Bueno pues el otro dia me puse a bajarme un supuesto keygen le pase mi antivirus "Antivir" el cual me ha protegido por mas de un año , y no encontró nada, entonces lo ejecute, y cuando lo hice me instaló spyware y adware y cada vez me salia en la barra de tareas un signo de advertencia y decia en ingles ke tenia spyware y ke debia meterme a una pag. y comprar sus productos para kitarlo, ademas ke me salian constantemente pop ups y cuando me encontraba jugando se me minimizaba el juego cada 15 mins, bueno entonces trate de borrarlo , le pase el antivirus y nada, le pase el Ad-aware ke tengo y nada lo borraba pero volvia a salir, entonces un amigo me recomendo esta web y me baje el "Spysweeper" lo actualice y le deje ke scaneara toda la PC me encontró como 6 cosas entre sppyware, trojans y adware sin contar cookies, y los borre, al parece funciono ya no sale nada de esto, pero de todas formas el spyware kiere volver a ejecutarse, mi antivirus me lanza alertas de ke si kiero ke se ejecute un archivo , mas especificamente este el cual lo he borrado numerosas ocasiones y se vuelve a ejecutar, entonces necesito saber como poder borrar para no se siga tratando de ejecutarse, aunke ya no tengo ningun spyware instalado ese es el ultimo ke me falta :S .

aki les pongo mi log de hijackthis haber si alguien me ayuda ^^.(notese ke sale el archivo ke dije antes ya le di "fix" con el hijack pero sigue saliendo :s.


gracias

Hola y Bienvenid@ a Forospyware!


Descarga las siguientes herramientas:

• DelPSGuard v4.1.1
  
• Killbox
  
• Regseeker
  
• Disk Cleaner

Paso 1:

• Apaga restaurar sistema
  
• Configura el sistema para ver todos los archivos ocultos

Ve al Panel de Control > Agregar o Quitar Programas > Desinstala los siguientes programas si se encuentran:

• DAP

Paso 2:

Ejecuta el hijackthis sin tener ningún otro programa abierto, marca y dale FixChecked a las siguientes
entradas:

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Archivos de programa\DAP\DAPBHO.dll
O2 - BHO: (no name) - {5f4c3d09-b3b9-4f88-aa82-31332fee1c08} - C:\WINDOWS\system32\hp100.tmp

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Archivos de programa\DAP\DAPIEBar.dll

O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\ARCHIV~1\DAP\DAP.EXE

O20 - Winlogon Notify: winhld32 - C:\WINDOWS\SYSTEM32\winhld32.dll



Paso 3:

• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of File to Delete" y le das click al boton rojo con cruz blanca del programa para eliminar el archivo:

C:\WINDOWS\system32\hp100.tmp

C:\Archivos de programa\DAP\DAPIEBar.dll

C:\ARCHIV~1\DAP\DAP.EXE

C:\WINDOWS\SYSTEM32\winhld32.dll



Entra en la carpeta Archivos de programa y elimina la carpeta DAP con todo su contenido


Ejecuta la herramienta DelPSGuard.exe


Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pásalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal

Haz un chequeo con los antivirus online Kaspersky y Ewido


Nos comentas como te fue y dejas un nuevo log para ver como quedó



Salu2

Pues hola , el DAP no es ningun spyware, malware, etc. por el contrario es un gestor de descarga mejor conocido como "Download Acelerator Pro" de ahi sus siglas, bueno ya solucioné el problema, en ese log fijate ke ademas del o20 ke habia dicho, hay tambien un o4 el cual descargaba algo y no decia ke era, ese era el spyware ke por mas ke lo borrara seguia bajandolo, bueno en fin gracias a la web muy buena y gracias a las herramientas bueno trabajo .

Hola.....el "DAP" lo conozco sé que es un acelerador de descargas, pero "a menos que tengas la versión pagada del DAP" el programa contiene adware (y las siglas DAP significa Download Accelerator "Plus")


Claro, no tienes que creerme a mí, puedes verificar por google o similares


Algo que puedes mirar es su propia licencia EULA:
Traducción:

Speedbit puede usar información de contacto u otra información personal (como nombre de usuario, dirección e-mail, contraseña, ciudad, código zip), e información demográfica (como su edad, ocupación o género). Los promotores/aliados de Speedbit y otros terceros pueden usar la información dada por usted


Eso lo puedes chequear tu mismo leyendo el archivo EULA.txt en la carpeta de instalación del DAP



Dado que solucionaste el tema, lo daremos como tal




Salu2