Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola

Primero quiero felicitarlos por el esplendido trabajo que ahcen aqui gracias a ustedes pude arrglar mi maquina de trabajo de un spywere que infecto mi maquina muy feo todo lo que busque aui me sirvio para poder limpiar mi computadora

Tengo dos problemas
1.-me sale una ventana cada que habro internet que dice( Mailiusos softeware removal Wizar y trae la opcion de vajar un programa simpre le doy cancelar pero inciste en salir ¿como lo evito?

2.-Otra ventana dice que si tengo problemas en internet que si quiero bajar un programa (en ingles)

y siempre se abre una ventana que me lleva a una pagina de mercado libre pero no como pagina de Internet sino como advertisement

Quisiera saber que pudeo hacer GRACIAS de antemano

Hola,

Para que ya no aparezcan las ventanitas hay que eliminar los spywares que las ponen.

Para comenzar sigue los pasos del 1 al 9 del los 11 pasos que se marcan aqui (el 10 todavia no lo hagas):
Qué son los Spywares, cómo funcionan y cómo eliminarlos
Para los pasos (en donde se indique) usa ewido, kaspersky y Trend Micro (ahi viene los link para bajarlos/ejecutarlos).

En la ventanita que sale en ingl'es, no tiene algun formato que siempre se repita? si pudieras pegar im'agenes de las ventanas seria mejor:
¿Cómo subir imágenes al Foro? *TUTORIAL*

Saludos

Gracias

Estas son las imagenes de las ventanas que salen

Ventana en ingles

1.-





Ventanas de mercado libre

Bueno,

sigue los pasos que te indicque en la respuesta anteriro, y nos dices que resultados te dieron.

Sobre la ventana de mercado libre, creo que es solo un popup inofensivo (hay que ver que dicen los antispywares), pero la otra si est'a rara.

Esperamos los resultados del escaneo con ewido, kaspersky y Tren Micro, para ver que pasos realizar .

Saludos

Veo que tienes el SpySweeper, si haces el escaneo con 'el, que te detecta?

el viernes le hice todo los pasos que me recomdaste y ya no me slen las ventanas incluso creo que ahora mi compu es mas rapida pero instale una version de prueba del norto y la ha vuelto muy lenta casi limpio tado pero ahora me salen una ventanas de unos virus muy insistentes que no puede borrrar ya que no puede acceasar

me podrias ayudar?

los virus son:

w32.Satity.R
w32.HLLP.Sality
7eLL054a.exe este lo meniona como que se quiere conectar aun servidor creo DN algo asi y que ese pude terner virus troyano

en este momento esta mi spy Sweeper encontro estos dos:
Spy Cookie encontrado: yieldmanager cookie
Spy Cookie encontrado: revenue.net cookie



este es el informe completo
Spy Sweeper le mostrará información detallada sobre las operaciones que se realizan en este área.
Versión del programa 4.5.9 (versión 709) Utilizar definiciones 556

Para garantizar la eliminación correcta del software espía, adware y otros elementos no deseados, asegúrese de cerrar todos los programas abiertos.
Las opciones de barrido indican que se va a realizar el barrido de:
Unidades: C:
También se va a realizar el barrido de: Memoria, Cookies, Registro, Todas las carpetas
Spy Cookie encontrado: yieldmanager cookie
Spy Cookie encontrado: revenue.net cookie
Barrido completo finalizado. Tiempo transcurrido 00:09:10
Indicios encontrados: 2

Para garantizar la eliminación correcta del software espía, adware y otros elementos no deseados, asegúrese de cerrar todos los programas abiertos.
Las opciones de barrido indican que se va a realizar el barrido de:
Unidades: C:
También se va a realizar el barrido de: Memoria, Cookies, Registro, Todas las carpetas
Spy Cookie encontrado: yieldmanager cookie
Spy Cookie encontrado: revenue.net cookie
Barrido completo finalizado. Tiempo transcurrido 00:07:56
Indicios encontrados: 2

Disculpa encontre esto en el Spy Spweer

********
12:37 p.m.: | Inicio de sesión, Lunes, 19 de Junio de 2006 |
12:37 p.m.: Spy Sweeper iniciado
12:37 p.m.: Barrido iniciado utilizando la versión de las definiciones 556
12:37 p.m.: Iniciando barrido de memoria
12:40 p.m.: Barrido de memoria finalizado, tiempo transcurrido: 00:02:37
12:40 p.m.: Iniciando barrido de registro
12:40 p.m.: Barrido de registro finalizado, tiempo transcurrido:00:00:29
12:40 p.m.: Iniciando barrido de cookies
12:40 p.m.: Encontrado Spy Cookie: yieldmanager cookie
12:40 p.m.: terraserver@ad.yieldmanager[2].txt (ID = 3751)
12:40 p.m.: Encontrado Spy Cookie: revenue.net cookie
12:40 p.m.: terraserver@revenue[2].txt (ID = 3257)
12:40 p.m.: Barrido de cookies finalizado, tiempo transcurrido: 00:00:00
12:40 p.m.: Iniciando barrido de archivos
12:45 p.m.: Barrido de archivos finalizado, tiempo transcurrido: 00:04:45
12:45 p.m.: Barrido completo finalizado. Tiempo transcurrido 00:07:56
12:45 p.m.: Indicios encontrados: 2
12:47 p.m.: Proceso de eliminación iniciado
12:47 p.m.: Se están poniendo en cuarentena todos los indicios: yieldmanager cookie
12:47 p.m.: Se están poniendo en cuarentena todos los indicios: revenue.net cookie
12:47 p.m.: Proceso de eliminación finalizado. Tiempo transcurrido 00:00:27
12:48 p.m.: Se ha iniciado la eliminación de los elementos en cuarentena
12:48 p.m.: Procesando: revenue.net cookie
12:48 p.m.: Se ha finalizado la eliminación de los elementos en cuarentena. Tiempo transcurrido 00:00:00
********
12:25 p.m.: | Inicio de sesión, Lunes, 19 de Junio de 2006 |
12:25 p.m.: Spy Sweeper iniciado
12:25 p.m.: Barrido iniciado utilizando la versión de las definiciones 556
12:25 p.m.: Iniciando barrido de memoria
12:28 p.m.: Barrido de memoria finalizado, tiempo transcurrido: 00:02:42
12:28 p.m.: Iniciando barrido de registro
12:28 p.m.: Barrido de registro finalizado, tiempo transcurrido:00:00:25
12:28 p.m.: Iniciando barrido de cookies
12:28 p.m.: Encontrado Spy Cookie: yieldmanager cookie
12:28 p.m.: terraserver@ad.yieldmanager[1].txt (ID = 3751)
12:28 p.m.: Encontrado Spy Cookie: revenue.net cookie
12:28 p.m.: terraserver@revenue[2].txt (ID = 3257)
12:28 p.m.: Barrido de cookies finalizado, tiempo transcurrido: 00:00:00
12:28 p.m.: Iniciando barrido de archivos
12:34 p.m.: Barrido de archivos finalizado, tiempo transcurrido: 00:05:55
12:34 p.m.: Barrido completo finalizado. Tiempo transcurrido 00:09:10
12:34 p.m.: Indicios encontrados: 2
12:37 p.m.: | Fin de la sesión, Lunes, 19 de Junio de 2006 |
********
09:27 a.m.: | Inicio de sesión, Lunes, 19 de Junio de 2006 |
09:27 a.m.: Spy Sweeper iniciado
12:25 p.m.: Versión del programa 4.5.9 (versión 709) Utilizar definiciones 556
12:25 p.m.: | Fin de la sesión, Lunes, 19 de Junio de 2006 |

Hola Claudi

lo que te detecta el SpySweeper son cookies y se deben de ir con Disk Cleaner (o simplemente borrando las cookies desde el internet explorer)

De los virus que te marca el norton, realiza de nuevo los 11 pasos:
Qué son los Spywares, cómo funcionan y cómo eliminarlos,
pegando tambien el log de hijackThis en este mismo tema.*

El log lo va a analizar un Moderador


Saludos y suerte

* El log lo pedi por instrucciones de Reitxelle, un moderador va a hacer el analisis.