No puedo eliminar powered by text enhance (Solucionado)

**mickail** · 02/01/12, 20:27:33

Hola amigos, abro este tema porque he seguido los pasos para los otros casos parecidos pero a mi no me da resultado.

El problema esta en las paginas que abro en firefox contienen hipertextos con distinta publicidad, sobre todo de livra encuestas y uno de"regalos", al pasar el puntero encima es cuando aparece la publicidad y es muy molesto sobre todo porque me alenta el firefox, y al pasar el puntero dice Powered by Text enhance, me he puesto a realizar los pasos con el CCleaner, Malwarebytes, Superantispyware, Antivirus, elimine dos toolbars que tenia donde crei que estaba el problema pero no, sigue ese molesto spam, tambien procedí a verificar la memoria con la herramienta de windows 7 y nada...

Les agradecería su ayuda para eliminar de mi lap este molesto malware

Mi lap trabaja bajo win7 64 bits, todas las bibliotecas de lo mencionado lo tengo actualizado recientemente.

**Dany3j** · 02/01/12, 21:07:17

Déjame el ultimo reporte de Malwarebytes ubicado en la pestaña Registros.

**mickail** · 02/01/12, 22:17:17

gracias Dany3j, espero sus comentarios, aki esta el log:

Malwarebytes Anti-Malware (PRO) 1.60.0.1800
www.malwarebytes.org

Versión de la Base de Datos: v2012.01.02.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
[administrador]

Protección: Habilitado

02/01/2012 08:15:45 p.m.
mbam-log-2012-01-02 (20-15-45).txt

Tipos de Análisis: Análisis Completo
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 399611
Tiempo transcurrido: 58 minuto(s), 35 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 0
(No se han detectado elementos maliciosos)

fin)

**Dany3j** · 02/01/12, 22:22:48

Realiza lo siguiente.

Descarga

Lop S&D by Eric_71 a tu escritorio.

Desactiva temporalmente tu antivirus.

Ejecuta LopSD.exe Si usas Vista o 7 presiona clic derecho Ejecutar como administrador
Presiona la letra correspondiente a tu idioma, en este caso la letra "s" y presiona enter.
Aparecerá un mensaje de advertencia, presiona clic en Aceptar para continuar.
Selecciona la opción 2 - Eliminar + Hosts y presiona enter.
Espera que LopSD haga su trabajo.

Al finalizar se abrirá un bloc de notas copia y pega su contenido en tu próxima respuesta.
El reporte de LopSD lo ubicas en C:\LopR.txt

**mickail** · 02/01/12, 22:33:12

es normal que no tarde nada... es decir, empieza a trabajar y finaliza casi de inmediato, de echo no me abre el block de notas...

abri el archivo manual y hay esto
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows 7 Ultimate ( v6.1.7601 ) Service Pack 1
x64-based PC ( Multiprocessor Free : Intel(R) Core(TM) i5 CPU M 520 @ 2.40GHz )
BIOS : Default System BIOS
USER : ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:229 Go (Free:10 Go)
D:\ (Local Disk) - NTFS - Total:3 Go (Free:0 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 02/01/2012|21:30 )

[ UAC => 0 ]

**Dany3j** · 02/01/12, 22:44:26

Realiza un análisis con Eset Online Scanner tal y como indica su manual.

Me traes el reporte ubicado en C:\Archivos de programa\ESET\ESET Online Scanner\log.txt, me comentas si continua el problema.

**mickail** · 03/01/12, 01:08:05

aqui el log

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=c15a1d95d77b4d4a8a033e37e808a40a
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-01-03 06:01:19
# local_time=2012-01-03 12:01:19 (-0600, Hora estándar central (México))
# country="Mexico"
# lang=3082
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 1510969 1510969 0 0
# compatibility_mode=5893 16776574 66 85 15497243 77109385 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=298266
# found=0
# cleaned=0
# scan_time=4543

Edito::: sigo con el molesto malware, una sintesis de lo que e echo.
Malwarebytes
Superantispyware
CCleaner
KasperskyInternet Security
Corri en modo a prueba de errores los anteriores y ejecute la herramienta de win7 para verificar la memoria ram y limpiarla
Glary Utilities
SpybotSD
LopSD
ESETOnline

les dejo un png del molesto malware...

http://www.imagebam.com/image/5f0f18167752461

cuando paso de pagina en pagina se tarda aprox. 2 segundos en cargar por completo, debido al vicho....alguna solucion amigos?
Gracias

**Dany3j** · 03/01/12, 07:19:19

Quiero que realices lo siguiente.

Realiza lo siguiente.

Descarga

Ccleaner e instalalo.

Ejecuta

Ccleaner----

Herramientas----Inicio----

----Guardar archivo de texto.

Guardas el archivo startup en tu escritorio.

Ccleaner----

Herramientas----Inicio----

----Guardar archivo de texto.

Guardas el archivo internet en tu escritorio.

Abre los archivos startup.txt e internet.txt copia y pega su contenido en tu próxima respuesta.

**mickail** · 03/01/12, 13:05:49

el vicho lo tengo en firefox....hago lo descrito y pego los resultados

**Dany3j** · 03/01/12, 16:56:17

Ok tráeme los reportes solicitados.

No puedo eliminar powered by text enhance (Solucionado)

Herramientas

No puedo eliminar powered by text enhance (Solucionado)

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance

Re: no puedo eliminar powered by text enhance