C:\|)
      Objetos examinados: 327059
      Tiempo transcurrido: 1 hora(s), 20 minuto(s), 48 segundo(s)
      
      Procesos en Memoria Infectados: 0
      Módulos de Memoria Infectados: 0
      Claves del Registro Infectadas: 0
      Valores del Registro Infectados: 0
      Elementos de Datos del Registro Infectados: 0
      Carpetas Infectadas: 0
      Archivos Infectados: 0
      
      Procesos en Memoria Infectados:
      (No se han detectado elementos maliciosos)
      
      Módulos de Memoria Infectados:
      (No se han detectado elementos maliciosos)
      
      Claves del Registro Infectadas:
      (No se han detectado elementos maliciosos)
      
      Valores del Registro Infectados:
      (No se han detectado elementos maliciosos)
      
      Elementos de Datos del Registro Infectados:
      (No se han detectado elementos maliciosos)
      
      Carpetas Infectadas:
      (No se han detectado elementos maliciosos)
      
      Archivos Infectados:
      (No se han detectado elementos maliciosos)

      Ccleaner:

      Código:
      Si	HKCU:Run	Google Update	"C:\Users\usuari\AppData\Local\Google\Update\GoogleUpdate.exe" /c
      Si	HKCU:Run	Sidebar	C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      Si	HKCU:Run	Skype	"C:\Program Files (x86)\Skype\Phone\Skype.exe" /nosplash /minimized
      Si	HKCU:Run	RocketDock	"C:\Program Files (x86)\RocketDock\RocketDock.exe"
      Si	HKCU:Run	AdobeBridge	
      Si	HKCU:Run	Steam	"C:\Program Files (x86)\Steam\steam.exe" -silent
      Si	HKCU:Run	SUPERAntiSpyware	C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      No	HKCU:Run	msnmsgr	"C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
      No	HKCU:Run	uTorrent	"C:\Program Files (x86)\uTorrent\uTorrent.exe"
      Si	HKLM:Run	IAStorIcon	C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
      Si	HKLM:Run	EgisUpdate	"C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe" -d
      Si	HKLM:Run	EgisTecPMMUpdate	"C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"
      Si	HKLM:Run	Norton Online Backup	C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
      Si	HKLM:Run	Adobe Reader Speed Launcher	"C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      Si	HKLM:Run	BackupManagerTray	"C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" -h -k
      Si	HKLM:Run	LManager	C:\Program Files (x86)\Launch Manager\LManager.exe
      Si	HKLM:Run	AVP	"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.exe"
      Si	HKLM:Run	Adobe ARM	"C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
      Si	HKLM:Run	AdobeCS5ServiceManager	"C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
      Si	HKLM:Run	SwitchBoard	C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
      Si	HKLM:Run	Tutoriales100	"C:\Program Files (x86)\Tutoriales100\tutoriales100.exe"
      Si	HKLM:Run	QuickTime Task	"C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
      Si	HKLM:Run	Malwarebytes' Anti-Malware	"C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
      Si	HKLM:Run	SunJavaUpdateSched	"C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
      Si	HKLM:Run	mwlDaemon	C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
      Si	HKLM:Run	RtHDVCpl	C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
      Si	HKLM:Run	ETDWare	%ProgramFiles%\Elantech\ETDCtrl.exe
      Si	HKLM:Run	Acer ePower Management	C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
      Si	HKLM:Run	IgfxTray	C:\Windows\system32\igfxtray.exe
      Si	HKLM:Run	HotKeysCmds	C:\Windows\system32\hkcmd.exe
      Si	HKLM:Run	Persistence	C:\Windows\system32\igfxpers.exe
      Si	HKLM:Run	AdobeAAMUpdater-1.0	"C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
      No	HKLM:Run	LogMeIn Hamachi Ui	"C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
      No	HKLM:Run	nProtect GameGuard Personal 3.0	C:\Program Files (x86)\INCAInternet\nProtect GameGuard Personal 3.0\nspmain.exe -tray
      No	HKLM:Run	SuiteTray	"C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe"
      Si	Startup User	Desktop Clock.lnk	C:\Program Files (x86)\DigitalClock\Digital_clock.exe
      No	Startup User	OpenOffice.org 3.3.lnk	C:\PROGRA~2\OPENOF~1.ORG\program\QUICKS~1.EXE
      Última edición por xXChapuXx fecha: 24/06/11 a las 13:23:31

    6. #6
      Ex-Colaborador Avatar de Xtreme Hero
      Registrado
      dic 2010
      Ubicación
      España
      Mensajes
      9.018

      re: tutoriales100.exe ventana con publicidad

      Hola de nuevo,

      Bueno he pillado el malware gracias al Ccleaner asique vamos a proceder a eliminarlo:

      Abre de nuevo el Ccleaner y marcas esta ruta:

      Si HKLM:Run Tutoriales100 "C:\Program Files (x86)\Tutoriales100\tutoriales100.exe"
      La desactivas.

      Y luego:

      Descarga OTM:OTM by OldTimer (anteriormente OTMoveIt3) | InfoSpyware

      º Haz doble clic sobre OTM.exe para ejecutarlo.
      º Copia el texto que se encuentra dentro del recuadrado de abajo, y pegalo en el marco izquierdo de OTMoveIt llamado "Paste instruccions for items to be moved ".(No pongas la palabra código)


      Código:
      :files
      C:\Program Files (x86)\Tutoriales100 /d
      C:\Users\usuari\AppData\Roaming\Tutoriales100 /d
      
      :reg
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Tutoriales100"=-
      
      
      :commands
      [resethosts]
      [emptytemp]
      [purity]
      [Reboot]
      Haces click en Moveit!, para lanzar la supresión, en el cudro de la derecha se verán los resultados, luego haces click en exit. Y reinicias para que la supresión tenga efecto. (Este paso es muy importante, no lo omitas o saltes)

      -Envía el informe (reporte) de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

      Me traes el reporte del OTM y cómo funciona todo.

      Salu2
      Lucha Hasta El Final

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    7. #7
      Usuario Avatar de xXChapuXx
      Registrado
      ene 2010
      Ubicación
      Concordia , Entre Rios , Argentina
      Mensajes
      115

      Re: tutoriales100.exe ventana con publicidad

      Antes de ejecutar la herramienta hay en la descarga dise sistemas operativos compatibles xp y vista pero no sale windows 7 64 bit , sera que funcionara igual ?

    8. #8
      Ex-Colaborador Avatar de Xtreme Hero
      Registrado
      dic 2010
      Ubicación
      España
      Mensajes
      9.018

      Re: tutoriales100.exe ventana con publicidad

      Hola de nuevo,

      Sí funciona igual

      Salu2
      Lucha Hasta El Final

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    9. #9
      Usuario Avatar de xXChapuXx
      Registrado
      ene 2010
      Ubicación
      Concordia , Entre Rios , Argentina
      Mensajes
      115

      Re: tutoriales100.exe ventana con publicidad

      Listo aqui esta el reporte , al pareser todo funciona bien , creo que solo faltaria eliminar la cuarentena y listo pero ya me diras .
      Muchisimas gracias Por tu ayuda , un plaser contar con gente como ustedes .

      All processes killed
      ========== FILES ==========
      C:\Program Files (x86)\Tutoriales100\avast.exe deleted successfully.
      C:\Program Files (x86)\Tutoriales100\confmedia.cyp deleted successfully.
      C:\Program Files (x86)\Tutoriales100\desinstall.exe deleted successfully.
      C:\Program Files (x86)\Tutoriales100\tutoriales100.exe deleted successfully.
      C:\Program Files (x86)\Tutoriales100\tutoriales100BHO.dll deleted successfully.
      C:\Program Files (x86)\Tutoriales100\unins000.dat deleted successfully.
      C:\Program Files (x86)\Tutoriales100\unins000.exe deleted successfully.
      C:\Program Files (x86)\Tutoriales100\unins001.dat deleted successfully.
      C:\Program Files (x86)\Tutoriales100\unins001.exe deleted successfully.
      C:\Program Files (x86)\Tutoriales100 folder deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\Software\t100\1.0.0.0 folder deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\Software\t100 folder deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\Software folder deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\Download folder deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\desinstall.exe deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\help_config.cyp deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\unins000.dat deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\unins000.exe deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\updatetutoriales100HP.exe deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\user_config.cyp deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100\user_profil.cyp deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100\Update Tutoriales 100 folder deleted successfully.
      C:\Users\usuari\AppData\Roaming\Tutoriales100 folder deleted successfully.
      ========== REGISTRY ==========
      Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Tutoriales100 not found.
      ========== COMMANDS ==========
      C:\Windows\System32\drivers\etc\Hosts moved successfully.
      HOSTS file reset successfully

      [EMPTYTEMP]

      User: All Users

      User: Default
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes
      ->Flash cache emptied: 56466 bytes

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 0 bytes
      ->Flash cache emptied: 0 bytes

      User: Public

      User: usuari
      ->Temp folder emptied: 21675296 bytes
      ->Temporary Internet Files folder emptied: 14761332 bytes
      ->Java cache emptied: 57518 bytes
      ->FireFox cache emptied: 52019437 bytes
      ->Google Chrome cache emptied: 343376796 bytes
      ->Flash cache emptied: 61392 bytes

      %systemdrive% .tmp files removed: 0 bytes
      %systemroot% .tmp files removed: 0 bytes
      %systemroot%\System32 .tmp files removed: 0 bytes
      %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
      %systemroot%\System32\drivers .tmp files removed: 0 bytes
      Windows Temp folder emptied: 1007045 bytes
      %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50539 bytes
      RecycleBin emptied: 41145493 bytes

      Total Files Cleaned = 452,00 mb


      OTM by OldTimer - Version 3.1.14.0 log created on 06252011_024404

      Files moved on Reboot...
      C:\Users\usuari\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
      File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.
      File C:\Windows\temp\kls1F4A.tmp not found!

      Registry entries deleted on Reboot...

    10. #10
      Ex-Colaborador Avatar de Xtreme Hero
      Registrado
      dic 2010
      Ubicación
      España
      Mensajes
      9.018

      Re: tutoriales100.exe ventana con publicidad

      Hola de nuevo,

      Sólo resta el último paso:

      -Descarga OTC.exe en el escritorio.

      -Lo ejecutas y presionas Cleanup.

      Eso eliminará OTM, su cuarentena y a OTC.exe

      Despues de ejecutar OTC y reiniciar el sistema coméntanos cómo funciona todo y si podemos dar el tema por solucionado.

      Salu2
      Lucha Hasta El Final

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    Página 1 de 2 12 ÚltimoÚltimo